KACE Systems Management Appliance 14.0 Common Documents

Dupliquer les rôles organisationnels

Lorsque vous dupliquez un rôle organisationnel, ses propriétés sont copiées dans le nouveau rôle. Lorsque vous souhaitez créer un rôle similaire à un rôle existant, vous pouvez accélérer l'opération en dupliquant le rôle existant.

Accédez à la page Détails des rôles organisationnels :

Connectez-vous à la Console d’administration système de l’appliance à l’adresse http://nom_hôte_appliance/system ou sélectionnez Système dans la liste déroulante figurant dans l’angle supérieur droit de la page.

Dans la barre de navigation de gauche, cliquez sur Organisations, puis sur Rôles.

Cliquez sur le nom d'un rôle.

Cliquez sur Dupliquer en bas de la page pour dupliquer les détails sur l'organisation.

La page est actualisée.

Indiquez les informations suivantes :

Option	Description
Nom	(Obligatoire) Entrez un nom pour le rôle.
Description	(Facultatif) Entrez la description du rôle.

Pour octroyer des autorisations d’accès à la Console d’administration :

◦

Dans la section Autorisations de la Console d’administration, cliquez sur un nom de composant pour le développer ou cliquez sur Développer tout pour développer tous les composants.

◦

Pour attribuer le même niveau d'accès à toutes les sections, sélectionnez Écrire pour tout, Lire pour tout ou Masquer pour tout.

◦

Pour attribuer des niveaux d'accès différents aux sections, sélectionnez l'option Personnalisé, puis choisissez un niveau d'accès dans la liste déroulante en regard des noms de chaque section.

Pour octroyer des autorisations d’accès à la Console utilisateur :

◦

Dans la section Autorisations finales de l’Console utilisateur, cliquez sur le lien Console utilisateur pour développer la section des autorisations.

◦

Pour attribuer le même niveau d’accès à toutes les sections de la Console utilisateur, sélectionnez Écrire pour tout, Lire pour tout ou Masquer pour tout.

◦

Pour attribuer des niveaux d'accès différents aux sections, sélectionnez l'option Personnalisé, puis choisissez un niveau d'accès dans la liste déroulante en regard des noms de chaque section.

Cliquez sur Enregistrer.

Supprimer des rôles

À l'exception du rôle par défaut, vous pouvez supprimer tous les rôles d'organisation. Vous ne pouvez pas supprimer le rôle par défaut ni supprimer un rôle qui est attribué à une organisation.

Les rôles suivants ne peuvent pas être supprimés :

•

Rôle par défaut

•

Rôles assignés à une organisation

•

Rôles associés à une étiquette

Accédez à la liste Rôles :

Dans la barre de navigation de gauche, cliquez sur Organisations, puis sur Rôles.

Cochez la case en regard d'un ou de plusieurs rôles.

Sélectionnez Choisir une action > Supprimer, puis cliquez sur Oui pour confirmer.

Ajout, modification et suppression d'organisations

Ajouter ou modifier les organisations

Configuration de l'authentification à deux facteurs pour les organisations

Supprimer des organisations

Personnalisation des logos utilisés pour la Console utilisateur et les rapports d’organisation

Vous pouvez ajouter, modifier ou supprimer les organisations selon vos besoins. En outre, vous pouvez renommer l'organisation par défaut et modifier ses paramètres.

Ajouter ou modifier les organisations

Vous pouvez ajouter ou modifier jusqu’à 50 organisations sur une seule appliance.

Lorsque vous ajoutez des organisations, vous devez leur affecter des rôles organisationnels. Vous pouvez choisir le rôle par défaut ou utiliser un rôle organisationnel personnalisé, à condition d'avoir ajouté ce dernier avant d'ajouter l'organisation. Voir Ajouter ou modifier les rôles organisationnels.

Accédez à la page Détails de l'organisation :

Dans la barre de navigation de gauche, cliquez sur Organisations, puis sur Organisations.

Pour afficher la page Détails de l'organisation, effectuez l'une des opérations suivantes :

▪

Cliquez sur le nom d'une organisation.

▪

Sélectionnez Choisir une action > Nouvelle.

Si vous ajoutez une organisation, spécifiez les informations suivantes, puis cliquez sur Enregistrer :

Option

Description

Nom

Entrez le nom de l'organisation. Vous pouvez modifier le nom par la suite, si nécessaire. Si la commutation rapide est activée, ce nom apparaît dans la liste déroulante située en haut à droite de la page. Voir Activation de la commutation rapide pour les appliances liées et les organisations.

Description

Description de l'organisation. Vous pourrez la modifier par la suite, si nécessaire.

Rôle

Rôle d'utilisateur que vous souhaitez attribuer à l'organisation. Vous pouvez modifier cette sélection par la suite, si nécessaire.

REMARQUE: pour créer un rôle, accédez à Organisations > Rôles.

Taille de fichier de dépôt du client

Filtre de taille de fichier pour l'emplacement de fichier de dépôt du client de l'organisation.

L’emplacement de fichier de dépôt du client est une zone de stockage (partage Samba) pour l’organisation, sur l’appliance. Cette zone de stockage est utilisée pour télécharger sur l'appliance des fichiers volumineux tels que des programmes d'installation d'application et des fichiers de sauvegarde d'appliances. Télécharger des fichiers sur l'emplacement du fichier de dépôt du client est une bonne solution alternative au téléchargement de fichiers via la Console d’administration, à l'aide du protocole HTTP par défaut, qui peut entraîner l'expiration de la session du navigateur lors du téléchargement de fichiers volumineux.

Le filtre de taille de fichier de dépôt du client détermine si les fichiers téléchargés sur l'emplacement du fichier de dépôt du client de l'organisation s'affichent dans la liste Télécharger et associer des fichiers de dépôt du client sur la page Détails sur le logiciel. Par exemple, si le filtre de taille de fichier de dépôt du client est défini sur 1 Go, la liste Télécharger et associer des fichiers de dépôt du client fait apparaître les fichiers de 1 Go ou plus. Les fichiers de moins de 1 Go ne sont pas affichés dans cette liste.

Les fichiers d'application sont déplacés de l'emplacement de destination du client de l'organisation vers la zone appropriée lorsque le fichier est sélectionné dans la page Détails sur le logiciel et enregistré.

Les fichiers de sauvegarde de l'appliance qui sont situés dans l'emplacement de fichiers de dépôt du client sont automatiquement identifiés comme fichiers de sauvegarde de l'appliance. Ils deviennent alors disponibles à la sélection dans la page Paramètres de sauvegarde durant cinq minutes.

Si vous avez plusieurs organisations, chacune d'elles dispose de son propre emplacement de fichier de dépôt du client et de son propre paramètre de filtre de taille de fichier de dépôt du client. Voir Copie des fichiers dans l’emplacement de destination du client de l’appliance.

Ajoutez, modifiez ou consultez les informations suivantes :

Option

Description

Nom

Modifiez le nom de l'organisation selon vos besoins. Si la commutation rapide est activée, ce nom apparaît dans la liste déroulante située en haut à droite de la page. Voir Activation de la commutation rapide pour les appliances liées et les organisations.

Paramètres régionaux

Langue à utiliser pour la Console d’administration et la Console utilisateur de l’organisation.

Nom de l’hôte virtuel

Nom de domaine unique pour cette organisation. Lorsque ce champ est configuré et que vous vous connectez à l’appliance à partir de l’emplacement spécifié, l’appliance sélectionne automatiquement cette organisation, et vous devez uniquement renseigner vos informations d’identification. Si vous utilisez la connexion SAML (Security Assertion Markup Language), le nom d’hôte virtuel configuré vous connecte directement au fournisseur d’identité (IdP) de cette organisation. Pour plus d’informations sur la connexion SAML, voir Configuration du protocole SAML pour l'authentification unique.

Adresse IP de l’hôte virtuel

Une adresse IP unique pour cette organisation. Lorsque ce champ est configuré et que vous vous connectez à l’appliance à partir de l’emplacement spécifié, l’appliance sélectionne automatiquement cette organisation, et vous devez uniquement renseigner vos informations d’identification. Si vous utilisez la connexion SAML, l’adresse IP de l’hôte virtuel configuré vous connecte directement au fournisseur d’identité de cette organisation. Pour plus d’informations sur la connexion SAML, voir Configuration du protocole SAML pour l'authentification unique.

Description

Description de l'organisation. Vous pourrez la modifier par la suite, si nécessaire.

Nom de la base de données

(En lecture seule) Affiche le nom de la base de données utilisée par l'organisation.

Utilisateur du rapport

(Lecture seule) Nom d'utilisateur employé pour générer des rapports. Le nom d'utilisateur du rapport permet d'accorder l'accès à la base de données (pour des outils de production de rapport supplémentaires), sans donner l'accès en écriture à quiconque.

Mot de passe d'utilisateur du rapport

Mot de passe d'utilisateur du rapport. Ce mot de passe n'est utilisé que par le système de génération de rapports et MySQL.

Rôle

Rôle d'utilisateur que vous souhaitez attribuer à l'organisation. Vous pouvez modifier cette sélection par la suite, si nécessaire.

REMARQUE: pour créer un rôle, accédez à Organisations > Rôles.

Taille de fichier de dépôt du client

Filtre de taille de fichier pour l'emplacement de fichier de dépôt du client de l'organisation.

Filtres

Filtres que vous comptez utiliser pour attribuer de nouveaux périphériques à l'organisation lors de leur enregistrement dans l'appliance. Appuyez sur la touche CTRL ou Commande, puis cliquez pour sélectionner plusieurs filtres.

Périphériques

(En lecture seule) Affiche le nombre de périphériques attribués à l'organisation.

Spécifiez les paramètres suivants dans l’onglet Agent :

REMARQUE: Pour réduire la charge sur l’appliance, limitez à 500 le nombre de connexions par heure de l’agent. Le nombre de connexions qui s'affiche à côté des intervalles d'inventaire, d'exécution de scripts ou de mesure ne concerne que l'organisation actuelle. Si le composant Organisation est activé sur votre appliance, le nombre total de connexions de l'agent pour l'ensemble des organisations ne doit pas dépasser 500 par heure.

Option	Paramètre suggéré	Remarques
Activer la journalisation de l’agent	Activé(s)	Indique si l’appliance stocke les résultats générés par les scripts provenant des agents installés sur des périphériques gérés. Les journaux de l'agent peuvent occuper 1 Go d'espace disque dans la base de données. Si l'espace disque est largement suffisant, sélectionnez Journalisation de l'agent afin de conserver toutes les informations de journal pour les périphériques infogérés par l'agent. Ces journaux peuvent s'avérer utiles pendant le dépannage. Pour économiser de l'espace disque et accélérer les communications avec l'agent, désactivez l'option Journalisation de l'agent.
Trace du débogage de l'agent	Activé(s)	Si elle est sélectionnée, cette option vous permet d'enregistrer la trace du débogage de l'agent. Ces informations permettent aux administrateurs de surveiller les performances de l'agent et de procéder à un diagnostic des problèmes courants.
Inventaire de l'agent	12 heures	Fréquence à laquelle les agents sur les périphériques infogérés téléchargent les données d'inventaire. Ces données sont affichées dans la section Inventaire.
Inventaire sans agent	1 jour	Fréquence à laquelle les périphériques sans agent établissent un rapport d'inventaire. Ces données sont affichées dans la section Inventaire.
Inventaire du catalogue	24 heures	Fréquence à laquelle les périphériques infogérés procèdent à l'inventaire dans la page Catalogue de logiciels.
Mesure de l'utilisation des logiciels	4 heures	Fréquence à laquelle les périphériques gérés transmettent les informations de suivi d’utilisation à l’appliance. La mesure doit être activée sur les périphériques et applications.
Mise à jour du script	4 heures	Fréquence à laquelle les agents installés sur des périphériques infogérés demandent des copies mises à jour des scripts activés sur les périphériques infogérés. Cet intervalle n'affecte pas la fréquence d'exécution des scripts.
Vitesse de téléchargement maximale	Obligatoire	Vitesse de téléchargement maximale, selon les besoins. Choisissez parmi les options disponibles.
Expiration du délai de connexion Konea	80 secondes	Vérification du délai d’expiration du tunnel konea configurable pour les MI au démarrage.
Activer l’attente pour les tâches de démarrage	Désactivé	Si cette option est sélectionnée, l'agent arrête l'exécution des tâches de redémarrage.
Activer l’attente pour les tâches de connexion	Désactivé	Si cette option est sélectionnée, l'agent arrête l'exécution des tâches de connexion.

Dans l’onglet Paramètres de l’agent, dans la section Paramètres de l’icône d’état de l’agent, spécifiez les paramètres suivants :

Option

Paramètre suggéré

Remarques

Icône d’état de l’agent sur l’appareil

Activé(s)

Si cette option est sélectionnée, elle vous permet d’afficher l’état de l’agent sur les appareils infogérés.

Activer la pause de l’agent sur l’appareil

Activé(s)

Si cette option est sélectionnée, vous pouvez suspendre l’activité de l’agent sur les appareils infogérés à l’aide de la barre d’état système (Windows) ou de la barre de menus (Mac OS).

REMARQUE: Certaines tâches critiques en arrière-plan peuvent toujours être exécutées, notamment l’inventaire, les tâches de réplication et les alertes urgentes.

Nombre max de suspensions d’agents (par jour)

1 suspension

Nombre maximal de fois que vous pouvez suspendre l’agent chaque jour sur des appareils infogérés.

Raccourcis de l’icône d’état de l’agent

Obligatoire

Utilisez cette section pour afficher des liens dans le menu Agent KACE sur les périphériques gérés par l’agent. Vous pouvez spécifier jusqu’à dix liens. Les liens URI (Uniform Resource Identifier) standard sont pris en charge, tels que les URL https, ssh et ftp. Pour ajouter un lien :

Cliquez sur

Dans la colonne Nom d’affichage, saisissez le texte que vous souhaitez afficher dans le menu. Par exemple, Mon lien FTP.

Dans la colonne URL, saisissez l’adresse URL complète. Par exemple, https://www.quest.com/. L’URL prend en charge les variables de remplacement suivantes :

◦

◦

◦

◦

◦

◦

◦

◦

◦

◦

$(KACE_AGENT_VERSION)

Pour plus d’informations sur ces variables et sur d’autres variables de remplacement, voir Variables de remplacement de jeton.

Vous pouvez utiliser les en-têtes de colonne pour trier la liste. Dans le menu Agent KACE, les liens s’affichent dans l’ordre dans lequel ils sont répertoriés sur cette page.

REMARQUE: toute modification apportée dans cette section ne prend effet qu’après que l’agent KACE du périphérique géré s’est reconnecté à l’appliance, soit en redémarrant chaque agent individuel, soit en redémarrant l’appliance.

Dans l’onglet Notifier, spécifiez le message à utiliser pour les communications avec l’agent :

Option	Paramètre suggéré	Remarques
Message de la page d'accueil de l'agent	Texte par défaut : Appliance de gestion des systèmes KACE vérifie la configuration de votre PC et gère les mises à jour logicielles. Veuillez patienter...	Message qui s'affiche lorsque les agents effectuent certaines tâches, telles que l'exécution de scripts, sur leurs périphériques.
Bitmap d'accueil de l'agent	Obligatoire	Le chemin d'accès d'un fichier .bmp existant que vous voulez utiliser comme logo d'accueil.
Désactiver l'accueil de démarrage	Désactivé	Si cette option est sélectionnée, l'agent arrête l'affichage du logo d'accueil de redémarrage.
Désactiver l'accueil de connexion	Désactivé	Si cette option est sélectionnée, l'agent arrête l'affichage du logo d'accueil de la connexion.

Dans l’onglet Paramètres sans agent, spécifiez les paramètres de communication des appareils sans agent :

Option	Description
Délai d'expiration SSH	Délai (en secondes) après lequel la connexion est interrompue, en l'absence d'activité.
Délai d'expiration SNMP	Délai (en secondes) après lequel la connexion est interrompue, en l'absence d'activité.
Nouvelles tentatives	Nombre de tentatives de connexion.
Délai WinRM	Délai (en secondes) après lequel la connexion est interrompue, en l'absence d'activité.
Délai d'expiration VMware	La durée d'attente en secondes pour une connexion au service API VMware vSphere exécuté sur un hôte VMware.

Dans l’onglet Paramètres sans agent, spécifiez les paramètres de communication des appareils sans agent :

Option	Description
Délai d'expiration SSH	Délai (en secondes) après lequel la connexion est interrompue, en l'absence d'activité.
Délai d'expiration SNMP	Délai (en secondes) après lequel la connexion est interrompue, en l'absence d'activité.
Nouvelles tentatives	Nombre de tentatives de connexion.
Délai WinRM	Délai (en secondes) après lequel la connexion est interrompue, en l'absence d'activité.
Délai d'expiration VMware	La durée d'attente en secondes pour une connexion au service API VMware vSphere exécuté sur un hôte VMware.

Cliquez sur Enregistrer.

L'organisation est ajoutée. Si la commutation rapide est activée, et que les mots de passe de compte admin par défaut pour le système et pour vos organisations sont identiques, vous pouvez basculer entre les organisations et le système au moyen de la liste déroulante figurant dans l'angle supérieur droit de la page. Pour afficher de nouvelles organisations dans la liste, vous devez vous déconnecter de la Console d’administration, puis vous reconnecter. En outre, si l’option qui requiert la sélection d’une organisation à la connexion est activée au niveau du système, l’organisation est disponible dans la liste déroulante de la page de connexion de la Console d’administration à l’adresse http://nom_hôte_appliance/admin, où nom_hôte_appliance désigne le nom d’hôte de votre appliance.

REMARQUE: pour les nouvelles organisations, le mot de passe pour le compte admin par défaut est identique au mot de passe du compte admin par défaut au niveau du système. Son attribution est automatique. Pour modifier le mot de passe du compte admin, modifiez le compte d'utilisateur admin.

REMARQUE: toutefois, gardez à l'esprit que les organisations dont le mot de passe de compte admin est différent ne sont pas disponibles pour la commutation rapide à l'aide de la liste déroulante figurant dans l'angle supérieur droit de la page.

Pour plus d'informations sur les paramètres définis au niveau du système, reportez-vous à la section Configuration des paramètres généraux de l'appliance avec le composant Organisation activé.

Veuillez sélectionner votre produit

Afin de mieux répondre à vos besoins, précisez l'objet du tchat:

Solutions recommandées pour votre problème

KACE Systems Management Appliance 14.0 Common Documents - Guide d'administration

Dupliquer les rôles organisationnels

Dupliquer les rôles organisationnels

Supprimer des rôles

Supprimer des rôles

Ajout, modification et suppression d'organisations

Ajout, modification et suppression d'organisations

Ajouter ou modifier les organisations

Ajouter ou modifier les organisations