Chat now with support
Chat with Support

KACE as a Service 7.1 - Guide d'administration

À propos de l'Appliance de gestion des systèmes KACE (K1000)
À propos des composants de l'appliance K1000 À propos de la Console d'administration
Mise en route
Configuration de l'appliance
Configuration requise et caractéristiques Mise sous tension de l'appliance et connexion à la Console d'administration Accès à la console de ligne de commande Suivi des modifications de configuration Configuration des paramètres généraux au niveau du système et au niveau admin Configuration des paramètres de date et d'heure de l'appliance Vérification des paramètres de port, du service NTP et de l'accès à des sites Web Configuration des paramètres de réseau et de sécurité Configuration des paramètres de l'agent Configuration du délai d'expiration de la session et des paramètres d'actualisation automatique Configuration des paramètres régionaux Configurer les préférences de partage de données À propos des exigences en matière d'application du DIACAP Configuration de l'accès à l'appareil mobile Activer la commutation rapide pour les appliances liées et les organisations Liaison d'appliances Quest KACE Configuration des paramètres de l'historique
Définition et utilisation d'étiquettes pour gérer des groupes d'éléments
À propos des étiquettes Suivi des modifications apportées aux paramètres d'étiquettes Gestion des étiquettes manuelles Gestion des étiquettes dynamiques Gestion des groupes d'étiquettes Gestion des étiquettes LDAP
Configuration des comptes d'utilisateurs, de l'authentification LDAP et de l'authentification unique (SSO)
À propos des comptes d'utilisateur et de l'authentification utilisateur À propos des paramètres régionaux Gestion des comptes d'utilisateurs au niveau du système Gestion des comptes d'utilisateurs d'organisation Afficher ou modifier des profils d'utilisateurs Utilisation d'un serveur LDAP pour l'authentification utilisateur Importation d'utilisateurs à partir d'un serveur LDAP À propos de l'authentification unique (SSO) Activation ou désactivation de l'authentification unique Utilisation d'Active Directory ou LDAP pour l'authentification unique Utilisation de Quest Identity Broker pour l'authentification unique
Utilisation des partages de réplication Gestion des informations d'identification Configuration des actifs
À propos du composant Gestion des actifs À propos de la gestion des actifs Ajout et personnalisation des types d'actifs, et gestion des informations sur les actifs Gestion des actifs logiciels Gestion des actifs physiques et logiques Mise à jour et utilisation des informations sur les actifs Gestion des emplacements
Configuration de la conformité des licences Gestion de la conformité des licences Configuration du Service Desk Création et gestion des organisations Importation et exportation de ressources de l'appliance
Gestion de l'inventaire
Utilisation de la découverte des périphériques Gestion de l'inventaire des périphériques
À propos de la gestion des périphériques Fonctionnalités disponibles pour chaque méthode de gestion des périphériques À propos des données d'inventaire Suivi des modifications apportées aux paramètres d'inventaire Gestion des données d'inventaire Recherche et gestion des périphériques Provisioning de l'agent K1000 Déploiement manuel de l'agent K1000
Obtention des fichiers d'installation d'agent Déploiement manuel de l'agent K1000 sur les périphériques Windows Déploiement ou mise à niveau manuelle de l'agent K1000 sur les périphériques Linux Exécution d'opérations de l'agent sur les périphériques Linux Déploiement ou mise à niveau manuelle de l'agent K1000 sur les périphériques Mac Exécution d'autres tâches de l'agent sur les périphériques Mac Affichage des informations collectées par l'agent
Utilisation de la gestion sans agent Ajout manuel de périphériques dans la Console d'administration ou à l'aide de l'API Application forcée des mises à jour de l'inventaire Gestion des périphériques introuvables Obtention d'informations de garantie Dell
Gestion des applications dans la page Logiciels Gestion de l'inventaire du catalogue de logiciels
À propos du catalogue de logiciels Affichage des informations du catalogue de logiciels Ajout d'applications au catalogue de logiciels Gestion des actifs de licence pour les applications du catalogue de logiciels Application de la mesure de l'utilisation des logiciels Utilisation de la fonction de contrôle des applications Mettre à jour ou réinstaller le catalogue de logiciels
Gestion de l'inventaire de processus, de programmes de démarrage et de services Rédaction des règles d'inventaire personnalisé
Déploiement de packages sur des périphériques infogérés
Distribution de logiciels et utilisation de la fonction Wake-on-LAN
À propos de la distribution des logiciels Suivi des modifications apportées aux paramètres de distribution Types de packages de distribution Distribution de packages à partir de l'appliance Distribution des packages à partir d'autres emplacements de téléchargement et des partages de réplication Distribution d'applications sur des périphériques Mac OS X Utilisation des installations infogérées Créer et utiliser des synchronisations de fichiers Utilisation de la fonction Wake-on-LAN Exportation d'installations infogérées
Envoi d'alertes à des périphériques infogérés Exécution de scripts sur des périphériques infogérés
À propos des scripts Suivi des modifications apportées aux paramètres de script À propos des scripts par défaut Ajout et modification de scripts Utilisation des commandes Exécuter et Exécuter maintenant À propos des modèles de stratégie de configuration Utilisation des stratégies de configuration Windows Utilisation de stratégies de configuration Mac OS X Modifier les stratégies et les scripts Effectuer une recherche dans les journaux de script Exportation de scripts
Gestion des profils Mac
Application de correctifs aux périphériques et gestion de la sécurité
À propos de la gestion des correctifs Abonnement à des correctifs et téléchargement de correctifs Création et gestion des calendriers d'exécution des correctifs Gestion de l'inventaire des correctifs Gestion des périphériques et des mises à jour Dell Maintien de la sécurité des périphériques et de l'appliance
Vérification de la sécurité des périphériques
À propos des contrôles de sécurité OVAL Tests et définitions OVAL : de quoi s'agit-il? À propos de SCAP À propos des bancs d'essai Mode de fonctionnement d'une analyse SCAP Modification de la planification des analyses SCAP À propos des modèles de stratégie de sécurité Utilisation des modèles de stratégie de sécurité Windows Utilisation des modèles de stratégie de sécurité Mac Résolution des problèmes de sécurité Windows qui entravent le provisioning d'agent
Maintien de la sécurité de l'appliance
Utilisation des rapports et planifications des notifications Surveillance des serveurs
Prise en main des fonctions de surveillance des serveurs Utilisation des profils de surveillance Gestion de la surveillance des périphériques Utilisation des alertes
Utilisation du Service Desk
Configuration du Service Desk
Configuration requise À propos du Service Desk Vue d'ensemble des tâches de configuration Configuration des heures d'ouverture et des jours de fermeture du Service Desk Configuration des contrats de niveau de service Configuration des files d'attente des tickets du Service Desk Configuration des paramètres de tickets Personnalisation de la page d'accueil de la Console utilisateur Utilisation de l'enquête de satisfaction Activer ou désactiver la sécurité pour les pièces jointes du Service Desk
Gestion des tickets, processus et rapports du Service Desk
Présentation du cycle de vie d'un ticket du Service Desk Création de tickets à partir de la Console d'administration et de la Console utilisateur Création et gestion des tickets par e-mail Consultation de tickets et gestion des commentaires, du traitement et des pièces jointes Utilisation du processus de remontée de tickets Utilisation des processus du Service Desk Application des Règles d'utilisation des tickets Exécuter des rapports portant sur le Service Desk Archivage, restauration et suppression des tickets Gestion de la suppression des tickets
Gestion des files d'attente de tickets du Service Desk À propos des téléchargements de l'utilisateur et des articles de la Base de connaissances Personnalisation des paramètres des tickets du Service Desk Configuration des serveurs de messagerie SMTP
Maintenance et résolution des problèmes
Maintenance de l'appliance Résolution des problèmes liés à l'appliance K1000
Annexes Glossaire Qui nous sommes Mentions légales

Obtenir un ID client et un code secret à utiliser dans la découverte des périphériques Chrome

Obtenir un ID client et un code secret à utiliser dans la découverte des périphériques Chrome

L'utilisation des périphériques Chrome nécessite des informations d'identification qui permettent à l'appliance K1000 d'accéder au domaine Google Apps en utilisant l'API Admin SDK. Vous devez obtenir un ID client et un code secret auprès de Google pour obtenir un code d'approbation pour l'appliance K1000.

•
Vous avez un domaine Google Apps pour les affaires ou un domaine Google Apps pour l'éducation, avec prise en charge de la gestion des périphériques Chrome.
•
Vous avez un compte d'administrateur utilisateur Google, qui est membre de Google Entreprise ou de l'éducation. Le rôle de super utilisateur doit être attribué à ce compte.
•
Vous avez un compte Google que vous pouvez utiliser comme compte de développeur dans cette procédure. Ce compte n'a pas besoin d'être identique au compte d'administrateur, pas plus qu'il n'a besoin d'être membre de Google Entreprise ou de l'éducation.

Lorsqu'elle a accès à l'API Admin SDK, l'appliance K1000 peut importer des informations sur les périphériques et les utilisateurs à partir d'un domaine Google Apps. Le processus de vérification des informations d'identification nécessite la configuration d'un projet Google à partir duquel l'API Admin SDK sera activée, ainsi que la création d'un ID client et d'un code secret.

1.
Connectez-vous à votre compte de développeur à l'adresse https://console.developers.google.com/.
2.
Créez un projet.
a.
Dans la barre de navigation de gauche, cliquez sur Projets.
b.
Cliquez sur Créer un projet pour afficher la boîte de dialogue Nouveau projet.
c.
Tapez un nom de projet
d.
Utilisez l'ID projet généré automatiquement ou tapez un ID unique de votre choix.
e.
Cliquez sur Créer.
Le Tableau de bord Projet du nouveau projet s'affiche.
3.
Activez l'API Admin SDK.
a.
Dans la barre de navigation de gauche, cliquez sur APIs & auth (API et authentification) pour développer la section, puis cliquez sur API.
b.
Recherchez Admin SDK sous Parcourir les API, et cliquez sur le bouton d'état DÉSACTIVÉ à l'extrême droite de la ligne pour basculer l'état sur ACTIVÉ et activer l'API.
c.
Lisez et acceptez les conditions d'utilisation, puis cliquez sur Accept (Accepter).
4.
Créez un ID client et un code secret OAuth.
* 
REMARQUE: Quest vous recommande de créer un ID client distinct pour chaque K1000 configuré pour découvrir des périphériques Chrome.
a.
Dans la section APIs & auth (API et authentification) de la barre de navigation de gauche, cliquez sur Credentials (Informations d'identification).
b.
Dans la section OAuth, cliquez sur Créer un ID client pour afficher la boîte de dialogue Créer un ID client.
c.
Cliquez sur Configurer l'écran de consentement pour afficher la boîte de dialogue Écran de consentement.
d.
Sélectionnez votre e-mail dans la liste déroulante ADRESSE E-MAIL, entrez le nom de votre produit dans le champ NOM DU PRODUIT, puis cliquez sur Enregistrer pour revenir à la boîte de dialogue Créer un ID client.
e.
Sélectionnez Installed application (Application installée).
f.
Sélectionnez Autre comme type d'application installé, puis cliquez sur Créer un ID client.
La page Credentials (Informations d'identification) affiche l'ID client et le Code secret créés.
g.
Notez les valeurs de l'ID client et du code secret.
Vous en aurez besoin pour configurer les informations d'identification d'autorisation dans l'agent K1000 pour la découverte des périphériques Chrome.

Ajoutez une planification de découverte tierce partie pour rechercher les périphériques Chrome sur votre réseau et capturer les informations à leur sujet. Voir Ajouter une planification de découverte pour un périphérique G Suite.

Ajouter une planification de découverte pour un périphérique G Suite

Ajouter une planification de découverte pour un périphérique G Suite

Pour rechercher les périphériques G Suite sur votre réseau et capturer les informations à leur sujet, ajoutez une planification de découverte tierce partie.

•
Vous avez un domaine Google Apps pour les affaires ou un domaine Google Apps pour l'éducation, avec prise en charge de la gestion des périphériques Chrome.
•
Vous avez un compte d'administrateur utilisateur Google, qui est membre de Google Entreprise ou de l'éducation. Le rôle de super utilisateur doit être attribué à ce compte.
•
Vous avez un compte Google à utiliser comme compte de développeur et vous avez créé un projet avec un ID Client et un code secret. Voir Obtenir un ID client et un code secret à utiliser dans la découverte des périphériques Chrome.
1.
Accédez à la page Détails sur la planification de découverte :
a.
Connectez-vous à la Console d'administration K1000, http://K1000_hostname/admin. Ou bien, si l'option Afficher le menu de l'organisation dans l'en-tête d'administrateur est activée dans les Paramètres généraux de l'appliance, sélectionnez une organisation dans la liste déroulante située en haut à droite de la page, à côté des informations de connexion.
b.
Dans la barre de navigation de gauche, cliquez sur Inventaire, puis sur Planifications de découverte.
c.
Sélectionnez Choisir une action > Nouvelle.
2.
Sélectionnez le Type de découverte à afficher avec le formulaire et les options du type sélectionné, ici Intégration externe [G Suite, Dell Mobility Management, AirWatch].
3.
Dans le champ Nom, entrez le nom que vous souhaitez attribuer à l'analyse.
Ce nom figurera dans la page Planifications de découverte.
4.
Développez G Suite et sélectionnez les options de découverte.

Option

Description

Découvrir les périphériques Chrome

Si cette option est sélectionnée, tous les périphériques Chrome seront découverts lors de l'analyse suivante.

Découvrir les périphériques mobiles

Si cette option est sélectionnée, tous les périphériques mobiles G Suite seront découverts lors de l'analyse suivante.

Informations d'identification

Les détails du compte utilisé pour se connecter au périphérique Chrome. Sélectionnez les informations d'identification existantes dans la liste déroulante, ou sélectionnez Ajouter des informations d'identification pour ajouter des informations d'identification.

* 
IMPORTANT: les informations d'identification sélectionnées doivent avoir un code d'approbation pouvant être associé au type de périphérique adapté. Par exemple, si vous voulez découvrir des périphériques mobiles G Suite, vous ne pouvez pas utiliser des informations d'identification dont le code d'approbation est généré pour des services Chrome.

Pour plus d'informations, voir Ajout et modification des informations d'identification Google OAuth.

Provisioning automatique des périphériques

Si cette option est sélectionnée, tous les périphériques Chrome découverts lors de l'analyse suivante sont ajoutés à l'inventaire.

* 
REMARQUE: utilisez cette option avec précaution, pour éviter que votre inventaire ne prenne des proportions trop importantes.
5.
Facultatif : dans la section Notifier, entrez une adresse e-mail pour être averti de la fin de l'opération de découverte. L'e-mail inclut le nom de la planification de découverte.
6.
Précisez la programmation de l'analyse :
* 
CONSEIL: pour conserver l'inventaire d'analyse sans effectuer de nouvelle analyse, spécifiez Aucun(e) dans la planification de la configuration d'analyse.

Option

Description

Aucune

Exécution en combinaison avec un événement plutôt qu'à une date ou à une heure précise.

Toutes les n minutes/heures

Exécution à un intervalle spécifique.

Tous les jours ou un jour particulier à HH:MM

Exécution à l'heure indiquée ou un jour précis de la semaine à l'heure indiquée.

Lende chaque mois ou d'un mois particulier à HH:MM

Exécution à un moment précis chaque mois ou lors d'un mois particulier à l'heure spécifiée.

7.
Cliquez sur Enregistrer.

Ajouter une planification de découverte pour un périphérique DMM (Dell Mobility Management)

Ajouter une planification de découverte pour un périphérique DMM (Dell Mobility Management)

Si vous utilisez Dell Mobile Management pour gérer et provisionner l'accès aux smartphones et aux tablettes, vous pouvez découvrir des périphériques mobiles gérés à l'aide d'une planification de découverte, et procéder au provisioning des périphériques découverts dans l'inventaire K1000 et dans la gestion des actifs. Pour rechercher les périphériques DMM sur votre réseau et capturer les informations à leur sujet, ajoutez une planification de découverte tierce partie.

1.
Accédez à la page Détails sur la planification de découverte :
a.
Connectez-vous à la Console d'administration K1000, http://K1000_hostname/admin. Ou bien, si l'option Afficher le menu de l'organisation dans l'en-tête d'administrateur est activée dans les Paramètres généraux de l'appliance, sélectionnez une organisation dans la liste déroulante située en haut à droite de la page, à côté des informations de connexion.
b.
Dans la barre de navigation de gauche, cliquez sur Inventaire, puis sur Planifications de découverte.
c.
Sélectionnez Choisir une action > Nouvelle.
2.
Sélectionnez le Type de découverte à afficher avec le formulaire et les options du type sélectionné, ici Tierce partie [Chrome, Dell Mobility Management].
3.
Dans le champ Nom, entrez le nom que vous souhaitez attribuer à l'analyse.
Ce nom figurera dans la page Planifications de découverte.
4.
Développez Dell Mobility Management et sélectionnez les options de découverte.

Option

Description

Région

Région dans laquelle le service Dell Mobility Management s'applique, US ou EMEA.

Informations d'identification

Détails du compte d'administrateur utilisé pour se connecter au service Dell Mobility Management. Sélectionnez les informations d'identification existantes dans la liste déroulante, ou sélectionnez Ajouter des informations d'identification pour ajouter des informations d'identification.

Voir Ajout et modification des informations d'identification utilisateur/mot de passe.

Provisioning automatique des périphériques

Si cette option est sélectionnée, tous les périphériques DMM découverts lors de l'analyse suivante sont ajoutés à l'inventaire.

* 
REMARQUE: utilisez cette option avec précaution, pour éviter que votre inventaire ne prenne des proportions trop importantes.
5.
Facultatif : dans la section Notifier, entrez une adresse e-mail pour être averti de la fin de l'opération de découverte. L'e-mail inclut le nom de la planification de découverte.
6.
Précisez la programmation de l'analyse :
* 
CONSEIL: pour conserver l'inventaire d'analyse sans effectuer de nouvelle analyse, spécifiez Aucun(e) dans la planification de la configuration d'analyse.

Option

Description

Aucune

Exécution en combinaison avec un événement plutôt qu'à une date ou à une heure précise.

Toutes les n minutes/heures

Exécution à un intervalle spécifique.

Tous les jours ou un jour particulier à HH:MM

Exécution à l'heure indiquée ou un jour précis de la semaine à l'heure indiquée.

Lende chaque mois ou d'un mois particulier à HH:MM

Exécution à un moment précis chaque mois ou lors d'un mois particulier à l'heure spécifiée.

7.
Cliquez sur Enregistrer.

Ajouter une planification de découverte pour les périphériques SNMP autres que les ordinateurs

Ajouter une planification de découverte pour les périphériques SNMP autres que les ordinateurs

Pour rechercher les périphériques autres que les ordinateurs sur votre réseau et capturer les informations à leur sujet, vous pouvez ajouter une planification de découverte Authentifié — SNMP.

Pour activer SNMP, le port 161 doit être ouvert sur l'appliance et le périphérique.

SNMP (Simple Network Management Protocol) est un protocole de surveillance des périphériques infogérés sur un réseau. SNMP v3 utilise des algorithmes d'authentification et de chiffrement pour renforcer la sécurité des communications SNMP. Lorsque vous configurez les options SNMP v3, l'appliance effectue une analyse SNMP v3 sur les périphériques sélectionnés. Si cette analyse échoue, l'appliance tente une analyse SNMP v2 ou v1 à l'aide de la chaîne publique spécifiée.

Les résultats de l'analyse SNMP incluent tous les périphériques compatibles SNMP. Les extensions du Shell distant permettent à l'appliance K1000 de se connecter aux périphériques, d'exécuter des commandes et de capturer des informations sur la découverte.

* 
REMARQUE: une fois la planification de découverte enregistrée, vous ne pouvez plus remplacer l'authentification SNMP par l'authentification SSH et Telnet.
1.
Accédez à la page Détails sur la planification de découverte :
a.
Connectez-vous à la Console d'administration K1000, http://K1000_hostname/admin. Ou bien, si l'option Afficher le menu de l'organisation dans l'en-tête d'administrateur est activée dans les Paramètres généraux de l'appliance, sélectionnez une organisation dans la liste déroulante située en haut à droite de la page, à côté des informations de connexion.
b.
Dans la barre de navigation de gauche, cliquez sur Inventaire, puis sur Planifications de découverte.
c.
Sélectionnez Choisir une action > Nouvelle.
2.
Sélectionnez le Type de découverte à afficher avec le formulaire et les options du type sélectionné, ici Authentifié [WinRM, SNMP, SSH/Telnet].
Les options suivantes s'affichent devant la section Notifier :
◦
Recherche DNS
◦
WinRM
◦
SSH/Telnet
◦
SNMP

Pour cette procédure uniquement, les options Recherche DNS et SNMP sont pertinentes.

3.
Dans le champ Nom, entrez le nom que vous souhaitez attribuer à l'analyse.
Ce nom figurera dans la page Planifications de découverte.
4.
Dans le champ Plage d'adresses IP, entrez la plage d'adresses IP à analyser. Utilisez des tirets pour spécifier différentes plages de classes d'adresses IP. Tapez, par exemple, 1-255 dans la zone la plus à droite pour détecter toutes les adresses IP comprises entre 1 et 255 inclus.
5.
Développez Recherche DNS et sélectionnez les options de découverte.

L'ajout de l'option Recherche DNS permet d'activer la découverte pour identifier le nom du périphérique. La recherche DNS est importante si vous souhaitez que les noms des périphériques apparaissent dans les Résultats de la découverte et les listes d'inventaire.

Option

Description

Serveur de noms pour la recherche

Nom d'hôte ou adresse IP du serveur de noms.

Délai d'expiration

Délai, exprimé en nombre de secondes, au bout duquel une recherche DNS prend fin. Si aucune adresse n'est trouvée pendant cette période, le processus expire.

6.
Développez SNMP et sélectionnez les options de découverte.

Option

Description

Présentation complète SNMP

Permet d'effectuer une présentation complète des données dans la MIB (base d'information pour la gestion du réseau) sur les périphériques. Si cette option n'est pas cochée, l'appliance applique la méthode BulkGET, qui recherche trois identificateurs d'objets principaux. Si vous sélectionnez cette option, sachez qu'une présentation complète peut prendre jusqu'à 20 minutes par périphérique. La méthode BulkGET par défaut prend environ une seconde et récupère toutes les informations nécessaires à la découverte.

* 
REMARQUE: la commande d'inventaire SNMP ne prend pas en charge les caractères de langues autres que l'anglais sur les périphériques Windows. S'il rencontre ce type de caractères, le processus d'inventaire SNMP signale une erreur et arrête de charger les informations d'inventaire.

Délai d'expiration

Laps de temps, exprimé en secondes, après lequel l'analyse prend fin si aucune réponse n'est renvoyée.

Nombre maximal de tentatives

Nombre de tentatives de connexion.

Informations d'identification (SNMPv1/v2)

Détails des informations d'identification SNMP v1/v2 requis pour la connexion au périphérique et l'exécution des commandes. Sélectionnez les informations d'identification existantes dans la liste déroulante, ou sélectionnez Ajouter des informations d'identification pour ajouter des informations d'identification.

Voir Ajout et modification des informations d'identification SNMP.

Informations d'identification (SNMPv3)

Détails des informations d'identification SNMP v3 requis pour la connexion au périphérique et l'exécution des commandes. Sélectionnez les informations d'identification existantes dans la liste déroulante, ou sélectionnez Ajouter des informations d'identification pour ajouter des informations d'identification.

Voir Ajout et modification des informations d'identification SNMP.

7.
Facultatif : dans la section Notifier, entrez une adresse e-mail pour être averti de la fin de l'opération de découverte. L'e-mail inclut le nom de la planification de découverte.
8.
Précisez la programmation de l'analyse :
* 
CONSEIL: pour conserver l'inventaire d'analyse sans effectuer de nouvelle analyse, spécifiez Aucun(e) dans la planification de la configuration d'analyse.

Option

Description

Aucune

Exécution en combinaison avec un événement plutôt qu'à une date ou à une heure précise.

Toutes les n minutes/heures

Exécution à un intervalle spécifique.

Tous les jours ou un jour particulier à HH:MM

Exécution à l'heure indiquée ou un jour précis de la semaine à l'heure indiquée.

Lende chaque mois ou d'un mois particulier à HH:MM

Exécution à un moment précis chaque mois ou lors d'un mois particulier à l'heure spécifiée.

9.
Cliquez sur Enregistrer.
Related Documents