IBM Endpoint Manager Version 9.1. Patch Management for Mac OS X - Benutzerhandbuch

Transkript

1 IBM Endpoint Manager Version 9.1 Patch Management for Mac OS X - Benutzerhandbuch

2

3 IBM Endpoint Manager Version 9.1 Patch Management for Mac OS X - Benutzerhandbuch

4 Hinweis Vor Verwendung dieser Informationen und des darin beschriebenen Produkts sollten die Informationen unter Bemerkungen auf Seite 9 gelesen werden. Diese Ausgabe bezieht sich auf Version 9, Release 1, Modifikationsstufe 0 von IBM Endpoint Manager und alle nachfolgenden Releases und Modifikationen, bis dieser Hinweis in einer Neuausgabe geändert wird. Diese Veröffentlichung ist eine Übersetzung des Handbuchs IBM Endpoint Manager, Version 9.1, Patch Management for Mac OS X User's Guide, herausgegeben von International Business Machines Corporation, USA Copyright International Business Machines Corporation 2014 Informationen, die nur für bestimmte Länder Gültigkeit haben und für Deutschland, Österreich und die Schweiz nicht zutreffen, wurden in dieser Veröffentlichung im Originaltext übernommen. Möglicherweise sind nicht alle in dieser Übersetzung aufgeführten Produkte in Deutschland angekündigt und verfügbar; vor Entscheidungen empfiehlt sich der Kontakt mit der zuständigen IBM Geschäftsstelle. Änderung des Textes bleibt vorbehalten. Herausgegeben von: TSC Germany Kst Februar 2014

5 Inhaltsverzeichnis Kapitel 1. Übersicht Unterstützte Betriebssysteme und Anwendungen.. 1 Unterstützte Sprachen Sitesubskription Kapitel 2. Patches mithilfe von Fixlets implementieren Softwareanwendungen implementieren Anhang A. Unterstützung Anhang B. Häufig gestellte Fragen... 7 Bemerkungen iii

6 iv IBM Endpoint Manager: Patch Management for Mac OS X - Benutzerhandbuch

7 Kapitel 1. Übersicht IBM Endpoint Manager for Patch Management for Mac OS X stellt Fixlets für Macintosh OS-Updates bereit. Mithilfe von Fixlets können Sie eine große Anzahl von Patches und Updates steuern. In der Konsole können Sie über die Site 'Patches for Mac OS X Fixlet' auf die Fixlets zugreifen. Endpoint Manager-Clients erkennen, wann bzw. ob ein Patch erforderlich ist. Sobald ein neues Update verfügbar ist, wird von IBM Endpoint Manager ein Fixlet freigegeben, das feststellen kann, für welche Computer im Unternehmen ein Update erforderlich ist, und diese Computer aktualisiert. Mit einigen wenigen Eingaben über die Tastatur kann der IBM Endpoint Manager- Konsolenbediener das Patch auf allen entsprechenden Computern installieren und die Implementierung im Netz über eine visuelle Darstellung des Verlaufs verfolgen. Der IBM Endpoint Manager-Client prüft anhand der Betriebssystemversion, der Dateiversionen, der Systemsprache und anderer relevanter Faktoren, wann bzw. ob ein Patch erforderlich ist. Mithilfe von Fixlets können eine große Anzahl von Updates und Patches vergleichsweise einfach gesteuert werden; dies ermöglicht eine automatisierte und gezielte Implementierung zu jedem gewünschten Zeitpunkt. Umfangeiche Downloads können stufenweise durchgeführt werden, um die Netzbandbreite optimal zu nutzen. Der gesamte Implementierungsprozess kann überwacht, grafisch dargestellt und für die Bestands- und Prüfkontrolle erfasst werden. Unterstützte Betriebssysteme und Anwendungen Auf der Site 'Patches for Mac OS X' sind Fixlets für die Aktualisierung verschiedener Mac OS- und Mac-Anwendungen bereitgestellt. Entsprechend dem Apple Support unterstützt Endpoint Manager Mac OS X-Sicherheitsupdates für die folgenden Versionen: v Mac OS X 10.6 (Snow Leopard) v Mac OS X 10.7 (Lion) v Mac OS X 10.8 (Mountain Lion) v Mac OS X 10.9 (Mavericks) Endpoint Manager stellt Software-Updates für verschiedene Apple-Anwendungen und Anwendungen anderer Hersteller bereit, unter anderem für folgende: v itunes v iphoto v AirPort v Quicktime v Safari v Microsoft Office Java (freigegeben von Apple), alle Versionen ab Mac OS X 10.4 (Tiger) Anmerkung: Auf der Seite 'Apples security updates' ( support.apple.com/kb/ht1222) finden Sie eine Liste unterstützter Java-Versionen, die von Apple freigegeben wurden. 1

8 v Java Runtime Environment (JRE) Version 7 (freigegeben von Oracle) Unterstützte Sprachen Sitesubskription Auf der Site 'Patch Management for Mac OS X' werden neben Englisch noch weitere Sprachen unterstützt. Mac-Patches sind sprachenunabhängig und gelten daher für die folgenden Sprachen: v Brasilianisch v Portugiesisch v Tschechisch v Dänisch v Niederländisch v Finnisch v Französisch v Deutsch v Griechisch v Hebräisch v Ungarisch v Italienisch v Japanisch v Koreanisch v Norwegisch v Polnisch v Russisch v Spanisch v Vereinfachtes Chinesisch v Schwedisch v Traditionelles Chinesisch v Türkisch Sites sind Sammlungen von Fixletnachrichten, die intern von Ihnen, von IBM oder von Anbietern erstellt werden. Registrieren Sie sich auf einer Site, um Zugriff auf die Fixletnachrichten zum Installieren von Patches in Ihrer Implementierung zu erhalten. Sie können eine Sitesubskription entweder über das Lizenzierungsdashboard hinzufügen oder indem Sie von einem Anbieter oder von IBM eine Masthead-Datei erwerben. Weitere Informationen, wie Sie an eine Subskription für Fixlet-Sites gelangen können, finden Sie im IBM Endpoint Manager Installationshandbuch. Weitere Informationen zu Sites finden Sie im IBM Endpoint Manager Handbuch für Konsolenbediener. 2 IBM Endpoint Manager: Patch Management for Mac OS X - Benutzerhandbuch

9 Kapitel 2. Patches mithilfe von Fixlets implementieren In der Konsole können Sie die Aktion für die entsprechenden Fixlets auswählen, die Sie implementieren möchten. Die Aktion wird in Ihrer Implementierung weitergeleitet. Patches werden auf der Basis der Einstellungen angewendet, die Sie im Fixlet-Arbeitsbereich und im Dialogfeld 'Take Action' (Aktion ausführen) vornehmen. So implementieren Sie über die Endpoint Manager-Konsole Patches unter Verwendung von Fixlets: 1. Klicken Sie in der Domäne 'Patch Management' auf OS Vendors > Apple Mac OS X (Betriebssystemanbieter > Apple Mac OS X). 2. Klicken Sie in der Listenanzeige auf das Fixlet, das implementiert werden soll. Daraufhin wird das Fixlet im Arbeitsbereich geöffnet. Abbildung 1. Listenanzeige 'Fixlets and Tasks' für die Site 'Patches for Mac OS X' 3. Klicken Sie auf die Registerkarten oben im Fenster, um Details zum Fixlet anzuzeigen. 4. Klicken Sie auf Take Action (Aktion ausführen), um das Fixlet zu implementieren. Sie können auch auf den entsprechenden Link im Feld 'Actions' (Aktionen) klicken. 5. Optional: Sie können im Dialogfeld 'Take Action' (Aktion ausführen) weitere Parameter festlegen. Ausführliche Informationen zum Konfigurieren der Parameter im Dialog 'Take Action' finden Sie im IBM Endpoint Manager - Handbuch für Konsolenbediener. 6. Klicken Sie auf OK. 7. Geben Sie bei Bedarf Ihr Kennwort für den privaten Schlüssel ein. Die Aktion wird im Netz weitergeleitet. Dabei wird das ausgewählte Patch auf den angegebenen Computern nach dem festgelegten Zeitplan installiert. Die Ergebnisse dieser Aktion können Sie überwachen und grafisch abbilden, um genau nachzuvollziehen, auf welchen Computern die Korrektur angewendet und damit Compliance hergestellt wurde. Softwareanwendungen implementieren IBM Endpoint Manager for Patch Management stellt den Assistenten für die Mac- Softwareimplementierung (Mac Software Deployment Wizard) bereit, der Sie bei der Implementierung von Anwendungen auf Mac OS X-Computern unterstützt. Der Assistent für die Mac-Softwareimplementierung erstellt eine Task, mit der Sie die Anwendung über den Dialog 'Take Action' (Aktion ausführen) auf Endpoint 3

10 Manager-Clients implementieren können. Dieser Assistent unterstützt nur die Implementierung von Software und stellt nur sehr grundlegende Funktionen für die Erstellung von Softwarepaketen bereit. Es wird davon ausgegangen, dass für die Anwendung, die implementiert werden soll, ein Installationsprogramm vorhanden ist, das auf lokalen Client-Computern bei Bedarf eine unbeaufsichtigte Installation ermöglicht. 1. Klicken Sie in der Domäne 'Patch Management' auf All Patch Management > Wizards > Mac Software Deployment Wizard (Gesamtes Patch-Management > Assistenten > Mac Software Deployment Wizard (Assistent für Mac-Softwareimplementierung)). Abbildung 2. Assistent für die Mac-Softwareimplementierung in der Navigationsstruktur 2. Geben Sie den Namen der Anwendung ein, die implementiert werden soll, und klicken Sie auf Next (Weiter). 3. Geben Sie die Softwarequellendatei an. Sie können die Download-URL, die Paketdatei oder den Ordner angeben. Anmerkung: Soll die Datei zu einem späteren Zeitpunkt geändert werden, müssen Sie den Assistenten erneut ausführen. 4. Wählen Sie die Mac-Betriebssystemversionen aus, unter denen die Software installiert werden soll. 5. Gehen Sie entsprechend den weiteren Anweisungen des Assistenten vor, bis die Übersichtsseite angezeigt wird, und klicken Sie auf Create (Erstellen). Die Quellendatei wird umgehend von der von Ihnen angegebenen Adresse heruntergeladen. 6. Geben Sie an, wo die Datei gespeichert werden soll, und klicken Sie auf OK. Der Dialog 'Create Task' (Task erstellen) wird geöffnet. Sie können auf den Registerkarten 'Actions' (Aktionen) und 'Relevance' (Relevanz) weitere Anpassungen vornehmen. 7. Klicken Sie auf OK, um die Task zu erstellen. Sie können die Software jetzt ohne größeren Aufwand über die Ausführung der Task implementieren. 4 IBM Endpoint Manager: Patch Management for Mac OS X - Benutzerhandbuch

11 Anhang A. Unterstützung Weitere Informationen zu diesem Produkt finden Sie in den folgenden Ressourcen: v IBM Endpoint Manager Support-Site v IBM Endpoint Manager-Wiki v Knowledge Base v Foren und Communitys 5

12 6 IBM Endpoint Manager: Patch Management for Mac OS X - Benutzerhandbuch

13 Anhang B. Häufig gestellte Fragen Die Fragen und Antworten in diesem Abschnitt sollen zu einem besseren Verständnis von Patch Management for Mac OS X beitragen. Warum schlägt ein Patch fehl, wird aber trotzdem erfolgreich abgeschlossen? Manchmal kommt es unter bestimmten Umständen vor, dass ein Patch erfolgreich angewendet wurde, die Relevanzbedingungen geben jedoch an, dass es noch benötigt wird. Überprüfen Sie, ob in Zusammenhang mit dem Patch irgendwelche Besonderheiten vorliegen, oder wenden Sie sich an den IBM Software Support. Wie gehe ich vor, wenn die Installation eines Patches fehlschlägt? Wenn die Installation eines Patches fehlschlägt, können Sie mehrere Dinge versuchen: v Überprüfen Sie, ob Sie das Patch auf den richtigen Computern installiert haben. v Führen Sie das Patch manuell aus, indem Sie es von der Apple-Website herunterladen. v Überprüfen Sie die Mac-Updates. Wenn die Installation des Patches immer noch fehlschlägt, wenden Sie sich an den IBM Software Support. Warum wird bei Patch-Updates für Mac OS X keine Dringlichkeit angegeben, ähnlich der Kennzeichnung der Priorität durch den Anbieter (Source Severity) bei Windows-Patches? Patches für Mac OS X ist keine Dringlichkeitsstufe zugeordnet, da Apple keine vergleichende Einstufung wie Microsoft bereitstellt. Wie kann man am besten zwischen sicherheitsrelevanten und nicht sicherheitsrelevanten Updates unterscheiden? Grenzen Sie die Patches über das Feld Category (Kategorie) auf diejenigen Patches ein, die zur Kategorie 'Security Update' (SIcherheitsupdate) gehören. 7

14 8 IBM Endpoint Manager: Patch Management for Mac OS X - Benutzerhandbuch

15 Bemerkungen Die vorliegenden Informationen wurden für Produkte und Services entwickelt, die auf dem deutschen Markt angeboten werden. Möglicherweise bietet IBM die in dieser Dokumentation beschriebenen Produkte, Services oder Funktionen in anderen Ländern nicht an. Informationen über die gegenwärtig im jeweiligen Land verfügbaren Produkte und Services sind beim zuständigen IBM Ansprechpartner erhältlich. Hinweise auf IBM Lizenzprogramme oder andere IBM Produkte bedeuten nicht, dass nur Programme, Produkte oder Services von IBM verwendet werden können. Anstelle der IBM Produkte, Programme oder Services können auch andere, ihnen äquivalente Produkte, Programme oder Services verwendet werden, solange diese keine gewerblichen oder anderen Schutzrechte von IBM verletzen. Die Verantwortung für den Betrieb von Produkten, Programmen und Services anderer Anbieter liegt beim Kunden. Für in diesem Handbuch beschriebene Erzeugnisse und Verfahren kann es IBM Patente oder Patentanmeldungen geben. Mit der Auslieferung dieses Handbuchs ist keine Lizenzierung dieser Patente verbunden. Lizenzanforderungen sind schriftlich an folgende Adresse zu richten (Anfragen an diese Adresse müssen auf Englisch formuliert werden): IBM Director of Licensing IBM Europe, Middle East & Africa Tour Descartes 2, avenue Gambetta Paris La Defense France Trotz sorgfältiger Bearbeitung können technische Ungenauigkeiten oder Druckfehler in dieser Veröffentlichung nicht ausgeschlossen werden. Die hier enthaltenen Informationen werden in regelmäßigen Zeitabständen aktualisiert und als Neuausgabe veröffentlicht. IBM kann ohne weitere Mitteilung jederzeit Verbesserungen und/ oder Änderungen an den in dieser Veröffentlichung beschriebenen Produkten und/ oder Programmen vornehmen. Verweise in diesen Informationen auf Websites anderer Anbieter werden lediglich als Service für den Kunden bereitgestellt und stellen keinerlei Billigung des Inhalts dieser Websites dar. Das über diese Websites verfügbare Material ist nicht Bestandteil des Materials für dieses IBM Produkt. Die Verwendung dieser Websites geschieht auf eigene Verantwortung. Werden an IBM Informationen eingesandt, können diese beliebig verwendet werden, ohne dass eine Verpflichtung gegenüber dem Einsender entsteht. Lizenznehmer des Programms, die Informationen zu diesem Produkt wünschen mit der Zielsetzung: (i) den Austausch von Informationen zwischen unabhängig voneinander erstellten Programmen und anderen Programmen (einschließlich des vorliegenden Programms) sowie (ii) die gemeinsame Nutzung der ausgetauschten Informationen zu ermöglichen, wenden sich an folgende Adresse: 9

16 IBM Corporation 2Z4A/ Burnet Road Austin, TX U.S.A. Die Bereitstellung dieser Informationen kann unter Umständen von bestimmten Bedingungen - in einigen Fällen auch von der Zahlung einer Gebühr - abhängig sein. Die Lieferung des in diesem Dokument beschriebenen Lizenzprogramms sowie des zugehörigen Lizenzmaterials erfolgt auf der Basis der IBM Rahmenvereinbarung bzw. der Allgemeinen Geschäftsbedingungen von IBM, der IBM Internationalen Nutzungsbedingungen für Programmpakete oder einer äquivalenten Vereinbarung. Alle in diesem Dokument enthaltenen Leistungsdaten stammen aus einer kontrollierten Umgebung. Die Ergebnisse, die in anderen Betriebsumgebungen erzielt werden, können daher erheblich von den hier erzielten Ergebnissen abweichen. Einige Daten stammen möglicherweise von Systemen, deren Entwicklung noch nicht abgeschlossen ist. Eine Gewährleistung, dass diese Daten auch in allgemein verfügbaren Systemen erzielt werden, kann nicht gegeben werden. Darüber hinaus wurden einige Daten unter Umständen durch Extrapolation berechnet. Die tatsächlichen Ergebnisse können davon abweichen. Benutzer dieses Dokuments sollten die entsprechenden Daten in ihrer spezifischen Umgebung prüfen. Alle Informationen zu Produkten anderer Anbieter stammen von den Anbietern der aufgeführten Produkte, deren veröffentlichten Ankündigungen oder anderen allgemein verfügbaren Quellen. IBM hat diese Produkte nicht getestet und kann daher keine Aussagen zu Leistung, Kompatibilität oder anderen Merkmalen machen. Fragen zu den Leistungsmerkmalen von Produkten anderer Anbieter sind an den jeweiligen Anbieter zu richten. Aussagen über Pläne und Absichten von IBM unterliegen Änderungen oder können zurückgenommen werden und repräsentieren nur die Ziele von IBM. Alle von IBM angegebenen Preise sind empfohlene Richtpreise und können jederzeit ohne weitere Mitteilung geändert werden. Händlerpreise können unter Umständen von den hier genannten Preisen abweichen. Diese Veröffentlichung dient nur zu Planungszwecken. Die in dieser Veröffentlichung enthaltenen Informationen können geändert werden, bevor die beschriebenen Produkte verfügbar sind. Diese Veröffentlichung enthält Beispiele für Daten und Berichte des alltäglichen Geschäftsablaufs. Sie sollen nur die Funktionen des Lizenzprogramms illustrieren und können Namen von Personen, Firmen, Marken oder Produkten enthalten. Alle diese Namen sind frei erfunden; Ähnlichkeiten mit tatsächlichen Namen und Adressen sind rein zufällig. 10 IBM Endpoint Manager: Patch Management for Mac OS X - Benutzerhandbuch

17 COPYRIGHTLIZENZ: Diese Veröffentlichung enthält Beispielanwendungsprogramme, die in Quellensprache geschrieben sind und Programmiertechniken in verschiedenen Betriebsumgebungen veranschaulichen. Sie dürfen diese Beispielprogramme kostenlos kopieren, ändern und verteilen, wenn dies zu dem Zweck geschieht, Anwendungsprogramme zu entwickeln, zu verwenden, zu vermarkten oder zu verteilen, die mit der Anwendungsprogrammierschnittstelle für die Betriebsumgebung konform sind, für die diese Beispielprogramme geschrieben werden. Diese Beispiele wurden nicht unter allen denkbaren Bedingungen getestet. Daher kann IBM die Zuverlässigkeit, Wartungsfreundlichkeit oder Funktion dieser Programme weder zusagen noch gewährleisten. Die Beispielprogramme werden ohne Wartung (auf "as-is"-basis) und ohne jegliche Gewährleistung zur Verfügung gestellt. IBM übernimmt keine Haftung für Schäden, die durch die Verwendung der Beispielprogramme entstehen. Marken IBM, das IBM Logo und ibm.com sind Marken oder eingetragene Marken der IBM Corporation in den USA und/oder anderen Ländern. Weitere Produkt- und Servicenamen können Marken von IBM oder anderen Unternehmen sein. Eine aktuelle Liste der IBM Marken finden Sie auf der Website Copyright and trademark information unter Adobe, Acrobat, PostScript und alle auf Adobe basierenden Marken sind Marken oder eingetragene Marken der Adobe Systems Incorporated in den USA und/oder anderen Ländern. IT Infrastructure Library ist eine eingetragene Marke der Central Computer and Telecommunications Agency. Die Central Computer and Telecommunications Agency ist nunmehr in das Office of Government Commerce eingegliedert worden. Intel, das Intel-Logo, Intel Inside, das Intel Inside-Logo, Intel Centrino, das Intel Centrino-Logo, Celeron, Intel Xeon, Intel SpeedStep, Itanium und Pentium sind Marken oder eingetragene Marken der Intel Corporation oder ihrer Tochtergesellschaften in den USA oder anderen Ländern. Linux ist eine Marke von Linus Torvalds in den USA und/oder anderen Ländern. Microsoft, Windows, Windows NT und das Windows-Logo sind Marken der Microsoft Corporation in den USA und/oder anderen Ländern. ITIL ist als eingetragene Marke und eingetragene Gemeinschaftsmarke des Office of Government Commerce beim US Patent and Trademark Office registriert. UNIX ist eine eingetragene Marke von The Open Group in den USA und anderen Ländern. Java und alle auf Java basierenden Marken und Logos sind Marken oder eingetragene Marken der Oracle Corporation und/oder ihrer verbundenen Unternehmen. Cell Broadband Engine wird unter Lizenz verwendet und ist eine Marke der Sony Computer Entertainment, Inc. in den USA und/oder anderen Ländern. Linear Tape-Open, LTO, das LTO-Logo, Ultrium und das Ultrium-Logo sind Marken von HP, IBM Corp. und Quantum in den USA und anderen Ländern. Bemerkungen 11

18 12 IBM Endpoint Manager: Patch Management for Mac OS X - Benutzerhandbuch

19

20 Programmnummer: 5725-C45