Den Lywand-Agent automatisch installieren

Verteile den Lywand-Sicherheitsagenten über die vorgefertigte Automatisierungs-Aktion „Lywand-Agent installieren“ auf deine Windows-Geräte — ohne Installer und ohne Lizenzschlüssel-Verwaltung.

Den Lywand-Agent automatisch installieren

octoja verteilt den Lywand-Sicherheitsagenten über die vorgefertigte Automatisierungs-Aktion Lywand-Agent installieren. Die Aktion findest du unter Automatisierungen — sie ist ein eigener Automatisierungs-Schritt und kein Eintrag im Softwarekatalog, weil octoja die passende Lywand-Lizenz für jedes Gerät erst zur Laufzeit auflöst. Du lädst nie selbst einen Installer herunter und verwaltest keinen Lizenzschlüssel.

Die Aktion ist idempotent: Ist der Agent bereits auf dem Gerät, meldet der Schritt Erfolg, ohne etwas zu ändern. Du kannst sie also gefahrlos über alle Geräte laufen lassen oder in eine wiederkehrende Automatisierung einbauen.

Voraussetzungen

  • Das Gerät läuft unter Windows (Workstation oder Server). Der Lywand-Agent unterstützt nur Windows-Geräte.
  • Die lywand software-Integration ist verbunden — siehe lywand software einrichten.
  • Der Kunde des Geräts ist einem Lywand-Partner zugeordnet — über Kunden zuordnen in den Integrationseinstellungen. Aus dieser Zuordnung löst der Schritt den Lizenzschlüssel auf; ein nicht zugeordneter Kunde ist der häufigste Grund, warum die Installation nicht startet.

Die Aktion in eine Automatisierung einbauen

  1. Öffne Automatisierungen und lege eine neue Automatisierung an oder bearbeite eine bestehende — den allgemeinen Ablauf beschreibt Eine Automatisierung erstellen.
  2. Füge die Aktion Lywand-Agent installieren hinzu. Die Aktion hat keine Konfigurationsfelder — alles Nötige kommt aus der Integration und der Kundenzuordnung des Geräts.
  3. Richte die Automatisierung auf die Windows-Geräte aus, die den Lywand-Agent bekommen sollen, und teste sie zuerst an einem einzelnen Gerät, bevor du sie für alle Geräte aktivierst.

Was der Schritt auf dem Gerät tut

  1. Prüft, ob der Lywand-Agent bereits installiert ist. Wenn ja, endet der Schritt erfolgreich, ohne das Gerät anzufassen.
  2. Löst den Lizenzschlüssel des zugeordneten Lywand-Partners über die Lywand-API auf. Der Schlüssel wird bei jedem Lauf frisch abgefragt und nie in octoja gespeichert.
  3. Lädt den aktuellen Lywand-Installer direkt vom Hersteller (agent.lywand.com) und installiert ihn unbeaufsichtigt mit diesem Lizenzschlüssel.
  4. Prüft nach der Installation, dass der Agent vorhanden ist, und meldet das Ergebnis. Ein Installer-Ende mit ausstehendem Neustart zählt als Erfolg.

Schritt-Variablen

Der Schritt stellt zwei Variablen bereit, die spätere Schritte derselben Automatisierung nutzen können — zum Beispiel, um nur bei einer tatsächlichen Installation eine Meldung zu erstellen:

VariableTypBedeutung
installedBooleanOb der Lywand-Agent nach dem Schritt auf dem Gerät vorhanden ist.
actionStringinstalled, wenn der Schritt installiert hat, alreadyInstalled, wenn der Agent schon vorhanden war, none, wenn der Schritt vor der Installation fehlschlug.

Wenn der Schritt fehlschlägt

Der Schritt meldet am Automatisierungslauf eine dieser Meldungen. Jede gehört zu einer Voraussetzung, die du beheben kannst:

MeldungWas zu tun ist
Der Lywand-Agent unterstützt nur Windows-Geräte.Das Gerät ist keine Windows-Workstation und kein Windows-Server. Nimm Nicht-Windows-Geräte aus den Zielen der Automatisierung.
Die Lywand-Integration ist nicht verbunden.Verbinde lywand software zuerst in den Integrationseinstellungen — siehe den Einrichtungs-Artikel oben.
Der Kunde des Geräts ist keinem Lywand-Kunden zugeordnet.Öffne die lywand software-Integration und ordne den Kunden des Geräts über Kunden zuordnen seinem Lywand-Partner zu. Das ist die häufigste Ursache.
Für den zugeordneten Lywand-Kunden ist kein Agent-Lizenzschlüssel verfügbar.Der zugeordnete Lywand-Partner hat keine Agent-Lizenz frei. Prüfe die Lizenzierung dieses Kunden in Lywand.
Die Lywand-API war nicht erreichbar.Meist vorübergehend. Starte die Automatisierung erneut; bleibt es bestehen, prüfe den Lywand-Servicestatus.
Der Installer endet mit einem FehlercodeDie Laufausgabe enthält das Ende des Installer-Protokolls. Sieh es dir in den Schritt-Details des Automatisierungslaufs an.

Tipps

  • Kombiniere die Aktion mit einem Geräte-Trigger, damit jedes neue Windows-Gerät eines zugeordneten Kunden den Lywand-Agent automatisch bekommt.
  • Weil der Schritt idempotent ist, wirkt eine geplante Automatisierung über alle Windows-Geräte zugleich als Drift-Reparatur — ein Gerät, auf dem der Agent entfernt wurde, bekommt ihn beim nächsten Lauf zurück.
  • Sobald der Agent Daten liefert, zeigt das Gerät seinen Lywand-Score — wo die Daten erscheinen, beschreibt der lywand software-Artikel.

Verwandte Artikel