Draft Blue Print

BluePrint Desktop Central

Project : Desktop Management Policy

Tanggal diterbitkan

Nomor Revisi Dokumen

Status Draft
Approved

Disusun oleh :

1 PT. Prodata Sistem Teknologi

Draft Blue Print

Daftar Isi
Dokumen Kontrol...................................................................................................................................................... 3
Referensi Dokumen.................................................................................................................................................. 3
1. Pendahuluan................................................................................................................................................. 4
1.1 Fungsi Dokumen............................................................................................................................... 4
1.2 Ruang Lingkup................................................................................................................................... 4
2. Spesifikasi Secara Detail……………………………………………………………………………………………………………………….. 6
2.1 Hardware Requirments dan Sofware Requirments..........................................................................6
2.2 Konfigurasi di ManageEngine Dekstop Central.................................................................................8
2.2.1 Data Untuk Instal Agen........................................................................................................ 8
2.2.2 Konfigurasi Mail Server......................................................................................................... 8
2.2.3 Konfigurasi User Login......................................................................................................... 8
2.2.4 Konfigurasi Grup.. ............................................................................................................... 9
2.2.5 Proxy Setting.......................................................................................................................11
2.2.6 Jadwal Vulnerability Update dan Path Deployment............................................................11
2.2.7 Jadwal Inventory Scan..................... ...............................................................................12
2.2.8 Konfigurasi Pemberitahuan ke Email .................................................................................12
2.2.9 Konfigurasi Template..........................................................................................................12
2.2.10 Laporan...............................................................................................................................13
2.2.11 Integrasi dengan SDP........................................................................................................ 13
2.2.12 Remote Office.................................................................................................................... 13

2 PT. Prodata Sistem Teknologi

Draft Blue Print

Dokumen Kontrol

Revisi
Versi Dibuat oleh Tanggal Perubahan

Daftar distribusi dokumen

Nama Departemen Jabatan

Referensi Dokumen

Nama Dokumen

3 PT. Prodata Sistem Teknologi

Draft Blue Print

1. Pendahuluan

1.1 Fungsi Dokumen

Dokumen ini menjelaskan scope dan fungsi dari sistem monitoring yang digunakan yaitu : ManageEngine
Desktop Central.

Secara umum dokumen ini akan menjelaskan informasi dibawah ini :

- Cakupan dari ManageEngine Desktop Central
- Hardware Requirments ManageEngine Desktop Central
- Software dan Browser yang di support
- Data untuk instal agent
- Konfigurasi User Login
- Konfigurasi Template
- Laporan, Integrasi dengan SDP dan ManageEngine Distribution Server

1.2 Cakupan dari ManageEngine Desktop Central

ManageEngine Dekstop Central secara umum akan memberikan kemudahan dalam beberapa hal, berikut
adalah poin penting yang bisa di monitor oleh ManageEngine Desktop Central :

Instalasi Software

 Instal Software menggunakan MSI/EXE/ISS/Script

 Uninstal Software MSI/EXE/Script
 Kemampuan dalam penjadwalan instalasi software
 Deploy Software sebagai Admin User (Run As)
 Menjalankan Scripts Sebelum dan Sesudah Deploy

Patch Management

 Instal Patches untuk Microsoft OS dan applikasi

 Instal Third Party Patches
 Automasi dalam Patch Deployment
 Penjadwalan untuk deploy patch
 Kemampuan untuk memberikan status dari deploy patch yang dilakukan
 Metode Approval patch (Setelah di approve baru dilakukan deploy patch)

Remote Dekstop

 Web Browser Based Tool

 Support untuk Multiple User untuk Control komputer yang sama
 Kemampuan untuk konfigurasi Monitor/Keyboard/Mouse

Management Asset
 Software: Managemen Licence, License Compliance, dan Software Metering
 Hardware: Hardware Manufacturers, Types, Installation per User
 Penjadwalan untuk scan di Windows
 Deteksi Software yang dilarang di install atau digunakan
 Pengkategorian software dalam Categorizing Games, DB, etc.
 Pemberitahuan ke Email jika ada alarm yang terjadi.

4 PT. Prodata Sistem Teknologi

Draft Blue Print

Konfigurasi Windows
 Firewall, Security Policies
 Services, User & Group Mgmt, Power Schemes, Schedule Task
 Drive Mapping, Shortcut, Environment Variable, Printer
 Outlook, Office, Internet Explorer
 USB Device Management

Windows System
 Penjadwalan Defragmentation, Disk Cleanup & Check Disk
 Penjadwalan Wake up
 Penjadwalan & On Demand Shutdown, Logoff, Standby, Hibernate

Instal Service Pack

 Instal Service Packs untuk Microsoft OS dan Aplikasi
 Kemampuan untuk memberikan status dari instal service pack

5 PT. Prodata Sistem Teknologi

Draft Blue Print

2. Spesifikasi Secara Detail

2.1 Hardware Requirments dan Software Requirments

Hardware dan software yang harus dipersiapkan oleh PT Matahari Department Store harus mengacu pada
minimum requirment dibawah ini :

6 PT. Prodata Sistem Teknologi

Draft Blue Print

Mengacu kepada komputer yang ada dimasing-masing :

7 PT. Prodata Sistem Teknologi

Draft Blue Print

2.2 Konfigurasi ManageEngine Desktop Central

2.2.1 Data untuk Instal Agent

Ada beberapa cara untuk kita melakukan install agent :

Menggunakan Active Directory

No. Data yang dibutuhkan
1 Domain Name
2 Domain User Name
3 Password
4 AD Domain Name
5 Domain Controller Name

Menggunakan Workgroup
No. Data yang dibutuhkan
1 Domain Name
2 Admin UserName
3 Password
4 AD Domain Name
5 Domain Controller Name

b. Install Menggunakan GPO/Script

Script ini akan dijalan di active directory server, yang dibutuhkan adalah :
No. Data yang dibutuhkan
1 IP Address AD
2 Admin UserName Server AD
3 Password Server AD

c. Install Agent Secara Manual

Dilakukan dengan cara remote desktop atau langsung ke PC User, yang dibutuhkan adalah :
No. IP PC User Username Password
1
2
3
4
5
6
7
8
9
10
11

8 PT. Prodata Sistem Teknologi

Draft Blue Print

Pada saat install agent ini, akan dilakukan secara semi - manual:

No
. Data
1 IP Address AD
2 Admin UserName Server AD
3 Password Server AD

Keterangan:
Selama konfigurasi ini dilakukan harus didampingi oleh tim IT dari MDS.

2.2.2 Konfigurasi Mail Server

Nama Server
Port
Nama Pengirim
Email Pengirim
Tipe Email

2.2.3 Konfigurasi User Login

Username Login/password Level dari User Mengacu kepada licence

Admin Administrator

2.2.4 Konfigurasi Grup

9 PT. Prodata Sistem Teknologi

Draft Blue Print

Konfigurasi Grup mengacu kepada site yang ada :

Nama Site :

No. Nama Departemen Keterangan

Nama Site :

No. Nama Departemen Keterangan

Nama Site :

No. Nama Departemen Keterangan

Nama Site :

10 PT. Prodata Sistem Teknologi

Draft Blue Print

No. Nama Departemen Keterangan

Nama Site :

No. Nama Departemen Keterangan

2
3
4
5
6
7

2.2.5 Konfigurasi Poroxy

4. Konfigurasi Proxy
 Konfigurasi HTTP Proxy
a. HTTP Proxy Host
b. HTTP Proxy Port
c. User Name -
d. Password -

2.2.6 Jadwal Vulnerability Update dan Path Deployment

Vulnerability Update (digunakan untuk download path di database zoho corp)

Jadwal Harian Mingguan Bulanan
Start Time
Start Date
Tidak untuk deploy , hanya scan dan download

Deploy Patch
Jadwal Harian Mingguan Bulanan
Start Time
Start Date

Kedua Jadwal diatas dilakukan sesuai kebutuhan.

2.2.6 Jadwal Inventory Scan
7. Jadwal Inventory Scan
Jadwal Harian Mingguan Bulanan
Start Time

11 PT. Prodata Sistem Teknologi

Draft Blue Print

Start Date

2.2.7 Konfigurasi Pemberitahuan ke Email

No Topik Pemberitahuan Perlu Tidak Perlu ke email

1 JIka terdeteksi ada

penambahan hardware

2 Jika terdeteksi ada

software yang diinstal

Jika terdeteksi ada

3 software yang di unisntal

Jika terdeteksi ada

software yang dilarang
4 diinstall

Software yang sudah

5 expired

2.2.8 Konfigurasi Template

Konfigurasu ManageEngine Desktop Central Configuration mengacu kepada :
a. Komputer
b. User

Nama Template Komputer/User

1 Legal notice All
2 Wallpaper All
3 Registry All
4 Cpanel All
5 USB All
6 Mapping All
7 Massagebox All
8 IE All
9 userManagement All
10 Shortcut All
11 etc Etc

2.2.9 Laporan
Laporan yang harus di buat adalah :
No Nama Report Jadwal
1 Hardware Mingguan
2 Software Mingguan

12 PT. Prodata Sistem Teknologi

Draft Blue Print

3 Komputer Mingguan
4 Etc
5
6
7
8
9

2.2.10 Integrasi dengan ManageEngine ServiceDeks Plus (jika implement SDP)

ManageEngine Dekstop Central bisa diintegrasikan dengan ManageEngine ServiceDesk Plus

ServiceDesk Plus
Server IP Address/DNS Name localhost
Server Port Number
Communication Protocol (http atau https)
Authentication Key

Feature yang diintegrasikan Perlu atau tidak

IT Asset Data
Software Deployment
Add Work Log for Remote Connections
Log Help Desk requests and alerts as tickets

2.2.11 Remote Office

Untuk konfigurasi remote office, data yang dibutuhkan adalah :

Remote Office Name (Sembarang)

Dekstop Central IP Address
Domain Net Bios Name
Computer Name
DS IP Address

Remote Office Name (Sembarang)

Dekstop Central IP Address
Domain Net Bios Name
Computer Name
DS IP Address

13 PT. Prodata Sistem Teknologi

Draft Blue Print

Remote Office Name (Sembarang)

Dekstop Central IP Address
Domain Net Bios Name
Computer Name
DS IP Address

Desktop Management ManageEngine Desktop Central

Keterangan
No ITEM Yes No

1 Asset Management
2 · Auto Discovery

14 PT. Prodata Sistem Teknologi

Draft Blue Print

3 o Ping
4 o Pushed Agent
5 · Inventory
6 o Hardware
7 § Model, Type, S/N
8 § Spesifikasi (Processor, HDD, Memory)

9 § Internal Periferal Installed (Modem, Wifi or Bluetooth dongle)

10 § Operating System (version, patch)

11 § Config
12 · Bios
13 · O/S config parameter
14 · Network Setting
15 o Software

16 § S/W Installed (version and patch)

17 § Prohibited S/W

18 o Dynamic Grouping inventory (model, spek, line of bisnis)

19 · Asset Updated
20 o Relation with LOB
21 o Relation with License, warranty and Compliance
22 o History track (service, etc)
23 o Non Computer Inventory
24 · Dynamic Reporting
25 o By hardware model
26 o By software installed
27 o By LOB grouping
28 o By Region
29 o By Config
30 o Etc
31 Deployment and Software Distribution Management
32 · Deployment
33 o Imaging Deployment (O/S + Application)
34 o Scripted Deployment
35 o Centralized Imaging and Scripted Library
36 o Centralized Imaging and Scripted Deployment
37 · Software Distribution
38 o Package installation (MSI and EXE)
39 o Software package installation repository
40 o Distribution installation package
41 § Individual
42 § Group / Batch
43 o Scheduling Installation
44 · Report

15 PT. Prodata Sistem Teknologi

Draft Blue Print

45 o Status Result deployment and Software distribution process

46 Patch Management
47 · Updated Patch Detection
48 o Automatically
49 o Updated from S/W vendor
50 § Microsoft
51 · Patch Vulnerability Scan
52 o Based Updated Patch Detection
53 · Centralized and Distribution Patch Deployment
54 o By individual
55 o By Grouping
56 o Ad hoc and Scheduling
57 · Report
58 o Vulnerability Report
59 o Patch deployment status
60 Configuration and Policy Management

61 · Creating Standardized Package Configuration setting

62 o Computer and Desktop Configuration

63 § Setting startup application
64 § Setting schedule task and application
65 § User and Group Management
66 · Create, modify, delete local user and group
67 § Setting Windows Services
68 § Custom Script
69 § Standard Display wall paper

§ Pop Up message when system startup and user logon (security awareness
70
message)

71 o Application Windows Configuration

72 § Internet Explorer setting
73 o Windows Security Configuration
74 § Parameter setting
75 § Windows security policy
76 · Active Desktop Policy
77 o Control Wallpaper
78 o Control Desktop Item
79 · Control Panel Policy
80 o Control of Control Panel
81 · Desktop Security Policy
82 o Control Taskbar Tool
83 · Windows Explorer Policy
84 · Internet Explorer Policy
85 · Microsoft Management Policy
86 o Control Snap-In Event Viewer

16 PT. Prodata Sistem Teknologi

Draft Blue Print

87 · Network Security Policy

88 · System Security Policy
89 o Control Registry
90 § Control USB

91 · Developing Consistent Setting and enforce Configuration policy

92 o Support for learning mode (no action, just report)

93 o Individual Script
94 o Batch/Group Script
95 · Report
96 o Unstandardized Configuration setting devices
97 o Report status enforcement
98 Security Audit and Compliance
99 · Select Audit Metric
100 o Best Practices
101 § Oval test
102 · Vulnerability Assessment
103 o Computer and Desktop Configuration
104 o Application Configuration
105 o Windows Security Configuration
106 · Enforcement Policy
107 · Compliance Report
108 Administration
109 · User Administration
110 o Role Based User Administration
111 o AD Authentication
112 o Audit user-Id Access
113 · Alert and Messages Administration
114 o Broadcast messages
115 o Alert based on Role Based

116 · Support for Distribution and Regionalized Remote Office

117 · Distribution Server

118 · Report Management and Administration
119 · AD Report
120 · Audit User-id logon
121 · Repository Management and Administration
122 Tools
123 · Remote Desktop
124 · Shutdown and Wake On Lan Tools
125 . Chat

17 PT. Prodata Sistem Teknologi

Draft Blue Print

( ) ( ) ( )

18 PT. Prodata Sistem Teknologi