Polisy IT – jak automatycznie pilnować konfiguracji komputerów i wymaganych aplikacji?

Czym są polisy IT i do czego służą w firmie?

Polisy IT to mechanizm automatyzacji, który pozwala administratorowi określić działania wykonywane cyklicznie na wybranych komputerach. W przeciwieństwie do jednorazowego zadania polisa pozostaje aktywna i zgodnie z ustalonym harmonogramem ponawia przypisane do niej akcje. Polisy IT służą więc do automatycznego utrzymywania określonego standardu środowiska IT zarówno na pojedynczych stanowiskach, jak i w całych grupach komputerów.

Przykładem jest oprogramowanie, które powinno znajdować się na każdym komputerze danej grupy pracowników. Administrator może przygotować polisę odpowiedzialną za jego instalację. Jeżeli użytkownik usunie aplikację, mechanizm przy kolejnym wykonaniu polisy ponownie ją zainstaluje. Dzięki polisom dział IT nie musi ręcznie sprawdzać wszystkich urządzeń i reagować na każdy przypadek odstępstwa od przyjętego standardu.

Polisy IT pomagają przede wszystkim:

• standaryzować konfigurację stanowisk,
• automatyzować instalowanie wymaganych aplikacji,
• ograniczać skutki niepożądanych zmian wprowadzanych przez użytkowników,
• wykonywać powtarzalne czynności administracyjne,
• zarządzać dużą liczbą komputerów według wspólnych reguł.

Polisy IT w firmie stanowią część szerszego obszaru, jakim jest zdalne zarządzanie i automatyzacja. W ten sposób administrator może automatyzować działania obejmujące wiele urządzeń jednocześnie.

Jakie ustawienia i aplikacje warto objąć polisami IT?

Zakres polis powinien wynikać z przyjętego w organizacji standardu stanowiska pracy. Nie każdy komputer musi mieć identyczną konfigurację. Innych narzędzi potrzebuje księgowość, innych dział projektowy, a jeszcze innych pracownik magazynu. Przed utworzeniem polis należy określić wymagania dla konkretnych grup urządzeń i użytkowników.

Jednym z podstawowych zastosowań jest dystrybucja aplikacji. Polisą można objąć programy, które muszą pozostawać dostępne na określonych stanowiskach. Mogą to być np. narzędzia biznesowe, oprogramowanie wykorzystywane do komunikacji czy inne aplikacje niezbędne do wykonywania obowiązków.

Punktem wyjścia do tworzenia takich reguł powinna być wiedza o rzeczywistym stanie środowiska. Inwentaryzacja komputerów i oprogramowania pozwala gromadzić informacje m.in. o sprzęcie, systemach operacyjnych i zainstalowanych programach. Z kolei analiza konfiguracji sprzętu i systemów ułatwia identyfikowanie stanowisk, które odbiegają od przyjętych wymagań.

Jak działa automatyczna kontrola konfiguracji komputerów?

Automatyczna kontrola konfiguracji wymaga połączenia informacji o komputerach z mechanizmem wykonywania działań administracyjnych. W ITManager dane o konfiguracji komputerów są zbierane przez Agenta ITM. System może odczytywać m.in. parametry sprzętowe, informacje o systemie operacyjnym i zainstalowanym oprogramowaniu oraz analizować zmiany zachodzące na stanowiskach.

Mechanizm polis IT odpowiada natomiast za cykliczne wykonywanie określonych akcji. Administrator przygotowuje szablon, dodaje do niego odpowiednie działania, wskazuje odbiorców i ustala harmonogram wraz z częstotliwością powtórzeń. Po uruchomieniu polisy system realizuje przygotowany scenariusz na objętych nią komputerach.

Jak wdrożyć polisy IT w firmie krok po kroku?

Wdrożenie polis warto rozpocząć od określenia standardów dotyczących wymaganych aplikacji i ustawień oraz stanowisk, których mają dotyczyć.

1. Zidentyfikuj stan obecny.
   Warto rozpocząć od inwentaryzacji urządzeń, systemów i oprogramowania w celu sprawdzenia, czy środowisko jest jednolite. Pomoże to też wskazać najczęstsze odstępstwa od przyjętego standardu.
2. Podziel komputery według rzeczywistych potrzeb.
   Urządzenia można pogrupować np. według działu, lokalizacji, funkcji albo parametrów technicznych.
3. Określ wymagany stan dla każdej grupy.
   Dla poszczególnych typów stanowisk należy ustalić listę wymaganych aplikacji i konfiguracji. Pozwala to uniknąć instalowania niepotrzebnego oprogramowania oraz stosowania ustawień, które nie są odpowiednie dla wszystkich użytkowników.
4. Przygotuj szablony akcji.
   W kreatorze polis IT administrator może wykorzystać istniejący szablon lub przygotować nowy i dodać do niego potrzebne akcje w zależności od określonego scenariusza.
5. Wskaż odbiorców polisy.
   Polisę można przypisać do konkretnych komputerów, jednostek organizacyjnych i lokalizacyjnych albo grup wirtualnych – bez ryzyka wykonania operacji na urządzeniach, których dana konfiguracja nie dotyczy.
6. Ustal harmonogram i częstotliwość.
   Polisa pozwala ustawić częstotliwość wykonywania akcji oraz okres jej obowiązywania. Powtarzalność cyklu powinna odpowiadać znaczeniu danego wymagania i specyfice środowiska.
7. Przetestuj polisę na ograniczonej grupie.
   Przed objęciem automatyzacją całego działu warto przeprowadzić test na kilku komputerach – szczególnie w przypadku wprowadzania istotnych zmian w konfiguracji systemowej.
8. Kontroluj rezultaty i aktualizuj reguły.
   W standardach środowiska IT pojawiają się nowe wersje aplikacji, zmieniają się wymagania bezpieczeństwa, sprzęt i zakres obowiązków pracowników. Polisy IT powinny być okresowo weryfikowane i dostosowywane do aktualnej infrastruktury.

Polisy IT dają administratorom możliwość definiowania standardów, ustalania zakresu ich obowiązywania oraz sposobu egzekwowania. Mechanizm ten sprawia, że automatyzacja konfiguracji komputerów i zainstalowanych na nich aplikacji staje się przewidywalna i uporządkowana.

FAQ – najczęstsze pytania o polisy IT

Czym różnią się polisy IT od zasad grupy (GPO)?

Zasady grupy (GPO) są mechanizmem środowiska Microsoft służącym do centralnego zarządzania ustawieniami użytkowników i komputerów. Polisy IT w ITManager są natomiast elementem modułu automatyzacji i służą do cyklicznego wykonywania przygotowanych akcji na określonych stanowiskach – np. instalowania aplikacji czy wprowadzania zmian konfiguracyjnych.

Co się dzieje, gdy komputer nie spełnia wymagań polisy?

Zależy to od konfiguracji polisy i działań określonych przez administratora. Przykładowo, jeśli użytkownik usunie aplikację, która zgodnie z firmowym standardem powinna być stale dostępna na jego stanowisku, program objęty aktywną polisą może zostać ponownie zainstalowany przy kolejnym wykonaniu przypisanej akcji. System automatycznie ponowi zaplanowane działania zgodnie z ustalonym harmonogramem.

Czy polisy IT działają na komputerach pracowników zdalnych?

ITManager umożliwia zdalne zarządzanie stanowiskami również poza firmową siecią LAN. Zarejestrowany Agent ITM może komunikować się z systemem za pośrednictwem szyfrowanego Gateway, umożliwiając realizację działań administracyjnych także na urządzeniach wykorzystywanych w modelu zdalnym lub hybrydowym.

Czy polisy IT można przypisać tylko do wybranych działów lub grup komputerów?

Tak. Administrator nie musi uruchamiać tej samej polisy na wszystkich komputerach w organizacji. Odbiorców można wskazać pojedynczo albo na podstawie określonych kryteriów, które mogą odnosić się np. do parametrów sprzętowych lub systemu operacyjnego.