Chat now with support
Chat with Support

KACE Systems Management Appliance 10.0 Common Documents - Guide d'administration

À propos de l'Appliance de gestion des systèmes (SMA) KACE
À propos des composants de l'appliance KACE SMA À propos de la Console d'administration
Mise en route
Configuration de l'appliance
Configuration requise et caractéristiques Mettre l'appliance sous tension et se connecter à la Console d'administration Accès à la console de ligne de commande Suivi des modifications de configuration Configuration des paramètres généraux au niveau du système et au niveau admin Configuration des paramètres de date et d'heure de l'appliance Activation de l'authentification à deux facteurs pour tous les utilisateurs Vérification des paramètres de port, du service NTP et de l'accès à des sites Web Configuration des paramètres de réseau et de sécurité Configuration des paramètres de l'agent Configuration du délai d'expiration de la session et des paramètres d'actualisation automatique Configuration des paramètres régionaux Configuration du thème par défaut Configuration des préférences de partage de données À propos des exigences en matière d'application du DIACAP Configuration de l'accès à l'appareil mobile Activation de la commutation rapide pour les appliances liées et les organisations Liaison d'appliances Quest KACE Configuration des paramètres de l'historique
Définition et utilisation d'étiquettes pour gérer des groupes d'éléments
À propos des étiquettes Suivi des modifications apportées aux paramètres d'étiquettes Gestion des étiquettes manuelles Gestion des étiquettes dynamiques Gestion des groupes d'étiquettes Gestion des étiquettes LDAP
Configuration des comptes d'utilisateurs, de l'authentification LDAP et de l'authentification unique (SSO)
À propos des comptes d'utilisateur et de l'authentification utilisateur À propos des paramètres régionaux Gestion des comptes d'utilisateurs au niveau du système Gestion des comptes d'utilisateurs d'organisation Afficher ou modifier des profils d'utilisateurs Utilisation d'un serveur LDAP pour l'authentification utilisateur Importation d'utilisateurs à partir d'un serveur LDAP À propos de l'authentification unique (SSO) Activation ou désactivation de l'authentification unique Utilisation d'Active Directory ou LDAP pour l'authentification unique Configuration du protocole SAML pour l'authentification unique
Utilisation des partages de réplication Gestion des informations d'identification Configuration des actifs
À propos du composant Gestion des actifs Utilisation du tableau de bord de gestion des actifs À propos de la gestion des actifs Ajout et personnalisation des types d'actifs, et gestion des informations sur les actifs Gestion des actifs logiciels Gestion des actifs physiques et logiques Mise à jour et utilisation des informations sur les actifs Gestion des emplacements Gestion des contrats Gestion des licences Gestion des enregistrements d'achat
Configuration de la conformité des licences Gestion de la conformité des licences Configuration du Service Desk Configurer la durée de vie du cache pour les widgets Service Desk Création et gestion des organisations Importation et exportation de ressources de l'appliance
Gestion de l'inventaire
Utilisation du tableau de bord des inventaires Utilisation de la découverte des périphériques Gestion de l'inventaire des périphériques
À propos de la gestion des périphériques Fonctionnalités disponibles pour chaque méthode de gestion des périphériques À propos des données d'inventaire Suivi des modifications apportées aux paramètres d'inventaire Gestion des données d'inventaire Recherche et gestion des périphériques Provisioning de l'agent KACE SMA Déploiement manuel de l'agent KACE SMA
Obtention des fichiers d'installation d'agent Déploiement manuel de l'agent KACE SMA sur les périphériques Windows Déploiement ou mise à niveau manuelle de l'agent KACE SMA sur les périphériques Linux Exécution d'opérations de l'agent sur les périphériques Linux Déploiement ou mise à niveau manuelle de l'agent KACE SMA sur les périphériques Mac Exécution d'autres tâches de l'agent sur les périphériques Mac Affichage des informations collectées par l'agent
Utilisation de la gestion sans agent Ajout manuel de périphériques dans la Console d'administration ou à l'aide de l'API Application forcée des mises à jour de l'inventaire Gestion des périphériques introuvables Obtention d'informations de garantie Dell
Gestion des applications dans la page Logiciels Gestion de l'inventaire du catalogue de logiciels
À propos du catalogue de logiciels Affichage des informations du catalogue de logiciels Ajout d'applications au catalogue de logiciels Gestion des actifs de licence pour les applications du catalogue de logiciels Association d'installations gérées à un logiciel catalogué Application de la mesure de l'utilisation des logiciels Utilisation de la fonction de contrôle des applications Mettre à jour ou réinstaller le catalogue de logiciels
Gestion de l'inventaire de processus, de programmes de démarrage et de services Rédaction des règles d'inventaire personnalisé
Déploiement de packages sur des périphériques infogérés
Distribution de logiciels et utilisation de la fonction Wake-on-LAN
À propos de la distribution des logiciels Suivi des modifications apportées aux paramètres de distribution Types de packages de distribution Distribution de packages à partir de l'appliance Distribution des packages à partir d'autres emplacements de téléchargement et des partages de réplication Distribution d'applications sur des périphériques Mac OS X Utilisation des installations infogérées Créer et utiliser des synchronisations de fichiers Utilisation de la fonction Wake-on-LAN Exportation d'installations infogérées
Envoi d'alertes à des périphériques infogérés Exécution de scripts sur des périphériques infogérés
À propos des scripts Suivi des modifications apportées aux paramètres de script À propos des scripts par défaut Ajout et modification de scripts Utilisation des commandes Exécuter et Exécuter maintenant À propos des modèles de stratégie de configuration Utilisation des stratégies de configuration Windows Utilisation de stratégies de configuration Mac OS X Modifier les stratégies et les scripts Effectuer une recherche dans les journaux de script Exportation de scripts
Gestion des profils Mac Utilisation des chaînes de tâches
Application de correctifs aux périphériques et gestion de la sécurité
À propos de la gestion des correctifs Abonnement à des correctifs et téléchargement de correctifs Création et gestion des calendriers d'exécution des correctifs
À propos de la programmation de correctifs de système d'exploitation critiques pour les ordinateurs de bureau et serveurs À propos de la programmation de correctifs critiques pour les ordinateurs portables À propos de la programmation de correctifs non critiques Configuration des calendriers d'exécution de correctifs Affichage des calendriers d'exécution des correctifs, de l'état des correctifs et des rapports d'application des correctifs Gestion de la restauration des correctifs
Gestion de l'inventaire des correctifs Gestion des périphériques et des mises à jour Dell Maintien de la sécurité des périphériques et de l'appliance
Vérification de la sécurité des périphériques
À propos des contrôles de sécurité OVAL Tests et définitions OVAL : de quoi s'agit-il? À propos de SCAP À propos des bancs d'essai Mode de fonctionnement d'une analyse SCAP Modification de la planification des analyses SCAP À propos des modèles de stratégie de sécurité Utilisation des modèles de stratégie de sécurité Windows Utilisation des modèles de stratégie de sécurité Mac Résolution des problèmes de sécurité Windows qui entravent le provisioning d'agent
Maintien de la sécurité de l'appliance
Utilisation des rapports et planifications des notifications Surveillance des serveurs
Prise en main des fonctions de surveillance des serveurs Utilisation des profils de surveillance Gestion de la surveillance des périphériques Utilisation des alertes
Utilisation du Service Desk
Configuration du Service Desk
Configuration requise À propos du Service Desk Vue d'ensemble des tâches de configuration Configuration des heures d'ouverture et des jours de fermeture du Service Desk Configuration des contrats de niveau de service Configuration des files d'attente des tickets du Service Desk Configuration des paramètres de tickets Personnalisation de la page d'accueil de l'Console utilisateur Utilisation de l'enquête de satisfaction Activer ou désactiver la sécurité pour les pièces jointes du Service Desk
Utilisation du tableau de bord du Service Desk Gestion des tickets, processus et rapports du Service Desk
Présentation du cycle de vie d'un ticket du Service Desk Création de tickets à partir de la Console d'administration et de la Console utilisateur Création et gestion des tickets par e-mail Consultation de tickets et gestion des commentaires, du traitement et des pièces jointes Fusion de tickets Utilisation du processus de remontée de tickets Utilisation des processus du Service Desk Application des Règles d'utilisation des tickets Exécuter des rapports portant sur le Service Desk Archivage, restauration et suppression des tickets Gestion de la suppression des tickets
Gestion des files d'attente de tickets du Service Desk À propos des téléchargements de l'utilisateur et des articles de la Base de connaissances Personnalisation des paramètres des tickets du Service Desk Configuration des serveurs de messagerie SMTP
Maintenance et résolution des problèmes
Maintenance de l'appliance Résolution des problèmes liés à l'appliance KACE SMA
Annexes Glossaire Qui nous sommes Mentions légales

Accès à la console de ligne de commande

Accès à la console de ligne de commande

La Console de ligne de commande est une interface de fenêtre de terminal de l'appliance KACE SMA. Vous pouvez utiliser cette interface pour configurer les paramètres de l'appliance, de la même façon que dans la Console d'administration de l'appliance. Cela est utile lorsque le serveur DHCP est indisponible et que vous ne pouvez pas vous connecter à la Console d'administration.

La Console de ligne de commande n'est pas utilisée en tant que Service avec K1.

Il s'agit du second port en partant de la gauche, dans la section intermédiaire gauche de la plaque arrière.
L'écran de connexion à la Console de ligne de commande s'affiche sur le moniteur relié à l'appliance.
L'écran de connexion à la Console de ligne de commande s'affiche.
ID de connexion : konfig

Mot de passe : konfig

4.
Choisissez la langue de la Console de ligne de commande. Utilisez les touches fléchées haut et bas pour vous déplacer d'un champ à l'autre.
6.
Appuyez sur la touche fléchée Bas pour déplacer le curseur vers Enregistrer, puis appuyez sur la touche Entrée ou Retour.

Suivi des modifications de configuration

Suivi des modifications de configuration

Si les abonnements de l'historique sont configurés de manière à conserver les informations, vous pouvez afficher les détails concernant les modifications apportées aux paramètres, actifs et objets.

Ces informations incluent la date à laquelle la modification a eu lieu et l'utilisateur à l'origine de la modification (ce qui peut être pratique lors d'un dépannage).

Configuration des paramètres généraux au niveau du système et au niveau admin

Configuration des paramètres généraux au niveau du système et au niveau admin

Si le composant Organisation est activé sur votre appliance, les paramètres généraux sont disponibles aux niveaux admin et système. Dans le cas contraire, tous les paramètres généraux sont disponibles au niveau admin.

Si le composant Organisation est activé sur votre appliance, voir :

Si le composant Organisation n'est pas activé, voir :

Configuration des paramètres généraux de l'appliance avec le composant Organisation activé

Configuration des paramètres généraux de l'appliance avec le composant Organisation activé

Si le composant Organisation est activé sur votre appliance, configurez les paramètres généraux de l'appliance au niveau du système.

Si le composant Organisation n'est pas activé sur votre appliance, voir Configuration des paramètres généraux de l'appliance sans le composant Organisation.

1.
Accédez à la page système Paramètres généraux :
a.
Connectez-vous à la Console d'administration système KACE SMA, http://nom_hôte_KACE_SMA/system ou sélectionnez Système dans la liste déroulante figurant dans l'angle supérieur droit de la page.
c.
Dans le Panneau de configuration, cliquez sur Paramètres généraux.

Option

Description

Nom de l'entreprise

Entrez le nom de votre entreprise.

Paramètres régionaux par défaut

Sélectionnez la langue à utiliser dans la Console de ligne de commande, qui utilise le compte d'utilisateur konfig.

Suffixe de l'e-mail de l'entreprise

Entrez le domaine à partir duquel vos utilisateurs envoient des e-mails. Exemple : quest.com.

E-mail de l'administrateur de l'appliance

Entrez l'adresse électronique de l'administrateur de l'appliance. C'est à cette adresse que seront envoyés les messages liés au système et notamment les alertes critiques.

Délai d'expiration de la session

Permet de définir le nombre d'heures d'inactivité avant de fermer la session des utilisateurs et d'exiger une nouvelle connexion. La valeur proposée par défaut est 1. La Console utilisateur et la Console d'administration ont des compteurs de délai d'expiration de la session permettant d'alerter les utilisateurs de cette limite de temps. Seules les périodes d'inactivité sont prises en compte. Le compteur redémarre lorsque l'utilisateur effectue une action qui provoque une interaction entre la console et le serveur de l'appliance (actualisation d'une fenêtre, enregistrement des modifications et changement de fenêtres, par exemple). Lorsque le compteur atteint la limite, l'utilisateur est déconnecté, les modifications non enregistrées sont perdues et l'écran de connexion s'affiche. Le compteur de délai d'expiration de la session apparaît en haut à droite de chaque console.

Activer l'accès aux appareils mobiles

Permet d'activer ou de désactiver l'accès à l'appareil mobile sur l'appliance. L'accès à l'appareil mobile permet d'interagir avec l'appliance KACE SMA à l'aide de l'application KACE GO sur les tablettes et smartphones iOS et Android. Les administrateurs peuvent utiliser l'application pour accéder au Service Desk, à l'inventaire et aux fonctions de déploiement d'applications. Voir Configuration de l'accès à l'appareil mobile.

Exiger la sélection d'une organisation à la connexion

Affichez la liste déroulante Organisation sur la page de connexion de la Console d'administration, http://nom_hôte_KACE_SMA/admin, où nom_hôte_KACE_SMA correspond au nom d'hôte de votre appliance. Cela vous permet de choisir une organisation à l'ouverture d'une session. Si cette option est désactivée, la liste déroulante Organisation ne s'affiche pas sur la page de connexion et vous pouvez vous connecter uniquement à l'organisation par défaut depuis http://nom_hôte_KACE_SMA/admin. En revanche, si la commutation rapide de l'organisation est activée, vous pouvez passer d'une organisation à l'autre après vous être connecté à l'organisation par défaut.

Afficher le menu de l'organisation dans l'en-tête d'administrateur

Affiche la liste déroulante Commutation rapide en haut à droite de la Console d'administration en regard des informations de connexion. Cette liste déroulante permet de contourner la page de connexion lorsque vous passez d'une organisation à une autre. Pour figurer dans la liste déroulante, les organisations doivent posséder le même mot de passe de compte Admin  ; seules les organisations dont les mots de passe de compte Admin correspondent sont répertoriées dans la liste. Pour que les modifications apportées à la liste déroulante apparaissent, vous devez vous déconnecter, puis vous reconnecter.

Activer la création de rapports liés

Sélectionnez cette option pour autoriser la génération des rapports des appliances KACE SMA fédérées (liées).

3.
Dans la section Agent, consultez ou configurez le débit de traitement des tâches de l'agent KACE SMA :

Option

Description

Dernière mise à jour du débit de traitement des tâches

Cette valeur indique la date et l'heure de la dernière mise à jour du débit de traitement des tâches de l'appliance.

Moyenne de la charge actuelle

La valeur de ce champ représente la charge sur une appliance à un moment donné. Pour que l'appliance fonctionne normalement, la valeur de ce champ doit être comprise entre 0,0 et 10,0.

Débit de traitement des tâches

Valeur gérant la façon dont les tâches planifiées (comme la collecte de l'inventaire, l'exécution des scripts et la mise à jour des correctifs) sont compensées par l'appliance.

4.
Dans la section Console utilisateur, modifiez le texte selon vos besoins :

Option

Description

Titre

En-tête qui s'affiche sur la page de connexion de la Console utilisateur.

Message d'accueil

Mot de bienvenue ou description de la Console utilisateur. Ce texte figure sous le titre de la page de connexion de la Console utilisateur.

5.
Dans la section Stratégie d'utilisation acceptable, sélectionnez les paramètres de stratégie :

Option

Description

Activé(s)

Activez l'appliance pour afficher la stratégie, puis demandez aux utilisateurs d'en accepter les conditions lorsqu'ils accèdent à la Console d'administration, à la Console utilisateur ou à la Console de ligne de commande, ou lorsqu'ils se connectent via les protocoles SSH ou FTP.

Titre

Titre de la stratégie à afficher sur la page de connexion de la Console utilisateur.

Message

Détails de la stratégie, qui sont affichés sous le titre de la page de connexion. Les utilisateurs doivent accepter les termes de la stratégie pour pouvoir se connecter à la Console utilisateur.

6.
Dans la section Rapports, spécifiez le mot de passe du système de création de rapports :

Option

Description

Nom d'utilisateur

(Lecture seule) Nom d'utilisateur employé pour générer des rapports. Le nom d'utilisateur du rapport permet d'accorder l'accès à la base de données (pour des outils de production de rapport supplémentaires), sans donner l'accès en écriture à quiconque.

Mot de passe d'utilisateur

Mot de passe d'utilisateur du rapport. Ce mot de passe n'est utilisé que par le système de génération de rapports et MySQL™.

7.
Dans la section Conservation des journaux, sélectionnez le nombre de jours pendant lesquels les informations des journaux doivent être conservées. Les entrées dépassant le nombre de jours indiqué sont automatiquement supprimées du journal. Voir Affichage des journaux de l'appliance.
8.
Dans la section Partager avec nous, sélectionnez des options de partage de données :

pour valider la licence de produit KACE SMA, Quest collecte des informations de licence minimales, telles que l'adresse MAC de l'appliance KACE SMA, la version du logiciel KACE SMA, la clé de licence et le nombre de périphériques gérés, quelles que soient les options de partage de données sélectionnées dans cette section.

Option

Description

Partager les données d'utilisation de synthèse...

(Recommandé) Permet de partager les informations de synthèse avec Quest. Ces informations indiquent l'état de l'appliance, la durée d'activité et les charges moyennes ainsi que le nombre de périphériques, les installations infogérées et les applications actuellement gérées par l'appliance. Cette option est recommandée, car elle fournit des informations supplémentaires au Support Quest lorsque vous demandez de l'aide. Par ailleurs, les données partagées avec Quest servent à planifier l'amélioration des produits.

Partager les données d'utilisation détaillées...

(Recommandé) Partagez les informations détaillées avec Quest et les informations anonymes avec ITNinja.com. Ces informations incluent les rapports d'incidents de l'agent et de l'appliance, les statistiques d'utilisation de l'interface utilisateur, ainsi que les données d'inventaire, comme les titres d'applications. Quest utilise ces informations pour améliorer le catalogue de logiciels alors que ITNinja utilise les données anonymes pour identifier un contenu pertinent sur http://www.itninja.com et envoyer un flux dynamique de données à la Console d'administration KACE SMA.

ITNinja.com est un site Web communautaire sur lequel les professionnels informatiques partagent des informations et étudient un grand nombre de problématiques en rapport avec la gestion et le déploiement de systèmes. Le flux ITNinja est une fonction qui affiche de façon dynamique des astuces de déploiement logiciel et d'autres informations contextuelles sur les pages pertinentes de la Console d'administration KACE SMA. Pour activer le flux ITNinja, vous devez sélectionner Partager les données d'utilisation détaillées.... Ce paramètre permet de partager des informations de manière anonyme avec ITNinja. Le flux ITNinja est disponible seulement si Partager les données d'utilisation de synthèse... est sélectionné. Il est accessible uniquement sur les pages liées aux logiciels ou au déploiement, telles que les pages des détails des logiciels, de l'installation infogérée et de la synchronisation des fichiers. Le flux n'est pas disponible sur la page des détails du Catalogue de logiciels.

Désactivez cette option pour empêcher l'appliance de partager des données d'inventaire avec la communauté ITNinja. Notez toutefois que le fait de désactiver cette option n'efface pas les informations déjà partagées. Pour plus d'informations, contactez le Support Quest.

Partager le diagnostic de correctif Patch étendu

(Recommandé) Partagez le diagnostic de correctif Patch détaillé avec Quest.

9.
Pour utiliser un logo personnalisé dans la Console utilisateur, sélectionnez des images dans la section Remplacements de logos. Cliquez sur Parcourir ou Sélectionner un fichier pour sélectionner le fichier du logo.
REMARQUE: vous pouvez modifier le logo dans la Console utilisateur uniquement ; vous ne pouvez pas modifier le logo dans la Console d'administration.

Option

Description

Console utilisateur

Logo ou autre élément graphique affiché en haut de la Console utilisateur. La Console utilisateur est une interface Web mettant des applications à la disposition des utilisateurs en libre-service. Elle permet également aux utilisateurs de créer des tickets de support destinés au Service Desk pour demander de l'aide ou signaler des problèmes. Pour accéder à la Console utilisateur, rendez-vous à l'adresse http://<nom_hôte_KACE_SMA>/usernom_hôte_KACE_SMA désigne le nom d'hôte de votre appliance. Respectez les consignes suivantes pour les éléments graphiques de la Console utilisateur :

Rapport

Ce paramètre contrôle le logo utilisé lors de la génération de rapports au niveau du système.

Permet de télécharger un logo ou tout autre élément graphique à afficher en haut des rapports. Ses dimensions doivent être de 201 par 63 pixels. Elles sont spécifiées dans la mise en page XML générée automatiquement. Pour utiliser une autre taille, changez la sortie du rapport XML en conséquence.

Pour afficher le logo de rapport par défaut et une version personnalisée, reportez-vous aux illustrations suivantes.

Figure 1. Logo par défaut de la Console utilisateur

Sur l'image de la console utilisateur par défaut, le logo Dell est affiché en haut à gauche.

Figure 2. Logo personnalisé de la Console utilisateur

Sur l'image de la console utilisateur personnalisée, le logo personnalisé est affiché à la place du logo Dell par défaut.

Sur l'image du rapport par défaut, le logo Dell est affiché en haut à gauche

Sur l'image du rapport personnalisé, le logo personnalisé est affiché à la place du logo Dell par défaut.

L'image contient une boîte de dialogue d'alerte. Le logo Dell est affiché en haut à gauche.

L'image contient une boîte de dialogue d'alerte. Un logo personnalisé remplace le logo Dell en haut à gauche.

10.
Si vous gérez des périphériques Hewlett-Packard (HP) ou Lenovo, vous pouvez récupérer leurs informations de garantie. Pour ce faire, dans la section Clés API de la garantie du fabricant, indiquez les clés API HP et/ou Lenovo pour obtenir les données de garantie. Lenovo ne nécessite qu'une clé tandis que HP nécessite une clé et un secret. Ces valeurs sont stockées sous forme chiffrée dans la base de données.
Une fois la configuration terminée, les informations sur la garantie du périphérique s'affichent sur la page Détails du périphérique dans le groupe Informations sur l'inventaire lorsque vous sélectionnez un périphérique HP ou Lenovo. Pour plus d'informations, voir Groupes et sections d'éléments dans les détails sur le périphérique.

Option

Description

Hewlett-Packard

Sélectionnez cette option si vous souhaitez obtenir des renseignements sur la garantie de vos périphériques HP gérés. Si cette option est sélectionnée et que vous la désactivez, la clé API HP et le secret sont supprimés de la base de données.

Clé

Clé API permettant d'obtenir des informations sur la garantie des périphériques HP gérés.

Secret

Secret permettant d'obtenir des informations sur la garantie des périphériques HP gérés.

Lenovo

Sélectionnez cette option si vous souhaitez obtenir des renseignements sur la garantie de vos périphériques Lenovo gérés. Si cette option est sélectionnée et que vous la désactivez, la clé Lenovo est supprimée de la base de données.

Clé

Clé API permettant d'obtenir des informations sur la garantie des périphériques Lenovo gérés.

11.
Cliquez sur Enregistrer et redémarrer des services.
Related Documents