Introduction
Avant que Level puisse faire quoi que ce soit d'utile, il a besoin d'appareils à gérer. Cet article explique comment installer l'agent Level, organiser les appareils en groupes et configurer les étiquettes dont presque tout le reste dans Level dépend.
Installation de l'agent
L'agent Level est un petit service en arrière-plan qui enregistre l'appareil auprès de votre compte et permet la surveillance, l'accès à distance, l'automatisation et les mises à jour. L'installation prend moins d'une minute.
Dans l'interface web de Level, accédez à Devices et cliquez sur Add device (ou suivez le lien d'installation dans votre flux d'intégration).
Sélectionnez votre plateforme cible : Windows, macOS ou Linux.
Copiez la commande d'installation affichée à l'écran.
Exécutez la commande sur l'appareil cible avec des privilèges administratifs.
🖥️ NOTE DE PLATEFORME :
Windows : Exécutez la commande dans une session PowerShell ou Invite de commandes élevée.
macOS : Exécutez dans le Terminal avec
sudo.Linux : Exécutez en tant que root ou avec
sudo. Les prérequis du gestionnaire de paquets varient selon la distribution — consultez Installation standard pour plus de détails.
Une fois l'agent installé, l'appareil s'enregistre automatiquement auprès de votre compte. Il devrait apparaître dans Device Listing en une ou deux minutes.
ℹ️ REMARQUE : Si l'appareil n'apparaît pas après quelques minutes, vérifiez qu'il dispose d'un accès Internet et que votre pare-feu ne bloque pas les connexions sortantes de l'agent. Consultez Troubleshooting pour en savoir plus.
Pour déployer sur de nombreux appareils à la fois, consultez MDM / Policy (Intune, GPO) ou Install from Other RMMs.
Organisation des appareils en groupes
Les groupes d'appareils vous permettent d'appliquer des paramètres, des permissions et des automatisations à un ensemble d'appareils. Ils sont facultatifs pour une utilisation de base, mais valent la peine d'être configurés si vous gérez plusieurs clients ou sites.
Configuration MSP : Créez un groupe de premier niveau par client, puis des sous-groupes pour chaque site ou type d'appareils du client (par ex., «Acme Corp → Workstations», «Acme Corp → Servers»).
Configuration IT interne : Structurez autour des départements ou des sites («Finance», «Remote Workers», «Austin Office»). Tout ce qui correspond à la façon dont vous pensez réellement à votre environnement.
Les groupes vous donnent un endroit pour définir des permissions au niveau du groupe (quels techniciens peuvent accéder à quels appareils), des valeurs par défaut de champs personnalisés au niveau du groupe, et des automatisations liées qui s'exécutent sur chaque appareil du groupe.
💡 CONSEIL : Ne compliquez pas trop la structure des groupes au départ. Les étiquettes gèrent la plupart des ciblages dans Level. Commencez simplement et ajoutez une structure de groupes au fur et à mesure de vos besoins.
Configuration des étiquettes
Les étiquettes permettent à Level de savoir quelles politiques, automatisations et moniteurs s'appliquent à un appareil. Un moniteur ciblant «Workstation» ne s'exécute que sur les appareils étiquetés «Workstation». Une automatisation déclenchée par un nouvel enrôlement peut étiqueter les appareils automatiquement, ce qui déclenche ensuite d'autres automatisations. Les étiquettes sont le tissu connectif.
L'automatisation des étiquettes par défaut
Les nouveaux comptes incluent une automatisation Default Tags dans le groupe Get Started groupe. Elle s'exécute lorsqu'un nouvel appareil est détecté et applique automatiquement «Workstation» ou «Server» selon le type d'appareil.
💡 CONSEIL : Vous pouvez modifier ces automatisations de départ ; par exemple, vous souhaiterez peut-être appliquer également des étiquettes spécifiques au système d'exploitation comme «Windows», «macOS» ou «Linux».
Vous n'avez pas à construire cela vous-même. Examinez-le, assurez-vous que les étiquettes qu'il applique correspondent à votre convention de nommage et développez-le comme bon vous semble.
Créer vos propres étiquettes
Pour créer une étiquette, accédez à Workspace → Tags et cliquez sur + New tag.
Pensez aux étiquettes par catégories — chaque catégorie sert un objectif de ciblage différent.
Étiquettes de type d'appareil — Appliquées par les étiquettes par défaut. Utilisées pour acheminer les appareils vers les bonnes automatisations de surveillance de base et de mise à jour. Exemples : Workstation, Server
Étiquettes de système d'exploitation — Utilisées pour cibler les automatisations et les moniteurs spécifiques au système d'exploitation. Exemples : Windows, macOS, Linux
Étiquettes de rôle — Pour les appareils exécutant des services spécifiques. Ciblez les moniteurs de service et les automatisations de maintenance uniquement sur les appareils qui en ont besoin. Exemples : Exchange, DC, Redis, MySQL, Nginx, PrintServer
Étiquettes de logiciel — Pour les appareils sur lesquels un logiciel de sécurité spécifique est installé (ou devrait l'être). Utile pour cibler les automatisations de mise à jour ou de configuration spécifiques à un logiciel. Exemples : S1 ou SentinelOne, AV, CrowdStrike
Étiquettes d'environnement — Pour séparer les appareils de production des appareils hors production. Exemples : Production, Staging, Development, Testing
Étiquette Managed (MSPs) — Une étiquette unique indiquant qu'un appareil est activement géré pour un client. Utile pour filtrer la liste des appareils afin d'afficher les appareils facturables, cibler les automatisations de conformité, ou exclure les appareils non gérés/en cours d'intégration des politiques. Exemple : Managed
Bonnes pratiques d'étiquetage
Soyez cohérent. Choisissez une convention de nommage et respectez-la. «macOS» et «Mac» signifient la même chose, mais provoqueront des incohérences de ciblage si les deux existent.
Évitez les chevauchements. Ne créez pas «Win» et «Windows» — choisissez l'un ou l'autre.
Étiquetez les rôles, pas les individus. Les étiquettes comme «Laptop de Jean» ne sont pas évolutives. Étiquetez plutôt «Laptop» et «Windows».
N'étiquetez pas à l'excès. Plus il y a d'étiquettes, plus la maintenance est importante. Ajoutez une étiquette lorsqu'elle est nécessaire, pas de manière spéculative.
💡 CONSEIL : Votre structure d'étiquettes détermine directement ce que les moniteurs et les automatisations peuvent cibler. Planifiez les étiquettes dont vous avez besoin avant de commencer à créer des politiques de surveillance et des automatisations — adapter les étiquettes après coup est fastidieux.
Application des étiquettes aux appareils
Les étiquettes peuvent être appliquées de trois façons :
Manuellement — Ouvrez un appareil dans la liste des appareils, cliquez sur Tags, et ajoutez ou supprimez des étiquettes directement. Idéal pour les cas ponctuels.
Via l'automatisation — L'automatisation Default Tags gère automatiquement les étiquettes de type d'appareil. Vous pouvez créer des automatisations supplémentaires pour appliquer des étiquettes en fonction de n'importe quel déclencheur (appartenance à un groupe, champs personnalisés, résultat de script, etc.).
En masse — Sélectionnez plusieurs appareils dans la liste des appareils et utilisez le menu Actions pour appliquer des étiquettes à tous les appareils sélectionnés en une seule fois.
FAQ
Comment installer l'agent sur de nombreux appareils à la fois ? Utilisez votre outil MDM (Intune, GPO, Jamf, etc.) pour déployer le programme d'installation à grande échelle. Consultez MDM / Policy pour les instructions spécifiques à chaque plateforme. Si vous migrez depuis un autre RMM, consultez Install from Other RMMs.
Puis-je renommer une étiquette après l'avoir créée ? Oui. Accédez à Workspace → Tags, cliquez sur l'étiquette et modifiez le nom. Le renommage se propage automatiquement à tous les appareils et politiques utilisant cette étiquette.
Qui peut créer et gérer des étiquettes ? La création d'étiquettes est disponible pour les techniciens disposant des permissions appropriées. Consultez Workspace → Permissions pour plus de détails sur le contrôle d'accès basé sur les rôles.
Que faire si l'appareil n'apparaît pas après l'installation de l'agent ? Vérifiez que l'appareil dispose d'un accès Internet sortant, que l'installation s'est terminée sans erreur et que le service de l'agent Level est en cours d'exécution. Consultez Troubleshooting pour une liste de vérification de diagnostic complète.