Verwenden von Kaseya VSA 10, um die Endpoint Defense-Agenten zu installieren oder zu entfernen

Sie können die folgenden Schritte ausführen, um mit Kaseya VSA 10 den Aurora Protect Desktop- oder Aurora Focus-Agenten auf Windows- oder macOS-Geräten zu installieren oder den Agenten von Geräten zu entfernen. Beachten Sie, dass für diese Methode das Aurora Multi-Tenant Console verwendet werden muss. Kaseya VSA 10 unterstützt keine Bereitstellungen auf Linux-Geräten.
  1. Erstellen Sie in Kaseya VSA 10 ein benutzerdefiniertes Feld mit den folgenden Variablen. Deaktivieren Sie für alle Variablen die Ablaufzeit.
    Weitere Informationen zum Erstellen eines benutzerdefinierten Felds finden Sie unter Kaseya VSA 10: Benutzerdefinierte Felder.

    Name

    Kontext

    Variablentyp

    Beschreibung

    Cylance_Application_Id

    Global (Schreibgeschützt)

    Text

    Geben Sie die Anwendungs-ID an.

    Cylance_Application_Key

    Global (Schreibgeschützt)

    Text

    Geben Sie den geheimen Anwendungsschlüssel an.

    Cylance_Tenant_ID
    Alle:
    • Global
    • Organisation
    • Standort
    • Agentengruppe

    Text

    Geben Sie die Mandanten-ID aus dem Aurora Multi-Tenant Console an.

    Cylance_Region

    Global (Schreibgeschützt)

    Text
    Geben Sie die entsprechende Region an:
    • Vereinigte Staaten = us (Standard)
    • Asiatisch-pazifischer Raum SE/Australien = au
    • Europäische Union = eu
    • Asien-Pazifik NE/Japan = jp
    • Südamerika/Sao Paulo = sp

    Cylance_Install_Token
    Alle:
    • Global
    • Organisation
    • Standort
    • Agentengruppe

    Text

    Geben Sie das Installationstoken aus dem Aurora Multi-Tenant Console an.

    Cylance_Uninstall_Key
    Alle:
    • Global
    • Organisation
    • Standort
    • Agentengruppe

    Text

    Wenn Sie die Aurora Protect Desktop- und Aurora Focus-Agenten so konfiguriert haben, dass ein Benutzer ein Kennwort für die Deinstallation eingeben mussNo Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora_endpoint_security/endpoint_security/setup_guide/protect-desktop/install-agent/installing-the-windows-agent/Create_an_uninstall_password.dita, geben Sie das Deinstallationskennwort an der Endpoint Defense-Konsole ein.

    Cylance_Download_Token
    Alle:
    • Organisation
    • Standort
    • Agentengruppe

    Text

    Eine reine Workflow-Variable, um ein Download-Token von einem Skript an ein anderes zu übergeben. Lassen Sie den Wert leer.

    Cylance_Product_Type
    Alle:
    • Organisation
    • Standort
    • Agentengruppe
    • System

    Text
    Geben Sie einen der folgenden Werte an, um den Agenten auszuwählen, den Sie installieren oder entfernen möchten:
    • Protect
    • Optics

    Der Standardwert ist Protect.
  2. Navigieren Sie zu Automatisierung > Skripte.
  3. Erstellen Sie einen Ordner namens Cylance.
  4. Erstellen Sie im Ordner Cylance die folgenden Skripte mit den angegebenen Ein- und Ausgaben. Die Eingaben werden den Variablen zugeordnet, die Sie in Schritt 1 erstellt haben. Kopieren Sie den Text jedes Skripts aus dem heruntergeladenen Cylance_Kaseya_<Version>-Paket, und fügen Sie ihn ein.

    Skriptname

    Eingaben

    Ausgaben

    Cylance_Is_Installed

    c_product_type

    c_is_installed

    Typ: Nummer

    Standardwert: 0

    Cylance_Get_Download_Token

    c_app_id

    c_app_key

    c_region

    c_tenant_id

    c_product_type

    download_token

    Typ: Text

    Standardwert: -1

    Cylance_Get_Installer

    c_download_token

    c_install_token

    c_region

    c_product_type

    post_action_check

    Typ: Nummer

    Standardwert: 0

    Cylance_Uninstall

    c_product_type

    c_uninstall_Passcode

    post_action_check

    Typ: Nummer

    Standardwert: 0
  5. Verwenden Sie in Automatisierung > Workflows Aktionen > Workflow importieren, um die folgenden Workflows (.wfl) aus dem Ordner „scripts“ des Pakets Cylance_Kaseya_<Version> zu importieren. Sie müssen die Workflows in der folgenden Reihenfolge importieren:
    1. Cylance_Windows_Install.wfl
    2. Cylance_MacOS_Install.wfl
    3. Cylance_Install_Workflow.wfl
    4. Cylance_Uninstall_Workflow.wfl
  6. Setzen Sie den Status jedes importierten Workflows auf aktiv.
  7. Überprüfen Sie Folgendes für jeden Workflow mit dem Workflow-Bedingungstyp. Wenn sich die Werte nicht auf die unten angegebenen Werte auflösen, setzen Sie sie manuell auf das erwartete Ergebnis zurück.

    Workflow

    Skript- oder benutzerdefinierte Feldvariable

    Erwarteter Wert

    Cylance_Windows_Install.wfl

    Skript: Cylance_Is_Installed

    c_ist_installiert = 0

    Skript: Cylance_Get_Download_Token

    download_token ≠ -1

    Cylance_MacOS_Install.wfl

    Skript: Cylance_Is_Installed

    c_ist_installiert = 0

    Skript: Cylance_Get_Download_Token

    download_token ≠ -1

    Cylance_Install_Workflow.wfl

    Benutzerdefinierte Feldvariable: Cylance_Download_Token

    ≠ -1

    Skript: Cylance_Get_Installer

    post_action_check = 0

    Cylance_Uninstall_Workflow.wfl

    Skript: Cylance_Is_Installed

    c_ist_installiert = 0
Weisen Sie die benutzerdefinierten Feldwerte einem Endpunkt zu (Organisation, Standort oder Agentengruppe), setzen Sie den Wert von Cylance_Product_Type auf „Protect“ oder „Optics“ und führen Sie den entsprechenden Workflow aus, um den Aurora Protect Desktop- oder Aurora Focus-Agenten zu installieren oder zu entfernen. Es empfiehlt sich, die Installation oder Entfernung zunächst auf einer kleinen Anzahl von Geräten zu testen.