Políticas de automatización

Agrupe checks, tareas, política de actualizaciones y plantilla de alerta en una política de automatización, asígnela a clientes, sitios o dispositivos y controle herencia, precedencia y exclusiones.

Qué es y cuándo usarlo

Una política de automatización es un paquete reutilizable de supervisión y mantenimiento: un conjunto de checks, un conjunto de tareas automatizadas, una política de actualizaciones opcional y una plantilla de alerta opcional. La política se crea una vez y se asigna donde corresponde; cada dispositivo cubierto por la asignación recibe sus checks y sus tareas sin configurarse uno por uno.

Use las políticas para la base de cada tipo de dispositivo (por ejemplo, todas las estaciones de trabajo de un cliente reciben las mismas reglas de disco, de servicio y de limpieza) y reserve los checks y las tareas a nivel de dispositivo para las excepciones.

Antes de empezar

• Un rol con List Automation Policies para abrir la lista y Manage Automation Policies para crear, editar, copiar, eliminar y excluir, ambos en el grupo Automation & Tasks de Admin Center › Roles. Añadir checks y tareas a una política también requiere Manage Checks y Manage Tasks.

• Para asignar una política, el cuadro de diálogo Assign Automation Policy requiere Manage Policies (grupo Policies), y guardar la asignación requiere el derecho a modificar el destino: Manage Clients para un cliente, Manage Sites para un sitio, Edit Agent para un dispositivo.

• Los scripts que usan los checks de script y las tareas, en Management › Scripts.

Cómo llegan las políticas a un dispositivo

Un dispositivo puede recibir hasta cuatro políticas, una de cada nivel:

Nivel	Dónde se fija	Se aplica a
Dispositivo	Assign Automation Policy en el dispositivo, campo Policy	Ese dispositivo
Sitio	Assign Automation Policy en el sitio, campos Server Policy y Workstation Policy	Los servidores o las estaciones de trabajo del sitio
Cliente	Assign Automation Policy en el cliente, los mismos dos campos	Los servidores o las estaciones de trabajo del cliente
Predeterminado	Admin Center › Settings › General, sección Defaults, campos Server Policy y Workstation Policy	Todos los servidores o todas las estaciones de trabajo

Cuál de los dos campos se aplica depende del tipo de dispositivo (servidor o estación de trabajo). Una política solo surte efecto mientras está Active.

Block policy inheritance detiene las políticas de los niveles superiores: en un dispositivo, ignora las políticas del sitio, del cliente y predeterminadas; en un sitio, ignora las políticas del cliente y predeterminadas; en un cliente, ignora la política predeterminada.

Un dispositivo que figura en las exclusiones de una política, o que pertenece a un sitio o a un cliente excluido, no recibe esa política; los demás niveles siguen aplicándose.

Precedencia

• Las tareas se suman: el dispositivo ejecuta sus propias tareas más las tareas de cada política que le llega, para las plataformas que admite cada tarea.

• Los checks se combinan por tipo, de modo que un dispositivo nunca ejecuta dos checks del mismo tipo: un check de CPU, un check de memoria, un check de disco por unidad, un check de ping por destino, un check de servicio por servicio, un check de script por script, un check de registro de eventos por registro e ID de evento. Cuando coinciden dos checks del mismo tipo, gana el primero en este orden:

  1. los checks de las políticas Enforced,

  2. los checks propios del dispositivo,

  3. los checks de las demás políticas.

  Dentro de cada grupo, la política del dispositivo va primero, luego la del sitio, la del cliente y la predeterminada. Un check del dispositivo que pierde frente a un check de una política impuesta muestra This check is overriden by a policy en la pestaña CHECKS del dispositivo.

Los checks y las tareas que solo existen para Windows (checks de disco, CPU, memoria, servicio y registro de eventos, y tareas limitadas a Windows) se omiten en los dispositivos Linux y macOS.

Pasos

Crear una política

1. Abra el menú Management en el encabezado y elija Automations.

2. Haga clic en New.

3. En Add Policy, rellene Policy Name y Description.

4. Marque Active para que la política surta efecto una vez asignada. Una política nueva está inactiva hasta que lo marque.

5. Marque Enforced si sus checks deben prevalecer sobre los checks propios de los dispositivos. Enforced no tiene ningún efecto sobre su política de actualizaciones.

6. Haga clic en Submit. La confirmación dice Policy added. Now you can add Tasks and Checks!

Añadir checks y tareas

1. Seleccione la política en la lista. Sus pestañas Checks y Tasks se abren debajo.

2. En Checks, haga clic en + y elija el tipo de check. Rellene el formulario como se describe en Checks.

3. En Tasks, haga clic en Add Task y rellene el formulario como se describe en Tareas automatizadas. Marque las Supported Platforms a las que se aplica la tarea.

Añadir una política de actualizaciones y una plantilla de alerta

1. En la fila de la política, haga clic en Create Patch Policy (o Modify Patch Policy) y rellene el formulario descrito en Política de aprobación de actualizaciones. El procedimiento completo para mantener actualizados los dispositivos Windows se describe en Automatizar las actualizaciones de Windows.

2. Haga clic en Assign Alert Template (o Modify Alert Template) y elija una plantilla. Vea Alertas y plantillas de alerta.

Asignar la política

• A un cliente o a un sitio: en la lista CLIENTS de la barra lateral, haga clic con el botón derecho en el cliente o en el sitio y elija Assign Automation Policy. Elija la Server Policy y la Workstation Policy, marque Block policy inheritance si hace falta y haga clic en Submit.

• A un dispositivo: abra el menú de acciones del dispositivo y elija Assign Automation Policy. Elija la Policy, marque Block policy inheritance si hace falta y haga clic en Submit.

• Como predeterminada: en Admin Center › Settings › General, fije Server Policy y Workstation Policy en Defaults y guarde.

La confirmación dice Policies Updated Successfully!

Un cliente o un sitio tiene una política para los servidores y otra para las estaciones de trabajo. Cuando tiene ambos tipos de dispositivo, rellene Server Policy y Workstation Policy, o uno de los tipos se queda sin la política. Pruebe una política nueva en un dispositivo o un sitio de prueba antes de asignarla a todo un cliente.

Excluir clientes, sitios o dispositivos

1. En la fila de la política, haga clic en Show Policy Exclusions (N), o haga clic con el botón derecho en la política y elija Policy Exclusions.

2. Añada entradas a Excluded Clients, Excluded Sites o Excluded Agents.

3. Guarde. La confirmación dice Policy exclusions added.

Copiar, editar, desactivar o eliminar

• Haga clic en el icono de copia (Create a copy of this policy) o haga clic con el botón derecho y elija Copy para crear una política nueva con los mismos checks y tareas. Las tareas con el disparador On check failure no se copian.

• Haga doble clic en una política, o haga clic con el botón derecho y elija Edit, para cambiar su nombre, su descripción, Active o Enforced.

• Desmarque Active en la lista para detener la política en todas partes sin eliminarla.

• Haga clic con el botón derecho y elija Delete para quitarla.

Ejecutar una tarea de política y seguir su estado

• En la pestaña Tasks de la política, haga clic en Run en una tarea para iniciarla en cada dispositivo que recibe la política. La confirmación dice The task was initated on all affected agents.

• En la pestaña Checks o Tasks, haga clic en See Status para ver el resultado en cada dispositivo: Hostname, Status, More Info y Date / Time y, para las tareas, si la tarea está sincronizada con cada dispositivo Windows.

Qué debe ver

La lista de políticas muestra Active, Enforced, Name (con la insignia Default Server o Default Workstation cuando es una política predeterminada), Description, Relations (Show Relations (N)), Exclusions (Show Policy Exclusions (N)), Patch Policy, Alert Template y Actions.

Show Relations (N) cuenta los dispositivos que reciben la política. Su cuadro de diálogo lista, en las pestañas Clients y Sites, dónde está asignada la política, con la marca Applied to Servers o Applied to Workstations, y en la pestaña Agents los dispositivos a los que está asignada directamente.

Cómo verificar que funcionó

1. Abra un dispositivo que debería recibir la política y elija Edit en su menú de acciones. La pestaña Automation Policies lista la política que se aplica en cada nivel (Agent policy, Site policy, Client policy, Default policy), marca las inactivas como Disabled y muestra el Alert Template efectivo y la Effective Patch Policy.

2. Abra las pestañas CHECKS y TASKS del dispositivo. Los elementos de política muestran el icono de política (This check is managed by a policy, This task is managed by a policy).

3. Tras el siguiente ciclo de checks, See Status en la política lista el dispositivo con un resultado.

4. En Reports & Audits › Audits, la creación y la modificación de la política se registran como Add Object y Modify Object sobre una Policy.

Errores comunes

Síntoma	Causa	Solución
Los dispositivos no reciben la política	La política no está Active	Marque Active en la lista
Solo la reciben los servidores (o solo las estaciones de trabajo)	La política se fijó en Server Policy pero no en Workstation Policy, o al revés	Fije el campo que corresponde al tipo de dispositivo
Un dispositivo no recibe una política de cliente o predeterminada	Block policy inheritance está fijado en el dispositivo, en su sitio o en su cliente, o el dispositivo está excluido	Revise las opciones de herencia y Show Policy Exclusions
Un check de política no aparece en un dispositivo Linux o macOS	El tipo de check es solo para Windows, o el script no es compatible con la plataforma	Use checks de ping o de script en esos dispositivos
Un check propio del dispositivo ha dejado de ejecutarse	Una política impuesta tiene un check del mismo tipo	Quite uno de los dos, o haga que la política no sea impuesta
Submit en Assign Automation Policy está desactivado con You don't have permission for this action	El rol no tiene Manage Policies	Añada el permiso
El cuadro de diálogo muestra No Automation Policies have been setup.	Todavía no existe ninguna política	Cree una en Management › Automations
Task cannot be run when it's disabled. Enable it first.	Run en una tarea de política desactivada	Active la tarea

Referencia de campos

Add Policy / Edit Policy

Campo	Qué hace	Valores aceptados	Predeterminado
Policy Name	Identifica la política. Único	Texto	Vacío. Obligatorio
Description	Descripción libre	Texto	Vacío
Active	La política surte efecto donde se asigne	Activado o desactivado	Desactivado
Enforced	Sus checks prevalecen sobre los checks propios de los dispositivos del mismo tipo	Activado o desactivado	Desactivado

Assign Automation Policy

Campo	Se muestra para	Qué hace	Predeterminado
Server Policy	Cliente, sitio	Política para los servidores del cliente o del sitio	Ninguna
Workstation Policy	Cliente, sitio	Política para las estaciones de trabajo del cliente o del sitio	Ninguna
Policy	Dispositivo	Política para este dispositivo	Ninguna
Block policy inheritance	Cliente, sitio, dispositivo	Ignora las políticas de los niveles superiores	Desactivado

Policy Exclusions

Campo	Qué hace
Excluded Clients	La política no se aplica a los dispositivos de estos clientes
Excluded Sites	La política no se aplica a los dispositivos de estos sitios
Excluded Agents	La política no se aplica a estos dispositivos

Páginas relacionadas

• Checks

• Tareas automatizadas

• Política de aprobación de actualizaciones

• Alertas y plantillas de alerta

• Clientes y sitios