Implementación de un agente de TI con Intune

Consejos profesionales n.° 68

Este mes revisito uno de mis consejos profesionales más populares. Nos adentramos de nuevo en Intune para mostrarte cómo implementar fácilmente el nuevo Agente de TI de Lansweeper en tu entorno.

¿Qué es?

Antes de empezar, repasemos rápidamente qué es IT Agent y en qué se diferencia de nuestro agente anterior, LsAgent.

IT Agent es la versión modernizada de LsAgent, diseñada específicamente para el futuro de Lansweeper. Las bases de este nuevo agente nos permitirán contar con una plataforma más rápida, segura y, sobre todo, más flexible, a la que añadir nuevas funciones.

Actualmente, ya cuenta con las siguientes funciones adicionales respecto a LsAgent:

Resultados de descubrimiento directo: IT Agent puede transmitir los resultados de descubrimiento directamente a su sitio Lansweeper, eliminando la necesidad de una configuración de Lansweeper Classic y evitando que los datos se alojen temporalmente en nuestro servidor de retransmisión.
Actualizaciones automáticas multiplataforma: IT Agent puede actualizar automáticamente equipos Windows, Linux y macOS, superando la capacidad de actualización automática exclusiva de LsAgent para Windows.
Datos ampliados del dispositivo: IT Agent recopila datos completos sobre los dispositivos, incluyendo información adicional como los detalles del usuario en macOS. Con puertos abiertos próximamente™.
Instalación silenciosa en varias plataformas: IT Agent admite la implementación silenciosa en Windows, Linux y macOS. Esto permite a los administradores implementar el agente sin problemas, minimizando las interrupciones para los usuarios finales. Por el contrario, LsAgent restringe las instalaciones silenciosas a Windows.
Riesgo de vulnerabilidad reducido: IT Agent para Windows, basado en .NET 6.0, mitiga los riesgos de vulnerabilidad en comparación con LsAgent para Windows.

Requisitos previos del agente de TI

Como siempre, hay algunos requisitos previos. El primero en la lista es que deberás cumplir con los requisitos del sistema operativo.

En segundo lugar, el agente de TI necesita acceder a los recursos en línea específicos para enviar y recibir datos. Puede encontrarlos en los requisitos de conexión.

Creando el archivo .intunewin

Antes de poder configurar la implementación de la aplicación Intune, necesitamos crear el archivo .intunewin para poder cargarlo en Intune.

Descargar el instalador MSI

Comience navegando a su sitio de Lansweeper, al área Escaneo > Descargar instaladores/paquetes. Aquí puede descargar el instalador MSI de IT Agent.

Usar un MSI para crear una aplicación de Intune es mejor porque proporciona soporte nativo para la instalación, detección y desinstalación, lo que permite una administración de aplicaciones más confiable y automatizada.

Genera tu código de enlace

Necesitará generar un código de vinculación para que el agente envíe los datos al sitio correcto. Puede hacerlo haciendo clic en el botón “Sistema de descubrimiento de enlaces“. A continuación, cree un nuevo código válido durante el tiempo que lo necesite.

Asegúrese de guardar este código de vinculación; no podrá volver a verlo.

Generar el archivo .intunewin

Comience por obtener la herramienta IntuneWinAppUtil.exe de Microsoft en el Github oficial.

Puede ejecutar la herramienta de utilidad manualmente o simplemente ajustar el siguiente argumento de la línea de comando con:

El directorio del archivo MSI del agente de TI
El nombre de archivo MSI específico
La carpeta de salida deseada

Comando de la herramienta de preparación de contenido Win32

IntuneWinAppUtil.exe -c "C:\Temp\LansweeperAgentPackage" -s "Lansweeper-IT-agent-discovery-x.x.x-windows-x64-installer.msi" -o "C:\Temp\Output"

Creación de la aplicación Intune

Dirígete a la página de aplicaciones de Windows Intune y empieza a crear una nueva aplicación de Windows (Win32).

A continuación, tendrás que seleccionar el archivo .intunewin que acabamos de crear. Una vez seleccionado, podrás empezar a configurar algunos detalles básicos. Solo se requiere Publisher; el resto es opcional.

Comando de instalación

La siguiente página será la del Programa. Aquí es donde tendremos que ajustar el elemento más importante: el comando de instalación.

En el comando de instalación a continuación, deberá ajustar lo siguiente:

El nombre del archivo
El cloudtokenvalue con el código de enlace que generamos anteriormente

Comando de instalación

msiexec /i "C:\Path\To\Lansweeper-IT-agent-discovery-X.X.X-windows-x64-installer.msi" /quiet ARGUMENTS="--mode unattended --accepteula 1 --path ""C:\Program Files\Lansweeper IT Agent Discovery"" --cloudtoken cloudtokenvalue"

Si necesita utilizar un servidor proxy, puede encontrar argumentos adicionales en la página de la base de conocimientos del Agente de TI.

Además, probablemente desees ajustar la opción Permitir desinstalación disponible, ya que probablemente no quieras darles a los usuarios la opción de desinstalar el agente.

Requisitos

En la página de requisitos, solo hay los dos requisitos siguientes:

Arquitectura del sistema operativo > 64 bits
Sistema operativo mínimo > Windows 10 1607

Reglas de detección

En las reglas de detección, simplemente tienes que seleccionar Configurar manualmente las reglas de detección y luego seleccionar la opción MSI. El resto se rellenará automáticamente.

Dependencias, sustituciones y asignaciones

Tanto en las dependencias como en la sustitución, no es necesario cambiar nada, así que puedes omitirlas sin problemas.

En la página Asignaciones, seleccionas los dispositivos que se implementarán. En la sección “Requerido“, puedes agregar grupos específicos o, alternativamente, todos los dispositivos. Tú decides.

Una vez completado, recibirás una página de revisión final antes de crear y finalizar tu implementación.

Verificación de sus implementaciones

Puede verificar fácilmente sus implementaciones de Agente de TI de Lansweeper consultando la lista de sus sistemas de descubrimiento basados en agentes.

También puede navegar a su inventario de software y buscar el software de Descubrimiento de Agente de TI.

Las vistas, informes y paneles personalizados también son una opción, pero eso lo comentaremos en otro momento.

Gestione el descubrimiento de su agente de TI

Por último, pero no menos importante, tenemos un artículo completo en la base de conocimientos sobre cómo configurar la detección de agentes de TI, que explica cómo administrar la configuración de detección de sus agentes de TI. Esto incluye la programación de análisis y las ventanas de mantenimiento.