Correctif logiciel

Création de stratégies

Vous pouvez créer une stratégie concernant les correctifs logiciels sur votre console Web sous l'onglet  Gestion → Stratégies des terminaux

Sélectionnez Créer une stratégie, modifiez le nom de la stratégie(jusqu’à 64 caractères) et la description (jusqu’à 256 caractères), sélectionnez une plate-forme (actuellement disponible uniquement pour Windows) et choisissez un parent.

REMARQUE: Il n'est pas possible de créer plusieurs stratégies portant le même nom.

Les stratégies peuvent être créées comme activées ou désactivées. Cliquez sur Créer.

Création de stratégies enfants

Pour créer une stratégies enfant, choisissez une stratégie parent lors de la création d'une nouvelle stratégie, ou sélectionnez la stratégie parent et, dans les options de droite, sélectionnez Créer une stratégie enfant.

Modifier les stratégies

Pour modifier les stratégies existantes, sélectionnez Modifier. 

Les options de l'onglet Général peuvent être classées en quatre sections.

Planification des analyses

Cette option vous permet de créer une ou plusieurs planification(s) d'analyses uniques ou de routine.

Vous pouvez choisir Quotidien, Hebdomadaire ou Mensuel en cliquant sur le sélecteur, puis définir un intervalle ou une durée d'analyse.

Planification des mises à jour

Cette option vous permet de configurer les planifications de mise à jour pour le gestionnaire de correctif.

Nouvel ordinateur

Cette option garantit que le gestionnaire de correctif d'un ordinateur récemment intégré lancera une analyse ou effectuera une mise à jour immédiatement si la case est cochée.

Options de redémarrage (si nécessaire)

Cette option vous permet de spécifier comment le gestionnaire correctif doit redémarrer l'ordinateur, si nécessaire.

Dans l'onglet Logiciel, vous pouvez choisir le logiciel que vous souhaitez gérer et configurer les options pertinentes.

Dans la boîte de dialogue qui apparaît, cliquez sur le bouton "Ajouter un logiciel" pour choisir le logiciel que vous voulez gérer. Plusieurs sélections sont possibles.

Il existe différentes manières d'attribuer des règles aux ordinateurs et aux groupes. Tout d'abord, sur la page Stratégies des terminaux, cliquez sur la stratégie et sélectionnez Attribuer un groupe et un ordinateur. Sélectionnez le groupe et cliquez sur Attribuer. 

Attribuer une stratégie à un ordinateur 

Le paramètre par défaut de chaque ordinateur est de « suivre la politique de groupe ». 

Les stratégies individuelles d'ordinateur peuvent être modifiées/remplacées. Pour ce faire, allez dans l'onglet Ordinateurs et, sur l'appareil auquel vous souhaitez attribuer une stratégie, cliquez sur Propriétés.

À côté de la stratégie, cliquez sur Modifier et sélectionnez une stratégie. De plus, les stratégies peuvent être définies dans Ordinateurs → Propriétés. 

Attribuer une stratégie à un groupe

Pour attribuer une stratégie à un groupe, allez dans  Gestion → Regroupement. Créez ou modifiez un groupe d'ordinateurs et sélectionnez la stratégie.

Modifier les stratégies

Pour modifier les stratégies existantes, sélectionnez Modifier.

Lors de la suppression d'une stratégie, la stratégie du groupe associé revient à la stratégie par défaut de l'équipe et les ordinateurs associés reviendront à "Suivre le Groupe".

Toutes les modifications sur ordinateurs seront supprimées.

REMARQUE : Les stratégies relatives aux parents et aux enfants ne peuvent pas être supprimées.

Seuls les logiciels suivants sont compatibles avec la version actuelle :

• Splashtop Business App
• Navigateurs (Google Chrome/ Microsoft Edge/ Mozilla Firefox)
• Google Drive
• Lecteur Adobe

Dans ce contexte, une "opportunité de mise à jour" fait référence à une nouvelle mise à jour vers laquelle le logiciel géré d'un ordinateur géré peut être mis à niveau pendant l'analyse ou qui a déjà été attribué.

Une nouvelle opportunité de mise à jour sera créée lorsque

• L'agent correctif de l'ordinateur détecte une nouvelle version lors de l'analyse.
• L'agent de mise à jour est informée que la version préapprouvée de la stratégie relative aux correctifs a été modifiée et que la version installée actuelle est inférieure à la nouvelle version approuvée.

Vous pouvez gérer toutes les opportunités depuis la console Web, sous Gestion > Software Patch.

Une opportunité à la fois peut se trouver dans l'un des états suivants : En attente, Approuvé, Échoué, Installé et Rejeté.

• Chaque opportunité enregistre les changements d'état.
• L'état "Installé" marque la fin du cycle de vie d'une opportunité.
• Pour une opportunité qui n'atteint jamais l'état "Installé", quelle qu'en soit la raison, vous pouvez la mettre sur "Rejeté" pour l'ignorer.

L'onglet En attente

Toutes les opportunités avec le statut "en attente" qui ont été créées dans les délais impartis sont affichées sur cet onglet.

Pour chaque opportunité en attente, les mesures pouvant être prises sont : Approuver ou Rejeter.

• Lorsqu'une opportunité en attente est approuvée ou rejetée, elle est déplacée vers les autres onglets.
• Une fois qu'une opportunité en attente est approuvée ou rejetée, elle ne sera jamais remise en attente.

Vous pouvez cliquer sur n'importe quelle opportunité pour agir, puis cliquer sur le menu déroulant Actions pour sélectionner "Approuver" ou "Rejeter".

L'onglet Approuvé

Toutes les opportunités dont le statut est "approuvé" et qui ont été créées dans les délais impartis sont affichées sur cet onglet.

Pour chaque opportunité approuvée, l'action pouvant être prise est la suivante : Rejeter.

• Lorsque la mise à jour prévue sera terminée, toutes les opportunités approuvées commenceront à être mises à jour.

• Lorsqu'une opportunité approuvée est rejetée, elle est déplacée vers l'onglet Refusé.

Cliquez sur n'importe quelle opportunité pour agir, puis sur le menu déroulant "Actions" pour sélectionner "Rejeter".

L'onglet Échec

Toutes les opportunités dont le statut est "Échec" et qui ont été créées dans les délais impartis sont affichées sur cet onglet.

Pour chaque opportunité qui a échoué, les mesures pouvant être prises sont : Approuver ou Rejeter.

• Lorsqu'une opportunité ayant échoué est approuvée ou rejetée, elle est déplacée vers d'autres onglets.

Cliquez sur n'importe quelle opportunité pour agir, puis sur le menu déroulant "Actions" pour sélectionner "Approuver" ou "Rejeter".

L'onglet Installé

Toutes les opportunités dont le statut est "Installé" et qui ont été créées dans les délais impartis sont affichées sur cet onglet.

Aucune action ne peut être entreprise sur une opportunité installée puisqu'elle a atteint la fin de son cycle de vie.

L'onglet Rejeté

Toutes les opportunités dont le statut est "Rejeté" et qui ont été créées dans les délais impartis sont affichées sur cet onglet.

Pour chaque opportunité rejetée, l'action pouvant être prise est la suivante : Approuvé.

• Lorsqu'une opportunité rejetée est approuvée, elle est déplacée vers l'onglet Approuvé.

Cliquez sur n'importe quelle opportunité pour agir, puis sur le menu déroulant "Actions" pour sélectionner "Approuver".

Lorsque vous cliquez sur l'élément "Approuver" dans le menu affiché par le bouton déroulant "Actions", la boîte de dialogue affichant les options concernant l'action "Approuver" apparaît.

Sélectionnez les versions que vous souhaitez utiliser comme versions pré-approuvées pour les stratégies sélectionnées. Cliquez ensuite sur le bouton Confirmer pour enregistrer les modifications. Ou cliquez sur le bouton Annuler pour fermer la boîte de dialogue.

Les journaux des correctifs logiciels sont collectés sous la rubrique Journaux > Historique. Ces journaux sont générés lorsque l'utilisateur clique sur le bouton Enregistrer de la page Modifier la stratégie. Toutes les modifications de l'onglet Patch logiciel génèrent des journaux un par un.

Ce scénario consiste à installer un logiciel sur un ordinateur s'il n'est pas installé. Trois stratégies différentes sont répertoriées ci-dessous :

• Stratégie 1: La version 0.9 pré-approuvée sera installée et déplacée vers l'onglet Approuvé après l'analyse.
  
  • Installer s'il n'est pas présent : Oui
  • Version préapprouvée : v0.9
  • Approuver la nouvelle version : n'importe laquelle
• Stratégie 2: La dernière version 1.0 sera installée et déplacée vers l'onglet Approuvé après l'analyse.
  
  • Installer s'il n'est pas présent : Oui
  • Version pré-approuvée : --
  • Approuver la nouvelle version : n'importe laquelle
• Stratégie 3: L'installation sera ignorée puisque « Installer s'il n'est pas présent » est réglé sur Non. 
  • Installer s'il n'est pas présent : Oui
  • Version préapprouvée : v0.9
  • Approuver la nouvelle version : n'importe laquelle

Ce scénario est généralement utilisé pour s'assurer que la version du logiciel sur les ordinateurs gérés est supérieure à un numéro de version spécifique lorsque des vulnérabilités sont corrigées dans cette version. La version 0.9 pré-approuvée sera installée et déplacée vers l'onglet Approuvé après le scan si la version installée est la v0.8.

Pour gérer les installations logicielles lors de la publication d'une nouvelle mise à jour, vous pouvez créer les règles suivantes afin de déterminer si vous devez approuver automatiquement ou manuellement la nouvelle version.

• Règle 4: La dernière version 1.0 sera installée et déplacée vers l'onglet Approuvé après l'analyse.
  
  • Installer s'il n'y en a pas : aucun
  • Version pré-approuvée : < =v0.9
  • Approuver la nouvelle version : Auto
• Règle 5: La tâche sera déplacée vers l'onglet "En attente" après le scan.
  
  • Installer s'il n'y en a pas : aucun
  • Version pré-approuvée : < =v0.9
  • Approuver la nouvelle version : Manuel

Vous pouvez mettre en œuvre des anneaux de mise à jour en créant plusieurs stratégies logicielles pour classer les appareils dans différents groupes qui reçoivent des mises à jour à intervalles échelonnés, afin de contrôler plus efficacement le processus de déploiement. Cette approche garantit que les mises à jour sont testées de manière approfondie avant d'être largement déployées sur tous les ordinateurs gérés.

Utilise l'héritage des stratégies pour en faciliter la gestion.