Práce se zařízeními
Inventář
Každý agent hlásí hardware, operační systém, disky, síťové adaptéry a nainstalovaný software a také stav Microsoft Defenderu, firewallu a BitLockeru.
- Klienti, pobočky a zařízení, s filtry, hromadnými akcemi a rychlým hledáním (Ctrl+K).
- Vlastní pole zařízení a klientů — inventární číslo, záruka, smlouva — i přes API.
Monitoring a upozornění
CPU, paměť, místo na discích, zařízení offline, zastavené služby, vypnutý Defender nebo firewall, čekající restarty, stav disků (SMART, RAID), sledování protokolů událostí Windows a procesů a síťové kontroly (ping, TCP, webové stránky a certifikáty) ze zařízení.
- Historie od 24 hodin do 90 dnů a odhad, kdy se disk zaplní.
- Upozornění e-mailem, přes Slack, Microsoft Teams nebo podepsané webhooky.
Vzdálená plocha
Vzdálená plocha v prohlížeči pro Windows a Linux (X11) — technik nic neinstaluje.
- Přihlašovací obrazovky a UAC, více monitorů, textová schránka oběma směry, kopírování souborů přes Ctrl+C / Ctrl+V.
- Volitelné upozornění na vzdálené obrazovce dá uživateli vědět, že je někdo připojen.
Terminál a soubory
Terminál v prohlížeči — PowerShell jako SYSTEM ve Windows, root shell v Linuxu — a správce souborů s nahráváním, stahováním a ZIP.
- Procesy a služby, restart a vypnutí.
- Editor registru a naplánované úlohy ve Windows.
Skripty
PowerShell, cmd, bash a sh na jednom zařízení, na mnoha najednou nebo podle plánu, ze sdílené knihovny skriptů.
- Výsledky pro každé zařízení; každá akce je úloha, kterou lze sledovat, zrušit nebo zastavit.
- Úlohy pro zařízení offline počkají, až se vrátí.
Aktualizace a software
Chybějící aktualizace Windows a balíčky Linuxu (apt, dnf), instalované ručně nebo podle plánu; programy přes winget a volitelně Chocolatey; vlastní knihovna MSI/EXE tiše nasazená na mnoho zařízení.
- Všechny nainstalované programy v seznamu, s tichou odinstalací.
- Vlny aktualizací, termíny restartu a okna údržby.
Zásady
Windows Update, povinný software (automaticky nainstalovaný, pokud chybí), blokované programy, aktualizace programů po vlnách, restarty s termínem, okna údržby, síťové kontroly, pravidla upozornění, sledování protokolů událostí a procesů, automatizace a BitLocker — pro klienta, pobočku nebo zařízení. Každý nový klient dostane vlastní zásadu Default a vyhrává nejkonkrétnější přiřazení.
BitLocker a zranitelnosti
BitLocker
Zapíná se zásadou; obnovovací klíče se sbírají, ukládají na serveru šifrovaně a správcům se ukážou až po ověření hesla.
Zranitelnosti
Nainstalované programy se porovnávají s NVD (běžné programy pro Windows) a OSV (balíčky Debianu a Ubuntu), pro každé zařízení i pro všechna, s upozorněním na kritické případy.
Reporty
Pro každého klienta: zařízení, aktualizace, upozornění a práce vašich techniků — k tisku nebo automaticky e-mailem každý týden či měsíc.
Správa
- Uživatelé: role (správce, technik, jen čtení) a přístup podle klienta; dvoufázové přihlášení pro každý účet; Active Directory / LDAP a jednotné přihlášení přes OpenID Connect nebo SAML.
- Aktivita a audit: každá akce na zařízení je úloha s historií; auditní protokol odolný proti úpravám, řetězený hashem.
- API: REST API s osobními tokeny (nikdy s většími právy než uživatel), zdokumentované v konzoli.
- Nasazení: MSI s registračním kódem; spouštěcí skript pro zásady skupiny a nastavení Microsoft Intune Win32 na každé stránce pobočky; agenti pro Linux na x86-64 a ARM64.
- Server: Let’s Encrypt nebo vlastní certifikát, podepsaná samoaktualizace (oficiální nebo testovací kanál) s automatickým návratem, denní záloha konzole (volitelně šifrovaná, kopírovaná přes SFTP) s obnovou, síť a časové pásmo z konzole, diagnostika bez tajných údajů.
- Agenti: sami se aktualizují na verzi serveru; malá ikona vedle hodin ukazuje připojení a kdo počítač spravuje.
14 jazyků
Konzole, vestavěná příručka a okno agenta jsou česky, anglicky, německy, francouzsky, španělsky, italsky, portugalsky, nizozemsky, polsky, srbsky, turecky, rusky, čínsky a japonsky. Každý uživatel si vybere svůj jazyk.
Podporované systémy
| Část | Systémy |
|---|---|
| Server | Hotový appliance (OVA, qcow2, VHDX, ISO), obraz Docker nebo Debian, Ubuntu, AlmaLinux / Rocky Linux (x86-64) s PostgreSQL |
| Agent pro Windows | Windows 10 a 11, Windows Server 2016 a novější (64bitové) |
| Agent pro Linux | Linux se systemd na x86-64 nebo ARM64 (Debian, Ubuntu, AlmaLinux, Rocky Linux a další); vzdálená plocha vyžaduje X11 |
| Konzole | Jakýkoli aktuální prohlížeč |