Abans de començar
No hi ha res a activar. La gestió és activa des del moment en què el teu compte existeix, així que pots passar directament a matricular una màquina.
Visió general
Factorial IT utilitza Fleet com a agent MDM a Linux. S'instal·la a partir d'un paquet lleuger i informa sobre l'estat del dispositiu, aplica polítiques i executa scripts.
No hi ha cap certificat a sol·licitar ni cap portal a configurar. Matricula el dispositiu i funcionarà.
Distribució |
Versió mínima |
|---|---|
Ubuntu |
20.04+ |
Debian |
11+ |
Fedora |
38+ |
CentOS |
7.1+ |
Red Hat Enterprise Linux (RHEL) |
7+ |
Amazon Linux |
2+ |
openSUSE |
15.6+ |
Arch Linux |
Compatible |
Omarchy |
Compatible |
Alpine |
No compatible (format APK) |
Com utilitzar
- Comprova la distribució i la versió en comparació amb la taula anterior.
- Xifra el disc durant la instal·lació del sistema operatiu, utilitzant LUKS. Això no es pot fer més tard sense reconstruir la màquina.
- Matricula el dispositiu. No cal cap configuració addicional.
Consells i bones pràctiques
- Tracta la xifrat com una decisió de temps de construcció. És la única configuració de Linux que no pots arreglar després, així que pertany al teu procés d'imatge en comptes de la teva llista de matriculació.
- No planifiquis al voltant dels controls MDM a Linux — no són compatibles. Utilitza scripts per a qualsevol cosa que d'altra manera configuraries amb un control.
- Estandarditza en una o dues distribucions si pots. Cada distribució addicional és un altre conjunt de peculiaritats de paquets a suportar.
Resolució de problemes i FAQ
Resolució de problemes
- Un dispositiu Alpine no es pot matricular. Alpine no és compatible, perquè el seu format de paquet APK no és un dels que l'agent subministra. No hi ha cap solució alternativa a menys que canviïs de distribució.
- El dispositiu s'ha matriculat però no informa de cap xifrat. El disc no estava xifrat quan es va instal·lar el sistema operatiu. L'estat de xifrat pot ser informat i les claus de recuperació poden ser custodiades, però el xifrat en si no es pot aplicar després.
- Un control no s'aplica. Els controls no són compatibles amb Linux. Utilitza un script en el seu lloc.
FAQ
-
Podem xifrar un disc de Linux després de la matriculació?
No. Linux no té cap mecanisme per xifrar un disc després de la instal·lació — la màquina ha de ser reconstruïda.
-
Hi ha un certificat a configurar, com a Apple?
No. Linux funciona directament.
-
Podem custodiar les claus de recuperació de Linux?
Sí. L'agent gestiona la custòdia perquè mantinguis l'accés si un dispositiu es bloqueja.