Implantando o Agente de TI com o Intune

Dicas Profissionais nº 68

Este mês, revisito uma das Dicas Profissionais mais populares que já fiz. Vamos voltar ao Intune para mostrar como você pode implementar facilmente o novo Agente de TI do Lansweeper em seu ambiente.

TI O quê?

Antes de começar, vamos recapitular rapidamente o que é o IT Agent e como ele difere do nosso agente anterior, o LsAgent.

O IT Agent é a versão modernizada do LsAgent, desenvolvido especificamente para o futuro do Lansweeper. Os fundamentos deste novo agente nos permitirão ter uma plataforma mais rápida, segura e, principalmente, mais flexível para adicionar novos recursos.

Atualmente, ele já possui os seguintes recursos adicionais em relação ao LsAgent:

Resultados de Descoberta Direta: O IT Agent é capaz de transmitir os resultados da descoberta diretamente para o seu Site Lansweeper, eliminando a necessidade de uma configuração do Lansweeper Classic e impedindo que os dados sejam hospedados temporariamente em nosso servidor de retransmissão.
Atualizações Automáticas Multiplataforma: O IT Agent pode atualizar automaticamente máquinas Windows, Linux e macOS, expandindo além da capacidade de atualização automática exclusiva para Windows do LsAgent.
Dados Expandidos do Dispositivo: O IT Agent coleta dados abrangentes sobre os dispositivos, incluindo informações adicionais, como detalhes do usuário no macOS. Com portas abertas chegando em breve™
Instalação Silenciosa em Todas as Plataformas: O IT Agent oferece suporte à implantação silenciosa em Windows, Linux e macOS. Isso permite que os administradores implementem o agente perfeitamente, minimizando as interrupções para os usuários finais. Em contrapartida, o LsAgent restringe as instalações silenciosas ao Windows.
Risco de Vulnerabilidade Reduzido: O IT Agent para Windows, desenvolvido com base no .NET 6.0, reduz os riscos de vulnerabilidade em comparação com o LsAgent para Windows.

Pré-requisitos do agente de TI

Como sempre, existem alguns pré-requisitos. O primeiro da lista é que você precisará atender aos requisitos do sistema operacional.

Em segundo lugar, o IT Agent requer acesso aos recursos online específicos para enviar e receber dados. Você pode encontrá-los nos requisitos de conexão.

Criando o arquivo .intunewin

Antes de podermos configurar a implantação do aplicativo Intune, precisamos criar o arquivo .intunewin para que possamos enviá-lo ao Intune.

Baixando o instalador MSI

Comece navegando até o seu site Lansweeper, na área “Scanning” > “Download installers/packages”. É aqui que você pode baixar o instalador MSI do IT Agent.

Usar um MSI para criar um aplicativo do Intune é melhor porque ele fornece suporte nativo para instalação, detecção e desinstalação, permitindo um gerenciamento de aplicativo mais confiável e automatizado.

Gere seu código de vinculação

Você precisará gerar um código de vinculação para que o agente envie os dados para o site correto. Para isso, clique no botão “Sistema de descoberta de links“. Em seguida, crie um novo código válido pelo período necessário.

Certifique-se de salvar este código de vinculação; você não poderá visualizá-lo novamente!

Gerar o arquivo .intunewin

Comece obtendo a ferramenta IntuneWinAppUtil.exe da Microsoft no Github oficial.

Você pode executar a ferramenta utilitária manualmente ou simplesmente ajustar o seguinte argumento de linha de comando com:

O diretório do arquivo MSI do agente de TI
O nome específico do arquivo MSI
A pasta de saída desejada

Comando da ferramenta de preparação de conteúdo Win32

IntuneWinAppUtil.exe -c "C:\Temp\LansweeperAgentPackage" -s "Lansweeper-IT-agent-discovery-x.x.x-windows-x64-installer.msi" -o "C:\Temp\Output"

Criando o aplicativo Intune

Acesse a página de aplicativos do Windows Intune e comece a criar um novo aplicativo do Windows (Win32).

Em seguida, você precisará selecionar o arquivo .intunewin que acabamos de criar. Uma vez selecionado, você poderá começar a configurar alguns detalhes básicos. Apenas o Publisher é necessário, o restante é opcional.

Comando de instalação

A próxima página será a página do Programa. É aqui que precisaremos ajustar o item mais importante: o comando Instalar.

No comando de instalação abaixo, você precisará ajustar o seguinte:

O nome do arquivo
O valor do token de nuvem com o código de vinculação que geramos anteriormente

Install Command

msiexec /i "C:\Path\To\Lansweeper-IT-agent-discovery-X.X.X-windows-x64-installer.msi" /quiet ARGUMENTS="--mode unattended --accepteula 1 --path ""C:\Program Files\Lansweeper IT Agent Discovery"" --cloudtoken cloudtokenvalue"

If you need to use a proxy server you can find additional arguments on the IT Agent knowledgebase page.

Além disso, você provavelmente desejará ajustar a opção Permitir desinstalação disponível, já que provavelmente não desejará dar aos usuários a opção de desinstalar o agente.

Requisitos

Na página de requisitos, há apenas os dois requisitos a seguir:

Arquitetura do sistema operacional > 64 bits
Sistema operacional mínimo > Windows 10 1607

Regras de detecção

Nas regras de detecção, basta selecionar Configurar regras de detecção manualmente e, em seguida, selecionar a opção MSI. O restante deverá ser preenchido automaticamente.

Dependências, Substituição e Atribuições

Tanto em Dependências quanto em Substituição, não precisamos alterar nada, então você pode ignorá-las com segurança.

Na página Atribuições, você seleciona quais dispositivos receberão a implantação. Em Obrigatório, você pode adicionar grupos específicos ou, alternativamente, todos os dispositivos. A escolha é sua.

Após a conclusão, você verá uma página de revisão final antes de criar e finalizar sua implantação.

Verificando suas implantações

Você pode verificar facilmente suas implantações do Agente de TI Lansweeper acessando a lista de seus sistemas de descoberta baseados em Agente.

Como alternativa, você também pode navegar até seu inventário de software e procurar pelo software de Descoberta do Agente de TI.

Visualizações, relatórios e painéis personalizados também são uma opção, mas isso fica para outra hora.

Gerencie a descoberta do seu agente de TI

Por último, mas não menos importante, temos um artigo completo na base de conhecimento sobre como Configurar a Descoberta de Agentes de TI, abordando como você pode gerenciar a configuração de descoberta dos seus Agentes de TI. Isso inclui cronogramas de verificação e janelas de manutenção.