지금 지원 담당자와 채팅
지원 담당자와 채팅

KACE Systems Management Appliance 14.0 Common Documents - Guia de administração

Sobre o Solução de gerenciamento de sistemas KACE Introdução
Configuração do equipamento
Requisitos e especificações Inicializar a solução e fazer login no Console do administrador Acesso ao Console da linha de comando Acompanhamento das alterações de configuração Definição de configurações gerais dos níveis de sistema e de administrador Definição de configurações de data e hora da solução Gerenciar notificações do usuário Ativar a autenticação de dois fatores para todos os usuários Verificação das configurações da porta, serviço NTP e acesso ao site Definição de configurações de rede e segurança Configuração do tempo limite da sessão e das definições de atualização automática. Definição das configurações de localidade Configuração do tema padrão Configuração de preferências de compartilhamento de dados Sobre requisitos de conformidade com o DIACAP Configuração do acesso a dispositivos móveis Ativação da troca rápida para organizações e soluções vinculadas Vinculação das soluções Quest KACE Definição de configurações do histórico Configuração da Política de segurança de conteúdo
Configuração e uso de rótulos para gerenciar grupos de itens
Sobre rótulos Acompanhamento de alterações nas configurações de rótulos Gerenciamento de rótulos manuais Gerenciamento de rótulos inteligentes Gerenciamento de grupos de rótulos Gerenciamento de rótulos LDAP
Configuração de contas de usuário, autenticação do protocolo LDAP e SSO
Sobre contas de usuários e autenticação do usuário Sobre configurações de localidade Gerenciamento de contas do usuário no nível do sistema Gerenciamento de contas do usuário da organização Visualizar ou editar perfis de usuário Uso de um servidor do protocolo LDAP para autenticação do usuário Importação de usuários de um servidor do protocolo LDAP Sobre o login único (SSO) Ativação e desativação do login único Utilização do Active Directory para login único Configurar SAML para login único Analisar sessões do usuário
Implantação do agente do KACE em dispositivos gerenciados Utilização de compartilhamentos de replicações Gerenciamento de credenciais Configuração de ativos
Sobre o componente Gerenciamento de ativos Usando o Painel de gerenciamento de ativos Sobre o gerenciamento de ativos Adição e personalização de Tipos de ativo e manutenção de informações de ativos Gerenciamento de ativos de software Gerenciamento de ativos físicos e lógicos Manutenção e uso das informações de ativos manuais Gerenciamento de locais Gerenciamento de contratos Gerenciar licenças Gerenciamento de registros de compra
Configuração de Conformidade com licenças Gerenciamento de Conformidade com licenças Configuração do Service desk Configurar a duração do cache em widgets do Service desk Criação e gerenciamento de organizações Importação e exportação de recursos da solução
Gerenciamento de inventário
Usar o painel inventário Uso da descoberta de dispositivo Gerenciamento do inventário de dispositivo
Sobre o gerenciamento de dispositivos Recursos disponíveis para cada método de gerenciamento de dispositivo Sobre as informações de inventário Rastreamento de alterações nas configurações do inventário Gerenciamento de informações de inventário Localização e gerenciamento de dispositivos Como registrar o Agente do KACE na solução Provisionamento do Agente do KACE Implantação manual do Agente do KACE
Obtenção de arquivos de instalação do agente Implantação manual do Agente do KACE em dispositivos Windows Implantação e atualização manual do Agente do KACE em dispositivos Linux Realização de operações do Agente em dispositivos Linux Implantação e atualização manual do Agente do KACE em dispositivos Mac Realização de outras operações do agente em dispositivos Mac Exibição de informações coletadas pelo agente
Uso de gerenciamento sem Agente Adição manual de dispositivos no Console do administrador ou usando a API Forçar de atualizações do inventário Gerenciamento de dispositivos MIA Obtenção de informações de garantia da Dell
Gerenciamento de aplicativos na página Software Gerenciamento do inventário do catálogo de software
Sobre o catálogo de software Exibição de informações do Catálogo de software Adição de aplicativos ao Catálogo de software Gerenciamento dos Ativos de licença referentes aos aplicativos do Catálogo de software Associar instalações gerenciadas a software catalogado Uso da medição de software Uso do controle de aplicativos Atualização ou reinstalação do catálogo de software
Gerenciamento de processos, programas de inicialização e inventário de serviços Elaboração de regras de inventário personalizado
Implantação de pacotes em dispositivos gerenciados
Distribuição de software e uso do Wake-on-LAN Transmissão de alertas para dispositivos gerenciados Execução de scripts em dispositivos gerenciados Uso de cadeias de tarefas
Patch de dispositivos e manutenção de segurança
Uso do painel de segurança Sobre o gerenciamento de patches Inscrição e download de patches Criação e gerenciamento de cronogramas de patches Gerenciamento do inventário de patches Gerenciar atualizações de recursos do Windows Gerenciamento de dispositivos Dell e atualizações Gerenciar atualizações do pacote Linux Gerenciar anexos de arquivos em quarentena
Uso de relatórios e cronogramas de notificações Monitoramento de dispositivos
Introdução ao monitoramento Trabalho com perfis de monitoramento Gerenciamento de monitoramento para dispositivos Trabalho com alertas
Uso do Service desk
Configuração do Service desk
Requisitos do sistema Sobre o Service desk Visão geral das tarefas de configuração Importar tíquetes de outro sistema Configuração de horário comercial e feriados do Service desk Configuração de Acordos de nível de serviço Configuração de filas de tíquetes do Service desk Configurações de tíquete Personalização da página inicial do Console do usuário Uso da pesquisa de satisfação Habilitação ou desabilitação da segurança para anexos do Service desk
Uso do Painel do Service desk Gerenciamento de tíquetes, processos e relatórios do Service Desk
Visão geral do ciclo de vida do tíquete do Service desk Criação de tíquetes a partir do Console do administrador e Console do usuário Criação e gerenciamento de tíquetes por e-mail Visualização de tíquetes e gerenciamento de comentários, trabalho e anexos Mesclar tíquetes Uso do processo de escalonamento de tíquete Uso de processos do Service desk Uso das Regras de tíquete Execução de relatórios do Service Desk Arquivamento, restauração e exclusão de tíquetes Gerenciamento da exclusão de tíquetes
Gerenciamento de filas de tíquetes do Service Desk Sobre artigos de Downloads do usuário e Base de conhecimento Personalização de configurações de tíquetes do Service Desk Configuração dos servidores SMTP para e-mail
Manutenção e solução de problemas
Manutenção da solução Solução de problemas da solução
Apêndices Glossário Sobre nós Avisos legais

Usar login único do Active Directory para acessar o Console do administrador ou Console do usuário

Configuração das configurações do navegador para o login único

Definir as configurações do navegador Microsoft Edge
Configuração das definições do navegador Firefox
Usar login único do Active Directory para acessar o Console do administrador ou Console do usuário

Para utilizar o logon único do Active Directory com os navegadores Microsoft Edge™ e Firefox®, os usuários devem definir as configurações do navegador para usar a autenticação apropriada. O navegador Chrome™ não necessita de nenhuma configuração especial.

Definir as configurações do navegador Microsoft Edge

Para usar o login único do Active Directory com o Microsoft Edge, é necessário definir as configurações de segurança do Windows.

1.
No Painel de Controle do Windows, clique em Opções da InternetFerramentas > Opções da Internet > Segurança.
2.
Na caixa de diálogo Propriedades da Internet exibida, na guia Segurança, selecione a política de segurança apropriada:
◦
Se a solução estiver disponível na Internet, selecione Sites confiáveis.
◦
Se a solução não estiver disponível na Internet, selecione Intranet local.
3.
Clique em Nível personalizado e role até a parte inferior da lista.
4.
Selecione Logon automático com o nome de usuário e a senha atuais. Se essa opção não for selecionada, o Microsoft Edge não poderá se conectar automaticamente ao Console do administrador ou Console do usuário, mesmo se o login único estiver ativado na solução.
Configuração das definições do navegador Firefox

Para usar login único do Active Directory com Firefox, é necessário configurar a autenticação no navegador.

1.
No navegador Firefox, digite about:config na barra de endereço.
2.
No campo Pesquisar, digite o seguinte: network.negotiate-auth.trusted-uris.
3.
Nos resultados da pesquisa, clique duas vezes no nome da preferência.
4.
Na caixa de valor da cadeia de caracteres, digite a URL da solução. Por exemplo, http://kace_sma.example.com. Em seguida, clique em OK.
Usar login único do Active Directory para acessar o Console do administrador ou Console do usuário

Quando o login único do Active Directory estiver ativo na solução, os usuários conectados no domínio poderão acessar a Console do administrador ou a Console do usuário sem ter que digitar suas credenciais na página de login da solução.

O login único deve ser ativado por meio do Active Directory. Consulte Ativação do login único.
1.
Faça login no domínio.
2.
Em um navegador da Web, digite o nome do host da solução no campo de endereço. Para identificar o nome do host, consulte Alterar as configurações de rede do equipamento.
Tip:
 
DICA: Se você digitar o endereço IP da solução, será direcionado para a página de login da solução em vez de ser conectado automaticamente.
O Console do administrador ou Console do usuário aparece, dependendo dos privilégios de conta do usuário.

Saída do domínio e desativação o login único do Active Directory

Saída do domínio e desativação o login único do Active Directory

Você pode remover a solução do domínio do Active Directory. A remoção da solução do domínio também desativa automaticamente o login único.

1.
Acesse o Painel de controle da solução:
◦
Se o componente Organização não estiver habilitado na solução, faça login no Console do administrador da solução, https://appliance_hostname/admin, e selecione Configurações > Painel de controle.
◦
Se o componente Organização estiver ativado na solução, faça login no Console de administração do sistema da solução, https://appliance_hostname/system, ou selecione Sistema na lista suspensa no canto superior direito da página e selecione Configurações > Painel de controle.
2.
Clique em Configurações de segurança para exibir a página Configurações de segurança.
3.
Na guia Login único, clique em Desconectar domínio.
* 
NOTA: Os usuários que estão conectados no Console do usuário ou no Console do administrador continuarão conectados até o final da sua sessão. Entretanto, na próxima vez que tentarem acessar o Console do usuário ou Console do administrador, eles terão que inserir suas credenciais.

Configurar SAML para login único

Configurar SAML para login único

Exemplo: Uso do Microsoft Active Directory no Azure como um provedor de identidade SAML

Você pode configurar a solução para autenticar usuários sem fornecer suas credenciais na página de Boas-vindas usando uma ferramenta de autenticação de terceiros.

SAML (Security Assertion Markup Language) é um protocolo baseado em XML que usa tokens de segurança entre provedores de serviços e identidades. Os tokens de segurança contêm elementos de alegação que fornecem informações sobre a identidade do usuário.

Quando o SAML está ativado e configurado na solução e o usuário faz login usando esse método de login único, a solução envia uma solicitação de autorização para o seu provedor de identidade (IdP). Em seguida, o provedor de identidade confirma a identidade do usuário e envia uma resposta de autenticação à solução. Em seguida, a solução registra o usuário no Console do administrador (ou Console do usuário) e estabelece a sessão do usuário. Quando um usuário SAML faz logout da solução, ele é desconectado da conta IdP dele. Se você quiser continuar a fazer login na sua conta do IdP depois de usar o dispositivo, basta fechar a janela do navegador do Console do administrador sem fazer logout. Se a sessão de um usuário SAML expirar e ele ainda estiver conectado à sua conta IdP, a solução iniciará automaticamente uma nova sessão para ele.

Se você tiver várias organizações, poderá configurar o SAML em cada organização que usa esse método de autenticação e manter o método de login local para outras organizações.

1.
Certifique-se de que seu IdP tenha informações de identidade válidas para fazer login na solução.
2.
Faça login no Console do administrador da solução: https://appliance_hostname/admin. Ou, se a opção Mostrar menu da organização no cabeçalho administrativo estiver ativada nas Configurações gerais da solução, selecione uma organização na lista suspensa no canto superior direito da página, ao lado das informações de login.
3.
Acesse a página Configurações do SAML:
a.
Na barra de navegação esquerda, clique em Configurações e, em seguida, em Configuração do SAML > Configurar login único com SAML.
b.
Na página Configurações de SAML, em SAML (Security Assertion Markup Language), marque a caixa de seleção Provedor de serviços SAML ativado.
4.
Se quiser permitir que os usuários usem apenas SAML para acessar esta solução, selecione Exigir login em SAML.
Essa opção faz com que todos os logins locais na solução sejam desativados, com exceção do usuário administrador local e da conta de suporte do KACE (disponível apenas com um vínculo de suporte ativo).
5.
Na seção Configurações do provedor de identidade remota (IdP), especifique seus metadados IdP para autenticar usuários executando uma das seguintes etapas.
◦
Recomendado. Se o IdP fornecer um URL para a página XML que contém metadados IdP (opção sugerida), clique em Obter metadados do IdP. No campo URL de metadados IdP exibido, digite esse URL e clique em Importar metadados IdP.
◦
Para usar o arquivo XML de metadados IdP, clique em Inserir metadados XML e, no campo XML de metadados IdP que é exibido, copie e cole o conteúdo do arquivo XML. Em seguida, clique em Importar metadados IdP. A solução analisa o conteúdo XML fornecido e preenche as configurações necessárias para estabelecer uma conexão com o IdP.
A seção Configurações do provedor de identidade remota (IdP) é atualizada, mostrando os detalhes de sua configuração do IdP. As opções listadas especificam os redirecionamentos da página da solução durante a autenticação SAML. Para obter mais informações, visite https://www.oasis-open.org/committees/tc_home.php?wg_abbrev=security.
* 
NOTA: Para revisar essas informações a qualquer momento durante a configuração do SAML, clique em Exibir metadados nesta seção.
6.
Na guia Mapeamentos de atributo IdP, selecione a opção que você deseja usar para conceder ao usuário SAML acesso à solução.
◦
Usar tabela de usuário local: Depende da lista de usuários armazenada localmente na solução.
◦
Usar pesquisa LDAP: Importa informações do usuário de um servidor LDAP externo. Para obter mais informações, consulte Uso de um servidor do protocolo LDAP para autenticação do usuário.
◦
Usar SAML: Usa os valores especificados nesta página para mapear os campos usados pelo IdP até os registros de usuário da solução, como nome, endereço de e-mail, e assim por diante. Por exemplo, se o IdP usar LDAP para autenticar usuários, você pode definir UID e Login como objectGUID e cn, respectivamente. Para obter mais informações, consulte a documentação do IdP.
7.
Se você selecionou Usar SAML, indique se deseja criar um novo usuário na solução para usuários SAML autenticados que não têm contas na solução. Para fazer isso, selecione Criar novo usuário SMA se o usuário SAML autenticado não existir no SMA.
8.
Se você selecionou Usar SAML, especifique as funções que você deseja conceder ao usuário autenticado por SAML. Em Mapeamento de funções, especifique as condições que você deseja verificar ao conceder as funções.
Por exemplo, você pode conceder a função Administrador para os membros de um grupo LDAP cujo nome contém uma string de texto específica (como admin). Defina a função Administrador da seguinte forma:
Administrador memberOf Contém admin
As funções são listadas na ordem de prioridade. Para alterar a prioridade da função, arraste-a e solte-a, conforme necessário. Se houver várias correspondências, a solução concederá a função com a mais alta prioridade para o usuário SAML.
O mapeamento de função é opcional. Se nenhuma correspondência for encontrada, a solução atribuirá a função padrão. Para especificar a função padrão, clique em Função padrão para usuários não correspondentes e escolha uma função das opções disponíveis, conforme aplicável: Administrador, Sem acesso, Administrador somente leitura ou Somente console do usuário.
9.
Opcional. Para visualizar as configurações de SAML específicas da solução, na seção Configurações do provedor de serviços locais (SP), clique em Exibir metadados e confira as opções exibidas.
Esses campos contêm valores padrão e, na maioria dos casos, você não precisa fazer alteração.
10.
Clique em Salvar.
11.
Teste sua configuração SAML.
a.
Desconecte-se da solução.
b.
Veja se você está conectado à sua conta do IdP.
c.
Abra Console do administrador ou a página de Boas-vindas de Console do usuário.
d.
Sem especificar suas credenciais de usuário, clique em Login.
Tip:
 
DICA: Quando a SAML estiver ativada na solução, clique em Login local e especifique suas credenciais de usuário.
A página Console do administrador ou Console do usuário é exibida.

Exemplo: Uso do Microsoft Active Directory no Azure como um provedor de identidade SAML

Exemplo: Uso do Microsoft Active Directory no Azure como um provedor de identidade SAML

Quando você usa o Active Directory no Azure como um provedor de identidade SAML (IdP), algumas etapas adicionais são necessárias. Este tópico descreve o processo de configuração do SAML com o Active Directory como um IdP.

1.
Certifique-se de que seu IdP tenha informações de identidade válidas para fazer login na solução.
2.
Conclua as seguintes etapas:
a.
Ative o SSL para o dispositivo. Esta etapa é necessária porque o Microsoft Azure pode se comunicar com sucesso apenas com clientes SSL. Para obter instruções, consulte Definição das configurações de segurança para a solução.
b.
Faça login no https://portal.azure.com e selecione Active Directory do Azure.
c.
Em Registros de aplicativo, crie um novo registro, deixando a configurações de URI de redirecionamento desmarcadas.
d.
No recém-criado Registro de aplicativo, na página Pontos de extremidade, copie o conteúdo do campo Documento de metadados da federação.
3.
Faça login no Console do administrador da solução: https://appliance_hostname/admin. Ou, se a opção Mostrar menu da organização no cabeçalho administrativo estiver ativada nas Configurações gerais da solução, selecione uma organização na lista suspensa no canto superior direito da página, ao lado das informações de login.
4.
Acesse a página Configurações do SAML:
a.
Na barra de navegação esquerda, clique em Configurações e, em seguida, em Configuração do SAML > Configurar login único com SAML.
b.
Na página Configurações de SAML, em SAML (Security Assertion Markup Language), marque a caixa de seleção Provedor de serviços SAML ativado.
5.
Na seção Configurações do provedor de identidade remota (IdP), especifique seus metadados IdP para autenticar usuários executando estas etapas.
a.
Clique em Obter metadados do IdP.
b.
No campo URL de metadados do IdP que aparece, insira o conteúdo do campo Documento de metadados da federação que você gravou em 2.d e clique Importar metadados do IdP.
A seção Configurações do provedor de identidade remota (IdP) é atualizada, mostrando os detalhes de sua configuração do IdP. As opções listadas especificam os redirecionamentos da página da solução durante a autenticação SAML. Para obter mais informações, visite https://www.oasis-open.org/committees/tc_home.php?wg_abbrev=security.
* 
NOTA: Para revisar essas informações a qualquer momento durante a configuração do SAML, clique em Exibir metadados nesta seção.
6.
Na guia Linguagem de marcação para verificação de segurança (SAML, Security Assertion Markup Language), certifique-se de que a caixa de seleção O IdP não suporta autenticação passiva está selecionada.
7.
Na guia Mapeamentos de atributo IdP, selecione a opção que você deseja usar para conceder ao usuário SAML acesso à solução.
◦
Usar tabela de usuário local: Depende da lista de usuários armazenada localmente na solução.
◦
Usar pesquisa LDAP: Importa informações do usuário de um servidor LDAP externo. Para obter mais informações, consulte Uso de um servidor do protocolo LDAP para autenticação do usuário.
◦
Selecione Usar SAML e defina estas opções:
◦
UID: http://schemas.microsoft.com/identity/claims/objectidentifier
◦
Login: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name
◦
Nome: http://schemas.microsoft.com/identity/claims/displayname
◦
E-mail principal: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name
8.
Se você selecionou a opção Usar SAML, em Mapeamento de funções, especifique esta condição para a função que você deseja conceder a usuários autenticados por SAML (por exemplo, função de Administrador):
http://schemas.microsoft.com/ws/2008/06/identity/claims/groups equals <ID do objeto>
Em que <ID do objeto> é o ID do objeto do grupo.
9.
Opcional. Para visualizar as configurações de SAML específicas da solução, na seção Configurações do provedor de serviços locais (SP), clique em Exibir metadados e confira as opções exibidas.
Esses campos contêm valores padrão e, na maioria dos casos, você não precisa fazer alteração.
10.
Conclua as seguintes etapas:
a.
Na seção Configurações do provedor de serviços locais (SP), clique em Visualizar metadados
b.
No Portal do Microsoft Azure, localize o Registro de aplicativo recém-criado.
c.
Na página Registro do aplicativo, clique em Adicionar um URI de redirecionamento.
d.
Na seção Redirecionar URIs, selecione Rede e configure-a com o valor Serviço de consumidor de assinatura SP (url) da página Configurações de SAML, em Configurações do provedor de serviços locais (SP).
e.
Em Configurações avançadas, defina o campo URL de logout com o valor de Ponto de extremidade do SP SLO (url) da seção Configurações do provedor de serviços locais (SP).
f.
No Azure, clique em Expor uma API e em Definir ao lado de ID do aplicativo URI. Defina este campo com valor Identificador de Entidade SP (uri) da seção Configurações do provedor de serviços locais (SP).
g.
No Azure, clique em Manifesto e, no editor que aparece à direita, adicione ou atualize o atributo "groupMembershipClaims" e defina o valor dele para "SecurityGroup" ou "All".
Por exemplo: "groupMembershipClaims": "SecurityGroup",
11.
Clique em Salvar.
12.
Teste sua configuração SAML.
a.
Desconecte-se da solução.
b.
Veja se você está conectado à sua conta do IdP.
c.
Abra Console do administrador ou a página de Boas-vindas de Console do usuário.
d.
Sem especificar suas credenciais de usuário, clique em Login.
Tip:
 
DICA: Quando a SAML estiver ativada na solução, clique em Login local e especifique suas credenciais de usuário.
A página Console do administrador ou Console do usuário é exibida.
관련 문서

The document was helpful.

평가 결과 선택

I easily found the information I needed.

평가 결과 선택