Управление размещением версий клиентов (Политика обновления клиента)

Cato регулярно выпускает новые версии клиента Cato, которые поддерживают новые функции и улучшают соединение или производительность. Эта статья объясняет, как управлять обновлением клиентов до самой новой версии, используя страницу развертывания клиентов в Приложении Управления Cato (CMA).

Обзор

Когда Cato выпускает новую версию клиента для Windows, macOS или Linux, вы можете управлять тем, как версия будет развернута для пользователей в вашей организации. Для каждой ОС вы можете определить политику обновления клиента, либо используйте сервис обновления Cato для автоматического управления развертыванием, либо обновляйте клиентов с помощью MDM или вручную.

Служба обновления Cato предоставляет дополнительный контроль и видимость развертывания версии в вашей учетной записи. Вы можете выбрать пользовательский опыт, чтобы определить, будет ли отображаться уведомление. Для дополнительного тестирования вы можете определить, какие пользователи первыми получат новейшую версию. Например, вы можете выбрать начать развертывание новой версии с IТ-команды, чтобы провести дополнительные тесты. Если вы хотите получить последнюю версию клиента раньше, откройте тикет в поддержке. Для получения дополнительной информации см. Рекомендации по обновлению клиента Cato.

Как только развертывание началось, вы можете отслеживать прогресс и, если необходимо, приостанавливать и возобновлять развертывание в любое время. После того как развертывание приостановлено, служба обновления Cato не обновляет дополнительных клиентов до новой версии, пока развертывание не будет возобновлено или не будет выпущена другая версия клиента.

Понимание Политики обновления клиента Cato

Клиент получает настройки политики обновления, когда подключается к Cato Cloud. Это означает, что при первой установке клиента на устройство он получает настройки обновления только после подключения к Cato Cloud.

Выберите одну из следующих политик для обновлений клиентов:

Автоматическое обновление Cato - Служба обновления Cato развертывает новую версию клиента для пользователей. Когда доступна новая версия клиента, она постепенно развертывается для пользователей в вашей учетной записи. Cato постоянно отслеживает новые версии для быстрого выявления проблем. Режим развертывания определяет пользовательский опыт:
- Тихий режим развертывания - Конечный пользователь не может контролировать установку клиента, и он автоматически обновляется до новой версии. Когда клиент обновляется, если клиент подключен к облаку Cato, конечному пользователю показывается уведомление. Это объясняет, что во время обновления клиент отсоединяется от облака Cato, а затем переподключается после завершения обновления.
  - Для Клиенты macOS, ОС открывает окно и требует от конечного пользователя аутентификации на компьютере, чтобы установить новую Версия клиента.
- Режим развертывания Управляемый Пользователем - Когда доступно новое обновление клиента, конечный пользователь получает уведомление и выбирает, когда установить новую версию. Они могут установить его немедленно или отложить до одного из предложенных времен, которые по умолчанию выполняются ежечасно в течение следующих восьми часов. Если пользователь не отвечает, уведомление закрывается через две минуты, и клиент откладывает обновление на последнее время в списке, используя одно откладывание. Если устройство недоступно в выбранное пользователем время, клиент предложит обновить его как можно скорее. Вы также можете ограничить количество раз, когда пользователь может отложить обновление. Когда действует ограничение, уведомление показывает, сколько отсрочек осталось, и после последней из них клиент даст пользователю короткое финальное предупреждение и затем начнет обновление.
Управляется Администратором - Cato не автоматически обновляет клиента, и администраторы могут решить, как управляются обновления клиента. Вы можете использовать программное обеспечение MDM или вручную установить Клиент на устройстве. Конечные пользователи не получают никаких уведомлений от Cato.

Примечания:
Пользователям не нужны права администратора на компьютере чтобы обновить клиент для Windows.
Для Клиенты Windows, параметры Автоматическое Бесшумное Обновление и Управляемое Обновление, Клиенты требуют доступ к каталогу %TEMP% для локального пользователя.
Ограничительная политика GPO может блокировать установку Адаптер Cato во время процесса установки или обновления Клиент Cato. Чтобы гарантировать успешное обновление Клиента, настройте политику GPO чтобы разрешить установку Адаптер Cato.

Настройка Политики обновления клиента Cato

Выберите опцию обновления для каждой операционной системы, используемой в вашей учетной записи.

Чтобы настроить политику обновления Клиент Cato:

В навигационном меню нажмите Доступ к облаку > Развертывание клиента.
Нажмите вкладку Политика обновления клиента.
Выберите Политику обновления клиента для каждой операционной системы.
Если вы выбрали политику обновления Автоматическое обновление Cato, выберите Режим развертывания.
Если вы выбрали режим Управляемый пользователем, выберите, нужно ли ограничивать количество раз, когда пользователь может отложить обновление.
Нажмите Сохранить.

Определение Пилотной Группы для обновлений, управляемых Cato

С политикой Автоматическое обновление Cato вы можете выбрать начать внедрение новой версии с Пилотной Группой. Это первые пользователи, которые автоматически получают новый Клиент до того, как он будет развернут у остальных в вашей учетной записи. Это позволяет вам оценивать новые функции с контролируемой группой пользователей.

Заметка:
Примечание: Пилотная Группа доступна только для Клиента Cato.

Через 1-2 недели выпуск обновления продолжается с другими пользователями, или вы можете приостановить выпуск. Когда развертывание начинается для Пилотной Группы, в Приложении Управления Cato отображается уведомление. Для получения более подробной информации о этапах развертывания Клиента, смотрите Понимание кому доступна Новая Версия.

Заметка:
Примечание: Время, в течение которого развертывание остается с Пилотной Группой, является оценочным и может быть изменено жизненным циклом внедрения GA. Стадия Постепенного развертывания может начаться, даже если не все пользователи в Пилотной Группе получили обновление.

Чтобы определить Пилотная Группа для Автоматических Обновлений Cato:

В навигационном меню нажмите Доступ к облаку > Развертывание клиента.
На вкладке Политика обновления клиента, убедитесь, что выбрано Автоматическое обновление Cato.
Нажмите вкладку Пилотная Группа.
Выберите пользователей для добавления в Пилотная Группа.
Нажмите Сохранить.
Выбранные пользователи добавлены в Пилотную Группу.

Обзор экрана Статуса развертывания

Каждая операционная система, используемая в вашей учетной записи, имеет виджет для новейшей версии Клиента и индикатор выполнения, показывающий прогресс развертывания.

Индикатор выполнения показывает прогресс развертывания нового Клиента. Чтобы просмотреть данные о пользователях, у которых на устройстве установлена последняя версия Клиента, щелкните раскрывающийся список Подробнее и выберите Посмотреть пользователей с обновлением. Это откроет экран Пользователи с предустановленными фильтрами. Для получения дополнительной информации о Панели управления пользователями см. Использование страницы Обзор доступа.

Вариант использовать

Чтобы обеспечить максимальную безопасность пользователей, компания ABC управляет обновлениями клиента через Автоматическое бесшумное обновление. 10 мая доступен новый Клиент для Windows. В тот же день ИТ-отдел планирует крупное обновление системы. Чтобы уменьшить риск нескольких обновлений в один день, развертывание нового клиента Windows приостановлено. Ни один пользователь не получит новый клиент для Windows 10 мая.

После успешного развертывания системного обновления IT-отдел загружает новый клиент для Windows для тестирования. Клиент проходит все тесты и выпуск нового Клиента возобновляется. IT-отдел может контролировать прогресс развертывания от пилотной группы до всех пользователей, чтобы гарантировать успешное обновление клиента.

Необходимые условия

Чтобы загрузить новейшую версию Клиента для тестирования, добавьте следующий URL в белый список для всего программного обеспечения и решений безопасности конечных точек, перейдите на Client Download portal

Тестирование новой версии клиента

Вы можете скачать новейшую версию Клиента для тестирования из Приложение Управления Cato. Доступны следующие форматы файлов:

Тип клиента	Поддерживаемые Форматы Файлов
Windows	exe, msi
macOS	pkg
Linux	rpm, deb

Для тестирования новой версии Клиента:

В навигационном меню нажмите Доступ к облаку > Развертывание клиента.
Нажмите вкладку Статус Развертывания.
Из Скачать Клиент выберите тип файла, который хотите скачать.
Новейший Клиент загружается на ваше устройство.

Мониторинг прогресса развертывания

Вы можете увидеть, каким пользователям новейшая версия Клиента стала доступна и какие пользователи установили новейшую версию. После того как новая версия становится доступна пользователю, установка версии происходит только после включения устройства и подключения к Интернету.

Понимание, кому доступна Новая Версия

Для автоматических обновлений, как только начинается развертывание новой версии Клиента, вы можете контролировать, кому стала доступна новая версия. С экранаДоступ > Развертывание Клиентана вкладкеСтатус Развертываниявы можете увидеть, кому доступна новая версия:

Доступно для Пилотной Группы: Новая версия доступна только для вашей Пилотной Группы
Постепенное развертывание: Развертывание для пользователей за пределами Пилотной Группы началось
Доступно Всем Пользователям:Постепенное развертывание завершено и новая версия доступна всем пользователям. Пользователи без лицензии ZTNA должны быть подключены за пределами сайта чтобы получить обновление.

Новая версия Клиента загружается на Client Download portal когда большинство клиентов используют эту версию.

Просмотр Пользователей, установивших Новую Версию

Вы можете добавить предопределенные фильтры на Панель управления удаленными пользователями, чтобы увидеть пользователей, у которых установлена новейшая версия Клиента на устройстве.

Чтобы посмотреть пользователей, которые установили новую версию:

В навигационном меню нажмите Доступ к облаку > Развертывание клиента.
Нажмите вкладку Статус Развертывания.
Из списка Подробнее выберите Просмотр обновленных пользователей.
Отображается экран Пользователи с предопределенным фильтром для новейшей версии Клиента.

Приостановка развертывания новой версии клиента

Для Автоматическое обновление Cato вы можете приостановить автоматическое развертывание новой версии клиента.

Кроме того, в редких случаях, когда Cato обнаруживает проблему с версией клиента в ходе развертывания, Cato может приостановить развертывание. Когда развертывание клиента приостановлено Cato, на странице Развертывание клиента появляется уведомление. Когда Cato приостанавливает развертывание, действия с вашей стороны не требуются, и Cato удаляет баннер при возобновлении развертывания. Иногда это может быть более новая версия Клиента.

Чтобы приостановить развертывание:

В навигационном меню нажмите Доступ к облаку > Развертывание клиента.
Нажмите вкладку Статус Развертывания.
Нажмите Приостановить Развертывание.
Развертывание приостановлено, пока вы не нажмете Возобновить развертывание или не выйдет новая Версия клиента. Когда вы возобновляете приостановленное развертывание, возможно, новая версия будет развернута многим пользователям одновременно.
Например, вы приостановили развертывание 10 октября, когда новая версия была установлена у 10% пользователей. Когда вы возобновляете развертывание 25 октября, 80% оставшихся пользователей будут обновлены в этот же день.

Проверка на наличие новой версии

После первого подключения Клиента к Cato Cloud, это условия для того, чтобы Клиент проверил наличие новой версии:

Клиенты для Windows
- Устройство включено и подключено к Интернету
Клиенты для macOS
- Пользователь вошел в систему на компьютере
- Приложение Клиента открыто и выполняется, но подключение к Cato Облако не требуется
Клиенты Linux
- Устройство включено и подключено к Интернету

Если автоматическое обновление не удается, Клиент для Windows не пытается снова обновить до той же версии. Новая версия должна быть выпущена до того, как Клиент попытается обновиться. Клиент macOS повторно пытается установить новую версию.

Клиенты пытаются обновиться только до последней версии. Если Клиент отстает на несколько версий, он не обновляется до предыдущей версии, которая была полностью развернута на аккаунт.

Примеры рабочих процессов обновления для пользователей

В этом разделе показаны примеры рабочих процессов опыта работы пользователей для каждого из вариантов обновления.

Пример автоматического обновления Cato - Рабочий процесс в беззвучном режиме

Выпущена новая версия Клиент Cato.
Пользователь входит в систему на компьютере и открывает Клиент Cato.
Клиент Cato автоматически загружает новую версию, а затем устанавливает её.
Пользователь отключается от защищенного туннеля во время обновления.
Для Windows, файл установки загружается в каталог %TEMP%.
Когда установка завершена, поведение Клиента следующее:
- Windows – когда клиент завершает обновление, клиент открывается, и пользователь должен подключиться вручную. Если включен режим Всегда включено, Клиент переподключается
- macOS - Клиент автоматически перезапускается, и если Клиент был подключен к защищенному туннелю до процесса обновления, он снова подключается

Пример автоматического обновления Cato - Рабочий процесс в пользовательском режиме

Выпущена новая версия Клиент Cato
Пользователь входит в систему на компьютере и открывает Клиент Cato.
Клиент Cato показывает уведомление, информирующее пользователя о доступности новой версии с указанием времени Обновления. Если учетная запись ограничивает отсрочки, уведомление также показывает, сколько отсрочек осталось.
Пользователь нажимает Обновить сейчас, чтобы установить новую версию сразу, или выбирает время из Обновить в и нажимает кнопку ниже, чтобы установить новую версию в это время. По умолчанию уведомление предлагает восемь раз, по одному в час, начиная с следующего полного часа, и первый из них выбирается. Ваши настройки политики могут изменить предлагаемые времена. Уведомление использует 12-часовой или 24-часовой формат операционной системы.
Пользователь может снова отложить обновление, каждый раз, когда появляется уведомление. Если пользователь не отвечает, уведомление закрывается через две минуты, и клиент откладывает обновление на последнее время в списке. Это использует одну отсрочку, поэтому оставшееся количество уменьшается на единицу. Если ни одной отсрочки не остается, когда уведомление закрывается, клиент сразу переходит к последнему обратному отсчету. Если устройство недоступно в выбранное пользователем время, например, потому что оно выключено, клиент предлагает пользователю обновить его как можно скорее.
Если учетная запись ограничивает отсрочки, клиент показывает финальное уведомление с обратным отсчетом после последнего, предупреждая пользователя о том, что клиент отключается и переподключается во время обновления. Пользователь может нажать Обновить сейчас или отложить еще раз на десять минут. После обратного отсчёта или через десять минут клиент обновляется без показа другого уведомления.
Пользователи также могут выбрать обновление в любое время и нажать Обновить сейчас в соответствующем разделе Клиента:
- Windows - вкладка Поддержка
- macOS - вкладка О программе

Пример рабочего процесса обновления, управляемого администратором

Выпущена новая версия Клиент Cato.
Администратор выбирает, когда использовать MDM для отправки новой версии Клиент Cato пользователям.
Пользователь входит в систему на компьютере и открывает Клиент Cato.
Установлена новая версия, и поведение Клиента следующее:
- Для Windows - конечный пользователь может запустить обновленный Клиент Cato
- Для macOS - Клиент автоматически перезапускается и если Клиент был подключен к защищенному туннелю до процесса обновления, он снова подключается