La Gestione delle patch e Automazione IT di Atera ti permette di eseguire una serie di attività di supporto fondamentali, tra cui patching, installazione di pacchetti software, aggiornamenti di versione di Windows, gestione del disco, manutenzione, scripting automatico e altro ancora. Un profilo di automazione con una qualsiasi di queste attività può essere programmato per essere eseguito una sola volta, settimanalmente, mensilmente o in modo flessibile.

Crea un nuovo profilo di automazione

Per aggiungere un nuovo profilo:

1. Vai su Admin > Monitoraggio e automazione > Gestione patch e automazione IT.

Verrà visualizzata la pagina Gestione patch e automazione IT.

2. Clicca su Aggiungi profilo. 

Apparirà il pop-up Aggiungi profilo patch e automazione IT.

3. Inserisci un nome per il tuo profilo e clicca su Salva.

4. Clicca sul nome del tuo profilo nella colonna Nome profilo per configurare il profilo.

Configurazione

Configura il tuo profilo di automazione IT e gestisci come patch, software, manutenzione e script vengono applicati ai tuoi dispositivi.

Impostazioni del profilo

Modifica il nome del profilo, attiva o disattiva il profilo e configura le impostazioni di attività, inclusi fuso orario e preferenze di comportamento degli agent offline. Puoi anche scegliere se eseguire il profilo sui nuovi agent installati prima della prossima attività programmata e aggiungere destinatari email per i report di feedback Patch & Automazione.

Impostazioni attività

Fuso orario

Seleziona la preferenza di fuso orario per la programmazione del profilo di automazione.

Le seguenti opzioni sono disponibili:

• Ora locale del dispositivo: Programma i profili in base al fuso orario locale di ciascun dispositivo, facilitando la gestione di dispositivi distribuiti in più sedi tramite un unico profilo. 
• Fuso orario dell’account: Programma i profili in base al fuso orario del tuo account (visualizzato in Admin > Il mio account > Impostazioni account > Generale).

Nota:

• L’impostazione predefinita del fuso orario è "Fuso orario dell’account".
• I profili con "Ora locale del dispositivo" selezionata mostrano le informazioni del report di feedback patch e automazione solo dopo che il profilo è stato eseguito localmente.
• I profili con "Ora locale del dispositivo" selezionata non mostreranno l’orario della prossima esecuzione sotto "Prossima esecuzione". Questo perché il profilo verrà eseguito in orari diversi, in base al fuso orario associato a ciascun dispositivo.
• Passare da "Ora locale del dispositivo" a "Fuso orario dell’account" (e viceversa) elimina tutte le pianificazioni una tantum. Dovrai quindi riprogrammarle dopo aver aggiornato le impostazioni del fuso orario.
• I profili con "Ora locale del dispositivo" selezionata non verranno eseguiti su dispositivi senza informazioni sul fuso orario. Puoi verificare le informazioni sul fuso orario di un dispositivo nella scheda Panoramica nella console dell’agente. 

Preferenza comportamento agent offline

Decidi cosa succede quando un profilo è programmato per essere eseguito e hai dispositivi offline. Le attività in coda verranno eseguite non appena il dispositivo tornerà online o scadranno dopo una durata impostata, seguendo le impostazioni specifiche del profilo o quelle globali predefinite.

Le seguenti opzioni sono disponibili:

• Solo agent online: I profili di automazione programmati verranno eseguiti solo sugli agent online e non verranno messi in coda per quelli offline.
• Metti in coda fino a 1 ora: I profili di automazione programmati verranno eseguiti se gli agent tornano online entro 1 ora.
• Metti in coda fino a 1 giorno: I profili di automazione programmati verranno eseguiti se gli agent tornano online entro 1 giorno.
• Metti in coda fino a 1 settimana: I profili di automazione programmati verranno eseguiti se gli agent tornano online entro 1 settimana.
• Metti in coda fino a 2 settimane: I profili di automazione programmati verranno eseguiti se gli agent tornano online entro 2 settimane.
• Metti in coda fino a 1 mese: I profili di automazione programmati verranno eseguiti se gli agent tornano online entro 1 mese.

Ad esempio, se il profilo è impostato su "Metti in coda fino a 1 giorno (predefinito)":

• Significa che le attività rimarranno in coda fino a 24 ore, in attesa che il dispositivo torni online.
• Se il dispositivo si riconnette entro il tempo specificato, le attività verranno eseguite automaticamente.
• Se il dispositivo non torna online entro il tempo specificato, le attività non verranno eseguite.
• Un’opzione contrassegnata come "(predefinito)" si riferisce all’impostazione globale configurata nella pagina Gestione patch & automazione IT. L’impostazione di esecuzione configurata a livello di profilo sovrascriverà quella globale, a meno che tu non abbia selezionato specificamente l’opzione globale all’interno del profilo. Per maggiori informazioni, vedi Impostazioni patch e automazioni per tutti i profili

Gestione patch OS

Imposta le attività di patching del sistema operativo, il comportamento del riavvio e le opzioni di aggiornamento di Windows.

Installa tutti gli aggiornamenti patch di Windows

Nota: Gli aggiornamenti opzionali di Windows non possono essere installati automaticamente tramite i profili di automazione. Possono essere installati manualmente se la patch è disponibile tramite WUA API, con cui Atera interagisce.

Aggiornamenti critici

Gli aggiornamenti critici includono correzioni per problemi non di sicurezza che possono influire negativamente su compatibilità, prestazioni e interoperabilità del sistema.

Nota: Gli aggiornamenti nascosti su Windows OS non verranno installati da Atera (anche selezionando l’opzione "Installa tutti gli aggiornamenti patch di Windows").

Aggiornamenti di sicurezza

• Aggiornamenti di sicurezza: Risolvono vulnerabilità per mantenere il sistema sicuro.
• Aggiornamenti delle definizioni: Mantengono Windows Defender aggiornato con le ultime definizioni di patch di sicurezza.
• Update rollup: Un insieme di aggiornamenti per sicurezza e affidabilità che richiedono un’implementazione immediata.

Service pack

• Aggiornamenti service pack: Migliorano sicurezza e prestazioni e offrono compatibilità con nuovi tipi di hardware.
• Feature pack: Forniscono sia correzioni che nuove funzionalità, oltre a miglioramenti delle prestazioni.
• Aggiornamenti: Risolvono bug che non sono legati alla sicurezza né considerati aggiornamenti critici.

Driver e strumenti

• Aggiornamenti driver hardware: Mantieni l’hardware efficiente con i driver più recenti per risolvere problemi comuni e migliorare stabilità e prestazioni.
• Aggiornamenti Office: Assicurati che la suite Microsoft Office sia aggiornata con le ultime funzionalità di produttività e sicurezza.
• Aggiornamenti strumenti: Forniscono aggiornamenti a utility e funzionalità essenziali che aiutano gli utenti a completare le attività in modo più efficace.

Installa tutti gli aggiornamenti patch Mac

Consigliato: Installa gli aggiornamenti consigliati per mantenere sicurezza e stabilità sui dispositivi Mac.

Aggiorna i pacchetti Linux

Aggiorna tutto: Aggiorna tutti i pacchetti installati sui sistemi Linux alle versioni più recenti disponibili.

Riavvia dispositivo

Riavvia se necessario: Attiva un riavvio automatico del sistema — quando richiesto — dopo l’installazione delle patch, assicurando che gli aggiornamenti siano correttamente applicati e attivi.

Nota: Le policy di configurazione sovrascrivono l’opzione "Riavvia se necessario" presente nei profili di automazione IT. Ad esempio, se hai impostato una policy di configurazione con "Riavvia fuori dagli orari di lavoro", l’agente si riavvierà solo dopo la fine dell’orario lavorativo. Scopri di più

Aggiornamenti

Aggiorna alle build più recenti dei sistemi operativi Windows (10 o 11), dando priorità alla compatibilità del dispositivo.

Nota:

• Gli aggiornamenti di Windows richiedono tempo, utilizzano risorse di rete e disco e possono richiedere più riavvii. Quando sono selezionate sia le opzioni Windows 10 che 11, il profilo verifica l’idoneità del dispositivo e lo aggiorna alla versione più recente compatibile.
• È necessaria una licenza valida per la versione selezionata.

Software

Aggiorna il software tramite Chocolatey (Windows), Homebrew (Mac) e WinGet (Windows) per assicurarti che i tuoi programmi abbiano le ultime funzionalità e miglioramenti di sicurezza. Indipendentemente da come è stato installato il software, se è gestito da Chocolatey, Homebrew o WinGet e c’è una nuova versione disponibile, verrà aggiornato. Puoi anche escludere specifici software dagli aggiornamenti, mantenendo il controllo sulle versioni presenti nel tuo ambiente. Scopri di più

Pacchetto software

I pacchetti software ti permettono di installare più applicazioni contemporaneamente utilizzando WinGet, Chocolatey e il tuo repository privato (Windows) o Homebrew (Mac).

Manutenzione

Imposta attività di manutenzione dei dispositivi per la salute del disco, la pulizia e le azioni di sistema.

Gestione disco

• Deframmenta (tutti i dischi): Riorganizza i dati sui dischi per migliorarne velocità ed efficienza.
• Esegui check disk (tutti i dischi): Esegue una scansione di tutti i dischi per segnalare lo stato di salute attuale, identificando eventuali problemi — senza tentare riparazioni.

Manutenzione

• Crea punto di ripristino del sistema: Proteggi il sistema impostando un punto di ripristino a cui tornare in caso di problemi imprevisti o errori di aggiornamento.
• Elimina file temporanei: Rimuovi i file temporanei per liberare spazio su disco e migliorare le prestazioni del sistema.
• Elimina cronologia internet: Pulisci la cronologia del browser per la privacy e per migliorare le prestazioni del browser.
• Riavvia: Riavvia in sicurezza il computer per completare gli aggiornamenti o come parte della manutenzione ordinaria.
• Arresta: Consenti lo spegnimento programmato del sistema per risparmiare energia o rispettare gli orari operativi.

Nota:

• L'attività Crea punto di ripristino del sistema non funzionerà se il Ripristino configurazione di sistema è disattivato sul computer locale.

• L'attività Elimina file temporanei utilizza la variabile d'ambiente SYSTEM per determinare la posizione della cartella temporanea. A seconda della configurazione del sistema operativo, l'attività può eliminare file da diverse directory, come ad esempio:

  • C:\Windows\Temp

  • C:\Windows\SystemTemp

• Poiché il percorso è determinato dalle variabili d'ambiente dell'account SYSTEM, la directory esatta può variare a seconda del sistema operativo.

• Per ottenere risultati ottimali durante la manutenzione al riavvio e allo spegnimento, consigliamo vivamente di creare profili di automazione separati per ogni attività.
• Le policy di configurazione hanno la precedenza sulle attività di riavvio nei profili di automazione. Ad esempio, se hai impostato una policy di configurazione con 'Riavvia fuori dall'orario di lavoro', l'agente riavvierà solo dopo la fine dell'orario lavorativo.

Script

Migliora l'automazione allegando script personalizzati o predefiniti al profilo. Personalizza attività complesse con la flessibilità di modificare i valori delle variabili, permettendo allo stesso script di essere eseguito in diversi scenari con parametri unici. Per maggiori informazioni, consulta Aggiungi script ai profili di automazione

Approvazione delle patch

Configura le impostazioni per installare ed escludere gli aggiornamenti del sistema operativo sui dispositivi degli utenti finali, per avere maggiore controllo, flessibilità e sicurezza riguardo agli aggiornamenti critici, non critici e consigliati. Scopri di più

Assegnazione

Dopo aver creato un profilo di automazione, assegnalo a un sito, una cartella o un agente affinché abbia effetto. Scopri di più

Dopo aver creato un profilo di automazione, assegnalo a un cliente, una cartella o un agente affinché abbia effetto. Scopri di più

Pianificazione

Decidi quando e con quale frequenza deve essere eseguito il tuo profilo di automazione aggiungendo e gestendo le pianificazioni. Scopri di più

Altre azioni

Dopo aver configurato un profilo di automazione, puoi eseguirlo subito, clonarlo o eliminarlo. Queste azioni sono disponibili in alto a destra nella pagina di ciascun profilo.

Esegui ora: Esegue tutte le attività del profilo senza modificare le pianificazioni esistenti.

Clona: Crea una copia completa del profilo, escluse le pianificazioni. Puoi scegliere se includere anche le assegnazioni già presenti.

Elimina: Elimina e rimuove l'assegnazione di tutti i clienti e agenti associati al profilo.