Geräte

Das ist die Ansicht, in der Ihre Techniker leben. Von hier aus sehen Sie den gesamten Gerätepark, öffnen jedes beliebige Gerät und erledigen alles, wofür Sie nicht die Fernwartung übernehmen müssen.

Die Liste

Seitenmenü, Geräte. Sie zeigt den gesamten Gerätepark Ihrer Organisation, alphabetisch nach Namen sortiert, 20 pro Seite.

Die Spalten Status und Zuletzt gesehen aktualisieren sich von selbst, alle 10 Sekunden. Sie müssen nichts neu laden, um zu sehen, dass ein Gerät zurückkommt.

Es gibt acht Spalten: Gerät (mit dem Hostnamen darunter), Kunde, OS, Agent, RAM, Status, Zuletzt gesehen und Aktionen. Sie können neu sortieren, indem Sie auf eine beliebige Spaltenüberschrift klicken.

Suchen und filtern

Das Suchfeld sieht sich drei Dinge an: Name, Hostname und Kairos-ID. Sonst nichts.

Das ist wichtig, denn es ist die häufigste Quelle für Missverständnisse: Wer nach einer IP, einem Kundennamen, einem Betriebssystem oder etwas aus den technischen Notizen sucht, bekommt nichts zurück. Es ist nicht kaputt: Die Suche sieht sich diese Felder nicht an.

Es gibt zwei Filter: nach Kunde und nach Status. Die Konsole merkt sie sich zwischen den Besuchen. Wenn Sie also auf die Liste zurückkommen und weniger Geräte sehen als erwartet, prüfen Sie, ob noch ein Filter aktiv ist. Die Schaltfläche Filter zurücksetzen erscheint, sobald einer gesetzt ist.

Die vier Status im Filter:

Diese Unterscheidung zwischen Offline und Offline ohne Vorankündigung ist das Nützlichste an der Liste. Das Erste ist ein geordnetes Herunterfahren, das Zweite etwas, das man sich ansehen sollte.

Was die einzelne Person sieht

Für die Liste braucht es keine besondere Berechtigung: Jeder Benutzer Ihrer Organisation kann sie öffnen. Was sehr wohl greift, ist die Sichtbarkeit pro Gerät.

Ein Gerät, für das ein Techniker keine Befugnis hat, erscheint überhaupt nicht. Es ist weder ausgegraut noch durchgestrichen: Es ist nicht da. Wenn jemand aus Ihrem Team sagt, es fehlten Geräte, prüfen Sie zuerst seine Zugriffsregeln, bevor Sie einen Fehler suchen.

Das Menü der Zeile

Eine Schaltfläche Verbinden, sofern das Gerät online ist und die Fernwartung unterstützt (Windows und macOS, nicht unter Linux), dazu das Drei-Punkte-Menü mit:

Zugangsdaten widerrufen erscheint nur bei Geräten mit eigenen Zugangsdaten. Geräte, die die gemeinsamen Zugangsdaten des Kunden verwenden, haben keine.

Es gibt keine Sammelaktionen. Die Liste hat keine Kontrollkästchen zur Auswahl. Vorgänge über viele Geräte hinweg leben in ihren eigenen Modulen: das Aktualisieren der Agents im Datensatz des Kunden, der Neustart mehrerer Geräte in den Patches.

Der Gerätedatensatz

Fünfzehn Registerkarten. Auf einem Linux-Gerät sind es elf, weil vier davon keine Entsprechung haben. Auf einem Mac werden heute alle fünfzehn angezeigt.

Die Reihenfolge der Registerkarten ist fest. Auf dem Mobilgerät klappen sie zu einem Auswahlfeld zusammen.

Die Registerkarten, die es unter Linux nicht gibt, sind Autostart, Registry, Drucker und Zertifikate: Auf diesem System gibt es dafür keine ehrliche Entsprechung. Die anderen elf erscheinen sehr wohl, Terminal eingeschlossen.

Das Terminal verlangt außerdem eine eigene Berechtigung. Eine freie Shell auf dem Gerät eines Kunden zu öffnen ist nicht dasselbe, wie sich eine Liste von Diensten anzusehen: Ohne die Berechtigung Remote-Terminal öffnen wird die Registerkarte gar nicht erst angeboten, und die Route weist jeden ab, der die URL von Hand eintippt. Heute funktioniert das Terminal nur auf Windows-Geräten: Unter Linux und unter macOS wird die Registerkarte angezeigt, aber der Agent antwortet auf der Gegenseite noch nicht.

Auf einem Mac wird keine Registerkarte ausgeblendet. Alle fünfzehn werden angezeigt, ohne Ausnahme. Vier davon (Autostart, Registry, Drucker und Zertifikate) gehören zu Windows und haben unter macOS nichts zu zeigen.

Was auf einem Mac heute funktioniert, ist die Konsole KI-Befehle, die Bash sendet, und die Fernwartung über die Schaltfläche Verbinden im Kopf der Seite.

Die Übersicht

Vier Bereiche mit allen Daten des Geräts:

• System: Betriebssystem, Version, CPU, RAM, Agent-Version
• Zuordnung: Kunde, Standort, Abteilung, Gerätetyp
• Netzwerk: öffentliche IP, lokale IP, Hostname, Kairos-ID
• Zugangsdaten für den Remote-Desktop: Status und eine Schaltfläche zum Rotieren

Dazu der Verlauf der Remote-Sitzungen und die technischen Notizen.

Dieser Bereich funktioniert auch bei ausgeschaltetem Gerät, weil er aus der Datenbank kommt.

Woher jeder Wert kommt und wann er sich aktualisiert

Eines sollten Sie wissen: Betriebssystem, CPU, RAM und IPs werden einmal geschrieben, bei der Registrierung des Agents, und danach nicht mehr aufgefrischt.

Wenn Sie einem Server Arbeitsspeicher hinzufügen oder seine feste IP ändern, zeigt der Bereich weiterhin die alten Werte, bis Sie sie von Hand bearbeiten.

Was sehr wohl regelmäßig gescannt wird, ist das Inventar von Betriebssystem und Software: neue Geräte alle 30 Minuten bis zum ersten Wert, und der gesamte Gerätepark in der Nacht auf Sonntag. Dieses Detail erscheint unter Berichte, nicht im Gerätedatensatz.

Aktionen an einem Gerät

Es gibt mehrere, und sie tun Unterschiedliches. Das lohnt sich zu klären, denn zwei sehen einander ähnlich und eine ist unumkehrbar.

Bearbeiten

Damit ändern Sie Kunde, Name, Hostname, Kairos-ID, Status, Betriebssystem, Version, CPU, RAM, IPs und technische Notizen.

Um ein Gerät zu einem anderen Kunden zu verschieben, gibt es diesen einen Weg: Ändern Sie das Auswahlfeld für den Kunden. Aufgelistet werden nur aktive Kunden.

Agent neu starten

Der Neustart steckt in der Konsole KI-Befehle, nicht im Menü der Zeile.

Er kennzeichnet das Gerät, und der Agent startet beim nächsten Heartbeat neu, bis zu 60 Sekunden später. Das ist harmlos: Der Agent fällt für ein paar Sekunden weg und kommt von selbst zurück.

Agent deinstallieren

Der Agent deinstalliert sich beim nächsten Kontakt selbst, und das Gerät verschwindet aus der Liste. Das ist der saubere Weg, ein Gerät zu entfernen.

Bis der Agent bestätigt, bleibt das Gerät in der Liste. Bestätigt er nie, wird es am nächsten Tag endgültig entfernt.

Aus der Liste entfernen

Das ist die unumkehrbare Aktion. Sie löscht die Zeile in der Konsole physisch und alles, was daran hängt: Befehlsverlauf, Warnungen, Sitzungen, alles.

Verwenden Sie sie nur, wenn es das Gerät nicht mehr gibt. Ist der Agent noch irgendwo installiert, müssen Sie ihn dort deinstallieren.

Gerät löschen

Die Aktion sitzt unten auf der Seite Bearbeiten, nicht im Menü der Zeile.

Ihre Bestätigungsmeldung sagt, dass sich das nicht rückgängig machen lässt, aber es ist ein logisches Löschen: Die Zeile bleibt erhalten. Wirklich unumkehrbar ist Aus der Liste entfernen, das die sanftere Meldung hat.

Es ist das Gegenteil dessen, was die Meldungen sagen. Behalten Sie das im Kopf, bis es korrigiert ist.

Zugangsdaten widerrufen

Das schneidet dem Agent sofort den Zugriff ab. Verwenden Sie es, wenn ein Gerät seine Identität gewechselt hat (zurückgespieltes Image, neues Mainboard) und Sie eine saubere Registrierung erzwingen müssen.

Aus der Konsole lässt sich das nicht rückgängig machen. Nach dem Widerruf muss sich der Agent erneut registrieren.

Hat das Gerät keine eigenen Zugangsdaten, sagt die Konsole das und tut nichts.

Zugangsdaten rotieren

Das fordert ein neues Passwort für den Remote-Desktop an. Es fragt nicht nach einer Bestätigung und es trennt die aktive Remote-Sitzung, falls es eine gibt.

Das Gerät bleibt mit dem alten Passwort verbindbar, bis der Agent das neue meldet.

Die Live-Werkzeuge

Dienste, Prozesse, Anwendungen, Autostart, Aufgaben, Registry, Dateiexplorer und Drucker funktionieren alle gleich: Das Öffnen der Registerkarte sendet einen Befehl an das Gerät und wartet auf die Antwort.

Die maximale Wartezeit beträgt 100 Sekunden. Antwortet das Gerät nicht, erhalten Sie: "Das Gerät hat nicht rechtzeitig geantwortet. Es kann offline sein oder länger als üblich brauchen."

Diese Meldung unterscheidet nicht zwischen einem ausgeschalteten und einem langsamen Gerät. Es gibt vorher keine Warnung, wenn das Gerät offline ist: Sie gehen hinein, warten hundert Sekunden und bekommen den Fehler. Prüfen Sie den Status im Kopf der Seite, bevor Sie ein Werkzeug öffnen.

Dienste

Name, Status, Starttyp und Konto. Aktionen: Starten, Beenden und Neu starten. Die letzten beiden fragen nach einer Bestätigung.

Es funktioniert unter Windows und unter Linux gleich, über Windows-Dienste beziehungsweise systemd-Units.

Prozesse

Absteigend nach Speicher sortiert. Eine einzige Aktion: Task beenden, mit Bestätigung.

Unter Windows zeigt die CPU-Spalte aufsummierte Sekunden, unter Linux einen Prozentwert. Das ist ein echter Unterschied darin, was die beiden Systeme melden.

Anwendungen

Installierte Software, mit Herausgeber, Version und Größe. Aktion: Deinstallieren, mit Bestätigung.

Unter Linux gibt es keine Schaltfläche zum Deinstallieren. Ein Paket zu entfernen zieht Abhängigkeiten mit sich und ist nicht derselbe Vorgang wie das Ausführen eines Deinstallationsprogramms. Ein Installationsdatum gibt es dort ebenfalls nicht, weil Paketmanager keines festhalten.

Aufgaben

Geplante Aufgaben von Windows, oder cron und Timer unter Linux. Aktionen: Ausführen, Aktivieren und Deaktivieren.

Unter Linux ist die Registerkarte nur lesend. Eine cron-Zeile lässt sich nicht einzeln aktivieren: Dafür müssten Sie die crontab bearbeiten.

Dateiexplorer

Navigation durch die Ordner mit Pfadleiste, Doppelklick zum Öffnen, Mehrfachauswahl mit Strg und Umschalt.

Das Menü Aktionen enthält: alle auswählen, Auswahl aufheben, Auswahl umkehren, Ausschneiden, Kopieren, Einfügen, Umbenennen, Löschen, Herunterladen und Hochladen. Dazu Neuer Ordner und ein Suchfeld, das nur das bereits Geladene filtert, ohne das Gerät zu durchsuchen.

Zwei Dinge, die Sie vor der Nutzung wissen sollten:

• Nur Löschen fragt nach einer Bestätigung. Einfügen fragt nicht nach, auch dann nicht, wenn es aus dem Ausschneiden kam und damit Dateien verschiebt.
• Das Limit für die Übertragung liegt bei 100 MB pro Datei, in beide Richtungen.

Das Herunter- und Hochladen von Dateien funktioniert auf Linux-Geräten nicht. Beide Schaltflächen erscheinen trotzdem: Sie werden gedrückt und schlagen fehl. Navigieren, Ordner erstellen, Umbenennen, Löschen, Kopieren und Verschieben funktionieren unter Linux sehr wohl.

Registry und Autostart

Beide sind nur lesend. In der Registry navigieren Sie durch die Schlüssel und sehen die Werte, können aber keine erstellen oder bearbeiten. Im Autostart sehen Sie die Autostart-Programme, können sie aber aus der Konsole nicht deaktivieren.

Gruppieren und ordnen

Standort, Abteilung und Gerätetyp werden einmal gesetzt, beim Erstellen des Installers, und werden im MSI mitgeliefert.

Zwei Dinge, die Sie wissen sollten:

• Sie lassen sich aus dem Datensatz nicht bearbeiten. Um sie zu ändern, müssen Sie einen neuen Installer mit den richtigen Bezeichnungen bauen und das Gerät erneut registrieren.
• Sie filtern nichts. Heute sind sie beschreibende Kennzeichnungen, keine Suchkriterien.

Dasselbe gilt für die technischen Notizen: ein freies Feld, sichtbar in der Übersicht, aber weder durchsucht noch gefiltert.

Was wirklich gruppiert, sind die Monitoring-Gruppen und die Patch-Gruppen, verwaltet aus ihren eigenen Modulen heraus, und der Kunde, die einzige Gruppierung, nach der die Liste filtert.

Bei einem Gerät im Offline-Zustand

Im Kopf der Seite ist der Status immer eindeutig: das Kennzeichen für den Status, "Gesehen: vor X" und die ausgegraute Schaltfläche Verbinden mit der Begründung.

Was es heute nicht kann

• Die Suche sieht sich weder IP noch Kunde noch Betriebssystem noch Notizen an.
• Es gibt keine Sammelaktionen in der Liste.
• Standort, Abteilung und Typ lassen sich nach der Registrierung nicht bearbeiten und filtern nicht.
• IPs und Hardwaredaten werden nicht automatisch aufgefrischt.
• Registry und Autostart sind nur lesend.
• Unter Linux: Aufgaben ist nur lesend, Anwendungen kann nicht deinstallieren, und die Dateiübertragung funktioniert nicht.
• Unter macOS: Verbinden und KI-Befehle funktionieren heute, sonst nichts. Die acht Live-Werkzeuge, das Terminal, Monitoring, Patches, Zertifikate und das Inventar antworten auf einem Mac noch nicht.

Häufige Fragen

Ich suche nach der IP des Geräts und es kommt nichts. Die Suche sieht sich nur Name, Hostname und Kairos-ID an. Suchen Sie nach dem Namen oder filtern Sie nach dem Kunden.

Ein Techniker sagt, er sehe nicht alle Geräte. Ein Gerät, für das er keine Befugnis hat, erscheint in seiner Liste nicht. Prüfen Sie seine Zugriffsregeln.

Was ist der Unterschied zwischen Gerät löschen und Aus der Liste entfernen? Aus der Liste entfernen ist die unumkehrbare Aktion: Sie löscht die Zeile und ihren gesamten Verlauf. Gerät löschen behält die Zeile, auch wenn die Meldung etwas anderes sagt.

Ich habe Dienste geöffnet und es hat immer weiter geladen. Die maximale Wartezeit beträgt 100 Sekunden. Ist das Gerät offline, endet es mit einem Fehler: Prüfen Sie zuerst den Status im Kopf der Seite.

Ich habe dem Server RAM hinzugefügt und die Konsole zeigt die alte Menge. Diese Werte werden bei der Registrierung geschrieben und nie aufgefrischt. Bearbeiten Sie das Gerät von Hand.

Ich möchte den Standort oder die Abteilung eines Geräts ändern. Aus dem Datensatz heraus geht das heute nicht. Sie müssen einen neuen Installer mit den richtigen Bezeichnungen bauen und das Gerät erneut registrieren.

Kann ich eine Datei von einem Linux-Server herunterladen? Nein. Die Dateiübertragung funktioniert nur unter Windows, auch wenn die Schaltfläche erscheint.

Ich habe Dateien ausgeschnitten und aus Versehen auf Einfügen geklickt. Einfügen fragt nicht nach einer Bestätigung und verschiebt sofort. Es gibt kein Rückgängig.

Ich muss nach Standort oder Abteilung filtern. Heute ist das nicht möglich. Verwenden Sie die Monitoring- oder die Patch-Gruppen, die wirklich gruppieren.

Kann ich die Windows-Registry aus der Konsole bearbeiten? Nein. Die Navigation ist nur lesend.