KACE Systems Management Appliance 14.0 Common Documents

Wählen Sie auf der Registerkarte Einmalige Anmeldung der Seite Sicherheitseinstellungen die Option Active Directory aus und geben Sie die folgenden Informationen an:

Option	Beschreibung
Domain	Der Hostname der Domain Ihres Active Directory® Servers, z.B. beispiel.com.
Benutzername	Der Benutzername des Administratorkontos auf dem Active Directory-Server. Beispiel: benutzername@beispiel.com.
Kennwort	Das Kennwort des Administratorkontos auf dem Active Directory-Server.
Computerobjektcontainer	Der Name des Computerobjektcontainers des Administratorkontos auf dem Active Directory-Server.
Computerobjektname	Der Name des Computerobjektcontainers des Administratorkontos auf dem Active Directory-Server.
Servicekontocontainer	Der Name des Servicekontocontainers des Administratorkontos auf dem Active Directory-Server.

Klicken Sie auf Beitreten.

Die Appliance führt die folgenden Tests aus (Leseberechtigung erforderlich), um festzustellen, ob die Domäne korrekt für den Beitritt der Appliance konfiguriert ist:

◦

Prüfung auf unterstützte Betriebssysteme und korrekte Betriebssystem-Patches

◦

Prüfung auf ausreichenden Speicherplatz zur Installation von QAS

◦

Prüfung, dass der Hostname des Systems nicht 'localhost' ist

◦

Prüfung, ob der Namensdienst für die Verwendung von DNS konfiguriert ist

◦

Prüfung, ob die Namensdiensteinträge in resolv.conf richtig formatiert sind und ob der Host aufgelöst werden kann

◦

Prüfung auf einen Namensserver, der über die entsprechenden DNS SRV-Datensätze für Active Directory verfügt

◦

Erkennung eines beschreibbaren Domänencontrollers mit offenem UDP-Port 389

◦

Erkennung der Active Directory-Site, falls verfügbar

◦

Prüfung, ob TCP-Port 464 für Kerberos kpasswd geöffnet ist

◦

Prüfung, ob UDP-Port 88 und TCP-Port 88 für Kerberos-Datenverkehr geöffnet sind

◦

Prüfung, ob TCP-Port 389 für LDAP geöffnet ist

◦

Prüfung auf einen globalen Katalogserver und ob TCP-Port 3268 für die Kommunikation mit globalen Katalogservern geöffnet ist

◦

Prüfung auf einen gültigen Zeitversatz über Active Directory

◦

Prüfung auf die QAS-Anwendungskonfiguration in Active Directory

◦

Prüfung, ob TCP-Port 445 für Microsoft CIFS-Datenverkehr geöffnet ist

Diese Tests erfordern keinen Schreibzugriff. Auch für einzelne Verzeichnisse werden keine Schreibberechtigungen benötigt. Zudem werden bei diesen Tests keine Benutzernamen und Kennwörter überprüft. Wenn die Anmeldeinformationen nicht korrekt sind, kann die Appliance selbst bei erfolgreich verlaufenen Tests möglicherweise nicht der Domäne beitreten.

Eine Meldung mit den Ergebnissen des Tests wird angezeigt. Klicken Sie zum Anzeigen von Fehlern auf Protokolle und wählen Sie aus der Dropdown-Liste Protokoll das Protokoll Serverfehler aus.

Optional: Damit der Server Fehler ignoriert und der Domäne beitritt, wählen Sie Beitritt erzwingen aus.

Klicken Sie auf Speichern.

Wenn Benutzer an Geräten angemeldet sind, die zur Active Directory Domäne hinzugefügt wurden, können Sie auf die Benutzerkonsole der Appliance zugreifen, ohne die Anmeldeinformationen erneut eingeben zu müssen. Wenn Benutzer an Geräten angemeldet sind, die nicht zur Active Directory-Domäne hinzugefügt wurden, wird das Anmeldefenster angezeigt, mit dem sich die Benutzer mit einem lokalen Appliance-Benutzerkonto anmelden können. Siehe Benutzerkonten auf Systemebene hinzufügen oder bearbeiten.

NOTE: Zur Verwendung der einmaligen Anmeldung mit den Browsern Microsoft Edge und Firefox müssen die Benutzer ihre Browsereinstellungen für die richtige Authentifizierung konfigurieren. Siehe Browsereinstellungen für die einmalige Anmeldung konfigurieren.

SSL-Zertifikate generieren

Sie können in der Administratorkonsole ein selbst signiertes SSL-Zertifikat oder eine Zertifikatsignierungsanforderung für Zertifikate von Drittanbietern erstellen.

Navigieren Sie zur Systemsteuerung der Appliance:

◦

Klicken Sie im Abschnitt Sicherheitseinstellungen auf SSL konfigurieren, um die Registerkarte "SSL" auf der Seite Sicherheitseinstellungen anzuzeigen.

Klicken Sie im Abschnitt SSL auf Aktivieren von SSL.

Es werden weitere SSL-Optionen angezeigt.

Klicken Sie auf CSR (Certificate Signing Request) oder selbstsigniertes SSL-Zertifikat generieren und dann auf SSL-Zertifikatsformular, um die Seite SSL-Zertifikatformular anzuzeigen.

NOTE: Wurde zuvor eine Signierungsanfrage generiert, wird diese auf der Seite angezeigt. Für eine neue Anfrage müssen Sie die Informationen im Abschnitt Konfigurieren aktualisieren und dann auf Speichern klicken, bevor Sie auf Selbstsigniertes Zertifikat erstellen klicken.

Geben Sie auf der Seite SSL-Zertifikatformular die folgenden Informationen an:

Option	Beschreibung
Name der Firma	Der Name Ihres Unternehmens
Name der Organisation	Der Name Ihrer Organisationseinheit oder Unternehmensgruppe
Allgemeiner Name	Der allgemeine Name der Appliance, für die Sie das SSL-Zertifikat erstellen
E-Mail	Ihre E-Mail-Adresse.
Name der Stadt	Der Name Ihres Ortes
Name für Bundesland/Kanton	Der Name Ihres Bundeslands oder Kantons
Ländername	Der Name Ihres Landes
Alternativer Antragstellername	Der alternative Name der Appliance, für die Sie das SSL-Zertifikat erstellen. Die Liste kann mehrere durch Komma getrennte Einträge enthalten.

Klicken Sie auf Speichern.

Wird das SSL-Zertifikatformular damit zum ersten Mal gespeichert, wird der Abschnitt Zertifikat-Signierungsanfrage angezeigt. Wurde das Formular zuvor gespeichert, wird der Abschnitt Zertifikat-Signierungsanfrage aktualisiert.

Führen Sie einen der folgenden Schritte aus:

◦

So erstellen Sie ein Zertifikat mithilfe eines externen Zertifikatanbieters:

Kopieren Sie den gesamten Text im Abschnitt Zertifikat-Signierungsanfrage, einschließlich der Zeilen "-----BEGIN CERTIFICATE REQUEST-----" und "-----END CERTIFICATE REQUEST-----" sowie des gesamten Texts zwischen diesen Zeilen. Senden Sie diesen Text an den externen Zertifikatanbieter oder die Person, die für Ihre Firma Webserverzertifikate bereitstellt.

Wenn Sie ein Zertifikat von dem externen Zertifikatanbieter erhalten haben, kehren Sie zur Seite Sicherheitseinstellungen zurück und laden Sie das Zertifikat hoch. Siehe Sicherheitseinstellungen für die Appliance konfigurieren.

◦

So generieren Sie ein selbstsigniertes Zertifikat:

Klicken Sie zum Generieren auf Selbstsigniertes Zertifikat erstellen. Das Zertifikat können Sie sich im Abschnitt Zertifikat-Signierungsanfrage ansehen.

Klicken Sie auf Selbstsigniertes Zertifikat bereitstellen und dann auf Ja.

Klicken Sie auf der Seite Sicherheitseinstellungen auf Dienste speichern und neu starten.

Selbstsignierte Zertifikate werden in PEM-Dateien konvertiert und kbox.pem genannt. Die Dateien werden in Datenordnern des KACE Agent gespeichert.

NOTE: Ihr privater Schlüssel wird im Feld Privater Schlüssel angezeigt. Er wird in der Appliance bereitgestellt, sobald Sie ein gültiges Zertifikat bereitgestellt haben. Senden Sie den privaten Schlüssel nicht an eine andere Person. Er wird hier nur angezeigt, damit Sie das Zertifikat ggf. auf einem anderen Webserver bereitstellen können.

NOTE: Aus Sicherheitsgründen werden das Zertifikat und der private Schlüssel für SSL nicht wie die anderen Appliance-Daten täglich gesichert. Bewahren Sie diese beiden Dateien gut auf.

Konfigurieren der Einstellungen für Sitzungs-Timeout und automatische Aktualisierung

Sitzungs-Timeouts festlegen

Automatische Aktualisierung festlegen

Das Sitzungs-Timeout ist eine Einstellung auf Systemebene, die den Zeitraum der Inaktivität angibt, nach dem Benutzer automatisch von der Administratorkonsole oder Benutzerkonsole abgemeldet werden. Einstellungen zur automatischen Aktualisierung betreffen Einstellungen auf Benutzerebene, die festlegen, wie häufig die Seiten der Konsole aktualisiert werden.

Sitzungs-Timeouts festlegen

Sie können Sitzungs-Timeouts entsprechend Ihrer Sicherheitsanforderungen konfigurieren.

Navigieren Sie zur Systemsteuerung der Appliance:

◦

Aktivieren Sie im Abschnitt Allgemeine Einstellungen die Option "Allgemeine Konfigurationen anpassen", um die Registerkarte "Allgemeine Optionen" auf der Seite Allgemeine Einstellungen anzuzeigen.

Konfigurieren Sie das Sitzungs-Timeout im oberen Abschnitt:

Optionen

Beschreibung

Sitzungs-Timeout

Legen Sie die Zahl der inaktiven Stunden fest, die zugestanden werden, bevor Benutzersitzungen beendet werden und Benutzer sich erneut anmelden müssen. Der Standardwert ist 1. Die Benutzerkonsole und die Administratorkonsole verfügen über Zähler für den Sitzungs-Timeout, um die Benutzer auf die Frist hinzuweisen. Dabei werden nur Zeiträume ohne Aktivität gezählt. Der Zähler startet neu, sobald der Benutzer eine beliebige Aktion ausführt, die die Konsole zu einer Interaktion mit dem Appliance-Server veranlasst (beispielsweise Aktualisieren eines Fensters, Speichern von Änderungen und Wechseln zwischen Fenstern). 60 Sekunden, bevor das Zeitlimit einer Sitzung erreicht wird, wird ein Nachrichtenfeld angezeigt, in dem Sie die Sitzung verlängern oder sich abmelden können. Sobald der Zähler den eingestellten Grenzwert erreicht, wird der Benutzer abgemeldet. Nicht gespeicherte Änderungen gehen verloren und die Anmeldeseite wird angezeigt. Der Timeout-Zähler der Sitzung wird in der oberen rechten Ecke jeder Konsole angezeigt.

Klicken Sie auf Dienste speichern und neu starten.

Seleziona il prodotto:

Per una maggiore efficacia, compilare l'Obiettivo della chat:

Soluzioni consigliate per il problema

KACE Systems Management Appliance 14.0 Common Documents - Administratorhandbuch

Active Directory als Methode für das einmalige Anmelden konfigurieren

Active Directory als Methode für das einmalige Anmelden konfigurieren

SSL-Zertifikate generieren

SSL-Zertifikate generieren

Konfigurieren der Einstellungen für Sitzungs-Timeout und automatische Aktualisierung

Konfigurieren der Einstellungen für Sitzungs-Timeout und automatische Aktualisierung

Sitzungs-Timeouts festlegen

Sitzungs-Timeouts festlegen