Spis treści 11 sekcji

ManageEngine Endpoint Central łączy zarządzanie urządzeniami i aplikacjami z ochroną punktów końcowych.1
Jak pomaga przy zgłoszeniach użytkowników? Artykuł pokazuje też, czym jego rola różni się od roli ManageEngine ServiceDesk Plus. Według zestawienia producenta Endpoint Central obsługuje 8 systemów operacyjnych2.

Czym jest ManageEngine Endpoint Central i jak wspiera obsługę zgłoszeń?

ManageEngine Endpoint Central pomaga zespołowi wsparcia rozwiązywać problemy bezpośrednio na urządzeniu użytkownika. To platforma do zarządzania punktami końcowymi, nie ewidencja zgłoszeń.
Do zarządzania i ochrony urządzenia używa jednego agenta. Obejmuje to zdalne rozwiązywanie problemów, instalowanie poprawek i ochronę przed ransomware3.

Zgłoszenie zapisuje problem przekazany zespołowi wsparcia. Technik musi najpierw ustalić, którego urządzenia dotyczy sprawa. Dopiero wtedy sprawdza, czy źródłem kłopotu jest aplikacja, aktualizacja czy dostęp użytkownika.

Jakie zadania obejmuje Endpoint Central: poprawki, zasoby i zdalną pomoc?

Endpoint Central pomaga technikowi pracować z poprawkami i zdalnie diagnozować urządzenie. Informacje o zasobie wskazują, którego stanowiska dotyczy zgłoszenie.
Poprawka usuwa błąd lub podatność oprogramowania. Zasób to tutaj urządzenie przypisane do użytkownika. Jego identyfikacja chroni przed wykonaniem działania na niewłaściwym stanowisku4.

Jak agent Endpoint Central komunikuje się z serwerem?

Agent Endpoint Central działa na urządzeniu objętym zarządzaniem. Gdy przestaje raportować, technik sprawdza sieć, usługę agenta i adres serwera zapisany w konfiguracji. Porównuje też czas ostatniego kontaktu w konsoli z dziennikiem na urządzeniu. Te kontrole pomagają odróżnić usterkę sieci od problemu z agentem.
Domyślnie agent łączy się z serwerem w 90-minutowym cyklu odświeżania, a także przy uruchomieniu komputera i logowaniu użytkownika5.

Dlaczego agent nie łączy się z serwerem lub nie raportuje danych?

Agent Endpoint Central nie przekaże danych, gdy urządzenie nie łączy się z serwerem lub jego proces działa nieprawidłowo. Połączenie może blokować niedostępna sieć, reguła zapory albo nieaktualny adres serwera. Sam działający proces nie dowodzi jeszcze, że raportowanie przebiega poprawnie.
Technik porównuje więc dziennik agenta ze stanem urządzenia w konsoli. W ten sposób ustala, na którym etapie zatrzymała się wymiana danych6.

Dlaczego wdrażanie poprawek kończy się niepowodzeniem?

Wdrażanie poprawek może się nie udać, gdy urządzenie jest niedostępne lub system odrzuca pakiet. Status „Reboot Pending” oznacza, że poprawka wymaga restartu; nie dowodzi błędu instalacji.
Technik najpierw czyta wynik zadania i komunikat błędu. Następnie sprawdza stan urządzenia oraz wymagania poprawki. O przyczynie więcej powie komunikat instalatora lub dziennik systemowy niż sam status zadania7.

Endpoint Central pozwala zespołowi wsparcia działać na urządzeniu powiązanym ze zgłoszeniem. Przy diagnozie liczą się stan agenta i wynik konkretnego zadania.
Dokumentacja widoku konfiguracji wymienia 8 statusów zadania, w tym „Ready To Execute”, „Executed” i „Failed”8.

ManageEngine Endpoint Central jako platforma do zarządzania urządzeniami użytkowników

ManageEngine Endpoint Central służy do ujednoliconego zarządzania urządzeniami używanymi w cyfrowym miejscu pracy. ManageEngine podaje, że rozwija własną technologię zarządzania punktami końcowymi od 20 lat1,3.

Ujednolicone zarządzanie punktami końcowymi traktuje urządzenia użytkowników jako wspólne środowisko pracy zespołu IT. Tradycyjne zarządzanie komputerami stacjonarnymi ma węższy zakres. Przy zgłoszeniu różnica sprowadza się do tego, jakie urządzenie trzeba powiązać z problemem użytkownika.
Producent wymienia 4 platformy komputerowe – Windows, macOS, Linux i ChromeOS – oraz 4 pozostałe: Android, iOS, iPadOS i tvOS2.

Tabela zestawia tradycyjne zarządzanie komputerami stacjonarnymi z zakresem Endpoint Central.

KryteriumTradycyjne zarządzanie komputerami stacjonarnymiManageEngine Endpoint Central
Przedmiot zarządzaniaKomputery stacjonarnePunkty końcowe użytkowników; producent wymienia 8 kategorii urządzeń, w tym komputery stacjonarne, laptopy, urządzenia mobilne, tablety i serwery.
Perspektywa obsługi zgłoszeniaProblem przypisany do komputera stacjonarnegoProblem przypisany do punktu końcowego objętego zarządzaniem

Dane w tabeli: 2

Personel odpowiedzialny za dane musi odróżniać urządzenie od zgłoszenia opisującego problem. Zarządzanie punktem końcowym nie zastępuje ewidencji spraw klienta.

Endpoint Central poszerza perspektywę zespołu wsparcia poza komputer stacjonarny.
Przy wyborze narzędzia trzeba więc uwzględnić urządzenia, które zespół rzeczywiście obsługuje.

Podłączanie urządzeń i zdalna pomoc w ManageEngine Endpoint Central

Przed rozpoczęciem pracy nad zgłoszeniem zespół wsparcia powinien powiązać urządzenie z użytkownikiem. Potrzebuje identyfikatora urządzenia i danych osoby zgłaszającej problem. Przed zmianą oprogramowania określa też urządzenia docelowe i oczekiwany rezultat. To ogranicza ryzyko działania na niewłaściwym stanowisku.
Według FAQ opcja natychmiastowego wdrożenia oprogramowania obejmuje do 50 komputerów docelowych; nie jest to limit każdego zadania9.

Jak dodać komputery i inne urządzenia do zarządzania?

Technik powinien rozpoznać urządzenie użytkownika, zanim rozpocznie jego obsługę w Endpoint Central. Ustala jego nazwę i typ, a potem przypisuje je do właściwej osoby w ewidencji zespołu wsparcia. Instaluje agenta przyjętą metodą dystrybucji i sprawdza, czy urządzenie widać w konsoli.
Przy kontroli połączenia z serwerem weryfikuje dostępność portu 8383, używanego do komunikacji HTTPS5.

Widoczność urządzenia w konsoli pomaga technikowi wskazać właściwe stanowisko. Nie potwierdza jednak sama w sobie bieżącej komunikacji agenta. Tę trzeba ocenić osobno.

Jak wdrożyć aplikację na urządzenia użytkowników?

Wdrożenie aplikacji w Endpoint Central dostarcza potrzebną wersję programu na urządzenia powiązane ze zgłoszeniem. Technik ustala wersję i przygotowuje pakiet instalacyjny. Potem wybiera urządzenia docelowe, planuje termin uzgodniony z użytkownikami i sprawdza wynik zadania.

Wynik instalacji trzeba zapisać w zgłoszeniu razem z identyfikatorem urządzenia.
W integracji z ServiceNow wdrożenie oprogramowania może mieć 4 statusy: „Success”, „In Progress”, „Failed” lub „Yet to Apply”10.

Jak ustawić automatyczne wdrażanie poprawek systemowych?

Automatyczne wdrażanie poprawek opiera się na wybranym zakresie urządzeń, rodzaju aktualizacji i terminie. Zespół odpowiedzialny za aktualizacje określa grupę objętą polityką oraz okno wdrożenia. Ustala również zasady ponownego uruchamiania. Po wykonaniu zadania porównuje stan urządzeń z przyjętą polityką7.

Stan aktualizacji pomaga ustalić, czy użytkownik napotkał problem przed instalacją poprawki, czy po niej11.
Technik powinien zestawić tę informację ze statusem zadania w konsoli. Sam termin wdrożenia nie wystarcza do oceny wyniku.

Jak zdalnie połączyć się z urządzeniem i pomóc użytkownikowi?

Endpoint Central pozwala administratorowi zdalnie połączyć się z urządzeniem użytkownika i pracować nad zgłoszonym problemem3. Technik najpierw ustala z użytkownikiem właściwe urządzenie. Sesję rozpoczyna zgodnie z zasadami dostępu organizacji, odtwarza problem i wykonuje uzgodnione działanie. Na koniec prosi użytkownika o potwierdzenie rezultatu.
Dokumentacja zdalnego sterowania wskazuje port 8443 dla połączenia bezpiecznego oraz 8444 dla zwykłego12.

Zdalna pomoc nie kończy się w chwili nawiązania sesji. Technik odnotowuje wykonane działania w zgłoszeniu. Użytkownik potwierdza, czy problem ustąpił.

Endpoint Central wspiera pracę na stanowisku użytkownika, jeśli zespół prawidłowo rozpozna urządzenie. Wynik działania powinien trafić do zgłoszenia.

Wybór edycji Endpoint Central i kontrola stanu urządzeń

ManageEngine Endpoint Central warto dobierać do zakresu urządzeń, zadań zespołu wsparcia i warunków licencji. W codziennej pracy trzeba kontrolować widoczność agentów oraz stan poprawek. Zarządzanie zasobami IT oznacza ewidencję urządzeń i oprogramowania, która pomaga powiązać zgłoszenie z właściwym stanowiskiem13.

Badanie Forrester TEI przypisuje Endpoint Central 442% zwrotu z inwestycji i 4,5 mln dolarów wymiernych korzyści1.
ManageEngine podaje też 94% deklarowanej gotowości klientów do polecenia produktu oraz ocenę 4+ pkt/5 pkt we wszystkich przypadkach użycia3. To wyniki badania i deklaracje dotyczące produktu. Nie określają kosztu ani rezultatu wdrożenia w konkretnej firmie14.

Jak dobrać edycję i licencję Endpoint Central do potrzeb organizacji?

Edycję Endpoint Central należy dopasować do zarządzanych urządzeń i działań potrzebnych przy zgłoszeniach. Licencja określa warunki korzystania z produktu. Jej zakres trzeba porównać z planowaną liczbą urządzeń i administratorów15.

  • Zakres urządzeń wynika ze stanowisk obsługiwanych przez zespół wsparcia9. Producent wymienia 4 platformy komputerowe oraz 4 pozostałe.
  • Zakres działań zależy od zgłoszeń, przy których trzeba zarządzać zasobami, instalować aktualizacje lub pomóc użytkownikowi na urządzeniu4.
  • Warunki licencji powinny odpowiadać planowanej pracy administratorów i liczbie urządzeń objętych zarządzaniem.

Właściwa edycja odpowiada potrzebom danej organizacji. Wynik badania produktu nie jest prognozą dla konkretnej firmy14.

Jak sprawdzić, czy urządzenia i agenty są widoczne w konsoli?

Konsola Endpoint Central pozwala zacząć kontrolę od urządzenia wskazanego w zgłoszeniu. Technik wyszukuje je po identyfikatorze i porównuje przypisanego użytkownika z osobą zgłaszającą problem. Potem sprawdza status agenta oraz czas ostatniego kontaktu. Widoczny wpis urządzenia odróżnia w ten sposób od bieżącej komunikacji.
Domyślny cykl odświeżania agenta trwa 90 minut5.

Wynik kontroli widoczności powinien trafić do zgłoszenia dotyczącego urządzenia. Jeśli agent nie nawiązuje kontaktu, zapis ułatwi dalszą diagnozę. Sama obecność urządzenia w konsoli nie rozstrzyga problemu.

Jak sprawdzić stan aktualizacji i zgodność urządzeń z polityką poprawek?

Stan aktualizacji w Endpoint Central trzeba zestawić z polityką poprawek, czyli zasadami instalowania aktualizacji w organizacji. Technik wybiera urządzenie powiązane ze zgłoszeniem. Odczytuje status wymaganej poprawki i wynik zadania, a następnie porównuje je z zakresem oraz terminem polityki11.
Dokumentacja widoku konfiguracji wymienia 8 statusów zadania8.

Niezgodność z polityką poprawek należy zapisać w zgłoszeniu razem z wynikiem zadania. Przypisanie poprawki do urządzenia nie dowodzi instalacji. Rozstrzyga ją wynik wdrożenia.

Endpoint Central dobiera się do pracy zespołu. Stan urządzenia ocenia się na podstawie kontaktu agenta i wyniku aktualizacji.

Przygotowanie konfiguracji stanowisk do obsługi zgłoszeń

Konfiguracja stanowisk daje zespołowi wsparcia wspólny punkt odniesienia dla urządzeń o tej samej roli. Obejmuje stan systemu operacyjnego, aplikacje i ustawienia dostępu. Technik może dzięki temu odróżnić problem jednego użytkownika od odstępstwa w całej grupie.
Według zestawienia producenta Endpoint Central obsługuje 8 systemów operacyjnych2.

Tworzenie obrazów i wdrażanie systemów operacyjnych pozwala przygotować wzorcową instalację i zastosować ją na stanowiskach. Wzorzec powinien odpowiadać roli urządzenia. Stanowisko konsultanta może przecież potrzebować innych aplikacji niż stanowisko administracyjne. Rejestr odstępstw pomaga ustalić, czy zgłoszony problem wynika ze zmiany konfiguracji.

Opis stanowiska w zgłoszeniu powinien zawierać urządzenie, rolę użytkownika i objaw problemu. Technik porównuje wtedy stan urządzenia ze wzorcem. Wynik zapisuje w historii sprawy.

Spójna konfiguracja stanowisk daje zespołowi konkretny punkt odniesienia. Ułatwia diagnozę, gdy zgłoszenie dotyczy ustawień urządzenia.

Automatyzacja działań na urządzeniach pod kontrolą zespołu wsparcia

ManageEngine Endpoint Central automatyzuje instalowanie poprawek, wdrażanie oprogramowania oraz tworzenie obrazów i wdrażanie systemów operacyjnych1. Zespół wsparcia może przypisać wynik zadania do zgłoszenia dotyczącego konkretnego stanowiska.
Opcja natychmiastowego wdrożenia oprogramowania obejmuje do 50 komputerów docelowych9.

Automatyzacja wykonuje zaplanowane działanie na urządzeniu. Status zadania nie mówi jednak, czy problem użytkownika został rozwiązany. Technik musi jeszcze sprawdzić, czy aplikacja działa albo zgłoszony błąd ustąpił.

  • Instalowanie poprawek aktualizuje system lub oprogramowanie na urządzeniach objętych zadaniem. Wynik wskazuje, czy zgłoszenie wymaga dalszej pracy technika.
  • Wdrażanie oprogramowania dostarcza aplikację na wybrane stanowiska. W zgłoszeniu trzeba zapisać urządzenie i pakiet, których dotyczyło zadanie.
  • Tworzenie obrazów i wdrażanie systemów operacyjnych przygotowuje i stosuje wzorcową instalację. Wynik należy powiązać z urządzeniem, na którym wykonano wdrożenie.

Endpoint Central automatyzuje działania na urządzeniach. Przed zamknięciem zgłoszenia zespół sprawdza rezultat u użytkownika.

Zarządzanie urządzeniami mobilnymi w obsłudze użytkowników

ManageEngine Endpoint Central pozwala zarządzać urządzeniami mobilnymi i konfiguracją punktów końcowych1. Zgłoszenie może więc dotyczyć telefonu lub tabletu, nie tylko komputera.
Wśród 4 platform innych niż komputerowe producent wymienia Android, iOS, iPadOS i tvOS2.

Zarządzanie urządzeniami mobilnymi wymaga powiązania urządzenia z użytkownikiem i ustalenia, jakiej konfiguracji dotyczy problem. Technik zapisuje w zgłoszeniu identyfikator urządzenia, objaw i wynik diagnozy. Jeśli urządzenie jest prywatne, zakres pomocy wyznaczają zasady organizacji dotyczące dostępu do danych.

Endpoint Central wspiera obsługę problemów na urządzeniach mobilnych. Zgłoszenie musi jednak jednoznacznie wskazywać urządzenie. Powinno też określać dopuszczalny zakres pomocy.

Zarządzanie aplikacjami i ich dystrybucją po wdrożeniu

ManageEngine Endpoint Central pomaga kontrolować aplikacje po ich dystrybucji. Obejmuje zarządzanie zasobami IT i licencjami na oprogramowanie oraz monitorowanie statystyk użycia1. Przy zgłoszeniu daje to kontekst dotyczący urządzenia, uprawnień licencyjnych i korzystania z aplikacji.
W integracji z ServiceNow wynik wdrożenia może mieć 4 statusy10.

Zarządzanie i dystrybucja aplikacji nie kończą się na instalacji. Zespół sprawdza, czy użytkownik ma właściwą wersję i może korzystać z programu zgodnie z licencją. Statystyki użytkowania oprogramowania pokazują jego wykorzystanie. Nie dowodzą, że zgłoszony błąd ustąpił.

  • Zasób IT wskazuje urządzenie, na którym wystąpił problem z aplikacją. Powiązanie go ze zgłoszeniem ogranicza ryzyko analizy niewłaściwego stanowiska.
  • Licencja na oprogramowanie określa uprawnienie do korzystania z programu. Przy problemie z dostępem technik odróżnia kwestię licencji od błędu instalacji.
  • Wynik obsługi zgłoszenia wymaga potwierdzenia przez użytkownika, że aplikacja działa zgodnie z potrzebą. Zapis instalacji lub użycia programu go nie zastąpi.

Endpoint Central dostarcza informacji o oprogramowaniu. Zespół wsparcia rozstrzyga sprawę na podstawie rezultatu u użytkownika.

Uprawnienia na urządzeniach końcowych a bezpieczeństwo pomocy technicznej

ManageEngine Endpoint Central wspiera kontrolę zagrożeń, uprawnień i działań na urządzeniach użytkowników. Przy zgłoszeniu technik ustala, czy problem wynika z zagrożenia, przyznanego dostępu czy ograniczenia na urządzeniu. Może wtedy dobrać działanie bez nadmiernego rozszerzania uprawnień.
Producent wymienia 8 obsługiwanych systemów operacyjnych2.

Tabela grupuje funkcje bezpieczeństwa Endpoint Central i pokazuje ich znaczenie przy zgłoszeniach.

Obszar kontroliFunkcje Endpoint CentralZnaczenie przy zgłoszeniu
Zagrożenia i daneEndpoint Central oferuje wykrywanie i usuwanie zagrożeń, ochronę przed ransomware oraz zapobieganie utracie danych.Odróżnienie incydentu bezpieczeństwa od problemu z dostępem do danych.
Luki i uprawnieniaFunkcje obejmują zarządzanie lukami w zabezpieczeniach, uprawnieniami punktów końcowych i funkcją BitLocker.Ustalenie, czy sprawa wymaga zmiany uprawnień lub usunięcia podatności.
Urządzenia zewnętrzne i oprogramowanieEndpoint Central pozwala zarządzać użyciem urządzeń USB oraz wykrywać i blokować niepożądane oprogramowanie lub funkcje stacji roboczych.Sprawdzenie, czy ograniczenie wynika z polityki bezpieczeństwa.
Narzędzia ochrony i dostępuProducent wymienia Endpoint Detection and Response, Next-Gen Antivirus oraz Secure Private Access.Oddzielenie analizy zagrożenia od diagnozy dostępu do zasobu.

Dane w tabeli: 1,3,16

Endpoint Detection and Response (EDR) oznacza wykrywanie zagrożeń na urządzeniu końcowym i reagowanie na nie. Next-Gen Antivirus to określenie antywirusa nowej generacji. Secure Private Access dotyczy bezpiecznego dostępu do zasobów prywatnych. Problem z przeglądarką wymaga osobnej diagnozy jej działania i dostępu do zasobu.

Zespół wsparcia powinien zapisać, jakie ograniczenie napotkał użytkownik i kto zatwierdził zmianę uprawnień. W zgłoszeniu odnotowuje też, czy po zmianie problem ustąpił.
Status działania ochronnego nie zastępuje potwierdzenia, że użytkownik odzyskał dostęp zgodnie z zasadami organizacji.

Bezpieczna pomoc techniczna usuwa przyczynę zgłoszenia. Nie wymaga obchodzenia polityki dostępu.

Utrzymanie spójnych ustawień urządzeń w całej organizacji

ManageEngine Endpoint Central pomaga utrzymać spójne ustawienia urządzeń przez monitorowanie i egzekwowanie zabezpieczeń przeglądarek3. Przy problemie ze stroną lub aplikacją internetową technik porównuje ustawienia przeglądarki z polityką organizacji.
Zakres obejmuje 4 systemy komputerowe wymienione przez producenta: Windows, macOS, Linux i ChromeOS2.

Zarządzanie konfiguracją polega na określeniu oczekiwanych ustawień i wykrywaniu odstępstw. Gdy przeglądarka blokuje aplikację, technik sprawdza źródło blokady. Może nim być polityka bezpieczeństwa albo problem dotyczący jednego urządzenia.

Bezpieczeństwo przeglądarki wymaga odróżnienia błędu aplikacji od ograniczenia dostępu. Technik zapisuje w zgłoszeniu ustawienie powodujące blokadę i wynik diagnozy. Taki zapis pomaga rozwiązać podobny problem bez wyłączania zabezpieczenia.

Spójna konfiguracja daje zespołowi wsparcia punkt odniesienia. Odstępstwo trzeba ocenić w świetle polityki organizacji.

Źródła

  1. ↑ManageEngine Endpoint Central | Zunifikowane rozwiązanie do zarządzania i zabezpieczania punktów końcowych https://www.manageengine.com/pl/desktop-central/
  2. ↑ManageEngine Endpoint Central – Unified Endpoint Management https://www.manageengine.com/products/desktop-central/unified-endpoint-management-solutions.html
  3. ↑ManageEngine Endpoint Central | Unified Management and Security Solution for endpoints https://www.manageengine.com/products/desktop-central/
  4. ↑ManageEngine, dokumentacja integracji Endpoint Central z ServiceDesk Plus. ([manageengine.com](manageengine.com https://www.manageengine.com/products/desktop-central/help/configuring_desktop_central/dc-sdp-integration-features.html
  5. ↑ManageEngine Endpoint Central – Agent Footprint https://www.manageengine.com/products/desktop-central/help/device-onboarding/agent-footprint.html
  6. ↑ManageEngine, Agent Troubleshooting Tool oraz Systems without Agent Contact. ([manageengine.com](manageengine.com https://www.manageengine.com/products/desktop-central/help/device-onboarding/agent-troubleshooting-tool.html
  7. ↑ManageEngine, Patch Deployment Policy i Manual Patch Deployment. ([manageengine.com](manageengine.com https://www.manageengine.com/products/desktop-central/help/patch-management/patch-deployment-policy.html
  8. ↑ManageEngine Endpoint Central – Managing Configurations and Collections https://www.manageengine.com/products/desktop-central/help/configuration-management/managing_configurations_collections.html
  9. ↑ManageEngine, dokumentacja zakresu zarządzania Endpoint Central. ([manageengine.com](manageengine.com https://www.manageengine.com/products/desktop-central/help/general/faq.html
  10. ↑ManageEngine Endpoint Central – Endpoint Central Spokes for ServiceNow https://www.manageengine.com/products/desktop-central/how-to/use-endpoint-central-spoke-actions-in-servicenow.html
  11. ↑ManageEngine, Manual Patch Deployment. ([manageengine.com](manageengine.com https://www.manageengine.com/products/desktop-central/help/patch-management/manual-deployment.html
  12. ↑ManageEngine Endpoint Central – Remote Control Prerequisites https://www.manageengine.com/products/desktop-central/help/tools/remote_desktop_pre-requisites.html
  13. ↑ManageEngine, opis kryteriów wyboru rozwiązania i dokumentacja statusu agentów oraz poprawek. ([manageengine.com](manageengine.com https://www.manageengine.com/products/desktop-central/what-is-desktop-management.html
  14. ↑Forrester Consulting, „The Total Economic Impact of ManageEngine Endpoint Central”; ManageEngine, strona Endpoint Central. ([manageengine.com](manageengine.com https://www.manageengine.com/products/desktop-central/ManageEngine-EndpointCentral-TEI.pdf
  15. ↑ManageEngine, porównanie edycji i oficjalny sklep Endpoint Central. ([manageengine.com](manageengine.com https://store.manageengine.com/desktop-central/
  16. ↑Endpoint Central | ManageEngine Hub https://manageengine.mwtsolutions.eu/pl/manageengine-hub/uem/endpoint-central

Ceny i warunki sprawdzone u źródeł: październik 2026.