Verwaltung der Arbeitsplatzrechner | Docs

Die Arbeitsplatzrechner umfassen die Computer (Desktops und Laptops) Ihrer Benutzer, die vom Benutzeragenten von Kabeen automatisch erfasst werden. Mit dieser Ansicht können Sie den Zustand Ihres aktiven Bestands überwachen, die Geräte erkennen, die Aufmerksamkeit erfordern, und Ihr Inventar exportieren – und das ganz ohne manuelle Eingabe.

Was ist ein Arbeitsplatzrechner in Kabeen?

Ein Arbeitsplatzrechner ist das Gerät eines Benutzers (ein Desktop- oder Laptop-Computer), auf dem der Kabeen-Benutzeragent installiert ist. Jeder Arbeitsplatzrechner wird vollständig vom Agenten gespeist: Kabeen speichert keinen manuell erfassten Arbeitsplatzrechner, sondern rekonstruiert ihn aus den regelmäßigen Meldungen des Agenten.

Kabeen ist kein Werkzeug zur Geräteverwaltung (weder MDM noch RMM): Sie steuern das Gerät nicht über Kabeen. Der Arbeitsplatzrechner ist eine Signalquelle für die Abbildung Ihres Informationssystems. Konkret leistet der auf den Arbeitsplatzrechnern installierte Agent Folgendes:

er erfasst Ihren Bestand kontinuierlich, ohne deklaratives Inventar;
er meldet die tatsächlich installierten und genutzten Anwendungen, was Ihr Anwendungsinventar anreichert und Schatten-IT sichtbar macht;
er erhebt Indikatoren zu Konfiguration und Zustand (Hardware, System, Sicherheit, Netzwerk).

Ein benutzerzentrierter Ansatz. Ein Arbeitsplatzrechner ist mit dem oder den Benutzer(n) verknüpft, die sich daran anmelden: So verbindet Kabeen die Hardware mit den Personen und Teams, die sie tatsächlich nutzen.

Voraussetzung: den Benutzeragenten bereitstellen

Die einzige Voraussetzung – aber sie ist unabdingbar – ist, dass der Benutzeragent auf den zu verfolgenden Arbeitsplatzrechnern bereitgestellt und aktiv ist. Die Regel ist einfach: kein Agent, kein Arbeitsplatzrechner.

Die Wertschöpfungskette sieht wie folgt aus:

Sie stellen den Benutzeragenten auf den Arbeitsplatzrechnern bereit;
die Arbeitsplatzrechner melden sich und erscheinen in der Liste;
die erfassten Daten speisen Zustand, Ressourcen, Sicherheit und verknüpfte Benutzer;
die installierten Anwendungen und ihre Nutzung reichern Ihr Anwendungsinventar an.

Die Bereitstellung des Agenten wird je nach Methode in eigenen Anleitungen beschrieben:

Sie können das Paket auch direkt in der Anwendung herunterladen: Bildschirm Agent-Tracking, Schaltfläche Paket herunterladen (Auswahl von Betriebssystem, Architektur und Version, mit oder ohne Browser-Erweiterung, anschließend Eingabe des Authentifizierungsschlüssels Ihres Arbeitsbereichs).

Manche Informationen (zum Beispiel der Sicherheitszustand oder der Akku) werden nur von einer aktuellen Version des Agenten gemeldet. Achten Sie darauf, Ihre Agenten aktuell zu halten – siehe Aktualisierung des Benutzeragenten per GPO.

Zugriff auf die Liste der Arbeitsplatzrechner

Bewegen Sie den Mauszeiger im Seitenmenü (Bereich Inventar) auf den Eintrag Infrastruktur.
Wählen Sie im aufklappenden Untermenü Arbeitsplatzrechner – neben Server und Netzwerk.

Oben in der Liste zeigt ein Zähler die Gesamtzahl der Arbeitsplatzrechner an.

Die Arbeitsplatzrechner teilen sich den Eintrag Infrastruktur mit den Servern und Netzwerken: Hier bündelt Kabeen den gesamten technischen Bestand, der von den Agenten gemeldet wird.

Die Liste erkunden

Die Spalten

Spalte	Inhalt
Name	Ein Symbol für den Gerätetyp (Desktop oder Laptop) und ein Punkt für den Erfassungsstatus; der Gerätename, darunter das Betriebssystem und seine Version
Zustand	Der Zustand des Arbeitsplatzrechners mit Farbcode (siehe unten)
Benutzer	Der Name des verknüpften Benutzers (oder `-`)
IP-Adresse	Die private IP-Adresse des Arbeitsplatzrechners (oder `-`)
Auslastung	Die Gesamtauslastung des Arbeitsplatzrechners in Prozent, mit Fortschrittsbalken
Speicher	Die Speicherauslastung in Prozent, mit Fortschrittsbalken

Suchen

Klicken Sie auf das Suchsymbol und geben Sie dann Ihren Text ein („Nach einem Arbeitsplatzrechner suchen"). Die Suche ist nicht zwischen Groß- und Kleinschreibung unterscheidend und umfasst mehrere Felder: Gerätename, Systemmodell und -version, Hersteller, Seriennummer und Benutzername.

Filtern

Die Schaltfläche Filter öffnet die verfügbaren Kriterien; ein Abzeichen zeigt die Anzahl aktiver Filter an. Sie können filtern nach:

Team / Organisation (Auswahl aus Ihrer Organisationsstruktur);
Erfassungsstatus;
Zustand;
Betriebssystem (Windows oder Mac).

Aktive Filter werden als Chips angezeigt, die Sie einzeln entfernen oder auf einmal löschen können.

Sortieren und zählen

Klicken Sie auf eine Spaltenüberschrift, um zu sortieren (auf- oder absteigend). Standardmäßig ist die Liste nach Name sortiert, wobei die Arbeitsplatzrechner mit der aktuellsten Erfassung zuerst erscheinen. Der Zähler am Ende der Liste zeigt die Gesamtzahl der Arbeitsplatzrechner an, die den aktuellen Filtern entsprechen. Die Schaltfläche Aktualisieren lädt die Liste mit den neuesten Meldungen neu.

Leere Zustände

Kein Arbeitsplatzrechner / kein Agent bereitgestellt: Kabeen zeigt einen Hinweis an – „Mit Benutzeragenten können Sie Arbeitsplatzrechner erfassen. Stellen Sie sie bereit, damit die Liste der Arbeitsplatzrechner in Ihrer Oberfläche erscheint." – zusammen mit einer Schaltfläche zum Bereitstellen Ihrer Agenten, sofern Sie über die erforderlichen Rechte verfügen.
Keine Ergebnisse: Wenn Ihre Suche oder Ihre Filter zu keinem Arbeitsplatzrechner passen, wird die Meldung „Kein Arbeitsplatzrechner entspricht Ihrer Suche" angezeigt.

Die Detailansicht eines Arbeitsplatzrechners

Klicken Sie auf eine Zeile, um die Detailansicht des Arbeitsplatzrechners in einem Seitenbereich zu öffnen. Die Ansicht ist schreibgeschützt: Ein Arbeitsplatzrechner kann nicht manuell bearbeitet werden, da er die vom Agenten gemeldeten Daten getreu wiedergibt.

Kopfzeile und Indikatoren

Die Kopfzeile zeigt den Namen des Arbeitsplatzrechners und darunter sein Betriebssystem und dessen Version. Drei Indikatoren fassen seinen Zustand zusammen:

Zustand: die Zusammenfassung des Zustands des Arbeitsplatzrechners;
Firewall-Status: „Aktiviert" oder „Deaktiviert" (oder -, wenn die Information nicht gemeldet wird);
Uptime: die seit dem letzten Start verstrichene Zeit, mit dem geschätzten Startzeitpunkt.

Informationen

Feld	Beschreibung
Hersteller	Der Hardware-Hersteller
Modell	Das Modell des Herstellers
OS	Das Betriebssystem und seine Version
Seriennummer	Die Seriennummer der Hardware (mit Kopierschaltfläche)
Private IP-Adresse	Die lokale IP-Adresse des Arbeitsplatzrechners (mit Kopierschaltfläche)
Externe IP-Adresse	Die von Kabeen gesehene öffentliche IP-Adresse (mit Kopierschaltfläche)

Wenn ein Wert nicht verfügbar ist, zeigt Kabeen - an. Eine Meldung kann darauf hinweisen, dass der Agent des Arbeitsplatzrechners nicht aktuell ist: „Keine Daten: Sie verfügen nicht über die neueste Version des Agenten auf diesem Arbeitsplatzrechner."

Ressourcen

Der Abschnitt Ressourcen zeigt vier Indikatoren, alle in Prozent ausgedrückt und mit einem Farbcode gekennzeichnet, wenn ein Warnschwellenwert erreicht wird:

CPU-Auslastung
RAM-Auslastung
Speicherauslastung
Akkuzustand (bei Laptops)

Verknüpfte Benutzer

Der Abschnitt Benutzer listet den oder die mit dem Arbeitsplatzrechner verknüpften Benutzer auf – ein und derselbe Arbeitsplatzrechner kann von mehreren Benutzern gemeinsam genutzt werden. Für jeden zeigt Kabeen seinen Namen und sein Team an.

Ist die namentliche Nachverfolgung für Ihren Arbeitsbereich deaktiviert, werden die Benutzer in diesem Abschnitt nicht angezeigt.

Wie die Indikatoren berechnet werden

Die angezeigten Werte sind kein Echtzeit-Datenstrom: Sie stammen aus der letzten vom Agenten gesendeten Meldung, die etwa alle 10 Minuten einen Konfigurations-Schnappschuss überträgt. Ein Arbeitsplatzrechner bleibt Aktiv, solange innerhalb der letzten 20 Minuten eine Meldung eingegangen ist (was einen ausgelassenen Zyklus toleriert).

In jeder Meldung:

CPU-Auslastung: Dies ist ein Durchschnitt, kein Momentanwert. Der Agent erfasst die Prozessorlast alle 30 Sekunden und überträgt den zuletzt verfügbaren Durchschnitt. Dieser Durchschnitt vermeidet die falschen 100-%-Spitzen, die eine einmalige Messung erzeugen würde.
RAM-Auslastung: eine Momentaufnahme zum Zeitpunkt der Meldung (genutzter Speicher ÷ Gesamtspeicher).
Speicherauslastung: eine Momentaufnahme zum Zeitpunkt der Meldung, über alle Datenträger aggregiert (genutzter Platz ÷ Gesamtplatz).
Auslastung (die Spalte in der Liste): der höhere der beiden Werte CPU und RAM der Meldung. Sie fasst die Beanspruchung der Maschine in einer einzigen Zahl zusammen.
Akkuzustand: Dies ist der hardwareseitige Gesundheitszustand des Akkus – seine aktuelle Kapazität im Verhältnis zur ursprünglichen Kapazität, also sein Verschleiß – und nicht sein Ladestand. Dieser Wert ändert sich sehr langsam.
Uptime: die seit dem letzten Systemstart verstrichene Zeit, bei jeder Meldung erfasst.

In der Praxis erscheint eine sehr kurze CPU-Spitze möglicherweise nicht, wenn sie zwischen zwei Meldungen auftritt, und die angezeigten Zahlen können einige Minuten alt sein. Für die pro Anwendung verbrachte Zeit (statt der Maschinenauslastung) siehe Nutzungserfassung von Desktop-Anwendungen.

Den Zustand verstehen

Die drei Stufen

Der Zustand fasst mehrere Indikatoren des Arbeitsplatzrechners zu einer einzigen Stufe zusammen:

Stufe	Farbe
Gut	Grün
Mittel	Orange
Schlecht	Rot
`-` (unbekannt)	Grau – unzureichende Daten

Wie der Zustand berechnet wird

Der Zustand aggregiert die Lage mehrerer Dimensionen (Prozessor, Arbeitsspeicher, Speicher und gegebenenfalls Akku). Die Aggregationsregel ist vorsichtig ausgelegt:

wird ein Indikator rot, kann der Gesamtzustand nicht mehr „Gut" sein und fällt mindestens auf Mittel;
sind mindestens zwei Indikatoren rot, wird der Gesamtzustand Schlecht;
Prozessor und Arbeitsspeicher haben mehr Gewicht als der Speicher.

Deshalb kann ein Arbeitsplatzrechner einen mittleren Zustand anzeigen, obwohl einige Indikatoren in Ordnung erscheinen: Ein einziger kritischer Indikator genügt, um die Gesamtbewertung herabzustufen. Das ist keine Störung, sondern der Warnmechanismus.

Nicht verwechseln: Zustand und Erfassungsstatus

Der Punkt auf dem Symbol des Arbeitsplatzrechners (in der Spalte Name) zeigt nicht den Zustand an, sondern den Erfassungsstatus – also wie aktuell die letzte Meldung des Agenten ist:

Aktiv: der Agent hat kürzlich gemeldet (vor weniger als 20 Minuten);
Veraltet: keine aktuelle Meldung;
Keine Daten / Fehler: die Erfassung konnte nicht durchgeführt werden.

Ein Arbeitsplatzrechner kann sich also in gutem Zustand befinden und dennoch den Erfassungsstatus „Veraltet" haben, wenn er ausgeschaltet oder offline ist.

Arbeitsplatzrechner exportieren

Aus der Liste

Öffnen Sie in der Aktionsleiste der Liste das Menü (das Symbol ⋮) und wählen Sie Als .CSV exportieren oder Als .XLSX exportieren. Der Export umfasst die Arbeitsplatzrechner, die den angewendeten Filtern entsprechen.

Über Einstellungen → Datenexport

Sie können auch alle Arbeitsplatzrechner über Einstellungen → Datenexport exportieren, im Abschnitt Arbeitsplatzrechner („Liste der vom Agenten gemeldeten Arbeitsplatzrechner"). Dieser Export lässt sich mit den anderen Objekten Ihres Inventars kombinieren.

Inhalt und Grenzen des Exports

Der Export enthält unter anderem: die Kennung und den Namen des Arbeitsplatzrechners, den Benutzer, den Zustand, die Auslastung, das Datum der letzten Erfassung, das System (Modell und Version) sowie die Auslastungsraten von CPU, RAM, Speicher und Akku.

Der Export enthält dagegen nicht die Sicherheitsinformationen (Firewall, Verschlüsselung, EDR), auch nicht die IP-Adressen oder die Hardware-Details (Hersteller, Seriennummer). Jeder Export wird im Audit-Protokoll Ihres Arbeitsbereichs festgehalten.

Bewährte Praktiken und Grenzen

Der Agent ist maßgeblich. Ohne aktiven Agenten sind keine Daten verfügbar. Ein als - angezeigter Wert kann „noch nicht erfasst", „Agent zu alt" oder „Daten nicht verfügbar" bedeuten: Es handelt sich nicht zwangsläufig um einen Nullwert.
Geklonte Arbeitsplatzrechner (Master). Bei Beständen, die aus einem Abbild (einem Windows-Master) bereitgestellt wurden, können Geräte dieselbe Kennung teilen und miteinander verwechselt werden. Kabeen verbessert die Identifizierung schrittweise; falls Sie auf einem geklonten Bestand Duplikate feststellen, prüfen Sie die Agentenversion.
Arbeitsplatzrechner oder Server? In manchen Fällen kann ein Windows-Server vom Benutzeragenten als Arbeitsplatzrechner erkannt werden. Die Unterscheidung zwischen Arbeitsplatzrechner und Server ist nicht zu 100 % garantiert.
Sicherheit des Agenten. Stellen Sie in Umgebungen, die durch ein EDR geschützt sind, sicher, dass der Kabeen-Agent von Ihren Sicherheitswerkzeugen zugelassen ist, da die Erfassung andernfalls blockiert werden kann.
Keine manuelle Bearbeitung. Es gibt keine Aktion, um einen Arbeitsplatzrechner umzubenennen, zu bearbeiten oder zu löschen: Das Inventar wird vollständig vom Agenten gesteuert. Ein Arbeitsplatzrechner, der lange Zeit nicht mehr gemeldet hat, verschwindet einfach aus der Anzeige.