Release Notes 6.8.0
Mit dem Major-Release von ACMP 6.8.0 zielen wir darauf ab, unseren Qualitätsanspruch zu erfüllen und Ihnen einen reibungslosen Arbeitsablauf zu gewährleisten. Die folgenden neuen Funktionen und Verbesserungen wurden implementiert:
ACMP Intune Management
Eine neue Solution hält Einzug in ACMP und bildet damit die Möglichkeit einer hybriden Infrastruktur. Mit ACMP Intune Management können Sie beliebig viele Intune-Tenants mandantenfähig in ACMP integrieren, ohne sich bei jedem Wechsel ab- & wieder anmelden zu müssen.
Sämtliche Intune Devices werden importiert und mit vorhandenen ACMP Clients konsolidiert. Ebenso werden Apps importiert und können Geräten und Gruppen zugewiesen werden. Zur optimalen Umsetzung gehört auch der Import von Benutzern und Gruppen aus der Entra ID, Benutzer werden mit ACMP Kontakten verknüpft oder neu angelegt.
Die tiefgreifende Integration der Daten kann in Reports, Abfragen, Asset Management, Lizenz Management, Helpdesk und weiteren Stellen verwendet werden. Ebenfalls sind die bekannten Funktionen des ACMP Intune Connectors enthalten, wie Benachrichtigung senden, Gerät sperren und löschen, sowie Gerät neu synchronisieren.
Der ACMP Intune Connector wird mit diesem Modul abgekündigt, Kunden, die den Connector lizenziert haben, werden migriert und müssen diesen vor einem Update auf ACMP 6.8 im AESB deaktivieren. Weitere Einzelheiten erhalten die Kunden aktiv über Ihren Vertriebsansprechpartner.
Weitere Details zu dem neuen Modul finden Sie auf der Produktseite.
ACMP CAWUM
Dieses Release ermöglicht in CAWUM die Verteilung von Treibern und Tools aus den Drittanbieterkatalogen von Dell, Lenovo und HP. Dabei können die Treiber granular ausgewählt und nach den bekannten CAWUM-Mechanismen getestet und verteilt werden.
Neben dem neuen Feature in ACMP CAWUM wurden unter anderem auch Fehler behoben. Einer dieser Fehler war ein Skriptfehler, wenn der Microsoft-Katalog für ein Update geöffnet werden sollte, dieser ist nun behoben.
ACMP Desktop Automation
Die ACMP Desktop Automation wurde in einigen Bereichen erweitert und verändert. So gibt es ab ACMP 6.8 in der ACMP Console erstmalig den Menüpunkt „Desktop Automation“ der sich aufteilt in den bekannten Bereich „Client Commands“ und neu „Unix Skripte“. Hier können für die Interpreter bash (Linux) und zsh (Mac) Skripte hinterlegt und verteilt werden. Ergänzt werden diese durch die bekannten Test- & Freigabeprozesse, damit man seine Unix Skripte strukturiert weiterentwickeln kann.
In diesem Zuge muss auch der Unix Agent nochmal gesondert geupdatet werden.
ACMP Container
Durch Optimierungen in ACMP können in sehr großen Umgebungen deutlich spür- und messbare Performanceverbesserungen bei den Ladezeiten von Containerfiltern erzielt werden. In Tests wurden teilweise bis zu 50% kürzere Ladezeiten erreicht.
Die größte sichtbare Änderung ist durch die Integration des Unix-Script-Managements in die Container entstanden. So kann man hier nun auch einem Container explizit Unix Clients zuordnen und erhält dadurch eine aufgeräumte Tab-Ansicht bei den Containern, welche nur nutzbare Aktionen enthält.
ACMP Datenbankunterstützung
Die ACMP Datenbankunterstützung wurde mit diesem Release ebenfalls erweitert. So kann nun neben dem Microsoft SQL Server auch eine Azure Datenbank verwendet werden. Durch diese Erweiterung kann der ACMP Server nun auf Wunsch auch komplett in einer Azure Umgebung betrieben werden.
Neben der Erweiterung der Kompatibilität wurde auch die Sicherheit der Datenbank umfassend verbessert. Durch verbesserte Schutzmechanismen in der ACMP-Datenbank kann es vorkommen, dass einige SQL-Befehle in Advanced Queries und Client Commands nicht mehr verwendet werden können. Dabei handelt es sich um seltene Ausnahmefälle, die Sie daran erkennen, dass die Fehlermeldung den Hinweis ‚Zugriff verweigert‘ enthält.
ACMP Agent
Der ACMP Agent ist ein elementarer Bestandteil der Infrastruktur dieser Lösung und die Stabilität ist unser ständiges Anliegen.
In diesem Zuge wurden 2 Fehler behoben, die bei Updates auftreten konnten und auch danach noch zu Kontaktabbrüchen mit dem ACMP Server führen konnten. Diese Fehler werden von uns immer mit hoher Priorität betrachtet und nach Möglichkeit durch aufwendige Testverfahren ausgeschlossen. Sollten dennoch Probleme mit der Stabilität des Agenten auftreten, bitten wir Sie, sich jederzeit an unseren Support zu wenden, um gemeinsam langfristige und nachhaltige Lösungen zu entwickeln.
ACMP Schwachstellenmanagement
Mit diesem Release wird die Übersichtlichkeit und Datenhomogenisierung in unserem ACMP Schwachstellenmanagement verbessert. So ist es nun möglich, den Dateipfad einer Schwachstelle auf der Hauptebene einzusehen. Dadurch können relevante Daten schneller gefunden werden.
Darüber hinaus wurde der Bezug zwischen Schwachstellenfunden und Items optimiert, sodass Abfragen hierzu deutlich leichter und schneller möglich sind.
ACMP Helpdesk
Im ACMP Helpdesk kann nun beim Schließen von Tickets ein Anhang mit versendet werden, dafür ist der Reiter Anhänge nun auch im Dialog „Ticket schließen“ verfügbar.
Außerdem ist das Feld Änderungsdatum eines Artikels in der Knowledge Base nun auch in Abfragen verfügbar.
ACMP OS-Deployment und Network Boot Service
Die Stabilität des ACMP OS Deployments wurde verbessert und ein Absturzfehler wurde behoben, der auftrat, wenn ein Client über das Kontextmenü in einer Abfrage ausgerollt werden sollte.
Der Network Boot Service (NBS) wird mit diesem Update um die Option 82 erweitert. Dies ist in größeren Netzwerkumgebungen notwendig, wenn der DHCP-Server diese Option mitliefert und diese für einen erfolgreichen Rollout weitergegeben werden muss. Außerdem wird das Updateverhalten im NBS verbessert, um Updatefehler der OpenSSL-Bibliothek im NBS zu vermeiden und den Prozess stabiler zu gestalten.
Update Hinweis und weiteres
Die ACMP Temp Verzeichnisse für Consolen und Agenten wurden verschoben. Für den ACMP Agent befindet sich das Verzeichnis nun unter „C:\Windows\System32\config\systemprofile\AppData\Local\Aagon\Temp“ bzw. „C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Aagon\Temp“. Das Verzeichnis der ACMP Console lautet von nun an: "C:\Users[Benutzer]\AppData\Local\Aagon\Temp". Insbesondere für Umgebungen, die ihre PowerShell-Ausführungsorte eingeschränkt haben, ist es nach dem Update zwingend erforderlich, die Ausnahmen um die genannten Verzeichnisse zu erweitern und so eine fehlerfreie Funktion von ACMP zu gewährleisten.
Es gibt nun eine neue Option "Job execution mode" unter "Agent Installation". Damit kann eingestellt werden, ob Jobs immer ein Job-Log erzeugen sollen. Dadurch hat man die Entscheidungsfreiheit, ob auch bei Jobs, die zunächst nur prüfen, ob eine Änderung im System erzeugt wird oder nicht, ein Logeintrag erzeugt werden soll. Dies ist vor allem für Institutionen wichtig, die ihre Aktivitäten für die Compliance nachweisen müssen. Aktuell werden nur Managed Software und CAWUM Jobs unterstützt, da nur diese bisher die Prüffunktion haben.
Felder, die bisher nur in den Client Details verfügbar waren, sind nun auch in den Queries verfügbar, konkret sind dies die Hardware ID und die Class Description.
Unsere Advanced Queries geben nun mehr und deutlichere Fehlermeldungen aus, dies ist auch wichtig um die Sicherheit innerhalb der ACMP Datenbank zu erhöhen. Siehe ACMP Datenbank Support.
Im Jahr 2023 wurde die DNA Datenbank ausgetauscht und gegen eine umfangreichere ersetzt. Die technische Implementierung der alten DNA Datenbank wird mit diesem Release entfernt. Dadurch wird ebenfalls die Sicherheit von ACMP erhalten.
Zu aktualisierende Komponenten
Das ACMP Gateway und der Network Boot Service sind im Anschluss an das ACMP Server Update gesondert zu aktualisieren.
Hinweis: An folgender Stelle finden Sie im Handbuch alle zusätzlichen Komponenten aufgeführt, welche evtl. gesondert aktualisiert werden müssen. Von dort können Sie jeweils zu den passenden Komponenten navigieren und finden Anleitungen zur Aktualisierung dieser, falls Ihnen der Prozess nicht geläufig ist. Handbuch-Link
Changelog
Weitere Details zu den korrigierten und verbesserten Punkten finden Sie in unserem Changelog.