PDQ ديبلوي

يُعرف تنفيذ PDQ Deploy بأنه سريع وسهل، خاصةً لفرق تكنولوجيا المعلومات المألوفة مع بيئات ويندوز. إليك تفصيل مفصل للعملية والجدول الزمني:

1. التثبيت والإعداد (15-30 دقيقة)

• قم بتنزيل وتثبيت PDQ Deploy من pdq.com.
• التثبيت خفيف الوزن ويكتمل عادةً خلال أقل من 10 دقائق.
• قم بتكوين بيانات اعتماد المسؤول والوصول إلى الشبكة.

• اختياري: قم بتثبيت PDQ Inventory للاستهداف الديناميكي.

2. تكوين الحزمة (30–60 دقيقة)

• قم بإنشاء أو استيراد حزم النشر.
• استخدم مكتبة الحزم للوصول إلى الحزم المسبقة لتطبيقات شائعة.
• قم بتخصيص الحزم باستخدام ما يصل إلى 10 خطوات نشر، بما في ذلك:
  • تثبيت
  • أمر
  • PowerShell
  • نسخ ملفات
  • إعادة التشغيل
  • مسح
  • النوم
  • رسالة
  • تسجيل الخروج

  • حزمة متداخلة

3. تكوين الاستهداف (15–30 دقيقة)

• حدد الأجهزة المستهدفة يدويًا أو استوردها من Active Directory.

• استخدم PDQ Inventory لإنشاء مجموعات ديناميكية بناءً على سمات النظام.

4. تنفيذ النشر (يختلف حسب حجم الشبكة)

• انشر الحزم باستخدام:
  • النشر اليدوي مرة واحدة
  • الجداول الزمنية للنشر
  • مشغلات نبض القلب (انشر عندما يتصل الجهاز بالإنترنت)
  • قائمة الانتظار المعاد المحاولة للأجهزة غير المتصلة

• راقب تقدم النشر في الوقت الفعلي.

5. المراقبة والتقارير بعد النشر (مستمرة)

• عرض نتائج وسجلات النشر.
• أعد النشر للأهداف الفاشلة أو من خطوة فاشلة (ميزة المؤسسة).

• إنشاء تقارير للتدقيق والامتثال.

إجمالي وقت التنفيذ:

• البيئات الصغيرة إلى المتوسطة: 1-2 ساعات للإعداد الكامل وأول نشر.
• البيئات الأكبر: 1-2 أيام، بما في ذلك الاختبار وتخصيص الحزم والتكامل مع PDQ Inventory.

PDQ Deploy قابل للتخصيص بدرجة كبيرة لتلبية متطلبات العمل المحددة. فيما يلي إمكانيات التخصيص الرئيسية:

• الحزم المخصصة: يمكنك إنشاء حزم نشر مصممة خصيصًا لاحتياجات مؤسستك، بما في ذلك التطبيقات الداخلية أو الخاصة.

• خطوات مخصصة: يمكن أن تتضمن كل حزمة عدة خطوات، مثل:
  • تثبيت
  • أمر
  • PowerShell
  • نسخ ملفات
  • إعادة التشغيل
  • رسالة
  • تسجيل الخروج
  • النوم
  • مسح

  • حزم متداخلة

• الشروط والفلاتر: يمكن تكوين الحزم لتعمل فقط على:
  • إصدارات أنظمة التشغيل
  • الهياكل (x86/x64)
  • إصدارات PowerShell

  • حالات تسجيل الدخول

• الجدولة والمحفزات: يمكن جدولة عمليات النشر أو تشغيلها بواسطة أحداث مثل اتصال الجهاز بالإنترنت (نبض القلب).
• التكامل مع PDQ Inventory: يمكّن الاستهداف الديناميكي بناءً على بيانات النظام في الوقت الفعلي.
• وضع الخادم المركزي: يسمح لعدة مسؤولين بإدارة عمليات النشر باستخدام حزم خاصة أو مشتركة.

تجعل هذه الميزات PDQ Deploy قابل للتكيف مع الأعمال من جميع الأحجام والصناعات.

تشتهر PDQ Deploy بنموذج التسعير الشفاف والبسيط، مع الحد الأدنى من التكاليف المخفية:

• تكلفة الترخيص:
  • حزمة النشر والمخزون: 1575 دولارًا لكل مسؤول/سنة.
  • PDQ Connect (للأجهزة البعيدة): 12 دولارًا لكل جهاز/سنة.
• نسخة تجريبية مجانية: تتوفر تجربة كاملة الميزات لمدة 14 يومًا.
• نسخة مجانية: تقدم ميزات نشر أساسية مع وصول محدود إلى مكتبة الحزم.
• رسوم الإعداد: لا توجد. التثبيت والإعداد يتمان بنفسك وبسهولة.
• رسوم الصيانة: مشمولة في الاشتراك السنوي؛ تشمل التحديثات والميزات الجديدة.
• رسوم الدعم:
  • دعم عبر البريد الإلكتروني: مشمول للمستخدمين المرخصين.
  • استشارات: استشارات المنتج المجانية متاحة.
• خصومات:
  • خصم 15٪ للشركات الصغيرة (<50 موظفًا)، والمؤسسات غير الربحية، والمؤسسات التعليمية.

لا توجد رسوم مفاجئة للتحديثات أو الدعم، مما يجعلها حلاً فعالاً من حيث التكلفة لفرق تكنولوجيا المعلومات.

تدمج PDQ Deploy طبقات متعددة من الأمان لحماية البيانات الحساسة وضمان العمليات الآمنة:

تشفير البيانات

• أثناء الراحة: يتم تشفير البيانات الحساسة (مثل بيانات الاعتماد) باستخدام تشفير AES بثلاثة مفاتيح منفصلة:
  • واحد مدمج في التطبيق
  • واحد مخزن في قاعدة البيانات

  • واحد مخزن في سجل ويندوز

    3

• أثناء الانتقال: يستخدم بروتوكول SMB ومصادقة ويندوز لنقل بيانات النشر بأمان.

إدارة بيانات الاعتماد

• يدعم الوصول بناءً على الدور ومبادئ الأقل امتيازًا.

• يتكامل مع Windows LAPS (حل كلمة مرور المسؤول المحلي) لتدوير بيانات الاعتماد بأمان.

الخدمات المؤقتة

• تقوم عمليات النشر بإنشاء خدمة مؤقتة على الجهاز المستهدف، التي تزال بعد اكتمال المهمة.

سلامة الحزمة

• يتم صيانة وتحديث مكتبة الحزم من قبل PDQ لضمان عمليات نشر آمنة ومختبرة.

أمان الشبكة

• يستخدم HTTPS للاتصالات الخارجية (مثل التحديثات، فحوصات الترخيص).

• يوصى باستخدام SMBv3 وتعطيل SMBv1 لتجنب الثغرات الأمنية.

تضمن هذه التدابير أن PDQ Deploy آمن لبيئات المؤسسات ومتوافق مع أفضل ممارسات تكنولوجيا المعلومات.

تدمج PDQ Deploy طبقات متعددة من الأمان لحماية البيانات الحساسة وضمان العمليات الآمنة:

تشفير البيانات

• أثناء الراحة: يتم تشفير البيانات الحساسة (مثل بيانات الاعتماد) باستخدام تشفير AES بثلاثة مفاتيح منفصلة:
  • واحد مدمج في التطبيق
  • واحد مخزن في قاعدة البيانات

  • واحد مخزن في سجل ويندوز

• أثناء الانتقال: يستخدم بروتوكول SMB ومصادقة ويندوز لنقل بيانات النشر بأمان.

إدارة بيانات الاعتماد

• يدعم الوصول بناءً على الدور ومبادئ الأقل امتيازًا.

• يتكامل مع Windows LAPS (حل كلمة مرور المسؤول المحلي) لتدوير بيانات الاعتماد بأمان.

الخدمات المؤقتة

• تقوم عمليات النشر بإنشاء خدمة مؤقتة على الجهاز المستهدف، والتي تتم إزالتها بمجرد اكتمال المهمة.

سلامة الحزمة

• يتم صيانة وتحديث مكتبة الحزم من قبل PDQ لضمان عمليات نشر آمنة ومختبرة.

أمان الشبكة

• يستخدم HTTPS للاتصالات الخارجية (مثل التحديثات، فحوصات الترخيص).

• يوصى باستخدام SMBv3 وتعطيل SMBv1 لتجنب الثغرات الأمنية.

تضمن هذه التدابير أن PDQ Deploy آمن لبيئات المؤسسات ومتوافق مع أفضل ممارسات تكنولوجيا المعلومات.

تتبع PDQ Deploy دورة تحديث متكررة وآلية، خاصة بالنسبة لمكتبة الحزم والتطبيق الأساسي:

تكرار التحديث

• مكتبة الحزم: تُحدث كل يوم عمل، مع نشر معظم الحزم خلال 24 ساعة من إصدار البائع.
• الحزم ذات الأولوية العالية: تُصدر في نفس اليوم أو اليوم التالي للعمل إذا تم إصدارها بعد ساعات العمل.

• تحديثات التطبيق: يتلقى PDQ Deploy نفسه تحديثات إصدارات منتظمة، عادةً كل بضعة أشهر، مع ملاحظات حول التصحيحات متاحة على موقعه.

إدارة التحديثات

• تحديث الحزم تلقائيًا: يتم التحديث تلقائيًا إلى أحدث إصدار إذا تم تكوين ذلك. يمكن للمسؤولين تعيين سياسات الموافقة (مثل الموافقة التلقائية، الموافقة اليدوية) للتحديثات.
• تحديث يدوي: يمكن للمسؤولين الضغط على F5 أو استخدام خيار عرض > تحديث للتحقق يدويًا من التحديثات.
• نشر تحديثات الميزات: رغم أنه ممكن، يتطلب نشر تحديثات ميزات ويندوز الكاملة الحذر، حيث قد لا يتتبع PDQ Deploy تقدمها بدقة. يوصى بالنشر في مجموعات صغيرة والمراقبة يدويًا.
• حزم التمكين: التحديثات الأصغر التي تنشط الميزات المثبتة مسبقًا أسهل في الإدارة والنشر.

PDQ Deploy تحافظ على سياسة واضحة ومركزة على المستخدم فيما يتعلق بملكية البيانات وقابليتها للنقل:

ملكية البيانات

• أنت تملك بياناتك: يتم تخزين جميع تكوينات النشر والسجلات وبيانات الاعتماد محليًا في البنية التحتية الخاصة بك. لا تصل PDQ إلى بيانات النشر الخاصة بك أو تخزنها.

• لا توجد تبعية سحابية: PDQ Deploy هو حل داخلي، مما يعني أن جميع البيانات تظل ضمن شبكتك ما لم تقرر تصديرها أو نسخها احتياطيًا خارجيًا.

قابلية النقل

• إمكانات التصدير/الاستيراد: يمكنك تصدير الحزم والجداول والإعدادات للنسخ الاحتياطي أو الترحيل إلى خادم آخر.
• الانتقال إلى جهاز آخر: توفر PDQ وثائق حول كيفية نقل التثبيت والبيانات إلى جهاز جديد، بما في ذلك ترحيل قاعدة البيانات والمستودع.
• لا يوجد حبس للبائعين: نظرًا لأن PDQ Deploy يخزن البيانات بتنسيقات قابلة للوصول (مثل XML، SQLite)، يمكنك استخراج بياناتك وإعادة استخدامها حسب الحاجة.

تضمن هذه السياسات أن تحتفظ المؤسسات بالتحكم الكامل في بيانات وإعدادات النشر الخاصة بها.

توفر PDQ Deploy تراخيص مرنة تتيح للمؤسسات التوسع لأعلى أو لأسفل استنادًا إلى احتياجاتها الإدارية:

• تراخيص لكل مسؤول: التراخيص تعتمد على عدد المسؤولين، وليس الأجهزة النهائية. هذا يجعل من السهل التوسع دون القلق بشأن عدد الأجهزة.
• إضافة تراخيص: يمكنك إضافة المزيد من تراخيص المسؤولين في أي وقت من خلال بوابة حسابك في PDQ أو بالاتصال بالمبيعات.
• التقليل: يمكنك تقليل عدد التراخيص في نهاية فترة اشتراكك الحالية. لا توجد عقوبة للتقليل، لكن التغييرات تسري فقط عند التجديد.
• PDQ Connect: لإدارة الجهاز عن بُعد، يتم ترخيص PDQ Connect لكل جهاز ويمكن توسيعه بشكل مستقل عن PDQ Deploy.
• لا توجد رسوم إعداد: التوسع لا يتسبب في تكاليف إعداد إضافية.

هذا النموذج مثالي لفرق تكنولوجيا المعلومات المتنامية أو المتقلبة.

تقدم PDQ Deploy إدارة اشتراكات شفافة وخاضعة لتحكم المستخدم:

شروط التجديد

• التجديد التلقائي: مفعّل افتراضيًا. يمكنك إدارة هذا في لوحة معلومات حسابك في PDQ.
• التجديد اليدوي: إذا تم إيقاف التجديد التلقائي، يمكنك التجديد مبكرًا أو طلب عرض سعر للدفع اليدوي (بطاقة الائتمان، PayPal، أمر شراء، تحويل إلكتروني، إلخ).

• تسليم الترخيص: يتم إرسال مفاتيح الترخيص الجديدة فورًا عند التجديد.

شروط الإلغاء

• الإلغاء في أي وقت: يمكنك إلغاء التجديدات المستقبلية في أي وقت عبر لوحة التحكم.
• لا توجد استردادات للإلغاء في منتصف المدة: إذا ألغيت بعد التجديد، يظل الاشتراك نشطًا حتى نهاية الفترة.
• استبيان مطلوب: جزء من العملية هو استبيان إلغاء قصير.

يمنح هذا المستخدمين التحكم الكامل في دورة حياة اشتراكهم.

تم تصميم PDQ Deploy مع مراعاة الأمان والامتثال على مستوى المؤسسة:

• الامتثال لـ SOC 2: PDQ حاصل على شهادة SOC 2، مما يضمن الالتزام بمعايير صارمة لأمن البيانات والخصوصية.

• تشفير البيانات:
  • أثناء الراحة: تشفير AES بثلاثة مفاتيح فريدة (تطبيق، قاعدة بيانات، سجل).

  • أثناء الانتقال: يستخدم SMB وHTTPS للاتصال الآمن.

• خدمات مؤقتة: تستخدم عمليات النشر خدمات مؤقتة يتم إزالتها بعد التنفيذ لتقليل سطح الهجوم.
• سلامة مكتبة الحزم: يتم فحص جميع الحزم وتحديثها من قبل PDQ لضمان الأمان والموثوقية.
• مصادقة ويندوز: تستخدم بيانات اعتماد Windows القياسية وتدعم التكامل مع أدوات إدارة بيانات الاعتماد الآمنة مثل LAPS.

تجعل هذه التدابير PDQ Deploy مناسبًا للمؤسسات ذات متطلبات الامتثال الصارمة.