Un Outpost est un agent installé sur une machine de votre réseau. Il relaie les actions de Portail ZAPP là où le serveur ne peut pas aller directement : scans de l'inventaire réseau, exécution de scripts, collecte d'inventaire, consultation de journaux. Le module Agents Outpost permet de voir l'état de chaque agent et de le piloter.
Les écrans sont réservés au groupe Administrateurs. On y accède par le menu Outpost, entrée Outposts. L'installation d'un nouvel agent est décrite dans la page « Enrôler et mettre à jour un Outpost ».
La liste des Outposts
La page Outposts liste les agents enrôlés, les plus récents en premier : Hostname, Machine ID, Statut, Version, Dernière connexion et Connecté (l'agent est-il en ligne en ce moment). La recherche porte sur le hostname et le machine ID, sans tenir compte des majuscules ni des accents.
Un agent a l'un de ces statuts :
- Actif : l'agent peut se connecter et recevoir des actions ;
- Quarantaine : l'agent ne peut plus se connecter ; Réactiver le remet en service ;
- Révoqué : l'agent ne peut plus jamais se connecter. Pour le remettre en service, il faut l'enrôler de nouveau.
Les boutons Quarantaine, Révoquer et Réactiver de chaque ligne demandent une confirmation. Seuls les agents actifs sont proposés aux autres modules (inventaire réseau, scripts…).
La mise en quarantaine et la révocation prennent effet tout de suite, même si l'agent était connecté : sa connexion est coupée, les commandes et transferts de fichiers qui l'attendaient sont annulés, et il ne reçoit plus aucune commande, ni de collecte d'inventaire ni de script, y compris quand il fait encore partie d'un groupe de machines. Sa fiche l'indique par un bandeau. Réactiver ne renvoie rien de ce qui attendait avant la quarantaine : relancez les actions voulues.
Une commande ou un transfert annulé le reste, même si l'agent y répond au même instant : sa réponse est ignorée. À l'inverse, une annulation demandée juste après la fin d'une commande ne la change pas. Un agent dont la connexion échoue en cours d'ouverture apparaît déconnecté, jusqu'à sa reconnexion.
Archiver une machine révoquée
Les machines révoquées restent dans la liste. Pour les ranger, Archiver (sur la ligne ou sur la fiche) les masque de la liste, après confirmation :
- seule une machine révoquée peut être archivée ;
- rien n'est supprimé : son historique (actions, scripts exécutés, scans) reste consultable ;
- l'archivage est définitif ;
- si une configuration utilise encore la machine (règle AdSync, périmètre de scan, planification de script, processus), l'archivage est refusé et la liste de ces configurations s'affiche, avec un lien vers chacune : corrigez-les, puis archivez de nouveau.
Afficher les archivées montre les machines archivées, en lecture seule, avec le badge Archivée.
La fiche d'un Outpost
Cliquez sur un agent pour ouvrir sa fiche : son machine ID, son statut, sa version, sa dernière connexion, puis les sections suivantes.
QuickInventory : le dernier inventaire envoyé par l'agent, avec sa date de collecte — FQDN, adresses IP et MAC, OS, CPU, RAM, numéro de série, version de l'agent au moment de l'inventaire et disques. Il reste affiché quand l'agent est déconnecté. Tant qu'aucun inventaire n'est arrivé, la section indique « Aucun inventaire reçu pour cet Outpost pour l'instant. »
Asset Tag : le numéro d'inventaire détecté sur la machine. Vous pouvez le remplacer et cliquer sur Enregistrer : la valeur saisie n'est plus jamais écrasée par une collecte automatique. Videz le champ pour revenir à la valeur détectée.
Forcer l'envoi de la version courante : envoie à l'agent le package d'installation courant de sa plateforme, même si la mise à jour automatique est désactivée (utile après un échec de mise à jour). Si aucun package ne correspond, un message le signale.
Niveau de log : choisissez le Niveau (Trace, Debug, Information, Warning, Error, Critical) et cliquez sur Envoyer. Le réglage reste en place sur l'agent jusqu'à un nouvel envoi.
Historique des actions : toutes les actions envoyées à cet agent (commandes et transferts de fichiers), les plus récentes en premier, avec leur type, leur statut et leurs dates. Le lien Détail ouvre l'action : statut, dates, code de sortie et sortie d'une commande, ou sens, volume et empreinte d'un transfert. Une exécution de script ouvre directement la page de l'exécution. Une action encore en cours peut être arrêtée depuis son détail par Annuler.
Logs : Lister les fichiers demande à l'agent la liste de ses fichiers de journal (nom, taille, date de modification), puis Télécharger en rapatrie un. L'agent doit être connecté ; sinon la demande finit par « Délai dépassé — l'agent est peut-être hors ligne. »
Les groupes de machines
Le bouton Groupes de machines de la liste ouvre les groupes : des étiquettes qui servent à viser plusieurs agents à la fois, par exemple pour lancer un script sur tout un groupe. Créez un groupe par son Nom du groupe et Créer. La liste des groupes se trie et se filtre ; Membres ouvre la page d'un groupe, où l'on choisit d'un coup plusieurs outposts à Ajouter (champ de recherche) et où Retirer enlève un membre. Si l'un des outposts choisis n'existe plus, aucun n'est ajouté. Un groupe peut être supprimé, sauf le groupe Réservé « test », créé d'office : il désigne les agents sur lesquels un script en cours de mise au point peut être essayé.