Visió general
Factorial IT utilitza Fleet com a agent MDM a Linux. S'instal·la a partir d'un paquet lleuger i informa de l'estat del dispositiu, aplica polítiques i executa scripts.
No hi ha cap certificat a sol·licitar ni cap portal a configurar. Registra el dispositiu i funciona.
Distribució |
Versió mínima |
|---|---|
Ubuntu |
20.04+ |
Debian |
11+ |
Fedora |
38+ |
CentOS |
7.1+ |
Red Hat Enterprise Linux (RHEL) |
7+ |
Amazon Linux |
2+ |
openSUSE |
15.6+ |
Arch Linux |
Compatible |
Omarchy |
Compatible |
Alpine |
No compatible (format APK) |
Com utilitzar
- Comprova la distribució i la versió amb la taula anterior.
- Encripta el disc durant la instal·lació del sistema operatiu, utilitzant LUKS. Això no es pot fer més tard sense reconstruir la màquina.
- Registra el dispositiu. No cal cap configuració addicional.
Consells i millors pràctiques
- Tracta l'encriptació com una decisió de temps de construcció. És la única configuració de Linux que no pots arreglar després, així que ha de formar part del teu procés d'imatge en lloc de la teva llista de verificació d'inscripció.
- No planifiquis al voltant dels controls MDM a Linux — no són compatibles. Utilitza scripts per a qualsevol cosa que normalment configuraries amb un control.
- Estandarditza en una o dues distribucions si pots. Cada distribució addicional és un altre conjunt de peculiaritats de paquets a suportar.
Resolució de problemes i FAQ
Resolució de problemes
- Un dispositiu Alpine no es registrarà. Alpine no és compatible, perquè el seu format de paquet APK no és un dels que l'agent suporta. No hi ha cap solució alternativa a part de canviar de distribució.
- El dispositiu s'ha registrat però no informa d'encriptació. El disc no es va encriptar quan es va instal·lar el sistema operatiu. L'estat d'encriptació es pot informar i les claus de recuperació es poden dipositar, però l'encriptació mateixa no es pot aplicar després.
- Un control no s'aplica. Els controls no són compatibles amb Linux. Utilitza un script en el seu lloc.
FAQ
-
Podem encriptar un disc de Linux després de la inscripció?
No. Linux no té cap mecanisme per encriptar un disc després de la instal·lació — la màquina ha de ser reconstruïda.
-
Hi ha un certificat a configurar, com a Apple?
No. Linux funciona directament.
-
Podem dipositar claus de recuperació de Linux?
Sí. L'agent gestiona el dipòsit perquè mantinguis l'accés si un dispositiu es bloqueja.