Arbeit mit Ihren Geräten
Inventar
Jeder Agent meldet Hardware, Betriebssystem, Festplatten, Netzwerkadapter und installierte Software sowie den Zustand von Microsoft Defender, Firewall und BitLocker.
- Kunden, Standorte und Geräte mit Filtern, Sammelaktionen und Schnellsuche (Strg+K).
- Eigene Felder für Geräte und Kunden — Inventarnummer, Garantie, Vertrag — auch über die API.
Überwachung und Warnungen
CPU, Speicher, Festplattenplatz, Geräte offline, gestoppte Dienste, Defender oder Firewall aus, ausstehende Neustarts, Festplattenzustand (SMART, RAID), Überwachung von Windows-Ereignisprotokollen und Prozessen sowie Netzwerkprüfungen (Ping, TCP, Webseiten und Zertifikate) von den Geräten aus.
- Verlauf von 24 Stunden bis 90 Tage und eine Prognose, wann eine Festplatte voll ist.
- Warnungen per E-Mail, Slack, Microsoft Teams oder signierten Webhooks.
Fernsteuerung
Fernsteuerung im Browser für Windows und Linux (X11) — der Techniker installiert nichts.
- Anmelde- und UAC-Bildschirme, mehrere Monitore, Text-Zwischenablage in beide Richtungen, Dateikopie mit Strg+C / Strg+V.
- Ein optionaler Hinweis auf dem entfernten Bildschirm zeigt dem Benutzer, dass jemand verbunden ist.
Terminal und Dateien
Ein Terminal im Browser — PowerShell als SYSTEM unter Windows, eine Root-Shell unter Linux — und eine Dateiverwaltung mit Upload, Download und ZIP.
- Prozesse und Dienste, Neustart und Herunterfahren.
- Registrierungs-Editor und geplante Aufgaben unter Windows.
Skripte
PowerShell, cmd, bash und sh auf einem Gerät, auf vielen gleichzeitig oder nach Zeitplan, aus einer gemeinsamen Skriptbibliothek.
- Ergebnisse pro Gerät; jede Aktion ist eine Aufgabe, die Sie verfolgen, abbrechen oder stoppen können.
- Aufgaben für Geräte offline warten, bis sie zurück sind.
Updates und Software
Fehlende Windows-Updates und Linux-Pakete (apt, dnf), von Hand oder nach Zeitplan installiert; Programme über winget und optional Chocolatey; Ihre eigene MSI/EXE-Bibliothek, still auf viele Geräte verteilt.
- Alle installierten Programme aufgelistet und still deinstallierbar.
- Update-Ringe, Fristen für Neustarts und Wartungsfenster.
Richtlinien
Windows Update, Pflichtsoftware (automatisch installiert, wenn sie fehlt), gesperrte Programme, Programm-Updates mit Update-Ringen, Neustarts mit Frist, Wartungsfenster, Netzwerkprüfungen, Warnregeln, Überwachung von Ereignisprotokollen und Prozessen, Automatisierungen und BitLocker — pro Kunde, Standort oder Gerät. Jeder neue Kunde erhält eine eigene Richtlinie Default, und die spezifischste Zuweisung gewinnt.
BitLocker und Schwachstellen
BitLocker
Per Richtlinie eingeschaltet; Wiederherstellungsschlüssel werden eingesammelt, verschlüsselt auf dem Server aufbewahrt und Administratoren erst nach einer Passwortprüfung angezeigt.
Schwachstellen
Installierte Programme werden mit NVD (gängige Windows-Programme) und OSV (Debian- und Ubuntu-Pakete) abgeglichen, pro Gerät und über alle Geräte, mit Warnungen bei kritischen Funden.
Berichte
Pro Kunde: Geräte, Updates, Warnungen und die Arbeit Ihrer Techniker — zum Drucken oder automatisch wöchentlich oder monatlich per E-Mail.
Verwaltung
- Benutzer: Rollen (Administrator, Techniker, Nur lesen) und Zugriff pro Kunde; Zwei-Faktor-Anmeldung für jedes Konto; Active Directory / LDAP und Single Sign-on mit OpenID Connect oder SAML.
- Aktivität und Audit: jede Aktion auf einem Gerät ist eine Aufgabe mit Verlauf; ein manipulationssicheres, per Hash verkettetes Audit-Log.
- API: eine REST-API mit persönlichen Tokens (nie mehr Rechte als der Benutzer), in der Konsole dokumentiert.
- Verteilung: MSI mit Registrierungscode; ein fertiges Gruppenrichtlinien-Startskript und Microsoft-Intune-Win32-Einstellungen auf jeder Standortseite; Linux-Agenten für x86-64 und ARM64.
- Server: Let's Encrypt oder eigenes Zertifikat, signiertes Selbst-Update (offizieller oder Test-Kanal) mit automatischem Rollback, tägliche Konsolensicherung (optional verschlüsselt, per SFTP kopiert) mit Wiederherstellung, Netzwerk und Zeitzone aus der Konsole, Diagnose ohne Geheimnisse.
- Agenten: aktualisieren sich selbst auf die Version des Servers; ein kleines Symbol neben der Uhr zeigt die Verbindung und wer den Computer betreut.
14 Sprachen
Konsole, integrierte Anleitung und das Fenster des Agenten gibt es auf Deutsch, Englisch, Französisch, Spanisch, Italienisch, Portugiesisch, Niederländisch, Polnisch, Tschechisch, Serbisch, Türkisch, Russisch, Chinesisch und Japanisch. Jeder Benutzer wählt seine eigene Sprache.
Unterstützte Systeme
| Komponente | Systeme |
|---|---|
| Server | Fertige Appliance (OVA, qcow2, VHDX, ISO), Docker-Image oder Debian, Ubuntu, AlmaLinux / Rocky Linux (x86-64) mit PostgreSQL |
| Windows-Agent | Windows 10 und 11, Windows Server 2016 und neuer (64 Bit) |
| Linux-Agent | Linux mit systemd auf x86-64 oder ARM64 (Debian, Ubuntu, AlmaLinux, Rocky Linux und andere); Fernsteuerung benötigt X11 |
| Konsole | Jeder aktuelle Browser |