Политики ПО¶

В подразделе выполняется настройка политик установки и обновления программного обеспечения (ПО).

Список политик ПО¶

В подразделе приведен список политик ПО с указанием имени политики, версии, даты изменения и автора изменения.

В списке доступен поиск, для этого в поле поиска начать вводить значение, результат поиска будет выводиться по мере ввода.

В левом нижнем углу указано количество записей, а в правом нижнем углу кнопки переключения страниц.

Создание политики ПО¶

Для создания новой политики ПО необходимо нажать на кнопку [Новая политика ПО]. Будет выполнен переход на карточку новой политики.

На карточке на вкладке Основное задать имя политики ПО. Также можно указать описание политики.

Остальные вкладки станут доступны после сохранения политики (см. Настройка политики ПО).

Для сохранения новой политики ПО необходимо нажать на кнопку сохранения в правом верхнем углу.

Для закрытия карточки и возврата к списку политик ПО нажать на кнопку закрытия.

Настройка политики ПО¶

Настройка политики ПО выполняется на ее карточке. Для открытия карточки необходимо в списке политик ПО нажать на соответствующую политику ПО.

Важно

При внесении изменений в настройку политики ПО, ее версия меняется автоматически.

На карточке политики ПО представлены следующие вкладки:

Основное;
Конфигурация политики;
Каталог ПО;
Подразделения.

Для закрытия карточки и возврата к списку политик ПО нажать на кнопку закрытия.

Основное¶

На вкладке Основное приведена основная информация о политике ПО: имя политики (например, Установка Chromium), ее описание, даты создания и изменения, версия политики и автор последнего изменения. Поле Описание доступно для редактирования.

Для сохранения изменений необходимо нажать на кнопку сохранения в правом верхнем углу.

Конфигурация политики¶

На вкладке Конфигурация политики приведен список ПО, которое входит состав данной политики ПО.

При нажатии на ПО в списке будет выполнен переход на вкладку Каталог ПО к форме настройки данного ПО.

Для удаления ПО из состава данной политики необходимо в списке отметить требуемое наименование ПО и нажать кнопку [Удалить].

Важно

При удалении ПО из состава политики стандартным поведением ПО на устройстве будет удаление, независимо от того, каким образом было установлено ПО - через политики ПО или вручную. У ОС нет возможности определять способ установки ПО и удалять через состав политики ПО только то ПО, что было установлено через политику.

Чтобы отметить все записи — отметить пункт Наименование ПО.

В левом нижнем углу указано количество записей, а в правом нижнем углу кнопки переключения страниц.

Каталог ПО¶

На вкладке Каталог ПО настраивается ПО, которое будет входить в состав данной политики ПО.

ПО сгруппировано по разделам. Формирование разделов ПО и добавление ПО в разделы осуществляется в подразделе Каталог ПО (раздел Установка и обновление ПО).

Для поиска раздела ПО или ПО начать вводить в поле поиска название, результат поиска будет выводиться по мере ввода.

Для раскрытия раздела ПО нажать на соответствующий раздел.

При выборе ПО будет отображена форма Настройка параметра, в которой указываются значения параметров данного ПО. Параметры ПО задаются на карточке ПО в подразделе Каталог ПО (раздел Установка и обновление ПО). Например, для ПО Chromium указан параметр Стартовая страница со значением по умолчанию https://yandex.ru. Значения параметров, заданные по умолчанию, могут быть изменены для данной политики ПО.

Для добавления ПО в состав данной политики ПО необходимо нажать кнопку [Применить] в правом нижнем углу формы.

Если параметр составной, то для него доступна возможность продублировать все поля параметров. Для этого необходимо нажать кнопку [+] справа от названия формы Настройка параметра.

Для сохранения изменений необходимо нажать на кнопку сохранения в правом верхнем углу.

Подразделения¶

На вкладке настраивается список подразделений, к которым будет применена данная политика ПО.

Список подразделений¶

На вкладке приведен список подразделений, к которым применяется данная политика ПО, с указанием приоритета политики ПО.

В списке доступен поиск по названию подразделения. Для этого в поле поиска ввести значение поиска от трех символов, результат поиска будет выводиться по мере ввода.

В левом нижнем углу указано количество записей, а в правом нижнем углу кнопки переключения страниц.

Назначение политики ПО на подразделение¶

Для назначения на подразделение политики ПО с заданными параметрами нажать кнопку [Добавить подразделение], будет выполнен переход на карточку выбора нового подразделения.

На карточке необходимо выбрать подразделение, на которое будет назначена данная политика ПО, а также приоритет применения политики. Поле Расположение подразделения в организационной структуре заполняется автоматически при выборе подразделения.

На одно подразделение может быть назначено несколько политик ПО, но с разным приоритетом — приоритет должен быть уникальным числовым значением.

Если на выбранное подразделение уже назначены другие политики ПО, то они и их приоритет будут отображены в блоке Назначенные ПО на подразделение.

Для применения изменений нажать на кнопку сохранения в правом верхнем углу.

Для закрытия карточки и возврата к списку подразделений нажать на кнопку закрытия.

Назначение политики ПО на компьютеры и группы компьютеров¶

Для назначения политики ПО с заданными параметрами на компьютер, либо на группу компьютеров нажать кнопку [Добавить подразделение],после чего будет выполнен переход на карточку выбора нового подразделения.

На карточке в выпадающем списке Название подразделения необходимо выбрать корневой каталог подразделения домена, после чего ниже отобразится форма выбора компьютеров и групп компьютеров, на которые необходимо установить ПО. Поле Расположение подразделения в организационной структуре заполняется автоматически при выборе подразделения.

Для выбора компьютеров, на которые необходимо установить ПО, в блоке Установить на компьютеры в списке Все компьютеры отметить требуемые записи и перенести их в список Выбранные компьютеры нажатием кнопки [<-].

Для исключения компьютеров из списка выбранных необходимо в списке Выбранные компьютеры отметить требуемые записи и перенести их в список Все компьютеры нажатием кнопки [->].

Выбор группы компьютеров выполняется в блоке Установить на группу компьютеров аналогично выбору отдельных компьютеров.

Важно

При установке ПО на компьютеры/группу компьютеров возможно возникновение ошибки, связанной с распространением source-листов на целевых рабочих станциях. Для устранения данной проблемы необходимо через выполнение задания автоматизации передать на рабочие станции необходимые конфигурации, а именно:

На портале управления перейти на карточку Задания автоматизации (раздел Управление доменом — подраздел Каталог заданий автоматизации). На карточке, в таблице Каталог дополнительных заданий выбрать корневой каталог Дополнительные настройки и нажать появившуюся кнопку [+ Новое задание];
В открывшемся окне, на вкладке Основное, в поле Название задания ввести наименование задания, например repo, в поле Уникальный идентификатор ввести значение идентификатора, например repo, после чего нажать кнопку сохранения;
После успешного создания задания вкладка Конфигурация скрипта станет активной, нужно перейти на эту вкладку и нажать кнопку [Редактировать файл];
В поле Редактировать скрипт вручную добавить следующие данные:

repo:
    cmd.run:
        - name: |
            echo -e "deb http://repo.aldpro.ru/repos/astra/1 1.7_x86-64 main contrib non-free" | sudo tee /etc/apt/sources.list.d/repo_aldpro.list
            apt update
        - failhard: True

где http://repo.aldpro.ru/repos/astra/1 1.7_x86-64 main contrib non-free - путь до репозитория.

Затем в поле Комментарий указать любой комментарий и нажать кнопку сохранения;

После успешного добавления задания перейти на вкладку Каталог заданий автоматизации (раздел Автоматизация — подраздел Задания автоматизации). На вкладке выбрать корневой каталог Дополнительные настройки. В открывшемся дереве найти созданное задание, например repo и нажать появившуюся кнопку [Запустить задание];
В открывшемся окне выбрать компьютер, группу компьютеров или подразделение, которому необходимо добавить задание и нажать кнопку сохранения;
После успешного окончания работы задания на вкладке Журнал заданий (раздел Автоматизация — подраздел Задания автоматизации в таблице, в строке с этим заданием, в столбце статус будет значение Успешно;
Выполнить операцию по установке ПО на компьютеры, либо группы компьютеров.

Изменение приоритета назначенной политики ПО¶

Изменение приоритета назначенной на подразделение политики ПО осуществляется на карточке подразделения. Для открытия карточки необходимо на вкладке Подразделения нажать на соответствующее подразделение.

Для изменения приоритета применения политики ПО в поле Приоритет политики ПО задать новое значение.

Для применения изменений необходимо нажать на кнопку сохранения в правом верхнем углу.

Для закрытия карточки и возврата к списку подразделений нажать на кнопку закрытия.

Отмена назначения политики ПО на подразделение¶

Отмена назначения на подразделение политики ПО выполняется путем удаления подразделение из списка.

Для удаления подразделения или одновременно нескольких подразделений из списка необходимо отметить требуемые подразделения и нажать кнопку [Удалить].

Чтобы отметить все записи — отметить пункт Наименование подразделения.

Также удалить подразделение можно из карточки подразделения: в списке подразделений нажать на соответствующее подразделение, затем на карточке нажать кнопку [Удалить подразделение]. После подтверждения удаления будет выполнен переход к списку подразделений.

Применение политики ПО¶

Установка ПО¶

Установка ПО согласно политики осуществляется по PULL-модели, т.е. после сохранения параметров политики ПО запускается один из следующих сценариев:

если компьютер, к которому применяется политика, выключен (находится не в сети), то он получит список ПО, которое должно быть установлено/обновлено, сразу после включения (появления в сети);
если компьютер, к которому применяется политика, в сети, он получает список ПО, которое должно быть установлено/обновлено, каждые 30 минут.

На компьютере ПО будет установлено автоматически после успешного применения данной политики ПО.

Для корректного применения назначенных политик ПО на доменном компьютере, информация о репозитории должна содержаться в Source list компьютера.

Дополнительные настройки установки ПО¶

Обновление ПО¶

Обновление версии ПО, участвующего в политиках, осуществляется на вкладке Пакеты подраздела Каталог ПО (раздел Установка и обновление ПО).

Обновление ПО осуществляется путем замены пакета ПО на более актуальную версию пакета ПО, доступную в репозитории ПО. При этом обновление соответствующей политики ПО не требуется.

Удаление политики ПО¶

Удаления политики ПО выполняется из ее карточки: открыть карточку, нажав в списке политик ПО на соответствующую политику, затем на карточке на вкладке Основное нажать кнопку [Удалить политику]. После подтверждения удаления будет выполнен переход к списку политик ПО.