קבוצות דינמיות מאפשרות לכם לארגן מכשירים לפי פרמטרים טכניים – כמו גרסת מערכת הפעלה, זיכרון או שדות מותאמים אישית – בלי למיין אותם אחד-אחד.

בשונה מתיקיות, שבהן אתם מוסיפים מכשירים ומקצים פרופילים ידנית, קבוצה דינמית מוגדרת לפי תנאי סינון. החברות בקבוצה מתעדכנת אוטומטית ככל שמכשירים משתנים, כך שהקבוצה תמיד משקפת את מה שבאמת נמצא אצלכם בסביבה.

ובגלל שהחברות מבוססת על תנאים ולא על מיקום המכשיר, מכשיר יכול להשתייך לכמה קבוצות במקביל. לכל קבוצה יכולים להיות פרופילי אוטומציה ו-Threshold משלה, כך שתוכלו לפעול על כל המאפיינים של מכשיר בו-זמנית.

צפו במדריך וידאו זה על יצירת קבוצה דינמית:

יצירת קבוצה דינמית

אתם בונים קבוצה דינמית מדף המכשירים: מסננים את רשימת המכשירים, ואז שומרים את התצוגה המסוננת כקבוצה עם שם. כל פילטר שתפעילו הופך להגדרה החיה של הקבוצה.

כדי ליצור קבוצה דינמית:

1. בלוח הניווט, עברו לדף מכשירים ולחצו על פילטרים.

2. בחרו את הפילטרים שתרצו לקבץ לפיהם את המכשירים שלכם.

הערה על פילטרים לא נתמכים

ישנם מספר פילטרים שלא ניתן לשמור כחלק מקבוצה. אם תבחרו באחד מהם, לא תוכלו לשמור את התצוגה כקבוצה:

• פילטרים: סוג SNMP, זמינות, קטגוריית התראה, חומרת התראה.
• פילטרים מתקדמים: אתחול אחרון, נראה לאחרונה, עדכון זמין, עדכון מותקן, סוג עדכון זמין, סטטוס עדכון מערכת הפעלה, תוכנה מותקנת, סטטוס עדכון תוכנה, עבודה מהבית, שדות מותאמים אישית שאינם מנוטרים על ידי סוכן, שדות מותאמים אישית מבוססי זמן.

קבוצות דינמיות כוללות רק מכשירים שמנוטרים על ידי סוכן. פילטר סוג מכשיר חל רק על מכשירים עם סוכן, כך שמכשירים שאינם מנוטרים על ידי סוכן (SNMP, HTTP, TCP ו-Generic) לא יהיו חלק מהקבוצה.

3. (אופציונלי) לחצו על פילטרים מתקדמים כדי להוסיף תנאים נוספים, ואז לחצו על החל.

הערה: התנאים משולבים בלוגיקת AND/OR, כך שתוכלו לבנות קבוצות מדויקות לשימוש חוזר. לדוגמה: גרסת מערכת הפעלה = Windows 11 AND (זיכרון = 16GB OR זיכרון = 32GB).

4. לחצו על שמור ליד תפריט התצוגות, בצד שמאל למעלה של הדף.

5. העבירו את המתג ל-קבוצה, הזינו שם בשדה שם הקבוצה ולחצו על שמור. 

הקבוצה שלכם תופיע כעת בתפריט התצוגות ברירת מחדל.

הקצאת פרופיל אוטומציה לקבוצה

הקצאת פרופיל אוטומציה לקבוצה מכוונת למכשירים לפי המאפיינים הנוכחיים שלהם. החברות בקבוצה נקראת בזמן אמת בכל הרצה של הפרופיל – לא קבועה ברגע ההקצאה – כך שהמכשירים הנכונים תמיד יקבלו את הפעולה כשהם מצטרפים או עוזבים את הקבוצה.

הערה: יותר מפרופיל אוטומציה אחד יכול לפעול על אותו מכשיר דרך קבוצות שונות. אם הפעולות שלהן סותרות, שתיהן ירוצו – אין מנגנון אוטומטי למניעת כפילויות.

כדי להקצות פרופיל אוטומציה לקבוצה:

1. בלוח הניווט, עברו אל ניהול > ניטור ואוטומציה > ניהול עדכונים ואוטומציה. 
2. לחצו על סמל שלוש הנקודות ליד הפרופיל שתרצו להקצות, ואז לחצו על הקצה.

3. פתחו את לשונית קבוצות ובחרו את הקבוצות הרצויות מתפריט הקצה לקבוצות. 

4. לחצו על שמור.

הפרופיל יחול כעת על כל החברים הנוכחיים והעתידיים של הקבוצה/ות.

הקצאת פרופיל Threshold לקבוצה

הקצאת פרופיל Threshold לקבוצה מחילה אותו על כל מכשיר בקבוצה. מכיוון שמכשיר יכול להשתייך לכמה קבוצות במקביל, הוא יכול להחזיק בכמה פרופילי Threshold בו-זמנית – כל אחד מנטר סט אחר של מאפיינים.

הערה: כאשר מכשיר מקבל פרופילי Threshold מכמה קבוצות ויש חפיפה בפריטים המנוטרים, הפרופיל שערוך לאחרונה הוא זה שיקבע עבור אותם פריטים. אין אפשרות לקבוע עדיפות ידנית.

כדי להקצות פרופיל Threshold לקבוצה:

1. בלוח הניווט, עברו אל ניהול > ניטור ואוטומציה > Thresholds.
2. לחצו על סמל שלוש הנקודות ליד הפרופיל שתרצו להקצות, ואז לחצו על הקצה פרופיל.

3. פתחו את לשונית קבוצות ובחרו את הקבוצות הרצויות מתפריט הקצה לקבוצות.

4. לחצו על שמור.

הפרופיל יחול כעת על כל החברים הנוכחיים והעתידיים של הקבוצה/ות.

למטה תמצאו סרטון המסביר כיצד להקצות פרופילים לקבוצה דינמית:

דוגמאות לשימוש

שדרוג מערכת הפעלה חוצה אתרים: אתם צריכים לשדרג כל מכשיר Windows 10 ל-Windows 11, אבל הם מפוזרים בכמה אתרים.

• צרו קבוצה לכל המכשירים שמריצים Windows 10.
• הגבילו אותה לאתרים מסוימים, או החילו אותה על כולם.
• הקצו פרופיל אוטומציה של "שדרוג".
• ככל שהשדרוג מתקדם, מכשירים יוצאים מהקבוצה אוטומטית, כך שהיא מצטמצמת מעצמה.

ניטור ייעודי לפי מערכת הפעלה: למכשירים עם macOS 14 (Sonoma) ו-macOS 15 (Sequoia) יש דרישות תאימות שונות, אבל חומרה דומה.

• צרו קבוצה נפרדת לכל גרסת macOS.
• הקצו פרופיל Threshold ייעודי לכל אחת.
• המכשירים שומרים על בסיס החומרה מקבוצה רחבה יותר, ובמקביל מחזיקים גם בפרופיל הייעודי למערכת ההפעלה שלהם.

חברות מרובת מחלקות: עובד תומך בשתי מחלקות וצריך תוכנה משתיהן, אבל מכשיר יכול להיות רק בתיקיה אחת.

• תייגו את המכשיר עם שני שדות מותאמים אישית של סוכן, אחד לכל מחלקה.
• צרו קבוצה לכל מחלקה.
• כיוון שהמכשיר עומד בתנאי שתי הקבוצות, הוא מקבל אוטומטית את מדיניות התוכנה של כל אחת – בלי כפילויות ובלי צורך בהגדרה ידנית.

התאמה לדרישות ציות: יש מכשירים שלא עומדים בדרישות האבטחה שלכם, ולמצוא ולכוון אליהם ידנית לוקח זמן.

• השתמשו בסקריפט כדי לכתוב את מצב הציות לשדה מותאם אישית של סוכן.
• צרו קבוצה לפי אותו שדה.
• הקצו פרופיל אוטומציה של "תיקון" לקבוצה.
• כיוון שהחברות נקראת בזמן אמת בכל הרצה, מכשירים חדשים שלא עומדים בדרישות ייכנסו אוטומטית – בלי צורך בהתערבות ידנית.

איך פרופילים מתנהגים

כאשר מכשיר שייך לכמה קבוצות, פריטים מנוטרים חופפים עלולים לגרום לפעולות סותרות. כך זה עובד:

• פרופילי Threshold: הפרופיל שערוך לאחרונה קובע. לדוגמה, אם פרופיל A הוקצה ראשון אבל נערך אחרי פרופיל B, ההגדרות של פרופיל A יחולו על הפריטים החופפים.
• פרופילי אוטומציה: שני הפרופילים ירוצו. לדוגמה, אם פרופיל A מתקין עדכון תוכנה ו-פרופיל B מסיר אותו, שתי הפעולות יתבצעו.

כאשר מכשיר עוזב קבוצה, הפרופילים של אותה קבוצה מפסיקים לחול עליו.

אם תמחקו קבוצה שיש לה פרופילים מוקצים, הקישור יישבר – כל מכשיר שהיה ממוקד דרך אותה קבוצה יאבד את ההקצאה.

תיקיות סטטיות לעומת קבוצות דינמיות

תיקיות וקבוצות דינמיות משלימות זו את זו ולא מחליפות אחת את השנייה. תיקיות נותנות לכם מבנה יציב והיררכי; קבוצות דינמיות נכנסות לפעולה כשמאפייני המכשיר הם שמגדירים את היעד. השימוש בשתיהן יחד נותן לכם את הגמישות המרבית. למידע נוסף על תיקיות, ראו שימוש בתיקיות לניהול מכשירים.

שאלות נפוצות

האם קבוצות דינמיות מחליפות תיקיות? 

לא – הן משלימות אותן. תיקיות מתאימות למבנה ארגוני יציב, בעוד קבוצות דינמיות נבנות למיקוד לפי מאפיינים או דרישות ציות.

האם מכשיר יכול להיות בכמה קבוצות? 

כן. מכשיר מצטרף לכל קבוצה שתנאיה מתאימים לו, כך שהוא יכול להשתייך לכמה במקביל.

האם אפשר לקבץ לפי סטטוס עדכון או תוכנה מותקנת? 

לא. שדות מלאי עדכונים ותוכנה אינם נתמכים כתנאי סינון לקבוצות דינמיות.

מה קורה אם שני פרופילי אוטומציה על אותו מכשיר סותרים? 

שניהם ירוצו. אין מנגנון אוטומטי למניעת כפילויות, לכן כדאי לבדוק את ההקצאות בקבוצות חופפות כדי למנוע סתירות.

האם מכשיר יכול לקבל כמה פרופילי Threshold? 

כן, אם הוא שייך לכמה קבוצות. כאשר יש חפיפה בפריטים המנוטרים, הפרופיל שערוך לאחרונה קובע עבור אותם פריטים.

מה קורה כשמכשיר כבר לא עומד בתנאי קבוצה? 

הוא עוזב את הקבוצה אוטומטית, והפרופילים של אותה קבוצה מפסיקים לחול עליו.

מה קורה אם אני מוחק קבוצה שיש לה פרופילים מוקצים? 

הקישור נשבר. הפרופילים עצמם נשארים, אבל הם כבר לא חלים דרך הקבוצה שנמחקה.