Политики ПО¶

В подразделе выполняется настройка политик установки и обновления программного обеспечения (ПО).

Список политик ПО¶

В подразделе приведен список политик ПО с указанием имени политики, версии, даты изменения и автора изменения.

По дате изменения возможна фильтрация. Для настройки фильтрации следует нажать на шапку столбца Дата изменения, выбрать принцип До, После или В диапазоне и интересующие даты.

В списке доступен поиск, для этого в поле поиска следует начать вводить имя политики, результат поиска будет выводиться по мере ввода.

Справа от поисковой строки расположена кнопка [+ Новая политика ПО] для Создание политики ПО.

В левом нижнем углу указано количество записей, а в правом нижнем углу кнопки переключения страниц.

Создание политики ПО¶

Для создания новой политики ПО необходимо нажать на кнопку [+ Новая политика ПО] в списке политик ПО. Будет выполнен переход на карточку новой политики.

На карточке на вкладке Основное задать имя политики ПО. Также можно указать описание политики.

Остальные вкладки станут доступны после сохранения политики (см. Настройка политики ПО).

Для сохранения новой политики ПО необходимо нажать на кнопку [Сохранить] в правом верхнем углу. И подтвердить действие во всплывающем окне.

Для закрытия карточки и возврата к списку политик ПО нажать на кнопку [Х Закрыть]. В случае закрытия карточки возникнет всплывающее окно для подтверждения закрытия без внесенных изменений, если таковые есть.

Настройка политики ПО¶

Настройка политики ПО выполняется на ее карточке. Для открытия карточки необходимо в списке политик ПО нажать на соответствующую политику ПО.

Важно

При внесении изменений в настройку политики ПО, ее версия меняется автоматически.

На карточке политики ПО представлены следующие вкладки:

Основное;
Конфигурация политики;
Каталог ПО;
Подразделения.

Основное¶

На вкладке Основное приведена основная информация о политике ПО: имя политики (например, Установка Chromium) и ее описание. В раскрывающимся списке указаны ее свойства: даты создания и изменения, версия политики и автор последнего изменения. Поле Описание доступно для редактирования.

Для сохранения изменений в карточке необходимо нажать на кнопку [Сохранить] в правом верхнем углу. И подтвердить действие во всплывающем окне.

Конфигурация политики¶

На вкладке Конфигурация политики приведен список ПО с указанием каталога, которое входит состав данной политики ПО. Доступно упорядочивание в алфавитном порядке в обоих столбцах.

В списке доступен поиск, для этого в поле поиска следует начать вводить значение, результат поиска будет выводиться по мере ввода.

При нажатии на ПО в списке будет выполнен переход на вкладку Каталог ПО к форме настройки данного ПО.

Для удаления ПО из состава данной политики необходимо в списке отметить требуемое наименование ПО и нажать кнопку [Удалить].

Важно

При удалении ПО из состава политики стандартным поведением ПО на устройстве будет удаление, независимо от того, каким образом было установлено ПО - через политики ПО или вручную. У ОС нет возможности определять способ установки ПО и удалять через состав политики ПО только то ПО, что было установлено через политику.

Чтобы отметить все записи — отметить пункт Наименование ПО.

В левом нижнем углу указано количество записей, а в правом нижнем углу кнопки переключения страниц.

Каталог ПО¶

На вкладке Каталог ПО настраивается ПО, которое будет входить в состав данной политики ПО.

ПО сгруппировано по разделам. Формирование разделов ПО и добавление ПО в разделы осуществляется в подразделе Каталог ПО (раздел Установка и обновление ПО).

Для поиска раздела ПО или ПО следует начать вводить в поле поиска название, результат поиска будет выводиться по мере ввода.

Для раскрытия раздела ПО нажать на соответствующий раздел.

При выборе ПО будет отображена форма Настройка параметра, в которой указываются значения параметров данного ПО. Параметры ПО задаются на карточке ПО в подразделе Каталог ПО (раздел Установка и обновление ПО). Например, для ПО Chromium указан параметр Стартовая страница со значением по умолчанию https://yandex.ru. Значения параметров, заданные по умолчанию, могут быть изменены для данной политики ПО.

Для добавления ПО в состав данной политики ПО необходимо нажать кнопку [Применить] в правом нижнем углу формы.

Если параметр составной, то для него доступна возможность продублировать все поля параметров. Для этого необходимо нажать кнопку [+] справа от названия формы Настройка параметра.

Для сохранения изменений необходимо нажать на кнопку [Сохранить] в правом верхнем углу.

Подразделения¶

На вкладке настраивается список подразделений, к которым будет применена данная политика ПО.

Список подразделений¶

На вкладке приведен список подразделений, к которым применяется данная политика ПО, с указанием приоритета политики ПО. Доступно упорядочивание в алфавитном порядке в обоих столбцах.

В списке доступен поиск по названию подразделения. Для этого в поле поиска следует ввести значение поиска от трех символов, результат поиска будет выводиться по мере ввода.

Справа от поисковой строки расположена кнопка [+ Добавить подразделение].

В левом нижнем углу указано количество записей, а в правом нижнем углу кнопки переключения страниц.

Назначение политики ПО на подразделение¶

Для назначения на подразделение политики ПО с заданными параметрами нажать кнопку [+ Добавить подразделение], будет выполнен переход на карточку выбора нового подразделения.

На карточке необходимо выбрать подразделение, на которое будет назначена данная политика ПО, а также приоритет применения политики. Поле Расположение подразделения в организационной структуре заполняется автоматически при выборе подразделения.

На одно подразделение может быть назначено несколько политик ПО, но с разным приоритетом — приоритет должен быть уникальным числовым значением.

Блоки Установить на компьютеры и Установить на группы компютеров разделены на два столбца каждый. Левый столбец в каждом блоке содержит назначенные компьютеры и группы компьютеров соответственно, а правый - все компьютеры. Для всех списков доступен поиск, перенос объектов между списками осуществляется нажатием на соответсвующие стрелки влево и вправо ([<-] и [→]), если они отмечаны маркерами. В нижней части каждого столбца указано количество его объектов.

Если на выбранное подразделение уже назначены другие политики ПО, то они и их приоритет будут отображены в блоке Назначенные ПО на подразделение.

Назначение политики ПО на компьютеры и группы компьютеров¶

Для назначения политики ПО с заданными параметрами на компьютер, либо на группу компьютеров нажать кнопку [+ Добавить подразделение],после чего будет выполнен переход на карточку выбора нового подразделения.

На карточке в выпадающем списке Название подразделения необходимо выбрать корневой каталог подразделения домена, после чего ниже отобразится форма выбора компьютеров и групп компьютеров, на которые необходимо установить ПО. Поле Расположение подразделения в организационной структуре заполняется автоматически при выборе подразделения.

Для выбора компьютеров, на которые необходимо установить ПО, в блоке Установить на компьютеры в списке Все компьютеры отметить требуемые записи и перенести их в список Выбранные компьютеры нажатием кнопки [<-].

Для исключения компьютеров из списка выбранных необходимо в списке Выбранные компьютеры отметить требуемые записи и перенести их в список Все компьютеры нажатием кнопки [→].

Выбор группы компьютеров выполняется в блоке Установить на группу компьютеров аналогично выбору отдельных компьютеров.

Важно

При установке ПО на компьютеры/группу компьютеров возможно возникновение ошибки, связанной с распространением source-листов на целевых рабочих станциях. Для устранения данной проблемы необходимо через выполнение задания автоматизации передать на рабочие станции необходимые конфигурации, а именно:

На портале управления перейти на карточку Задания автоматизации (раздел Управление доменом — подраздел Каталог заданий автоматизации). На карточке, в таблице Каталог дополнительных заданий выбрать корневой каталог Дополнительные настройки и нажать появившуюся кнопку [+ Новое задание];
В открывшемся окне, на вкладке Основное, в поле Название задания ввести наименование задания, например repo, в поле Уникальный идентификатор ввести значение идентификатора, например repo, после чего нажать кнопку сохранения;
После успешного создания задания вкладка Конфигурация скрипта станет активной, нужно перейти на эту вкладку и нажать кнопку [Редактировать файл];
В поле Редактировать скрипт вручную добавить следующие данные:

repo:
    cmd.run:
        - name: |
            echo -e "deb http://repo.aldpro.ru/repos/astra/1 1.7_x86-64 main contrib non-free" | sudo tee /etc/apt/sources.list.d/repo_aldpro.list
            apt update
        - failhard: True

где http://repo.aldpro.ru/repos/astra/1 1.7_x86-64 main contrib non-free - путь до репозитория.

Затем в поле Комментарий указать любой комментарий и нажать кнопку сохранения;

После успешного добавления задания перейти на вкладку Каталог заданий автоматизации (раздел Автоматизация — подраздел Задания автоматизации). На вкладке выбрать корневой каталог Дополнительные настройки. В открывшемся дереве найти созданное задание, например repo и нажать появившуюся кнопку [Запустить задание];
В открывшемся окне выбрать компьютер, группу компьютеров или подразделение, которому необходимо добавить задание и нажать кнопку сохранения;
После успешного окончания работы задания на вкладке Журнал заданий (раздел Автоматизация — подраздел Задания автоматизации в таблице, в строке с этим заданием, в столбце статус будет значение Успешно;
Выполнить операцию по установке ПО на компьютеры, либо группы компьютеров.

Изменение приоритета назначенной политики ПО¶

Изменение приоритета назначенной на подразделение политики ПО осуществляется на карточке подразделения. Для открытия карточки необходимо на вкладке Подразделения нажать на соответствующее подразделение.

Для изменения приоритета применения политики ПО в поле Приоритет политики ПО задать новое значение.

Отмена назначения политики ПО на подразделение¶

Отмена назначения на подразделение политики ПО выполняется путем удаления подразделения из списка.

Для удаления подразделения или одновременно нескольких подразделений из списка необходимо отметить требуемые подразделения, нажать возникшую на месте поисковой строки кнопку [- Удалить] и подтвердить удаление во всплывающем окне.

Чтобы отметить все записи — отметить пункт Наименование подразделения.

Также удалить подразделение можно из карточки подразделения: в списке подразделений нажать на соответствующее подразделение, затем на карточке нажать кнопку [Удалить подразделение]. После подтверждения удаления будет выполнен переход к списку подразделений.

Применение политики ПО¶

Установка ПО¶

Установка ПО согласно политики осуществляется по PULL-модели, т.е. после сохранения параметров политики ПО запускается один из следующих сценариев:

если компьютер, к которому применяется политика, выключен (находится не в сети), то он получит список ПО, которое должно быть установлено/обновлено, сразу после включения (появления в сети);
если компьютер, к которому применяется политика, в сети, он получает список ПО, которое должно быть установлено/обновлено, каждые 30 минут.

На компьютере ПО будет установлено автоматически после успешного применения данной политики ПО.

Для корректного применения назначенных политик ПО на доменном компьютере, информация о репозитории должна содержаться в Source list компьютера.

Дополнительные настройки установки ПО¶

Обновление ПО¶

Обновление версии ПО, участвующего в политиках, осуществляется на вкладке Пакеты подраздела Каталог ПО (раздел Установка и обновление ПО).

Обновление ПО осуществляется путем замены пакета ПО на более актуальную версию пакета ПО, доступную в репозитории ПО. При этом обновление соответствующей политики ПО не требуется.

Удаление политики ПО¶

Удаления политики ПО выполняется из ее карточки: открыть карточку, нажав в списке политик ПО на соответствующую политику, затем на карточке на вкладке Основное нажать кнопку [Удалить политику]. После подтверждения удаления будет выполнен переход к списку политик ПО.