Erste Schritte

Am Ende dieser Anleitung haben Sie Ihren ersten Kunden erstellt, eines seiner Geräte meldet sich in der Konsole, und die Warnungen sind so eingerichtet, dass sie Sie tatsächlich erreichen.

Das dauert etwa fünfzehn Minuten.

Ihr Konto

Bei der Registrierung starten Sie mit einer Testphase von 14 Tagen, ohne Kreditkarte. In dieser Zeit sind die Standard-Softwaremodule freigeschaltet, mit bis zu 10 Geräten und 3 Technikern. Unternehmensweites SSO und die vertraglichen Leistungen in KairosEnterpriseFlex gehören nicht zur Testphase.

Das Erste, was Sie sehen, ist nicht die Konsole, sondern eine Ansicht, die Sie bittet, Ihre E-Mail-Adresse zu bestätigen. Suchen Sie die Nachricht und klicken Sie auf den Link. Falls sie nie angekommen ist, bietet dieselbe Ansicht Bestätigungs-E-Mail erneut senden.

Nach Ablauf der 14 Tage wird der Dienst nicht abgeschaltet. Das Konto wechselt in einen kostenpflichtigen Plan. Wenn Sie also bleiben, hinterlegen Sie Ihre Zahlungsmethode unter Abonnement.

Die Reihenfolge

Das ist es, worüber am Anfang die meisten stolpern, deshalb hier ganz unmissverständlich:

Kunde, dann Installer, dann Gerät.

Geräte fügen Sie nicht von Hand hinzu. Geräte erscheinen von selbst, sobald der Agent installiert ist und sich verbindet. Und der Agent wird mit einem Installer installiert, der aus einem Kunden heraus erstellt wird, sodass das Gerät von der ersten Sekunde an diesem Kunden zugeordnet ist.

Wenn Sie ein MSP mit zwanzig Kunden sind, ist jeder davon hier ein Kunde. Wenn Sie die IT-Abteilung eines einzelnen Unternehmens sind, erstellen Sie einen Kunden mit dem Namen des Unternehmens, und das war es.

Schritt 1: Ihren ersten Kunden erstellen

1. Seitenmenü, Kunden.
2. Klicken Sie auf + Neuer Kunde.
3. Geben Sie den Namen des Kunden ein. Das ist das einzige wirklich erforderliche Feld: Der Status steht bereits auf Aktiv.
4. Kunden erstellen.

Alles andere (Ansprechpartner, E-Mail, Telefon, Adresse, Notizen) können Sie später ausfüllen. Bleiben Sie hier nicht stecken.

Zwei Felder, die Sie verstehen sollten, die aber ruhig warten können:

• Sprache des Kunden wirkt sich auf das Portal und die E-Mails aus, die dieser Kunde erhält. Die Sprache Ihrer Konsole ändert sich dadurch nicht.
• Monatliches Stundenkontingent spielt nur eine Rolle, wenn Sie die Zeiterfassung nutzen werden. Es wird am 1. jedes Monats zurückgesetzt.

Schritt 2: den Agent installieren

Öffnen Sie den gerade erstellten Kunden und gehen Sie auf die Registerkarte Geräte. Der Abschnitt Installer steht weiter unten auf der Seite.

Es gibt sechs Wege. Wählen Sie nach Ihrer Situation:

Nehmen Sie für Ihr erstes Gerät das MSI-Paket oder einen der beiden Einzeiler.

Windows: das MSI-Paket

1. Klicken Sie auf + Installer erstellen.
2. Füllen Sie optional die Angaben zu Standort, Abteilung und Gerätetyp aus. Das Gerät ist dann von Anfang an eingeordnet.
3. Warten Sie. Die Erstellung dauert zwischen 30 und 90 Sekunden: Der Installer wird mit den Zugangsdaten Ihres Kunden darin kompiliert.
4. Sobald er bereit ist, laden Sie ihn herunter und führen ihn auf dem Gerät aus.

Der Installer ist 7 Tage gültig und funktioniert in dieser Zeit auf mehr als einem Gerät. Sie brauchen nicht einen pro Gerät.

Wenn Sie nicht am Gerät sitzen, verwenden Sie Link kopieren. Über diesen Link wird der Installer ohne Anmeldung heruntergeladen, Sie können ihn also jemandem beim Kunden per E-Mail oder Chat schicken, ohne ihm Zugang zu Ihrer Konsole zu geben. Er läuft zusammen mit dem Installer ab.

Linux: der Einzeiler

1. Wechseln Sie im Dialog auf die Registerkarte Linux.
2. Klicken Sie auf Befehl kopieren.
3. Fügen Sie ihn auf dem Server ein und führen Sie ihn aus.

Das ist eine einzige Zeile, die in einem Zug installiert und das Gerät registriert. Vorher gibt es nichts zu kompilieren oder herunterzuladen.

Voraussetzungen: Das Gerät muss systemd verwenden und x86_64 sein. Der Installer deckt Ubuntu, Debian, RHEL, Fedora, CentOS, Rocky, AlmaLinux, Oracle Linux, SUSE, openSUSE, Alpine, Amazon Linux und Arch ab. Alpine funktioniert nur, wenn es mit systemd eingerichtet ist, da es standardmäßig OpenRC verwendet.

Führen Sie dieselbe Zeile erneut auf einem Gerät aus, auf dem der Agent bereits läuft, wird er aktualisiert und das Gerät in der Konsole nicht dupliziert.

macOS: der Einzeiler

1. Wechseln Sie im Dialog auf die Registerkarte macOS.
2. Klicken Sie auf Befehl kopieren.
3. Fügen Sie ihn auf dem Mac ein und führen Sie ihn aus.

Wie unter Linux ist es eine einzige Zeile, die in einem Zug installiert und das Gerät registriert, und sie läuft nicht ab. Die Binärdatei ist universell: Derselbe Download deckt Apple Silicon und Intel ab.

Die Fernwartung braucht auf dem Mac einen zusätzlichen Schritt: Der Benutzer des Geräts muss drei Systemberechtigungen erteilen, und die lassen sich nicht aus der Ferne erteilen. Das steht in der Anleitung Den macOS-Agent installieren.

Windows in großem Maßstab: GPO

Hat der Kunde eine Domäne und haben Sie den Agent bereits auf dem Domänencontroller, können Sie ihn in einem Zug auf allen übrigen Geräten bereitstellen, ohne ein Gerät anzufassen und ohne Zugangsdaten zu verwenden.

Sie brauchen vier Dinge: das Modul Active Directory (ab KairosBusiness), die Berechtigung zum Bereitstellen von Agents, einen Domänencontroller, der online und einem Kunden zugeordnet ist, und eine MSI, die für diesen Kunden bereits gebaut wurde.

Die Installation erfolgt bei der nächsten Aktualisierung der Richtlinien, zwischen 90 Minuten und 2 Stunden, oder früher, wenn das Gerät neu startet. Bis zu 500 Geräte pro Kampagne.

Das ist der einzige Weg mit einer eigenen Diagnoseansicht: Sie sehen, wie viele sich von der Gesamtzahl registriert haben und was jedes einzelne gemeldet hat.

Schritt 3: das Gerät in der Konsole sehen

Das Gerät erscheint in dem Moment online, in dem sich der Agent verbindet. Es ist kein Zyklus abzuwarten.

Was nach und nach eintrifft, sind die Daten:

Wenn das Gerät also nach zehn Minuten online ist, aber noch keine Softwareliste hat, ist alles in Ordnung. Sie ist unterwegs.

Ein Gerät gilt nach 70 Sekunden ohne Signal als offline, und die Prüfung läuft jede Minute. In der Praxis sind das zwischen 70 Sekunden und zwei Minuten.

Das Erste, was Sie danach tun sollten

Schalten Sie die E-Mail-Warnungen für das Gerät ein.

Das ist der Schritt, den die meisten überspringen, und der, der am teuersten zu stehen kommt. Ein frisch installiertes Gerät wird ab Minute null überwacht: Es erzeugt Warnungen in der Konsole, zeichnet Messwerte auf, erkennt Ausfälle. Aber es versendet keine einzige E-Mail, solange Sie diesen Schalter nicht umlegen, Gerät für Gerät.

Überspringen Sie das, arbeitet das Monitoring zwar, aber Sie erfahren von nichts, bis Sie die Konsole öffnen und nachsehen.

Der Schalter steht im Gerätedatensatz, im Abschnitt Monitoring.

Danach ist das die Reihenfolge, die Sinn ergibt:

1. Schwellenwerte und Warnungen, unter Einstellungen, Abschnitt Monitoring. Dort legen Sie die Prozentwerte für CPU, RAM und Datenträger fest, die eine Warnung auslösen sollen, und wie oft geprüft wird.
2. Branding, unter Einstellungen. Ihr Logo und Ihre Farben auf Berichten, E-Mails und im Kundenportal. Das sorgt dafür, dass Ihr Kunde Ihre Marke sieht statt unserer.
3. Benutzer und Rollen, um Ihr Team hinzuzufügen. Denken Sie daran, dass die Testphase bis zu 3 Techniker erlaubt.
4. Kundenportal, wenn Sie wollen, dass Ihr Kunde den Status seiner Geräte selbst sieht und selbst Tickets erstellt.
5. Benachrichtigungen des Kunden, um festzulegen, welche Adressen die Warnungen jedes Kunden erhalten.

Ich habe den Agent installiert und das Gerät erscheint nicht

Prüfen Sie in dieser Reihenfolge:

Sehen Sie beim richtigen Kunden nach? Das Gerät erscheint unter dem Kunden, dessen Installer Sie verwendet haben, und nirgendwo sonst.

Haben Sie das Gerätelimit erreicht? Die Testphase erlaubt 10. Die Kachel Verwaltete Geräte im Dashboard zeigt Ihren Stand. Am Limit wird die Registrierung abgewiesen und das Gerät erscheint nie.

Ist der Installer abgelaufen? Er hält 7 Tage. Danach müssen Sie einen neuen erstellen.

Haben Sie die Zugangsdaten des Kunden nach der Installation rotiert? Haben Sie die Zugangsdaten für die Registrierung rotiert, können sich Agents, die mit den vorherigen installiert wurden, nicht mehr melden.

Kam es über GPO, öffnen Sie die Detailansicht der Kampagne: Sie listet auf, welche Geräte fehlen und was jedes einzelne gemeldet hat.

War es Linux oder macOS, gibt der Installer den Grund für den Fehlschlag in derselben Konsole aus, in der Sie den Befehl eingefügt haben. Gehen Sie zurück und lesen Sie diese Ausgabe.

Wenn das Gerät erscheint, aber offline gegangen ist, hat die Registrierung funktioniert und es sind die Keep-alive-Signale, die ausgeblieben sind. Prüfen Sie, ob der Dienst des Agents auf dem Gerät läuft.

Häufige Fragen

Kann ich ein Gerät von Hand hinzufügen? Nein. Geräte erscheinen von selbst, sobald sich der Agent verbindet.

Brauche ich einen Installer pro Gerät? Nein. Einer deckt 7 Tage lang jedes Gerät dieses Kunden ab.

Funktioniert ein Installer für einen anderen Kunden? Nein. Jeder Installer trägt die Zugangsdaten seines Kunden und registriert das Gerät bei diesem Kunden.

Kann ich ein Gerät von einem Kunden zu einem anderen verschieben? Ja, über den Gerätedatensatz. Denken Sie daran, dass damit die Verbindung zu den ursprünglichen Zugangsdaten abreißt: Eine spätere Neuinstallation mit dem alten Installer erzeugt ein Duplikat.

Was passiert, wenn ich den Installer zweimal auf demselben Gerät ausführe? Unter Linux und unter macOS aktualisiert sich der Agent und dupliziert nichts. Unter Windows deinstallieren Sie ihn zuerst.

Muss ich beim Kunden Firewall-Ports öffnen? Nein. Der Agent baut die Verbindung nach außen auf; er nimmt keine eingehenden Verbindungen an.

Wie lange läuft die Testphase und was ist enthalten? 14 Tage mit den Standard-Softwaremodulen, bis zu 10 Geräte und 3 Techniker, ohne Kreditkarte.

Was passiert an Tag 15? Der Dienst wird nicht abgeschaltet. Das Konto wechselt in einen kostenpflichtigen Plan. Hinterlegen Sie Ihre Zahlungsmethode unter Abonnement, wenn Sie bleiben.

Warum schickt mir das Monitoring keine E-Mails? Weil die E-Mail-Warnungen auf jedem Gerät ausgeschaltet starten. Sie müssen sie einschalten.

Kann ich den Agent auf einem Gerät ohne Internet installieren? Unter Linux ja, über den direkten Download der vier Dateien, und unter macOS über den direkten Download der Agent-Dateien. Unter Windows muss das Gerät die Konsole erreichen, um sich zu registrieren.