Neue Funktionen in ZENworks 11 SP4

Unterstützung mehrerer Hypervisoren: Unterstützt VMware ESXi/vSphere, Hyper-V und Citrix XenServer.

Vereinfachte Einrichtung: Webgestützte Funktion zum Konfigurieren von ZENworks, zum einfachen Erstellen von Anforderung zum Signieren eines externen Zertifikats sowie zum einfachen Importieren von Zertifikatsantworten.

Vereinfachte Verwaltung: Einfache Verwaltung mit folgenden Pluspunkten:

Vereinfachte Migration: Pluspunkte:

Lizenzinformationsquellen: Mit neuen Inventarverwaltungs-Workflows verfolgen Sie die Lizenz-Compliance für Novell-Produkte wie Open Enterprise Server und GroupWise. Im Bereich „Lizenzinformationsquellen“ können Sie neue Konfigurationen für diese Novell-Produkte hinzufügen sowie vorhandene Konfigurationen bearbeiten oder löschen.

Inventar für Auslastung der ZAV-Anwendungen: Das ZENworks-Inventar kann nunmehr die Auslastung der ZENworks-Anwendungen für die Anwendungsvirtualisierung inventarisieren.

Hardware- und Software-Collector als verwalteter Linux-Agent: Der Linux IOA Collector und der Portable Collector nutzen denselben Hardware- und Software-Collector wie der verwaltete Linux-Agent.

AM-Zonenrechte: Mit diesem neuen Recht können Sie Lizenzinformationsquellen erstellen oder löschen.

Audit-Option für LDAP-Importaufgabe: Für das Audit der Ereignisse im Rahmen der LDAP-Importaufgabe ist eine neue Audit-Option verfügbar.

Datenverschlüsselungsrichtlinie: Neue Funktion zum Ausschließen bestimmter Wechseldatenträger von der Verschlüsselung. Weitere Informationen finden Sie unter Endpoint Security Management: Beta-Szenarien und Datenverschlüsselungsrichtlinie im Handbuch ZENworks 11 SP4: Referenz zu Endpoint Security-Richtlinien.

Richtlinie zur VPN-Erzwingung: Neue Funktion zum Erkennen des Internet-Zugriffs oder der VPN-Konnektivität; Pings oder fortlaufende Paketströme an bestimmte Netzwerkadressen werden überwacht. Weitere Informationen finden Sie unter VPN-Durchsetzungsrichtlinie im Handbuch ZENworks 11 SP4: Referenz zu Endpoint Security-Richtlinien.

Richtlinie zur USB-Konnektivität: Vereinfachte Zugriffseinstellungen für USB-Geräte; die Optionen „Immer aktivieren“ und „Immer deaktivieren“ wurden entfernt. Alle Zugriffseinstellungen, die einzelnen Geräten zugewiesen werden, setzen nunmehr die Zugriffseinstellungen für Gerätegruppen außer Kraft. Darüber hinaus ist die Geräteliste so sortiert, dass die Zugriffseinstellungen von oben nach unten angewendet werden. Weitere Informationen finden Sie unter USB-Konnektivitätsrichtlinie im Handbuch ZENworks 11 SP4: Referenz zu Endpoint Security-Richtlinien.

Netzwerkadapter: Neue Funktion zum Erstellen von Netzwerkadapterdefinitionen und zum Zuweisen bestimmter Adaptertypen (drahtlos, drahtgebunden, Einwahl/Mobilfunk oder virtuell). Für verschiedene Funktionen (Standorte, Kommunikationshardwarerichtlinien und Richtlinien zum Erzwingen von VPN-Verbindungen) ist es erforderlich, dass ZENworks die Netzwerkadapter auf einem verwalteten Gerät erkennt. In einigen Fällen enthalten erkannte Netzwerkadapter falsche Informationen für den Adaptertyp. Dies kann sich negativ auf die gewünschte Funktionsweise auswirken, wenn der Standort des Geräts bestimmt wird oder die Kommunkationshardware-Richtlinie oder die Richtlinie zum Erzwingen von VPN-Verbindungen erzwungen werden. Wenn Sie einen Netzwerkadapter definieren und einem bestimmten Typ zuweisen, wird das gewünschte Verhalten für alle betreffenden Standorte und Richtlinien gewährleistet.

Geräteimport: Die Datenverschlüsselungsrichtlinie, die Richtlinie zur Speichergerätesteuerung sowie die USB-Konnektivitätsrichtlinie umfassen jeweils Listen mit Wechseldatenträgern, die durch Importieren von Geräten aus einer Geräteabsuchdatei ausgefüllt werden können. Der Importvorgang für diese Richtlinien wurde optimiert, sodass die empfohlenen Datenfelder im Vergleich zu den erweiterten Datenfeldern abgegrenzt werden und Sie explizit steuern können, welche Felder importiert werden sollen. Weitere Informationen finden Sie unter Datenverschlüsselungsrichtlinie, Richtlinie zur Speichergerätesteuerung und USB-Konnektivitätsrichtlinie im Handbuch ZENworks 11 SP4: Referenz zu Endpoint Security-Richtlinien.

Erweiterte Unterstützung für selbstverschlüsselnde Geräte: Bislang war die Unterstützung für OPAL-kompatible selbstverschlüsselnde Laufwerke auf eine bestimmte Liste zugelassener Geräte beschränkt. Diese Beschränkung ergab und ergibt sich aus der Umsetzung der OPAL-Spezifikation zur Laufwerksperre durch die jeweiligen Hersteller. Wenn Sie die Laufwerksperre in ZENworks Full Disk Encryption benötigen, müssen Sie ein Modell aus der Liste der zugelassenen Geräte (siehe ZENworks 11 SP4 Full Disk Encryption: Unterstützung für selbstverschlüsselnde Geräte) oder ein selbst getestetes, funktionsfähiges Gerät verwenden (siehe ZENworks 11 SP4 Full Disk Encryption: Kompatibilitätsprüfung für selbstverschlüsselnde Geräte).

Airgap für Kunden in geschlossenen Netzwerken: Für die Arbeit mit vertraulichen Daten, die nicht im Internet offengelegt werden dürfen, steht nunmehr eine Airgap-Funktion zur Verfügung. Mit dieser Funktion können Sie ZENworks Patch Management auf Arbeitsstationen in Netzwerken nutzen, die nicht mit dem Internet verbunden sind. Eine solche Konstellation wird als „Airgap-Umgebung“ bezeichnet. In dieser Konfiguration wird ein einzelner Patch Management-Server für das Herunterladen von Patch-Inhalten aus dem Internet konfiguriert. Nach dem Herunterladen werden die Inhalte auf einen anderen Patch Management-Server migriert, der nicht mit dem Internet verbunden ist. Über diesen Server wenden Sie dann die Patches auf die Airgap-Arbeitsstationen an.

Patch-Servermigration: Bei einem Ausfall oder bei Wartungsarbeiten des Patch Management-Servers können Sie Patch Management nunmehr auf einen anderen ZENworks-Server migrieren und dabei die Daten aus der bisherigen Patch Management-Installation beibehalten. Beim Verschieben bleiben zwischengespeicherte Patch-Inhalte, obligatorische Grundkonfigurationen und DAU-Bundles erhalten.

Umstrukturierung der Patch Management-Konfiguration: Die Konfigurationseinstellungen für Patch Management in der Verwaltungszone wurden in mehrere Seiten gegliedert. Das neue Layout ist intuitiver. Erfahrene Patch Management-Benutzer werden bemerken, dass bestimmte Einstellungen auf eine andere Seite verschoben wurden.

Deaktivieren von Inhalten nach Alter: Diese neue Option wurde für die Verwaltung älterer Inhalte eingeführt. Sie können nunmehr Inhalte automatisch deaktivieren, die älter als ein ausgewähltes Ablaufdatum sind. Mit dieser Funktion wird die Bereitstellung älterer Patches verhindert und die Listen auf der Registerkarte „Patches“ werden verkürzt. Sie können beispielsweise festlegen, dass Installationsprogramme von Drittanbietern sich nach sechs Monaten automatisch selbst deaktivieren sollen.