Installation von Client Management

Installieren Sie Client Management, um die Verteilung und Verwaltung des Tanium Clients in Ihrer Umgebung zu vereinfachen.

Verwenden Sie die Seite Tanium-Lösungen, um Client Management zu installieren, und wählen Sie entweder eine automatische oder eine manuelle Konfiguration aus:

• Automatische Konfiguration mit Standardeinstellungen (nur Tanium Core Platform 7.4.2 und höher): Client Management wird mit allen erforderlichen Abhängigkeiten und anderen ausgewählten Produkten installiert. Nach der Installation konfiguriert der Tanium Server automatisch die empfohlenen Standardeinstellungen. Diese Option ist die beste Vorgehensweise für die meisten Verteilungen. Weitere Informationen zur automatischen Konfiguration für Client Management finden Sie unter Import und Konfiguration von Client Management mit Standardeinstellungen.
• Manuelle Konfiguration mit benutzerdefinierten Einstellungen: Nach der Installation von Client Management müssen Sie die erforderlichen Einstellungen manuell konfigurieren. Wählen Sie diese Option nur, wenn Client Management Einstellungen erfordert, die von den empfohlenen Standardeinstellungen abweichen. Weitere Informationen finden Sie unter Import und Konfiguration von Client Management mit benutzerdefinierten Einstellungen.

Um Client Management zu installieren, müssen Sie über die Micro-Admin-Berechtigung Import Signed Content (Signierten Inhalt importieren) (Tanium Core Platform 7.4 oder höher) oder die reservierte Rolle des Administrators verfügen.

Endpunkt-Konfiguration wird automatisch installiert, wenn Sie Client Management installieren. Weitere Informationen zu Endpoint Configuration finden Sie im Benutzerhandbuch für Tanium Endpoint Configuration.

Bevor Sie beginnen

• Lesen Sie die Versionshinweise.
• Prüfen Sie die Anforderungen.
• Ordnen Sie Benutzern für Client Management die richtigen Rollen zu. Überprüfen Sie die Benutzerrollenanforderungen für Client Management. Um die Client Management-Lösung zu importieren, muss Ihnen die reservierte Rolle „Administrator“ zugewiesen sein.

Import und Konfiguration von Client Management mit Standardeinstellungen

Wenn Sie Client Management mit automatischer Konfiguration importieren, wird das Client Management-Dienstkonto auf das Konto eingestellt, das Sie zum Importieren des Moduls verwendet haben.

Um Client Management zu importieren und Standardeinstellungen zu konfigurieren, aktivieren Sie das Kontrollkästchen Apply Tanium recommended configurations (Von Tanium empfohlene Konfigurationen anwenden) beim Ausführen der Schritte in Benutzerhandbuch für Tanium Console: Tanium-Module verwalten. Überprüfen Sie nach dem Import, ob die richtige Version installiert ist: siehe Version von Client Management überprüfen.

Import und Konfiguration von Client Management mit benutzerdefinierten Einstellungen

Um Client Management zu importieren, ohne die Standardeinstellungen automatisch zu konfigurieren, befolgen Sie die Schritte im Benutzerhandbuch der Tanium Console: Tanium-Inhaltspakete verwalten. Überprüfen Sie nach dem Import, ob die richtige Version installiert ist: siehe Version von Client Management überprüfen.

Dienstkonto konfigurieren

Das Dienstkonto ist ein Benutzer, der mehrere Hintergrundprozesse für Client Management ausführt. Dieser Benutzer benötigt die folgenden Rollen und Zugriffsberechtigungen:

• Inhaltsadministrator und Tanium Client Administrator oder Tanium Administrator
• (Optional) Rolle Discover Read Only User (Schreibgeschützte Discover-Benutzer) zur Verteilung für Endpunkte basierend auf in Tanium Discover erstellten Beschriftungen

Weitere Informationen zu den Berechtigungen für Client Management finden Sie unter Benutzerrollenanforderungen für Client Management.

Dienstkonto konfigurieren:

1. Klicken Sie im Hauptmenü auf Administration > Shared Services (Geteilte Dienste) > Client Management, um die Startseite von Client Management zu öffnen.
2. Klicken Sie auf Settings (Einstellungen) und öffnen Sie die Registerkarte Service Account (Dienstkonto).
3. Aktualisieren Sie die Einstellungen für das Dienstkonto, und klicken Sie auf Save (Speichern).

Version von Client Management überprüfen

Überprüfen Sie nach dem Import oder der Aktualisierung von Client Management, ob die richtige Version installiert ist:

1. Aktualisieren Sie Ihren Browser.
2. Gehen Sie im Hauptmenü zu Administration > Shared Services (Geteilte Dienste) > Client Management, um die Seite Client Management Overview (Übersicht) zu öffnen.
3. Um Versionsinformationen anzuzeigen, klicken Sie auf Info.

(Nur Tanium 7.2.x, 7.3.x) Öffentlichen Schlüssel von Tanium hochladen

Wenn Sie Tanium Server 7.2.x oder 7.3.x verwenden, laden Sie den öffentlichen Tanium-Schlüssel hoch. Dieser öffentliche Schlüssel ermöglicht die Verbindung zwischen den Clients, die Sie installieren, und dem Tanium Server. Diese Konfiguration erfolgt automatisch mit Tanium Server 7.4 und höher.

1. Klicken Sie auf der Startseite von Client Management auf [Settings (Einstellungen)].
2. Klicken Sie auf Choose File (Datei auswählen) und wählen Sie die Datei tanium.pub für Ihren Tanium Server aus. Die Datei tanium.pub befindet sich im Installationsverzeichnis der obersten Ebene für den Tanium Server.
3. Klicken Sie auf Upload( Hochladen).

Dateien zur Client-Installation für nur physisch zugängliche Umgebungen („Air-Gap“-Umgebungen) hinzufügen

Wenn Sie die Kommunikation zwischen Ihrem Tanium-Modulserver und content.tanium.com nicht aktivieren können, wenden Sie sich an den Tanium Support, um Hilfe bei der Konfiguration von Client-Installationsprogrammen auf dem Tanium-Modulserver zu erhalten.

Client Management aktualisieren

Die Schritte für die Aktualisierung von Client Management finden Sie unter Benutzerhandbuch für Tanium Console: Tanium-Module verwalten. Überprüfen Sie nach der Aktualisierung, ob die richtige Version installiert ist: siehe Version von Client Management überprüfen.