Ringe statt Flotte auf einmal
Jeder Ring hat eine Reifezeit und eine Abbruchschwelle. Der nächste läuft erst an, wenn der vorige die Zeit ohne zu viele Fehler übersteht — sonst stoppt der Rollout von selbst.
IT-Asset & Netzwerk
Client Management
Verteilen mit eingebauter Bremse
Software-Verteilung ist das mächtigste Werkzeug im Clientbetrieb und zugleich das gefährlichste: Ein fehlerhaftes Paket wäre ohne Bremse binnen eines Abfragezyklus auf der ganzen Flotte. Das Modul setzt deshalb zwei Bremsen vor jede Ausbringung — Ringe mit Reifezeit und Abbruchschwelle, dazu Wartungsfenster — und trennt sauber, was die Maschine erhebt und was ein Mensch entscheidet. Der Patch-Scan liest nur und läuft als gewöhnlicher Job; er kennt drei Zustände statt zwei, denn ein Gerät ohne Erhebung ist nicht sauber, sondern unbekannt. Ausgebracht wird ausschließlich über den signierten Auftragskanal, freigegeben im Vier-Augen-Prinzip.
ISO 27001BSI IT-Grundschutz
Funktionen
Ihre Vorteile
Drei Zustände statt zwei
Gepatcht, Lücke bekannt, nie erhoben. Der dritte Zustand hat ein eigenes Feld, damit ein nie befragtes Gerät nicht in der Statistik als sauber mitläuft.
Freigabe je Update, nachweisbar
Die Entscheidung über ein Update steht getrennt vom maschinell erhobenen Katalog und ist revisionssicher protokolliert — samt Begründung und Namen.
Zurückgezogen heißt sofort draußen
Freigaben werden beim Bauen jedes Auftrags geprüft, nicht beim Planen. Ein am Vormittag zurückgezogenes Update ist Minuten später aus allen laufenden Rollouts verschwunden.
Funktionsumfang
Alle Fähigkeiten im Überblick
- Paketkatalog mit Versionen, Artefakten und Abhängigkeiten
- Paketdesigner: Schrittfolge, Silent-Switches, Variablen
- Erkennungs- und Anwendbarkeitsregeln für den Soll-Ist-Abgleich
- Zielgruppen statisch oder regelbasiert aus dem Inventar
- Rollout in Ringen mit Reifezeit und Abbruchschwelle
- Wartungsfenster je Ring
- Vier-Augen-Freigabe des Rollouts, Aufträge erben sie
- Jobmanager: welches Gerät installiert gerade was, mit Ergebnis
- Patchstand der Flotte, nur lesend erhoben
- Freigabe oder dauerhafter Ausschluss je Update, mit Begründung
- Konfigurationsprofile mit Zuweisung und Durchsetzung
- Betriebssystem-Ausbringung mit Images und Provisionierung
- Treiberpakete mit automatischer Modellzuordnung
- Verteilpunkte für bandbreitenschonende Auslieferung
- Skripte und mehrstufige Arbeitsabläufe
- Pfadsuche über die Flotte, ebenfalls nur lesend
- Patchrückstand als Kennzahl am IT-System, für Regeln nutzbar
Ergebnis
Verteilung, die im Zweifel nichts tut: Ohne Freigabe kein Auftrag, ohne Fenster keine Ausführung, und bei zu vielen Fehlern hält der Rollout von selbst an.
Client Management live erleben
Vereinbaren Sie eine unverbindliche Demo – wir zeigen Ihnen das Modul an Ihren eigenen Anwendungsfällen.