Segmentação, agendamento e controle de mudanças
O agrupamento de dispositivos torna a implementação escalável, mas um grupo amplo também pode amplificar um erro. Selecione os alvos por empresa, departamento, cliente, sistema operacional, função do dispositivo, localização ou onda de implementação. Exclua sistemas críticos e utilizadores indisponíveis quando suas condições operacionais exigirem um plano separado. Confirme se um pacote MSP não pode ultrapassar os limites do cliente.
Agende instalações que causem interrupções durante uma janela de manutenção aprovada e comunique o comportamento esperado. Informe aos utilizadores se os aplicativos serão fechados, se uma reinicialização poderá ocorrer ou se haverá um impacto temporário no desempenho. Mantenha um contato de escalonamento para problemas críticos para os negócios. Uma implementação faseada oferece tempo para interromper a expansão caso as premissas do projeto piloto não se confirmem.
Controles de segurança para instalação remota de aplicativos
Somente administradores autorizados devem criar, aprovar, direcionar e executar pacotes de software. Separe a preparação do pacote da aprovação geral de produção quando o risco organizacional assim o exigir. Proteja o repositório central de pacotes, as fontes do instalador, os certificados de assinatura, o banco de dados, as contas de administração e a comunicação com os endpoints.
Analise os registos em busca de alvos inesperados, falhas repetidas, parâmetros modificados ou instalações fora dos períodos aprovados. A implantação remota pode melhorar a segurança dos endpoints ao distribuir patches e ferramentas aprovadas, mas a implantação não autorizada pode criar um risco igualmente grave. Trate os direitos de implantação como acesso privilegiado e revogue-os imediatamente quando as funções mudarem.