computers
context
Zodra de JumpCloud agent op een computer is geinstalleerd, kan je die beheren vanuit JC. Hieronder beschrijf ik even hoe dit is opgezet. In dit document wordt ook vaak verwezen naar het groepsbeheer. Hoe je een nieuwe computer aanmaakt staat in de werkinstructie.
configuratie
OS
onderstaande tekst herwerken naar een tabel.
voor elk OS wordt een systeem groep aangemaakt waaraan computers met dat OS worden toegevoegd.
vb:
| groepsnaam | leden |
|---|---|
| Windows computers | lenovo, thinkpad |
| LInux computers | dokuwiki, syncthing |
voor elk OS wordt een beheerder aangemaakt die sudo/local admin rechten krijgt.
vb:
| OS | naam |
|---|---|
| Windows | admin |
| LInux | root |
voor elk OS worden twee gebruikersgroepen aangemaakt:
- gebruikers
- beheerders
vb:
| groepsnaam | leden |
|---|---|
| Windows gebruikers | jack, maaike |
| Windows beheerders | admin, kveys |
| Linux gebruikers | |
| Linux beheerders | root, kveys |
De beheerdergroep wordt nu gebonden (bound to) aan de systeemgroep zodat alle beheerders op de toestellen kunnen aanmelden met admin rechten. Zodra een nieuw toestel aan de systeemgroep wordt toegevoegd, zijn die rechdten effectief.
voorlopig is de gebruikersgroep Windows gebruikers louter administratief.
computer
Voor elke computer bestaan twee groepen:
- een systemgroep
- een gebruikersgroep
Beide hebben de naam toegang <naam computer>.
De systemgroep bevat de computer.
De gebruikersgroep is gebonden aan de systemgroep.
Leden van de gebruikersgroep krijgen zo toegang tot deze computer.
Vb:
| systemgroep | computer | bound to |
|---|---|---|
| toegang ideapad | ideapad | Toegang ideapad (koen, maaike, Jack |