Leitfaden zur Kundeneinführung
Eine Übersicht über den Prozess zur Bereitstellung für neue Clients
- Stellen Sie AutoElevate -Systemagenten bereit . (siehe Installation des Systemagenten ).
- Bewerten und passen Sie die Umgebung an – Verwenden Sie den „ Audit Guide “, um die aktuelle Sicherheitslage der Computerumgebung zu bewerten und die berechtigungsbezogenen Sicherheitseinstellungen zu verschärfen.
- Überprüfen Sie die UAC-Einstellungen. Aktivieren Sie die UAC und legen Sie die UAC-Benutzer- und Administratorebenen auf 3, 4 oder die gewünschte Ebene fest.
- Überprüfen Sie die Verwendung der Berechtigungen aktiver Benutzer und suchen Sie nach Computern, auf denen Benutzer mit Administratorrechten arbeiten.
- Aktivieren Sie die Systemwiederherstellung.
- Stellen Sie sicher, dass die Computer über Windows Updates und Virenschutz gemäß den Best-Practice-Standards verfügen.
- Überprüfen Sie die UAC-Einstellungen. Aktivieren Sie die UAC und legen Sie die UAC-Benutzer- und Administratorebenen auf 3, 4 oder die gewünschte Ebene fest.
- Regeln erstellen – Stellen Sie fest, ob es unternehmensspezifische Aktionen oder Anwendungen gibt, die Benutzer selbst ausführen können. Das Erstellen von Regeln vor der Inbetriebnahme reduziert die Anzahl der Benutzeranfragen, da häufig angeforderte Aktionen und Anwendungen vollständig automatisiert werden. Hier sind einige Möglichkeiten zum einfachen Erstellen von Regeln:
- Schalten Sie einen Computer in den „Live“-Modus und starten Sie alle Softwareanwendungen. Bei eingehenden Anfragen können Sie diese über die mobile oder webbasierte Benachrichtigungsanwendung genehmigen oder ablehnen und gleichzeitig die gewünschten Regeln für alle Unternehmen, den Standort oder den Computer festlegen.
- Verschieben oder kopieren Sie Regeln aus einem Ihrer anderen Unternehmen. (Siehe „ Regeln verschieben “ und „ Regeln kopieren “ in der Dokumentation auf unserer Support-Site.)
- Nachdem das System mehrere Tage lang Informationen zu Agenten im Überwachungsmodus gesammelt hat, überprüfen Sie die Ereignisse im Admin-Portal und stellen Sie fest, ob Computer, Benutzer oder Anwendungen vorhanden sind, für die benutzerdefinierte Regeln erforderlich sind. Wandeln Sie Ereignisse in Regeln um. (Siehe „ Regeln aus UAC-Ereignissen erstellen “ in unserer Support-Dokumentation.)
- Schalten Sie einen Computer in den „Live“-Modus und starten Sie alle Softwareanwendungen. Bei eingehenden Anfragen können Sie diese über die mobile oder webbasierte Benachrichtigungsanwendung genehmigen oder ablehnen und gleichzeitig die gewünschten Regeln für alle Unternehmen, den Standort oder den Computer festlegen.
- Erweiterter Überwachungsmodus : Wir empfehlen, den Überwachungsmodus mindestens zwei Wochen lang auszuführen, bevor Sie in den Livemodus wechseln. Diese Dauer kann je nach der Geschwindigkeit, mit der Sie Regeln aus UAC-Ereignissen erstellen, angepasst werden.
- Regeln erstellen: Beginnen Sie mit dem Erstellen von Regeln, sobald Ereignisse empfangen und ausgewertet werden.
- Regelanwendung überwachen: Überprüfen Sie nach dem Festlegen von Regeln nachfolgende Ereignisse, um festzustellen, für welche keine Regel angewendet worden wäre. Suchen Sie nach Ereignissen, die in der Spalte „Gab es eine passende Regel?“ mit „Nein“ markiert sind.
- Nicht übereinstimmende Ereignisse filtern: Konzentrieren Sie sich auf Ereignisse mit einem „Nein“ in der Spalte „Hatte eine übereinstimmende Regel? “, um Lücken in Ihren Regeln zu identifizieren und zu beheben.
- Passen Sie den Prüfzeitraum nach Bedarf an, um vor der Inbetriebnahme eine umfassende Regelabdeckung sicherzustellen.
- Regeln erstellen: Beginnen Sie mit dem Erstellen von Regeln, sobald Ereignisse empfangen und ausgewertet werden.
- Besprechen Sie mit Ihrem Kunden die Endbenutzererfahrung, damit dieser weiß, was ihn erwartet.
- Gehen Sie live!