Strukturtags mit IGEL OS-Geräten verwenden

Bei der automatischen Bereitstellung von Geräten kann es schwierig sein, jedes Gerät dem gewünschten Ordner in der IGEL Universal Management Suite (UMS) zuzuordnen. Durch den Einsatz von Strukturtags erhalten neu registrierte Geräte automatisch die Information, an welcher Stelle sie im Strukturbaum der UMS eingeordnet werden sollen. Die UMS verfügt über flexible Regeln, um ein neu registriertes Gerät in einen Ordner des Strukturbaums einzuordnen.

Ein Strukturtag ist eine an ein Gerät gebundene Textzeichenkette, die an die UMS übertragen wird. Es kann Geräten entweder über eine DHCP-Option oder in deren lokaler Konfiguration zugewiesen werden.

Um Strukturtags zu verwenden:

1. Definieren Sie einen Strukturtag in Ihren Vorgabeverzeichnisregeln unter UMS Administration > Globale Konfiguration > Vorgabeverzeichnisregeln.
   Weitere Informationen finden Sie im UMS-Handbuch: Vorgabeverzeichnisregeln.
   

2. Weisen Sie einem Gerät einen Strukturtag manuell zu, über das Onboarding oder per DHCP.

Manuelle Zuweisung

In OS 11 können Sie den Wert des Strukturtags manuell am Endpunkt oder über ein Profil zuweisen. Tragen Sie den Wert dazu unter System > Remote Management > Strukturtag ein.

In OS 12 (ab IGEL OS 12.5.0) können Sie Strukturtags zuweisen. Um den Wert zuzuweisen, verwenden Sie das Befehlstool /sbin/rmagent-set-structure-tag -t <TAG> .

Die Zuweisung des Strukturtags über ein Profil sollte vermieden werden, da dies zu unerwünschten Nebeneffekten führen kann.

Beispielszenario:

Es gibt eine Vorgabeverzeichnisregel, die das Gerät auf der Grundlage des Strukturtag-Wertes in einen Zielordner UMS verschiebt. Wenn der Wert des Struktur-Tags durch das Profil festgelegt wird, wird die Standardverzeichnisregel aktiviert, und das Gerät wird in den Zielordner UMS verschoben. Sobald das Gerät in den Zielordner verschoben wird, erhält es die diesem Ordner zugewiesenen Profile. Wenn der Zielordner den Profilwert des Strukturtags nicht enthält, verliert das Gerät den Wert des Strukturtags. Infolgedessen wird das Gerät zurück in den ursprünglichen Ordner verschoben, da die Vorgabeverzeichnisregel des Struktur-Tags nicht mehr erfüllt ist.

Verwenden Sie den Befehl /sbin/rmagent-get-structure-tag, um den aktuell verwendeten Strukturtag-Wert zu ermitteln. Wenn das Struktur-Tag bereits über den Setup-Assistenten oder über den DHCP-Tag gesetzt wurde, wird das Tool den Wert abrufen.

Das Kommandozeilentool /sbin/rmagent-register bietet ebenfalls die Möglichkeit, den Strukturtag mit der Option -u <TAG> zu setzen. Dieses Tool wird in einigen Szenarien der automatischen Registrierung mit benutzerdefinierten Skripten verwendet.

Zuweisung über den Setup-Assistenten

Während des Onboardings eines IGEL OS 12 Geräts können Sie den Strukturtag eingeben, wenn Sie Geräte mit der Einmal-Passwort-Methode bei der UMS registrieren.

DHCP-Zuweisung

Um einen Strukturtag über den DHCP-Server zuzuweisen:

Verwenden Sie die entsprechende DHCP-Option, abhängig von der IGEL OS-Version Ihrer Endgeräte:

• IGEL OS 11.03.500 oder niedriger: Verwenden Sie die DHCP-Option 226, um den Tag-Wert an die Geräte zu verteilen. Setzen Sie die DHCP-Option 226 als Zeichenkette – nicht als DWORD.

• IGEL OS 11.04.100 oder höher: Alternativ können Sie die DHCP-Option 43 (verkapselte herstellerspezifische Optionen) verwenden, um die DHCP-Option 226 (Name: "umsstructuretag") an die entsprechenden Endgeräte zu senden. Ein Endgerät mit IGEL OS 11.04.100 oder höher sendet die Option 60 (Vendor Class Identifier) mit dem Wert igel-dhcp-1.

Eine IGEL-spezifische DHCP-Option, die in DHCP-Option 43 gesendet wird, überschreibt eine entsprechende DHCP-Option, die im globalen Namensraum gesendet wird. Die DHCP-Optionen 1, 224 und 226 können in Option 43 eingebettet werden.

Sie können verhindern, dass eine im globalen Namensraum gesendete DHCP-Option 226 interpretiert wird. Um dies zu erreichen, müssen Sie die Option 1 (Name „exclusive“, Typ Byte, Wert 1) zu DHCP-Option 43 hinzufügen.