Prima di iniziare
Non c'è nulla da attivare. La gestione è attiva dal momento in cui il tuo account esiste, quindi puoi andare direttamente a registrare un dispositivo.
Panoramica
Factorial IT utilizza Fleet come agente MDM su Linux. Si installa da un pacchetto leggero e riporta lo stato del dispositivo, applica le politiche e esegue script.
Non c'è alcun certificato da richiedere e nessun portale da configurare. Registrare il dispositivo e funziona.
Distribuzione |
Versione minima |
|---|---|
Ubuntu |
20.04+ |
Debian |
11+ |
Fedora |
38+ |
CentOS |
7.1+ |
Red Hat Enterprise Linux (RHEL) |
7+ |
Amazon Linux |
2+ |
openSUSE |
15.6+ |
Arch Linux |
Supportato |
Omarchy |
Supportato |
Alpine |
Non supportato (formato APK) |
Come usare
- Controlla la distribuzione e la versione rispetto alla tabella sopra.
- Cripta il disco durante l'installazione del sistema operativo, utilizzando LUKS. Questo non può essere fatto successivamente senza ricostruire la macchina.
- Registrare il dispositivo. Non è necessaria ulteriore configurazione.
Consigli e Buone Pratiche
- Tratta la crittografia come una decisione da prendere in fase di costruzione. È l'unica impostazione di Linux che non puoi correggere in seguito, quindi appartiene al tuo processo di imaging piuttosto che alla tua lista di controllo per la registrazione.
- Non pianificare in base ai controlli MDM su Linux — non sono supportati. Usa script per qualsiasi cosa che altrimenti configureresti con un controllo.
- Standardizza su una o due distribuzioni se puoi. Ogni distribuzione extra è un altro insieme di peculiarità dei pacchetti da supportare.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- Un dispositivo Alpine non si registrerà. Alpine non è supportato, perché il suo formato di pacchetto APK non è uno di quelli per cui l'agente è progettato. Non c'è soluzione alternativa se non cambiare distribuzione.
- Il dispositivo si è registrato ma non riporta alcuna crittografia. Il disco non è stato crittografato quando è stato installato il sistema operativo. Lo stato di crittografia può essere riportato e le chiavi di recupero possono essere depositate, ma la crittografia stessa non può essere applicata successivamente.
- Un controllo non si applica. I controlli non sono supportati su Linux. Usa uno script invece.
FAQ
-
Possiamo crittografare un disco Linux dopo la registrazione?
No. Linux non ha un meccanismo per crittografare un disco dopo l'installazione — la macchina deve essere ricostruita.
-
C'è un certificato da impostare, come su Apple?
No. Linux funziona subito.
-
Possiamo depositare le chiavi di recupero Linux?
Sì. L'agente gestisce il deposito in modo da mantenere l'accesso se un dispositivo si blocca.