Praca z urządzeniami
Inwentarz
Każdy agent zgłasza sprzęt, system operacyjny, dyski, karty sieciowe i zainstalowane oprogramowanie oraz stan Microsoft Defendera, zapory i BitLockera.
- Klienci, lokalizacje i urządzenia, z filtrami, akcjami zbiorczymi i szybkim wyszukiwaniem (Ctrl+K).
- Własne pola urządzeń i klientów — numer inwentarzowy, gwarancja, umowa — także przez API.
Monitorowanie i alerty
CPU, pamięć, miejsce na dyskach, urządzenia offline, zatrzymane usługi, wyłączony Defender lub zapora, oczekujące restarty, kondycja dysków (SMART, RAID), monitorowanie dzienników zdarzeń Windows i procesów oraz kontrole sieciowe (ping, TCP, strony WWW i certyfikaty) z urządzeń.
- Historia od 24 godzin do 90 dni i prognoza zapełnienia dysku.
- Alerty e-mailem, przez Slack, Microsoft Teams lub podpisane webhooki.
Pulpit zdalny
Pulpit zdalny w przeglądarce dla Windows i Linux (X11) — technik niczego nie instaluje.
- Ekrany logowania i UAC, wiele monitorów, schowek tekstowy w obie strony, kopiowanie plików przez Ctrl+C / Ctrl+V.
- Opcjonalne powiadomienie na zdalnym ekranie informuje użytkownika, że ktoś jest połączony.
Terminal i pliki
Terminal w przeglądarce — PowerShell jako SYSTEM w Windows, powłoka root w Linuksie — i menedżer plików z wysyłaniem, pobieraniem i ZIP.
- Procesy i usługi, restart i wyłączanie.
- Edytor rejestru i zaplanowane zadania w Windows.
Skrypty
PowerShell, cmd, bash i sh na jednym urządzeniu, na wielu naraz lub według harmonogramu, ze wspólnej biblioteki skryptów.
- Wyniki dla każdego urządzenia; każda akcja to zadanie, które można śledzić, anulować lub zatrzymać.
- Zadania dla urządzeń offline czekają, aż wrócą.
Aktualizacje i oprogramowanie
Brakujące aktualizacje Windows i pakiety Linux (apt, dnf), instalowane ręcznie lub według harmonogramu; programy przez winget i opcjonalnie Chocolatey; własna biblioteka MSI/EXE wdrażana cicho na wiele urządzeń.
- Wszystkie zainstalowane programy na liście, z cichym odinstalowaniem.
- Etapy aktualizacji, terminy restartu i okna serwisowe.
Zasady
Windows Update, wymagane oprogramowanie (instalowane automatycznie, gdy go brakuje), zablokowane programy, aktualizacje programów w etapach, restarty z terminem, okna serwisowe, kontrole sieciowe, reguły alertów, monitorowanie dzienników zdarzeń i procesów, automatyzacje i BitLocker — dla klienta, lokalizacji lub urządzenia. Każdy nowy klient dostaje własną zasadę Default, a wygrywa najbardziej szczegółowe przypisanie.
BitLocker i podatności
BitLocker
Włączany przez zasady; klucze odzyskiwania są zbierane, przechowywane na serwerze w postaci zaszyfrowanej i pokazywane administratorom dopiero po sprawdzeniu hasła.
Podatności
Zainstalowane programy są porównywane z NVD (popularne programy Windows) i OSV (pakiety Debiana i Ubuntu), dla każdego urządzenia i dla wszystkich, z alertami o krytycznych przypadkach.
Raporty
Dla każdego klienta: urządzenia, aktualizacje, alerty i praca techników — do druku lub wysyłane automatycznie e-mailem co tydzień albo co miesiąc.
Administracja
- Użytkownicy: role (administrator, technik, tylko odczyt) i dostęp per klient; logowanie dwuskładnikowe dla każdego konta; Active Directory / LDAP oraz single sign-on przez OpenID Connect lub SAML.
- Aktywność i audyt: każda akcja na urządzeniu to zadanie z historią; odporny na manipulacje dziennik audytu łączony skrótami.
- API: REST API z osobistymi tokenami (nigdy z większymi uprawnieniami niż użytkownik), udokumentowane w konsoli.
- Wdrażanie: MSI z kodem rejestracji; skrypt startowy dla zasad grupy i ustawienia Microsoft Intune Win32 na każdej stronie lokalizacji; agenty Linux dla x86-64 i ARM64.
- Serwer: Let’s Encrypt lub własny certyfikat, podpisana samoaktualizacja (kanał oficjalny lub testowy) z automatycznym wycofaniem, codzienna kopia zapasowa konsoli (opcjonalnie szyfrowana, kopiowana przez SFTP) z przywracaniem, sieć i strefa czasowa z konsoli, diagnostyka bez sekretów.
- Agenty: aktualizują się same do wersji serwera; mała ikona obok zegara pokazuje połączenie i to, kto zarządza komputerem.
14 języków
Konsola, wbudowany podręcznik i okno agenta są dostępne po polsku, angielsku, niemiecku, francusku, hiszpańsku, włosku, portugalsku, niderlandzku, czesku, serbsku, turecku, rosyjsku, chińsku i japońsku. Każdy użytkownik wybiera własny język.
Obsługiwane systemy
| Element | Systemy |
|---|---|
| Serwer | Gotowy appliance (OVA, qcow2, VHDX, ISO), obraz Docker lub Debian, Ubuntu, AlmaLinux / Rocky Linux (x86-64) z PostgreSQL |
| Agent Windows | Windows 10 i 11, Windows Server 2016 i nowszy (64-bit) |
| Agent Linux | Linux z systemd na x86-64 lub ARM64 (Debian, Ubuntu, AlmaLinux, Rocky Linux i inne); pulpit zdalny wymaga X11 |
| Konsola | Każda aktualna przeglądarka |