KACE Systems Management Appliance 13.1 Common Documents

À propos des comptes d'utilisateur et de l'authentification utilisateur

Les comptes d'utilisateurs peuvent être créés et infogérés à partir de l'appliance. Les utilisateurs qui accèdent à la Console d’administration et à la Console utilisateur par le biais de ces comptes sont également considérés comme étant authentifiés localement.

Outre l'authentification locale, vous pouvez également configurer votre environnement de sorte à assurer l'authentification externe à l'aide d'un serveur LDAP externe. Voir Utilisation d'un serveur LDAP pour l'authentification utilisateur.

Les types de comptes d'utilisateurs suivants sont authentifiés localement:

•

Comptes d'utilisateurs au niveau du système. Comptes permettant aux utilisateurs de se connecter à la Console d’administration système pour gérer les paramètres de l'appliance tels que le nom d'hôte de l'appliance ou les paramètres réseau. Les comptes utilisateur au niveau du système comprennent le compte admin de l'appliance. Ces comptes permettent également d'accéder aux composants au niveau de l'organisation (admiui) et à la Console utilisateur. Voir Gestion des comptes d'utilisateurs au niveau du système.

•

Comptes d'utilisateurs d'organisation. Comptes permettant aux utilisateurs de se connecter à la Console d’administration au niveau de l'organisation (Console d'administration) pour gérer les composants spécifiques à l'organisation. Ces composants peuvent inclure l'Inventaire, les Actifs, la Distribution, les Scripts, la Sécurité, le Service Desk et la Console utilisateur en fonction du rôle de l'utilisateur. Voir Gestion des comptes d'utilisateurs d'organisation.

À propos des paramètres régionaux

Les paramètres régionaux déterminent la langue utilisée pour le texte dans les interfaces. Vous pouvez sélectionner les paramètres régionaux pour la Console de ligne de commande, la Console d’administration et la Console utilisateur.

Voir Configuration des paramètres régionaux.

Gestion des comptes d'utilisateurs au niveau du système

Ajout ou modification des comptes d'utilisateurs au niveau du système

Gérer les notifications par e-mail transmises aux administrateurs de l'appliance

Supprimer des comptes d'utilisateur au niveau du système

Les comptes d'utilisateurs au niveau du système permettent aux utilisateurs de se connecter à la Console d’administration système pour gérer les paramètres de l'appliance tels que le nom d'hôte de l'appliance ou les paramètres réseau. Les comptes d'utilisateur au niveau du système authentifient les utilisateurs localement sur l'appliance.

Pour utiliser un serveur LDAP afin d'authentifier les utilisateurs, voir Utilisation d'un serveur LDAP pour l'authentification utilisateur.

REMARQUE: vous ne pouvez pas supprimer le compte admin par défaut. Vous pouvez modifier le nom d’utilisateur du compte admin ou le désactiver sur l’appliance (configuration LDAP ou SAML requise). Vous pouvez également modifier le mot de passe du compte admin. Voir Ajout ou modification des comptes d'utilisateurs au niveau du système. De plus, si le composant Organisation est activé sur votre appliance ou si vous souhaitez lier plusieurs appliances K-Series, soyez prudent lors de la modification de l’identifiant et du mot de passe du compte admin. Les noms de connexion et les mots de passe du compte admin utilisés sur toutes les appliances liées et les organisations doivent être identiques si vous souhaitez basculer entre les différents niveaux à l’aide de la liste déroulante située dans l’angle supérieur droit de la Console d’administration système. Cette liste déroulante n’affiche que les appliances et les organisations dont les noms de connexion et les mots de passe des comptes admin sont identiques.

REMARQUE: Voir Activation de la commutation rapide pour les appliances liées et les organisations.

Ajout ou modification des comptes d'utilisateurs au niveau du système

Vous pouvez ajouter ou modifier des comptes d'utilisateur au niveau du système en fonction de vos besoins. Ces comptes permettent aux utilisateurs de se connecter à la Console d’administration système pour gérer les paramètres de l'appliance.

Si le composant Organisation est activé sur votre appliance, vous pouvez également ajouter ou modifier les comptes utilisateur spécifiques à l'organisation. Voir Gestion des comptes d'utilisateurs d'organisation.

REMARQUE: vous ne pouvez pas supprimer le compte admin par défaut. Vous pouvez modifier le nom d’utilisateur du compte admin ou le désactiver sur l’appliance (configuration LDAP ou SAML requise). Vous pouvez également modifier le mot de passe du compte admin. De plus, si le composant Organisation est activé sur votre appliance ou si vous souhaitez lier plusieurs appliances K-Series, soyez prudent lors de la modification de l’identifiant et du mot de passe du compte admin. Les noms de connexion et les mots de passe du compte admin utilisés sur toutes les appliances liées et les organisations doivent être identiques si vous souhaitez basculer entre les différents niveaux à l’aide de la liste déroulante située dans l’angle supérieur droit de la Console d’administration système. Cette liste déroulante n’affiche que les appliances et les organisations dont les noms de connexion et les mots de passe des comptes admin sont identiques.

REMARQUE: Voir Activation de la commutation rapide pour les appliances liées et les organisations.

Accédez à la page Détails sur l'administrateur :

Connectez-vous à la Console d’administration système de l’appliance à l’adresse http://nom_hôte_appliance/system ou sélectionnez Système dans la liste déroulante figurant dans l’angle supérieur droit de la page.

Dans la barre de navigation de gauche, cliquez sur Paramètres, puis cliquez sur Administrateurs.

Pour afficher la page Détails sur l'administrateur, effectuez l'une des opérations suivantes :

▪

Cliquez sur le nom d'un administrateur.

▪

Sélectionnez Choisir une action > Nouvelle.

Entrez ou modifiez les informations de l'utilisateur.

Option

Description

ID de connexion

(Obligatoire) Il s'agit du nom saisi par l'utilisateur dans le champ ID de connexion sur la page d'ouverture de session. Si vous modifiez le compte admin par défaut, vous pouvez modifier le nom de connexion. Soyez toutefois prudent lorsque vous modifiez le nom de connexion et le mot de passe du compte admin. Les noms de connexion et les mots de passe du compte admin utilisés sur toutes les appliances liées et les organisations doivent être identiques si vous souhaitez basculer entre les différents niveaux à l’aide de la liste déroulante située dans l’angle supérieur droit de la Console d’administration système. Cette liste déroulante n’affiche que les appliances et les organisations dont les noms de connexion et les mots de passe des comptes admin sont identiques.

Nom

Nom complet de l'utilisateur.

E-mail principal

Adresse e-mail principale de l'utilisateur.

Autres e-mails

Toute adresse e-mail supplémentaire associée à l’utilisateur.

Domaine

Domaine Active Directory associé à l'utilisateur.

Code budget

Code du service financier associé à l'utilisateur.

Emplacement

Nom d'un site ou d'un bâtiment où l'utilisateur se trouve.

Téléphone professionnel, Téléphone personnel, Mobile et Numéro de pager

Numéros de téléphone de l'utilisateur.

Perso 1-4

Toute information complémentaire à propos de l'utilisateur ou du compte d'utilisateur.

Mot de passe et Confirmer le mot de passe

(Obligatoire) Il s'agit du mot de passe saisi par l'utilisateur pour ouvrir une session.

Si le composant Organisation est activé sur votre appliance ou si vous souhaitez lier plusieurs appliances K-Series, soyez prudent lors de la modification du mot de passe du compte admin. Les mots de passe du compte Admin utilisés au niveau du système, de l'organisation et des appliances liées doivent être identiques, si vous souhaitez basculer entre les différents niveaux à l'aide de la liste déroulante située en haut à droite de la Console d’administration. Cette liste déroulante n'affiche que les organisations et les appliances dont les mots de passe des comptes admin sont identiques.

Rôle

(Obligatoire) Les rôles d'utilisateur sont attribués aux comptes d'utilisateurs afin de gérer l'accès à la Console d’administration et à la Console utilisateur. Les rôles administrateur par défaut comprennent :

•

Administrateur : l'utilisateur peut se connecter et accéder à toutes les fonctionnalités de la Console d’administration.

•

Administrateur en lecture seule : l'utilisateur peut se connecter, mais ne peut pas modifier les paramètres de la Console d’administration.

Vous ne pouvez pas modifier le rôle du compte admin par défaut.

Affecter par défaut

Sélectionnez cette option si vous souhaitez que le rôle sélectionné devienne un rôle par défaut des nouveaux utilisateurs.

Paramètres régionaux

Paramètres régionaux à utiliser pour la Console d’administration et la Console utilisateur pour l'utilisateur. Vous ne pouvez pas modifier les paramètres régionaux du compte admin par défaut.

Activer les notifications de sécurité KACE

Activez Quest pour envoyer des notifications de sécurité à l'adresse e-mail de l'administrateur. Cette fonctionnalité est disponible uniquement pour les comptes administrateurs du niveau système. Elle n'est pas disponible pour les comptes d'administration du niveau admin ni pour les comptes d'utilisateurs non-administrateurs.

Activer les notifications de ventes et de marketing KACE

Activez Quest pour envoyer des notifications relatives aux activités commerciales et marketing à l'adresse e-mail de l'administrateur. Cette fonction est disponible uniquement pour les comptes d'administration du niveau système. Elle n'est pas disponible pour les comptes d'administration du niveau admin ou ni pour les comptes d'utilisateurs qui ne sont pas des administrateurs.

Cliquez sur Enregistrer.