Verwendung von Struktur-Tags mit IGEL OS-Geräten

Bei der automatischen Bereitstellung von Geräten kann es schwierig sein, jedes Gerät dem gewünschten Ordner in der IGEL Universal Management Suite (UMS) zuzuordnen. Durch den Einsatz von Struktur-Tags erhalten neu registrierte Geräte automatisch die Information, an welcher Stelle sie im Strukturbaum der UMS eingeordnet werden sollen. Die UMS verfügt über flexible Regeln, um ein neu registriertes Gerät in einen Ordner des Strukturbaums einzuordnen.

Ein Struktur-Tag ist eine an ein Gerät gebundene Textzeichenkette, die an die UMS übertragen wird. Es kann Geräten entweder über eine DHCP-Option oder in deren lokaler Konfiguration zugewiesen werden.

Um Struktur-Tags zu verwenden:

1. Definieren Sie ein Struktur-Tag in Ihren Standard-Verzeichnisregeln unter UMS Administration > Globale Konfiguration > Standard-Verzeichnisregeln.
   Weitere Informationen finden Sie im UMS-Handbuch: Standard-Verzeichnisregeln.
   

2. Weisen Sie einem Gerät ein Struktur-Tag manuell zu, über das Onboarding oder per DHCP.

Manuelle Zuweisung

In OS 11 können Sie den Wert des Struktur-Tags manuell am Endpunkt oder über ein Profil zuweisen. Tragen Sie den Wert dazu unter System > Remote Management > Struktur-Tag ein.

In OS 12 (ab IGEL OS 12.5.0) können Sie Struktur-Tags zuweisen. Um den Wert zuzuweisen, verwenden Sie das Befehlstool /sbin/rmagent-set-structure-tag -t <TAG> .

Die Zuweisung des Struktur-Tags über ein Profil sollte vermieden werden, da dies zu unerwünschten Nebeneffekten führen kann.

Beispielszenario:

Es gibt eine Standardverzeichnisregel, die das Gerät auf der Grundlage des Struktur-Tag-Wertes in einen Zielordner UMS verschiebt. Wenn der Wert des Struktur-Tags durch das Profil festgelegt wird, wird die Standardverzeichnisregel aktiviert, und das Gerät wird in den Zielordner UMS verschoben. Sobald das Gerät in den Zielordner verschoben wird, erhält es die diesem Ordner zugewiesenen Profile. Wenn der Zielordner den Profilwert des Struktur-Tags nicht enthält, verliert das Gerät den Wert des Struktur-Tags. Infolgedessen wird das Gerät zurück in den ursprünglichen Ordner verschoben, da die Standardverzeichnisregel des Struktur-Tags nicht mehr erfüllt ist.

Verwenden Sie den Befehl /sbin/rmagent-get-structure-tag, um den aktuell verwendeten Struktur-Tag-Wert zu ermitteln. Wenn das Struktur-Tag bereits über den Setup-Assistenten oder über das DHCP-Tag gesetzt wurde, wird das Tool den Wert abrufen.

Das Kommandozeilentool /sbin/rmagent-register bietet ebenfalls die Möglichkeit, das Struktur-Tag mit der Option -u <TAG> zu setzen. Dieses Tool wird in einigen Szenarien der automatischen Registrierung mit benutzerdefinierten Skripten verwendet.

Zuweisung über den Setup-Assistenten

Während des Onboardings eines IGEL OS 12 Geräts können Sie das Struktur-Tag eingeben, wenn Sie Geräte mit der Einmal-Passwort-Methode bei der UMS registrieren.

DHCP-Zuweisung

Um ein Struktur-Tag über den DHCP-Server zuzuweisen:

Verwenden Sie die entsprechende DHCP-Option, abhängig von der IGEL OS-Version Ihrer Endgeräte:

• IGEL OS 11.03.500 oder niedriger: Verwenden Sie die DHCP-Option 226, um den Tag-Wert an die Geräte zu verteilen. Setzen Sie die DHCP-Option 226 als Zeichenkette – nicht als DWORD.

• IGEL OS 11.04.100 oder höher: Alternativ können Sie die DHCP-Option 43 (verkapselte herstellerspezifische Optionen) verwenden, um die DHCP-Option 226 (Name: "umsstructuretag") an die entsprechenden Endgeräte zu senden. Ein Endgerät mit IGEL OS 11.04.100 oder höher sendet die Option 60 (Vendor Class Identifier) mit dem Wert igel-dhcp-1.

Eine IGEL-spezifische DHCP-Option, die in DHCP-Option 43 gesendet wird, überschreibt eine entsprechende DHCP-Option, die im globalen Namensraum gesendet wird. Die DHCP-Optionen 1, 224 und 226 können in Option 43 eingebettet werden.

Sie können verhindern, dass eine im globalen Namensraum gesendete DHCP-Option 226 interpretiert wird. Um dies zu erreichen, müssen Sie die Option 1 (Name „exclusive“, Typ Byte, Wert 1) zu DHCP-Option 43 hinzufügen.