サポートと今すぐチャット
サポートとのチャット

KACE Systems Management Appliance 14.0 Common Documents - Guide d'administration

À propos de la Appliance de gestion des systèmes KACE
À propos des composants de l'appliance À propos de la Console d'administration
Mise en route
Configuration de l'appliance
Configuration requise et caractéristiques Mise sous tension de l'appliance et connexion à la Console d'administration Accès à la console de ligne de commande Suivi des modifications de configuration Configuration des paramètres généraux au niveau du système et au niveau admin Configuration des paramètres de date et d'heure de l'appliance Gestion des notifications de l'utilisateur Activation de l'authentification à deux facteurs pour tous les utilisateurs Vérification des paramètres de port, du service NTP et de l'accès à des sites Web Configuration des paramètres de réseau et de sécurité Configuration du délai d'expiration de la session et des paramètres d'actualisation automatique Configuration des paramètres régionaux Configuration du thème par défaut Configuration des préférences de partage de données À propos des exigences en matière d'application du DIACAP Configuration de l'accès à l'appareil mobile Activation de la commutation rapide pour les appliances liées et les organisations Liaison d'appliances Quest KACE Configuration des paramètres de l'historique Configurer la stratégie de sécurité du contenu
Définition et utilisation d'étiquettes pour gérer des groupes d'éléments
À propos des étiquettes Suivi des modifications apportées aux paramètres d'étiquettes Gestion des étiquettes manuelles Gestion des étiquettes dynamiques Gestion des groupes d'étiquettes Gestion des étiquettes LDAP
Configuration des comptes d'utilisateurs, de l'authentification LDAP et de l'authentification unique (SSO)
À propos des comptes d'utilisateur et de l'authentification utilisateur À propos des paramètres régionaux Gestion des comptes d'utilisateurs au niveau du système Gestion des comptes d'utilisateurs d'organisation Afficher ou modifier des profils d'utilisateurs Utilisation d'un serveur LDAP pour l'authentification utilisateur Importation d'utilisateurs à partir d'un serveur LDAP À propos de l'authentification unique (SSO) Activation ou désactivation de l'authentification unique Utilisation d'Active Directory ou LDAP pour l'authentification unique Configuration du protocole SAML pour l'authentification unique Vérification des sessions utilisateur
Déploiement de l'agent KACE sur des périphériques gérés Utilisation des partages de réplication Gestion des informations d'identification Configuration des actifs
À propos du composant Gestion des actifs Utilisation du tableau de bord de gestion des actifs À propos de la gestion des actifs Ajout et personnalisation des types d'actifs, et gestion des informations sur les actifs Gestion des actifs logiciels Gestion des actifs physiques et logiques Mise à jour et utilisation des informations sur les actifs Gestion des emplacements Gestion des contrats Gestion des licences Gestion des enregistrements d'achat
Configuration de la conformité des licences Gestion de la conformité des licences Configuration du Service Desk Configurer la durée de vie du cache pour les widgets Service Desk Création et gestion des organisations Importation et exportation de ressources de l'appliance
Gestion de l'inventaire
Utilisation du tableau de bord des inventaires Utilisation de la découverte des périphériques
À propos de la découverte et de la gestion des périphériques Suivi des modifications apportées aux paramètres de découverte Découverte des périphériques sur votre réseau
Gestion de l'inventaire des périphériques
À propos de la gestion des périphériques Fonctionnalités disponibles pour chaque méthode de gestion des périphériques À propos des données d'inventaire Suivi des modifications apportées aux paramètres d'inventaire Gestion des données d'inventaire Recherche et gestion des périphériques Enregistrement de l'agent KACE sur l'appliance Provisionnement de l'agent KACE Déploiement manuel de l'agent KACE
Obtention des fichiers d'installation d'agent Déploiement manuel de l'agent KACE sur les périphériques Windows Méthode manuelle de déploiement ou de mise à niveau de l'agent KACE sur les périphériques Linux Exécution d'opérations de l'agent sur les périphériques Linux Méthode manuelle de déploiement ou de mise à niveau de l'agent KACE sur les périphériques Mac Exécution d'autres tâches de l'agent sur les périphériques Mac Affichage des informations collectées par l'agent
Utilisation de la gestion sans agent Ajout manuel de périphériques dans la Console d'administration ou à l'aide de l'API Application forcée des mises à jour de l'inventaire Gestion des périphériques introuvables Obtention d'informations de garantie Dell
Gestion des applications dans la page Logiciels Gestion de l'inventaire du catalogue de logiciels
À propos du catalogue de logiciels Affichage des informations du catalogue de logiciels Ajout d'applications au catalogue de logiciels Gestion des actifs de licence pour les applications du catalogue de logiciels Association d'installations gérées à un logiciel catalogué Application de la mesure de l'utilisation des logiciels Utilisation de la fonction de contrôle des applications Mettre à jour ou réinstaller le catalogue de logiciels
Gestion de l'inventaire de processus, de programmes de démarrage et de services Rédaction des règles d'inventaire personnalisé
Déploiement de packages sur des périphériques infogérés
Distribution de logiciels et utilisation de la fonction Wake-on-LAN
À propos de la distribution des logiciels Suivi des modifications apportées aux paramètres de distribution Types de packages de distribution Distribution de packages à partir de l'appliance Distribution des packages à partir d'autres emplacements de téléchargement et des partages de réplication Distribution d'applications sur des périphériques Mac OS X Utilisation des installations infogérées Créer et utiliser la synchronisation de fichiers Utilisation de la fonction Wake-on-LAN Exportation d'installations infogérées
Envoi d'alertes à des périphériques infogérés Exécution de scripts sur des périphériques infogérés Utilisation des chaînes de tâches
Application de correctifs aux périphériques et gestion de la sécurité
Utilisation du tableau de bord de bord Sécurité À propos de la gestion des correctifs Abonnement à des correctifs et téléchargement de correctifs Création et gestion des calendriers d'exécution des correctifs Gestion de l'inventaire des correctifs Gestion des mises à jour des fonctionnalités Windows Gestion des périphériques et des mises à jour Dell Gestion des mises à niveau de package Linux Gestion des pièces jointes en quarantaine
Utilisation des rapports et planifications des notifications Appareils surveillés
Prise en main des fonctions de surveillance Utilisation des profils de surveillance Gestion de la surveillance des périphériques Utilisation des alertes
Utilisation du Service Desk
Configuration du Service Desk
Configuration requise À propos du Service Desk Vue d'ensemble des tâches de configuration Importation de tickets à partir d'un autre système Configuration des heures d'ouverture et des jours de fermeture du Service Desk Configuration des contrats de niveau de service Configuration des files d'attente des tickets du Service Desk Configuration des paramètres de tickets Personnalisation de la page d'accueil de la Console utilisateur Utilisation de l'enquête de satisfaction Activer ou désactiver la sécurité pour les pièces jointes du Service Desk
Utilisation du tableau de bord du Service Desk Gestion des tickets, processus et rapports du Service Desk
Présentation du cycle de vie d'un ticket du Service Desk Création de tickets à partir de la Console d'administration et de la Console utilisateur Création et gestion des tickets par e-mail Consultation de tickets et gestion des commentaires, du traitement et des pièces jointes Fusion de tickets Utilisation du processus de remontée de tickets Utilisation des processus du Service Desk Application des Règles d'utilisation des tickets Exécuter des rapports portant sur le Service Desk Archivage, restauration et suppression des tickets Gestion de la suppression des tickets
Gestion des files d'attente de tickets du Service Desk À propos des téléchargements de l'utilisateur et des articles de la Base de connaissances Personnalisation des paramètres des tickets du Service Desk Configuration des serveurs de messagerie SMTP
Maintenance et résolution des problèmes
Maintenance de l'appliance Dépannage de l'appliance
Annexes Glossaire Qui nous sommes Mentions légales

Accès à la console de ligne de commande

Accès à la console de ligne de commande

La Console de ligne de commande est une interface de fenêtre de terminal de l'appliance. Vous pouvez utiliser cette interface pour configurer les paramètres de l’appliance, de la même façon que dans la Console d’administration de l’appliance. Cela est utile lorsque le serveur DHCP est indisponible et que vous ne pouvez pas vous connecter à la Console d’administration.

La Console de ligne de commande n’est pas utilisée en tant que Service avec K1.

L’écran de connexion à la Console de ligne de commande s’affiche.
Connexion : konfig

Mot de passe : konfig

3.
Choisissez la langue de la Console de ligne de commande. Utilisez les touches fléchées haut et bas pour vous déplacer d'un champ à l'autre.
Tip:
 
5.
Appuyez sur la touche fléchée Bas pour déplacer le curseur vers Enregistrer, puis appuyez sur la touche Entrée ou Retour.

Suivi des modifications de configuration

Suivi des modifications de configuration

Si les abonnements de l'historique sont configurés de manière à conserver les informations, vous pouvez afficher les détails concernant les modifications apportées aux paramètres, actifs et objets.

Ces informations incluent la date à laquelle la modification a eu lieu et l'utilisateur à l'origine de la modification (ce qui peut être pratique lors d'un dépannage).

Configuration des paramètres généraux au niveau du système et au niveau admin

Configuration des paramètres généraux au niveau du système et au niveau admin

Si le composant Organisation est activé sur votre appliance, les paramètres généraux sont disponibles aux niveaux admin et système. Dans le cas contraire, tous les paramètres généraux sont disponibles au niveau admin.

Si le composant Organisation est activé sur votre appliance, voir :

Si le composant Organisation n'est pas activé, voir :

Configuration des paramètres généraux de l'appliance avec le composant Organisation activé

Configuration des paramètres généraux de l'appliance avec le composant Organisation activé

Si le composant Organisation est activé sur votre appliance, configurez les paramètres généraux de l'appliance au niveau du système.

Si le composant Organisation n'est pas activé sur votre appliance, voir Configuration des paramètres généraux de l'appliance sans le composant Organisation.

1.
Accédez à la page système Paramètres généraux :
a.
Connectez-vous à la Console d’administration système de l’appliance à l’adresse http://nom_hôte_appliance/system ou sélectionnez Système dans la liste déroulante figurant dans l’angle supérieur droit de la page.
b.
Dans la barre de navigation de gauche, cliquez sur Paramètres, puis cliquez sur Panneau de configuration.
c.
Dans le Panneau de configuration, cliquez sur le lien Personnaliser les configurations générales sous la section Paramètres généraux pour afficher la page Paramètres généraux.
2.
Dans l’onglet Paramètres généraux, saisissez les informations suivantes :

Option

Description

Nom de l'entreprise

Entrez le nom de votre entreprise.

Paramètres régionaux par défaut

Sélectionnez la langue à utiliser dans la Console de ligne de commande, qui utilise le compte d’utilisateur konfig.

Suffixe de l'e-mail de l'entreprise

Entrez le domaine à partir duquel vos utilisateurs envoient des e-mails. Par exemple : quest.com.

E-mail de l'administrateur de l'appliance

Entrez l'adresse électronique de l'administrateur de l'appliance. C'est à cette adresse que seront envoyés les messages liés au système et notamment les alertes critiques.

Délai d'expiration de la session

Permet de définir le nombre d'heures d'inactivité avant de fermer la session des utilisateurs et d'exiger une nouvelle connexion. La valeur proposée par défaut est 1. La Console utilisateur et la Console d’administration ont des compteurs de délai d’expiration de la session afin d’alerter les utilisateurs de cette limite de temps. Seules les périodes d'inactivité sont prises en compte. Le compteur redémarre lorsque l'utilisateur effectue une action qui provoque une interaction entre la console et le serveur de l'appliance (actualisation d'une fenêtre, enregistrement des modifications et changement de fenêtres, par exemple). Lorsque le compteur atteint la limite, l'utilisateur est déconnecté, les modifications non enregistrées sont perdues et l'écran de connexion s'affiche. Le compteur de délai d'expiration de la session apparaît en haut à droite de chaque console.

Activer l'accès aux appareils mobiles

Permet d'activer ou de désactiver l'accès à l'appareil mobile sur l'appliance. L’accès à l’appareil mobile permet d’interagir avec l’appliance à l’aide de l’application KACE GO sur les tablettes et smartphones iOS et Android. Les administrateurs peuvent utiliser l'application pour accéder au Service Desk, à l'inventaire et aux fonctions de déploiement d'applications. Voir Configuration de l'accès à l'appareil mobile.

Exiger la sélection d'une organisation à la connexion

Affichez la liste déroulante Organisation sur la page de connexion de la Console d’administration à l’adresse http://nom_hôte_appliance/admin, où nom_hôte_appliance désigne le nom d’hôte de votre appliance. Cela vous permet de choisir une organisation à l’ouverture d’une session. Si cette option est désactivée, la liste déroulante Organisation ne s’affiche pas sur la page de connexion et vous pouvez vous connecter uniquement à l’organisation par défaut depuis http://nom_hôte_appliance/admin. En revanche, si la commutation rapide de l'organisation est activée, vous pouvez passer d'une organisation à l'autre après vous être connecté à l'organisation par défaut.

Afficher le menu de l'organisation dans l'en-tête d'administrateur

Affiche la liste déroulante Commutation rapide en haut à droite de la Console d’administration près des informations de connexion. Cette liste déroulante permet de contourner la page de connexion lorsque vous passez d'une organisation à une autre. Pour figurer dans la liste déroulante, les organisations doivent posséder le même mot de passe de compte Admin  ; seules les organisations dont les mots de passe de compte Admin correspondent sont répertoriées dans la liste. Pour que les modifications apportées à la liste déroulante apparaissent, vous devez vous déconnecter, puis vous reconnecter.

3.
Facultatif. Dans la section Notifications bêta, indiquez si vous souhaitez participer au programme bêta.
a.
Sélectionnez Activer les notifications bêta de KACE.
b.
Si vous souhaitez que ces notifications s’affichent uniquement dans la Console d’administration système, sélectionnez Restreindre les notifications bêta à l’interface utilisateur du système.
Si vous laissez cette option désactivée, les notifications bêta s’affichent dans la Console d’administration et la Console d’administration système.
4.
Dans la section Tâches de l’agent sous l’onglet Paramètres de l’appareil, affichez ou configurez le débit des tâches de l’agent KACE :

Option

Description

Dernière mise à jour du débit de traitement des tâches

Cette valeur indique la date et l'heure de la dernière mise à jour du débit de traitement des tâches de l'appliance.

Moyenne de la charge actuelle

La valeur de ce champ représente la charge sur une appliance à un moment donné. Pour que l'appliance fonctionne normalement, la valeur de ce champ doit être comprise entre 0,0 et 10,0.

Débit de traitement des tâches

Valeur gérant la façon dont les tâches planifiées (comme la collecte de l'inventaire, l'exécution des scripts et la mise à jour des correctifs) sont compensées par l'appliance.

5.
Dans la section Dupliquer les paramètres (avancés) de détection des ordinateurs, configurez les options suivantes pour éviter les enregistrements d’appareils en double

Option

Description

Critères nécessaires pour une correspondance avec un enregistrement de machine existant

Cochez une ou plusieurs des cases suivantes pour indiquer les propriétés d’appareil que l’appliance doit utiliser pour identifier les appareils potentiellement dupliqués.

Adresses MAC

Spécifiez le nombre d’adresses MAC associées à l’enregistrement de la machine que vous souhaitez faire correspondre aux enregistrements d’appareil existants.

6.
Dans la section Console utilisateur, modifiez le texte selon vos besoins :

Option

Description

Titre

En-tête qui s’affiche sur la page de connexion de la Console utilisateur.

Message d'accueil

Mot de bienvenue ou description de la Console utilisateur. Ce texte figure sous le titre de la page de connexion de la Console utilisateur.

7.
Dans la section Stratégie d'utilisation acceptable, sélectionnez les paramètres de stratégie :

Option

Description

Activé(s)

Activez l’appliance pour afficher la stratégie, puis demandez aux utilisateurs d’en accepter les conditions lorsqu’ils accèdent à la Console d’administration, à la Console utilisateur, à la Console de ligne de commande, ou lorsqu’ils se connectent via les protocoles SSH ou FTP.

Titre

Titre de la stratégie à afficher sur la page de connexion de la Console utilisateur.

Message

Détails de la stratégie, qui sont affichés sous le titre de la page de connexion. Les utilisateurs doivent accepter les termes de la stratégie pour pouvoir se connecter à la Console utilisateur.

8.
Dans l’onglet Compte utilisateur du rapport, spécifiez le mot de passe du système de création de rapports :

Option

Description

Nom d’utilisateur du rapport

(Lecture seule) Nom d'utilisateur employé pour générer des rapports. Le nom d'utilisateur du rapport permet d'accorder l'accès à la base de données (pour des outils de production de rapport supplémentaires), sans donner l'accès en écriture à quiconque.

Mot de passe du rapport

Mot de passe d'utilisateur du rapport. Ce mot de passe n'est utilisé que par le système de génération de rapports et MySQL™.

9.
Dans l’onglet Conservation des données, sélectionnez le nombre de jours pendant lesquels les informations des journaux doivent être conservées. Les entrées dépassant le nombre de jours indiqué sont automatiquement supprimées du journal. Voir Affichage des journaux de l'appliance.
10.
Dans la section Conservation des notifications de l’utilisateur, sélectionnez le nombre de jours pendant lesquels les notifications de l’utilisateur doivent être conservées. Les notifications de l’utilisateur dépassant le nombre de jours indiqué sont automatiquement supprimées du volet Notifications. Voir Configuration des notifications de l'utilisateur.
11.
Dans l’onglet Partager avec nous, sélectionnez des options de partage de données :

pour valider la licence de produit, Quest collecte des informations de licence minimales, telles que l’adresse MAC de l’appliance, la version du logiciel de l’appliance, la clé de licence et le nombre de périphériques gérés, quelles que soient les options de partage de données sélectionnées dans cette section.

Option

Description

Partager les données d'utilisation de synthèse...

(Recommandé) Permet de partager les informations de synthèse avec Quest. Ces informations indiquent l'état de l'appliance, la durée d'activité et les charges moyennes ainsi que le nombre de périphériques, les installations infogérées et les applications actuellement gérées par l'appliance. Cette option est recommandée, car elle fournit des informations supplémentaires au Support Quest lorsque vous demandez de l’aide. Par ailleurs, les données partagées avec Quest servent à planifier l'amélioration des produits.

Partager les données d'utilisation détaillées...

(Recommandé) Partagez les informations détaillées avec Quest et les informations anonymes avec ITNinja.com. Ces informations incluent les rapports d'incidents de l'agent et de l'appliance, les statistiques d'utilisation de l'interface utilisateur, ainsi que les données d'inventaire, comme les titres d'applications. Quest utilise ces informations pour améliorer le catalogue de logiciels, alors que ITNinja utilise les données anonymes pour identifier un contenu pertinent sur http://www.itninja.com et envoyer un flux dynamique de données à la Console d’administration de l’appliance.

ITNinja.com est un site Web communautaire sur lequel les professionnels informatiques partagent des informations et étudient un grand nombre de problématiques en rapport avec la gestion et le déploiement de systèmes. Le flux ITNinja est une fonctionnalité qui affiche de façon dynamique des astuces de déploiement logiciel et d’autres informations contextuelles sur les pages pertinentes de la Console d’administration de l’appliance. Pour activer le flux ITNinja, vous devez sélectionner Partager les données d'utilisation détaillées.... Ce paramètre permet de partager des informations de manière anonyme avec ITNinja. Le flux ITNinja est disponible seulement si Partager les données d'utilisation de synthèse... est sélectionné. Il est accessible uniquement sur les pages liées aux logiciels ou au déploiement, telles que les pages des détails des logiciels, de l'installation infogérée et de la synchronisation des fichiers. Le flux n'est pas disponible sur la page des détails du Catalogue de logiciels.

Désactivez cette option pour empêcher l'appliance de partager des données d'inventaire avec la communauté ITNinja. Notez toutefois que le fait de désactiver cette option n'efface pas les informations déjà partagées. Pour plus d’informations, contactez le Support Quest.

Partager le diagnostic de correctif Patch étendu

(Recommandé) Partagez le diagnostic de correctif Patch détaillé avec Quest.

12.
Pour utiliser des logos et des couleurs d’arrière-plan pour la Console d’administration, la Console utilisateur ou les rapports, renseignez les informations suivantes dans les sections Options de l’écran d’ouverture de session.

Option

Description

Couleur d’arrière-plan de connexion à la console système

Couleur d’arrière-plan de connexion à la console d’administration

Couleur d’arrière-plan de connexion à la console utilisateur

Vous pouvez accéder à l’appliance à partir des niveaux suivants :

La Console d’administration affiche les fonctionnalités liées à l’organisation.
La Console d’administration système permet d’accéder aux fonctionnalités liées à l’appliance.
La Console utilisateur met les applications à la disposition des utilisateurs en libre-service. Elle permet également aux utilisateurs de créer des tickets de support destinés au Service Desk pour demander de l'aide ou signaler des problèmes. Pour accéder à la Console utilisateur, rendez-vous à l’adresse http://<nom_hôte_appliance>/user, où nom_hôte_appliance désigne le nom d’hôte de votre appliance.

Pour chacune de ces interfaces Web, vous pouvez spécifier une couleur d’arrière-plan différente pour l’écran de connexion. Toutes les couleurs spécifiées au niveau de l’organisation remplacent les paramètres de niveau système.

Cliquez sur le sélecteur de couleurs et utilisez-le pour spécifier la couleur à afficher en arrière-plan de l’écran de connexion. Vous pouvez sélectionner la couleur à l’aide de la souris ou spécifier les valeurs RVB, selon le cas. Lorsque vous fermez le sélecteur de couleurs, le champ Code de couleur HTML sur la droite affiche le code HTML de la couleur sélectionnée. Pour annuler votre sélection, cliquez sur Réinitialiser et recommencez.

Logo de la console système

Logo de la console d’administration

Logo de la console utilisateur

Logo de rapport

Dans chaque section applicable, cliquez sur Choisir un fichier, puis spécifiez le fichier graphique que vous souhaitez utiliser comme logo personnalisé dans les interfaces Web disponibles et dans les rapports générés par le système.

Les formats de fichiers graphiques pris en charge sont .bmp, .gif, .jpg et .png. Tous les logos configurés au niveau de l’organisation remplacent les paramètres de niveau système.

Pour afficher les logos par défaut et les exemples de versions personnalisées, reportez-vous aux illustrations suivantes.

Figure 1. Logo par défaut de la Console utilisateur

Sur limage de la console utilisateur par défaut, le logo Dell est affiché en haut à gauche.'

Figure 2. Logo personnalisé de la Console utilisateur

Sur limage de la console utilisateur personnalisée, le logo personnalisé est affiché à la place du logo Dell par défaut.'

Sur l'image du rapport par défaut, le logo Dell est affiché en haut à gauche

Sur limage du rapport personnalisé, le logo personnalisé est affiché à la place du logo Dell par défaut.'

13.
Si vous gérez des appareils Lenovo, vous pouvez récupérer leurs informations de garantie. Pour ce faire, dans la section Clés API de la garantie du fabricant, indiquez les clés API Lenovo pour obtenir les données de garantie. Lenovo nécessite seulement une clé. Ces valeurs sont stockées sous forme chiffrée dans la base de données.
Important:
 
Une fois la configuration terminée, les informations sur la garantie de l’appareil s’affichent sur la page Détails de l’appareil dans le groupe Données d’inventaire lorsque vous sélectionnez un appareil Lenovo. Pour plus d'informations, voir Groupes et sections d'éléments dans les détails sur le périphérique.

Option

Description

Lenovo

Sélectionnez cette option si vous souhaitez obtenir des renseignements sur la garantie de vos périphériques Lenovo gérés. Si cette option est sélectionnée et que vous la désactivez, la clé Lenovo est supprimée de la base de données.

Clé

Clé API permettant d'obtenir des informations sur la garantie des périphériques Lenovo gérés.

14.
Cliquez sur Enregistrer et redémarrer des services.
関連ドキュメント

The document was helpful.

評価を選択

I easily found the information I needed.

評価を選択