Comment empêcher la désinstallation de l'agent RMM ?

Cet article explique les étapes à suivre pour empêcher la désinstallation de l'agent RMM par un utilisateur depuis le panneau de configuration Windows.

Si vous avez des utilisateurs qui possèdent des droits administrateur sur leurs postes (😱) et qui pour différentes raisons vous réalisent la désinstallation de l'agent RMM, il y a deux solutions à cette problématique :

• La bonne pratique est de ne pas avoir d'utilisateur avec des droits administrateur ;
• Mettre en place un composant permettant d'empêcher la désinstallation de l'agent RMM ;

Dans cet article, nous allons voir comment mettre en place la seconde solution pour ne plus avoir ces options de disponibles :

Ajout du composant et présentation

Il vous faut faire dans un premier temps l'ajout du composant suivant au sein de votre RMM :

Une fois fait, vous allez pouvoir faire l'exécution du composant par l'intermédiaire d'un job sur vos agents qui sont concernés afin de choisir entre les options suivantes :

• Disable Removal : Désactive les options de désinstallation depuis le panneau de configuration Windows
• Hide Application : Permets de rendre invisible l'application depuis le panneau de configuration Windows
• Revert to Default : Rétablis le comportement par défaut des options depuis le panneau de configuration Windows

Résultat de l'option "Disable Removal" :

Résultat de l'option "Hide Application" :

Comment le mettre en place ?

Si vous souhaitez appliquer le composant sur l'ensemble de vos agents RMM sous Windows, vous pouvez le faire via un job récurrent qui s'exécute tous les lundis avec une expiration à trois jours.

Cependant, si vous ne souhaitez pas le mettre en place sur l'ensemble des agents RMM, mais seulement sur certains sites clients en particulier, vous pouvez le faire grâce à un groupe de sites et un filtre.

Faites la création d'un groupe de sites dans lequel vous pourrez faire l'ajout de vos clients où vous souhaitez avoir le composant d'actif :

Puis la création d'un filtre qui se base sur ce groupe de sites :

Si vous ne le souhaitez pas sur les serveurs, il suffit de ne pas l'indiquer dans le filtre.

Et il ne reste plus qu'à faire un job récurrent qui cible votre filtre :

Dans le cas où vous devez faire la désinstallation de l'agent RMM à la suite de l'arrêt d'un contrat, vous devez penser à bien faire la désinstallation depuis Datto RMM.