Chat now with support
Chat with Support

KACE Systems Management Appliance 10.0 Common Documents - Guide d'administration

À propos de l'Appliance de gestion des systèmes (SMA) KACE
À propos des composants de l'appliance KACE SMA À propos de la Console d'administration
Mise en route
Configuration de l'appliance
Configuration requise et caractéristiques Mettre l'appliance sous tension et se connecter à la Console d'administration Accès à la console de ligne de commande Suivi des modifications de configuration Configuration des paramètres généraux au niveau du système et au niveau admin Configuration des paramètres de date et d'heure de l'appliance Activation de l'authentification à deux facteurs pour tous les utilisateurs Vérification des paramètres de port, du service NTP et de l'accès à des sites Web Configuration des paramètres de réseau et de sécurité Configuration des paramètres de l'agent Configuration du délai d'expiration de la session et des paramètres d'actualisation automatique Configuration des paramètres régionaux Configuration du thème par défaut Configuration des préférences de partage de données À propos des exigences en matière d'application du DIACAP Configuration de l'accès à l'appareil mobile Activation de la commutation rapide pour les appliances liées et les organisations Liaison d'appliances Quest KACE Configuration des paramètres de l'historique
Définition et utilisation d'étiquettes pour gérer des groupes d'éléments
À propos des étiquettes Suivi des modifications apportées aux paramètres d'étiquettes Gestion des étiquettes manuelles Gestion des étiquettes dynamiques Gestion des groupes d'étiquettes Gestion des étiquettes LDAP
Configuration des comptes d'utilisateurs, de l'authentification LDAP et de l'authentification unique (SSO)
À propos des comptes d'utilisateur et de l'authentification utilisateur À propos des paramètres régionaux Gestion des comptes d'utilisateurs au niveau du système Gestion des comptes d'utilisateurs d'organisation Afficher ou modifier des profils d'utilisateurs Utilisation d'un serveur LDAP pour l'authentification utilisateur Importation d'utilisateurs à partir d'un serveur LDAP À propos de l'authentification unique (SSO) Activation ou désactivation de l'authentification unique Utilisation d'Active Directory ou LDAP pour l'authentification unique Configuration du protocole SAML pour l'authentification unique
Utilisation des partages de réplication Gestion des informations d'identification Configuration des actifs
À propos du composant Gestion des actifs Utilisation du tableau de bord de gestion des actifs À propos de la gestion des actifs Ajout et personnalisation des types d'actifs, et gestion des informations sur les actifs Gestion des actifs logiciels Gestion des actifs physiques et logiques Mise à jour et utilisation des informations sur les actifs Gestion des emplacements Gestion des contrats Gestion des licences Gestion des enregistrements d'achat
Configuration de la conformité des licences Gestion de la conformité des licences Configuration du Service Desk Configurer la durée de vie du cache pour les widgets Service Desk Création et gestion des organisations Importation et exportation de ressources de l'appliance
Gestion de l'inventaire
Utilisation du tableau de bord des inventaires Utilisation de la découverte des périphériques Gestion de l'inventaire des périphériques
À propos de la gestion des périphériques Fonctionnalités disponibles pour chaque méthode de gestion des périphériques À propos des données d'inventaire Suivi des modifications apportées aux paramètres d'inventaire Gestion des données d'inventaire Recherche et gestion des périphériques Provisioning de l'agent KACE SMA Déploiement manuel de l'agent KACE SMA
Obtention des fichiers d'installation d'agent Déploiement manuel de l'agent KACE SMA sur les périphériques Windows Déploiement ou mise à niveau manuelle de l'agent KACE SMA sur les périphériques Linux Exécution d'opérations de l'agent sur les périphériques Linux Déploiement ou mise à niveau manuelle de l'agent KACE SMA sur les périphériques Mac Exécution d'autres tâches de l'agent sur les périphériques Mac Affichage des informations collectées par l'agent
Utilisation de la gestion sans agent Ajout manuel de périphériques dans la Console d'administration ou à l'aide de l'API Application forcée des mises à jour de l'inventaire Gestion des périphériques introuvables Obtention d'informations de garantie Dell
Gestion des applications dans la page Logiciels Gestion de l'inventaire du catalogue de logiciels
À propos du catalogue de logiciels Affichage des informations du catalogue de logiciels Ajout d'applications au catalogue de logiciels Gestion des actifs de licence pour les applications du catalogue de logiciels Association d'installations gérées à un logiciel catalogué Application de la mesure de l'utilisation des logiciels Utilisation de la fonction de contrôle des applications Mettre à jour ou réinstaller le catalogue de logiciels
Gestion de l'inventaire de processus, de programmes de démarrage et de services Rédaction des règles d'inventaire personnalisé
Déploiement de packages sur des périphériques infogérés
Distribution de logiciels et utilisation de la fonction Wake-on-LAN
À propos de la distribution des logiciels Suivi des modifications apportées aux paramètres de distribution Types de packages de distribution Distribution de packages à partir de l'appliance Distribution des packages à partir d'autres emplacements de téléchargement et des partages de réplication Distribution d'applications sur des périphériques Mac OS X Utilisation des installations infogérées Créer et utiliser des synchronisations de fichiers Utilisation de la fonction Wake-on-LAN Exportation d'installations infogérées
Envoi d'alertes à des périphériques infogérés Exécution de scripts sur des périphériques infogérés
À propos des scripts Suivi des modifications apportées aux paramètres de script À propos des scripts par défaut Ajout et modification de scripts Utilisation des commandes Exécuter et Exécuter maintenant À propos des modèles de stratégie de configuration Utilisation des stratégies de configuration Windows Utilisation de stratégies de configuration Mac OS X Modifier les stratégies et les scripts Effectuer une recherche dans les journaux de script Exportation de scripts
Gestion des profils Mac Utilisation des chaînes de tâches
Application de correctifs aux périphériques et gestion de la sécurité
À propos de la gestion des correctifs Abonnement à des correctifs et téléchargement de correctifs Création et gestion des calendriers d'exécution des correctifs
À propos de la programmation de correctifs de système d'exploitation critiques pour les ordinateurs de bureau et serveurs À propos de la programmation de correctifs critiques pour les ordinateurs portables À propos de la programmation de correctifs non critiques Configuration des calendriers d'exécution de correctifs Affichage des calendriers d'exécution des correctifs, de l'état des correctifs et des rapports d'application des correctifs Gestion de la restauration des correctifs
Gestion de l'inventaire des correctifs Gestion des périphériques et des mises à jour Dell Maintien de la sécurité des périphériques et de l'appliance
Vérification de la sécurité des périphériques
À propos des contrôles de sécurité OVAL Tests et définitions OVAL : de quoi s'agit-il? À propos de SCAP À propos des bancs d'essai Mode de fonctionnement d'une analyse SCAP Modification de la planification des analyses SCAP À propos des modèles de stratégie de sécurité Utilisation des modèles de stratégie de sécurité Windows Utilisation des modèles de stratégie de sécurité Mac Résolution des problèmes de sécurité Windows qui entravent le provisioning d'agent
Maintien de la sécurité de l'appliance
Utilisation des rapports et planifications des notifications Surveillance des serveurs
Prise en main des fonctions de surveillance des serveurs Utilisation des profils de surveillance Gestion de la surveillance des périphériques Utilisation des alertes
Utilisation du Service Desk
Configuration du Service Desk
Configuration requise À propos du Service Desk Vue d'ensemble des tâches de configuration Configuration des heures d'ouverture et des jours de fermeture du Service Desk Configuration des contrats de niveau de service Configuration des files d'attente des tickets du Service Desk Configuration des paramètres de tickets Personnalisation de la page d'accueil de l'Console utilisateur Utilisation de l'enquête de satisfaction Activer ou désactiver la sécurité pour les pièces jointes du Service Desk
Utilisation du tableau de bord du Service Desk Gestion des tickets, processus et rapports du Service Desk
Présentation du cycle de vie d'un ticket du Service Desk Création de tickets à partir de la Console d'administration et de la Console utilisateur Création et gestion des tickets par e-mail Consultation de tickets et gestion des commentaires, du traitement et des pièces jointes Fusion de tickets Utilisation du processus de remontée de tickets Utilisation des processus du Service Desk Application des Règles d'utilisation des tickets Exécuter des rapports portant sur le Service Desk Archivage, restauration et suppression des tickets Gestion de la suppression des tickets
Gestion des files d'attente de tickets du Service Desk À propos des téléchargements de l'utilisateur et des articles de la Base de connaissances Personnalisation des paramètres des tickets du Service Desk Configuration des serveurs de messagerie SMTP
Maintenance et résolution des problèmes
Maintenance de l'appliance Résolution des problèmes liés à l'appliance KACE SMA
Annexes Glossaire Qui nous sommes Mentions légales

Gestion des données d'inventaire

Gestion des données d'inventaire

Ajouter des champs de données personnalisés
Planifier la collecte des données d'inventaire pour les périphériques infogérés
Afficher les données d'inventaire et les détails du périphérique
Affichage d’informations sur les périphériques inscrits sur le Cloud KACE MDM
Groupes et sections d'éléments dans les détails sur le périphérique
À propos de Dell Data Protection | Encryption (DDP|E) et des informations de chiffrement dans les détails sur le périphérique
Ajouter une clé de registre Dump Inventory pour permettre la collection d'inventaires sur les périphériques clients Windows DDP|E
À propos des informations Intel AMT dans les détails sur le périphérique

Pour gérer les données d'inventaire, vous pouvez ajouter des champs de données personnalisés, afficher les périphériques présents dans l'inventaire et les détails du périphérique.

Ajouter des champs de données personnalisés

Ajouter des champs de données personnalisés

Vous pouvez ajouter des champs de données personnalisés aux applications ajoutées manuellement depuis la liste Logiciels.

L'ajout de champs de données personnalisés vous permet d'obtenir des informations, provenant du registre et d'autres sources, sur le périphérique. Ces informations peuvent être affichées sur la page des détails sur le périphérique et utilisées dans les rapports.

Par exemple, vous pouvez ajouter des champs personnalisés pour obtenir le numéro de version du fichier DAT dans le registre, la date de création du fichier, l'éditeur du fichier ou d'autres données concernant le périphérique. Vous pouvez ensuite créer des étiquettes à partir de ces informations pour regrouper des périphériques similaires ou créer des rapports en utilisant ces informations.

1.
Accédez à la liste Logiciels :
a.
Connectez-vous à la Console d’administration de l’appliance KACE SMA : https://KACE_SMA_hostname/admin. Ou bien, si l'option Afficher le menu de l'organisation dans l'en-tête d'administrateur est activée dans les Paramètres généraux de l'appliance, sélectionnez une organisation dans la liste déroulante située en haut à droite de la page, à côté des informations de connexion.
b.
Dans la barre de navigation de gauche, cliquez sur Inventaire, puis sur Logiciels.
2.
Sélectionnez Choisir une action > Nouvelle.
3.
Saisissez des valeurs dans les champs Nom, Version et Éditeur.
Cette information permet d'identifier le champ de données personnalisé sur les pages de détails.
4.
Dans le champ Règle d'inventaire personnalisé, entrez la syntaxe appropriée selon les informations que vous souhaitez obtenir :
◦
Pour obtenir une valeur de Registre, entrez ce qui suit, en remplaçant valueType par TEXT, NUMBER ou DATE. NUMBER est une valeur entière : RegistryValueReturn(string absPathToKey, string valueName, string valueType)

Exemple : RegistryValueReturn(HKEY_LOCAL_MACHINE\Software\McAfee.com\Virusscan Online,SourceDisk, TEXT)

◦
Pour les périphériques Windows, Mac et Linux, vous pouvez récupérer les attributs suivants par le biais de la fonction stat() :

access_time, creation_time, modification_time, block_size, blocks, size, device_id, group, inode, mode, number_links, owner, device_number

◦
Pour les périphériques Windows, vous pouvez récupérer les attributs suivants par le biais de la fonction VerQueryValue() :

FileName, Comments, CompanyName, FileDescription, FileVersion, InternalName, LegalCopyright, LegalTrademarks, OriginalFilename, ProductName, ProductVersion, PrivateBuild, SpecialBuild, AccessedDate, CreatedDate, ModifiedDate

5.
Cliquez sur Enregistrer.

Voir Rédaction des règles d'inventaire personnalisé.

Planifier la collecte des données d'inventaire pour les périphériques infogérés

Planifier la collecte des données d'inventaire pour les périphériques infogérés

L'appliance collecte les données d'inventaire du matériel et des logiciels des périphériques gérés par l'agent et des périphériques sans agent conformément à la planification de la collecte des données KACE SMA que vous avez définie.

Pour les périphériques gérés par l'agent, les informations d'inventaire des logiciels sont disponibles sur les pages Logiciels et Catalogue de logiciels. Pour plus d'informations sur ces pages, voir Différences entre la page Logiciels et la page Catalogue de logiciels.

Pour les périphériques sans agent, les informations sur les logiciels sont répertoriées uniquement sur la page Logiciels. Voir Gestion des applications dans la page Logiciels.

Si le composant Organisation est activé sur votre appliance, vous pouvez planifier la collecte des données d'inventaire pour chacune des organisations.

1.
Effectuez l'une des opérations suivantes :
◦
Si le composant Organisation est activé sur votre appliance, connectez-vous à la Console d’administration système KACE SMA : https://KACE_SMA_hostname/system, ou sélectionnez Système dans la liste déroulante figurant en haut à droite de la page, en regard des informations de connexion. Cliquez ensuite sur Organisations. Pour afficher les informations de l'organisation, cliquez sur le nom de l'organisation.

La page Détails sur l'organisation s'affiche.

◦
Si le composant Organisation n'est pas activé sur votre appliance, cliquez sur Paramètres > Provisioning. Puis cliquez sur Paramètres de communication dans le panneau Provisioning.

La page Paramètres de communication s'affiche.

2.
Dans la section Paramètres de communication, spécifiez les paramètres suivants :
* 
REMARQUE: Pour réduire la charge sur l'appliance KACE SMA, limitez à 500 le nombre de connexions par heure de l'agent. Le nombre de connexions qui s'affiche à côté des intervalles d'inventaire, d'exécution de scripts ou de mesure ne concerne que l'organisation actuelle. Si le composant Organisation est activé sur votre appliance, le nombre total de connexions de l'agent pour l'ensemble des organisations ne doit pas dépasser 500 par heure.

Option

Paramètre suggéré

Remarques

Journalisation de l'agent

Activé(s)

Indique si l'appliance KACE SMA stocke les résultats générés par les scripts provenant des agents installés sur des périphériques gérés. Les journaux de l'agent peuvent occuper 1 Go d'espace disque dans la base de données. Si l'espace disque est largement suffisant, sélectionnez Journalisation de l'agent afin de conserver toutes les informations de journal pour les périphériques infogérés par l'agent. Ces journaux peuvent s'avérer utiles pendant le dépannage. Pour économiser de l'espace disque et accélérer les communications avec l'agent, désactivez l'option Journalisation de l'agent.

Inventaire de l'agent

12 heures

Fréquence à laquelle les agents sur les périphériques infogérés téléchargent les données d'inventaire. Ces données sont affichées dans la section Inventaire.

Inventaire sans agent

1 jour

Fréquence à laquelle les périphériques sans agent établissent un rapport d'inventaire. Ces données sont affichées dans la section Inventaire.

Inventaire du catalogue

24 heures

Fréquence à laquelle les périphériques infogérés procèdent à l'inventaire dans la page Catalogue de logiciels.

Mesure de l'utilisation des logiciels

4 heures

Fréquence à laquelle les périphériques gérés transmettent les informations de mesure à l'appliance KACE SMA. La mesure doit être activée sur les périphériques et applications.

Mise à jour du script

4 heures

Fréquence à laquelle les agents installés sur des périphériques infogérés demandent des copies mises à jour des scripts activés sur les périphériques infogérés. Cet intervalle n'affecte pas la fréquence d'exécution des scripts.

3.
Dans la section Notifier, spécifiez le message à utiliser pour les communications avec l'agent :

Option

Paramètre suggéré

Remarques

Message de la page d'accueil de l'agent

Texte par défaut :

L'appliance de gestion des systèmes Quest KACE vérifie la configuration de votre PC et gère les mises à jour logicielles. Veuillez patienter...

Message qui s'affiche lorsque les agents effectuent certaines tâches, telles que l'exécution de scripts, sur leurs périphériques.

4.
Dans la section Planification, spécifiez la Fenêtre de communications correspondant aux périphériques gérés par l'agent :

Option

Paramètre suggéré

Remarques

Fenêtre de communications

00:00 à 00:00 (+1 jour)

Période pendant laquelle les agents des périphériques gérés sont autorisés à se connecter à l'appliance KACE SMA. Par exemple, pour autoriser les agents à se connecter entre 1 h 00 et 6 h 00 seulement, sélectionnez 01:00 dans la première liste déroulante et 06:00 dans la seconde liste déroulante.

5.
Dans la section Sans agent, spécifiez les paramètres de communication des périphériques sans agent :

Option

Description

Délai d'expiration SSH

Laps de temps, exprimé en secondes ou en minutes, après lequel la connexion est fermée en cas d'activité nulle.

Délai d'expiration SNMP

Délai (en secondes) après lequel la connexion est interrompue, en l'absence d'activité.

Nombre maximal de tentatives

Nombre de tentatives de connexion.

Délai WinRM

Laps de temps, exprimé en secondes ou en minutes, après lequel la connexion est fermée en cas d'activité nulle.

6.
Si le composant Organisation n'est pas activé sur votre appliance, spécifiez les paramètres Agent.
* 
REMARQUE: si le composant Organisation est activé sur votre appliance, les paramètres Agent figurent dans la page Paramètres généraux de l'appliance.

Option

Description

Dernière mise à jour du débit de traitement des tâches

Cette valeur indique la date et l'heure de la dernière mise à jour du débit de traitement des tâches de l'appliance.

Moyenne de la charge actuelle

La valeur de ce champ représente la charge d'une appliance à un moment donné. Pour que l'appliance fonctionne normalement, la valeur de ce champ doit être comprise entre 0,0 et 10,0.

Débit de traitement des tâches

Valeur gérant la façon dont les tâches planifiées (comme la collecte de l'inventaire, l'exécution des scripts et la mise à jour des correctifs) sont compensées par l'appliance.

* 
REMARQUE: pour pouvoir augmenter cette valeur, vous devez avoir spécifié une valeur inférieure ou égale à 10 dans le champ Moyenne de la charge actuelle et une valeur supérieure à 15 minutes dans le champ Dernière mise à jour du débit de traitement des tâches.
7.
Cliquez sur Enregistrer.
Les modifications prennent effet lorsque les agents se connectent à l'appliance.
8.
en cas d'organisations multiples, reprenez les étapes précédentes pour chacune d'elles.

Afficher les données d'inventaire et les détails du périphérique

Afficher les données d'inventaire et les détails du périphérique

Vous pouvez afficher la liste des périphériques de l'inventaire sur la page Périphériques, ainsi que les informations sur tous les périphériques sélectionnés sur la page Détails sur le périphérique.

1.
Accédez à la page Détails sur le périphérique :
a.
Connectez-vous à la Console d’administration de l’appliance KACE SMA : https://KACE_SMA_hostname/admin. Ou bien, si l'option Afficher le menu de l'organisation dans l'en-tête d'administrateur est activée dans les Paramètres généraux de l'appliance, sélectionnez une organisation dans la liste déroulante située en haut à droite de la page, à côté des informations de connexion.
b.
Dans la barre de navigation de gauche, cliquez sur Inventaire, puis sur Périphériques.
c.
Cliquez sur le nom d'un périphérique.
2.
Pour développer les sections de la page Détails sur le périphérique, cliquez sur Développer tout au-dessus de la section Résumé.

Les champs qui s'affichent varient selon le type de périphérique et le système d'exploitation utilisés. Par exemple, si le périphérique est une machine virtuelle, le champ Moniteur n'est pas affiché, même si le champ Contrôleur vidéo l'est. En outre, certains champs sont disponibles pour certains systèmes d'exploitation uniquement. Par exemple, le champ Description du système est disponible uniquement pour les périphériques Windows ou SNMP.

Pour afficher les tableaux décrivant le contenu des groupes et des sections qui apparaissent sur cette page, voir Groupes et sections d'éléments dans les détails sur le périphérique.

3.
Facultatif : si le suivi des modifications est activé pour les données d'inventaire, cliquez sur Afficher la totalité de l'historique au-dessus de la section Résumé pour consulter l'historique des modifications apportées à l'inventaire.
Related Documents