立即与支持人员聊天
与支持团队交流

KACE Systems Management Appliance 13.2 Common Documents - Administratorhandbuch (13.0)

Informationen zur KACE Systemverwaltungs-Appliance Erste Schritte
Konfigurieren der Appliance
Anforderungen und Spezifikationen Einschalten der Appliance und Anmelden bei der Administratorkonsole Zugriff auf die Befehlszeilenkonsole Verfolgen von Konfigurationsänderungen Konfigurieren der allgemeinen Einstellungen auf System- und Verwaltungsebene Konfigurieren der Datum- und Uhrzeiteinstellungen der Appliance Verwalten von Benutzerbenachrichtigungen Zweifaktor-Authentifizierung für alle Benutzer aktivieren Überprüfen von Port-Einstellungen, NTP-Dienst und Website-Zugriff Konfigurieren von Netzwerk- und Sicherheitseinstellungen Konfigurieren der Agenten-Einstellungen Konfigurieren der Einstellungen für Sitzungs-Timeout und automatische Aktualisierung Konfigurieren der Gebietsschema-Einstellungen Konfigurieren des Standard-Designs Konfigurieren der Datenfreigabeeinstellungen Informationen zu den DIACAP-Compliance-Anforderungen Konfigurieren des Mobilgerätezugriffs Schnellen Wechsel von Organisationen und verknüpften Appliance aktivieren Verknüpfen von Quest KACE Appliances Konfigurieren der Verlaufseinstellungen
Einrichten und Verwenden von Labels für die Verwaltung von Elementgruppen Konfigurieren von Benutzerkonten, LDAP-Authentifizierung und SSO
Informationen zu Benutzerkonten und Benutzerauthentifizierung Informationen zu Gebietsschema-Einstellungen Verwalten von Benutzerkonten auf Systemebene Verwalten von Organisationsbenutzerkonten Anzeigen oder Bearbeiten von Benutzerprofilen Verwenden eines LDAP-Servers zur Benutzerauthentifizierung Importieren von Benutzern aus einem LDAP-Server Informationen zur einmaligen Anmeldung (SSO) Aktivieren und Deaktivieren der einmaligen Anmeldung Verwenden von Active Directory für die einmalige Anmeldung SAML für die einmalige Anmeldung konfigurieren Benutzersitzungen überprüfen
Bereitstellen des KACE Agent auf verwalteten Geräten Verwenden von Replikationsfreigaben Verwalten von Anmeldeinformationen Konfigurieren von Assets
Informationen zur Komponente Asset Management Das Asset Management-Dashboard verwenden Informationen zum Verwalten von Assets Hinzufügen und Anpassen von Asset-Typen und Verwalten von Asset-Informationen Verwalten von Software-Assets Verwalten physischer und logischer Assets Verwalten und Verwenden von manuellen Asset-Informationen Standorte verwalten Verwalten von Verträgen Verwalten von Lizenzen Kaufdatensätze verwalten
Einrichten der Lizenz-Compliance Verwalten der Lizenz-Compliance Einrichten des Service Desks Konfigurieren der Cache-Lebensdauer für Service Desk-Widgets Erstellen und Verwalten von Organisationen Importieren und Exportieren von Appliance-Ressourcen
Verwalten des Inventars
Verwenden des Bestandsaufnahme-Dashboards Verwenden der Geräteerkennung Verwalten des Geräteinventars
Informationen zur Geräteverwaltung Funktionen, die für jede einzelne Geräteverwaltungsmethode zur Verfügung stehen Informationen zu Inventarinformationen Erfassen von Änderungen an Inventareinstellungen Verwalten von Inventarinformationen Suchen und Verwalten von Geräten Registrieren des KACE Agent bei der Appliance Provisionierung des KACE Agent Manuelle Bereitstellung des KACE Agent
Agenteninstallationsdateien abrufen KACE Agent auf Windows-Geräten manuell bereitstellen KACE Agent auf Linux-Geräten manuell bereitstellen und aktualisieren Agentenvorgänge auf Linux Geräten ausführen KACE Agent auf Mac-Geräten manuell bereitstellen und aktualisieren Andere Agenten-Vorgänge auf Mac Geräten ausführen Vom Agenten gesammelte Informationen anzeigen
Verwenden der Verwaltung ohne Agent Manuelles Hinzufügen von Geräten in der Administratorkonsole oder mithilfe der API Erzwingen von Inventaraktualisierungen Verwalten ausstehender Geräte Abrufen von Informationen zum Service von Dell
Verwalten von Anwendungen auf der Seite "Software" Verwalten des Softwarekataloginventars
Informationen zum Softwarekatalog Anzeigen von Informationen im Softwarekatalog Hinzufügen von Anwendungen zum Softwarekatalog Verwalten von Lizenz-Assets für Anwendungen im Softwarekatalog Verknüpfen verwalteter Installationen mit katalogisierter Software Verwenden der Erfassung der Softwarenutzung Verwenden der Anwendungssteuerung Softwarekatalog aktualisieren oder neu installieren
Verwalten des Prozess-, Startprogramm- und Dienstinventars Erstellen benutzerdefinierter Inventarregeln
Bereitstellen von Paketen auf verwalteten Geräten
Verteilen von Software und Verwenden von Wake on LAN Senden von Warnungen an verwaltete Geräte Ausführen von Skripten auf verwalteten Geräten
Informationen zu Skripten Änderungsnachverfolgung für Skripteinstellungen Informationen zu Standardskripten Hinzufügen und Bearbeiten von Skripten Verwenden der Befehle "Ausführen" und "Jetzt ausführen" Informationen zu den Konfigurationsrichtlinienvorlagen Verwenden der Windows Konfigurationsrichtlinien Verwenden der Mac OS X Konfigurationsrichtlinien Richtlinien und Skripte bearbeiten Die Skriptprotokolle durchsuchen Exportieren von Skripten
Verwalten von Mac Profilen Verwenden von Aufgabenabfolgen
Patchen von Geräten und Aufrechterhalten der Sicherheit
Verwenden des Sicherheits-Dashboards Informationen zur Patch-Verwaltung Abonnieren und Herunterladen von Patches Erstellen und Verwalten von Patch-Zeitplänen Verwalten des Patch-Inventars Windows-Funktionsaktualisierungen verwalten Verwalten von Dell Geräten und Aktualisierungen Linux-Paket-Upgrades verwalten Aufrechterhalten der Geräte- und Appliance-Sicherheit Dateianhänge in Quarantäne verwalten
Verwenden von Berichten und Zeitplanung für Benachrichtigungen Überwachen von Servern
Erste Schritte bei der Serverüberwachung Verwenden von Überwachungsprofilen Verwalten der Geräteüberwachung Arbeiten mit Warnungen
Verwenden des Service Desks
Konfigurieren des Service Desks
Systemanforderungen Informationen zum Service Desk Überblick über Setup-Aufgaben Importieren von Tickets aus einem anderen System Konfigurieren der Service Desk-Geschäftszeiten und -Feiertage Konfigurieren von Service Level-Vereinbarungen Konigurieren von Service Desk-Ticketwarteschlangen Konfigurieren der Ticketeinstellungen Anpassen der Startseite der Benutzerkonsole Verwenden der Zufriedenheitsumfrage Aktivieren oder Deaktivieren der Sicherheitsfunktionen für Service Desk-Anhänge
Verwenden des Service Desk-Dashboards Verwalten von Service Desk-Tickets, -Prozessen und -Berichten
Übersicht über den Lebenszyklus von Service Desk-Tickets Erstellen von Tickets über die Administratorkonsole und Benutzerkonsole Erstellen und Verwalten von Tickets per E-Mail Anzeigen von Tickets und Verwalten von Kommentaren, Arbeit und Anhängen Zusammenführen von Tickets Verwenden des Prozesses zur Eskalation von Tickets Verwenden von Service Desk-Prozessen Verwenden von Ticketregeln Ausführen von Service Desk-Berichten Archivieren, Wiederherstellen und Löschen von Tickets Verwalten der Ticketlöschung
Verwalten von Warteschlangen für Service-Desk-Tickets Informationen zu Benutzerdownloads und Knowledge Base-Artikeln Anpassen von Einstellungen für Service-Desk-Tickets Konfigurieren von SMTP-E-Mail-Servern
Wartung und Fehlerbehebung
Warten der Appliance Fehlerbehebung auf der Appliance
Anhang Glossar Über uns Rechtliche Hinweise

Hinzufügen und Bearbeiten von LDAP-Benutzer-/Kennwort-Anmeldeinformationen

Hinzufügen und Bearbeiten von LDAP-Benutzer-/Kennwort-Anmeldeinformationen

Um Kennwörter für LDAP-Anmeldeinformationen einfach zu verwalten, fügen Sie diese Anmeldeinformationen der Seite Verwaltung der Anmeldeinformationen hinzu. Benutzername und Kennwort für LDAP können für Mac-, Windows- und Linux-Betriebssysteme erstellt werden.

•
Sie verfügen über die LDAP-Benutzernamen und -Kennwörter der Anmeldeinformationen, die Sie verwalten möchten.
•
Sie verfügen über Administratorrechte in der Administratorkonsole.

Nach dem Hinzufügen von Anmeldeinformationen können Sie diese auf Konfigurationsseiten auswählen, statt sie jedes Mal manuell einzugeben. Außerdem können Sie von allen Konfigurationsseiten, auf denen sie verwendet werden, Anmeldeinformationen hinzufügen. Auf Konfigurationsseiten hinzugefügte Anmeldeinformationen werden automatisch zur Seite Verwaltung der Anmeldeinformationen hinzugefügt.

1.
Rufen Sie die Seite Verwaltung der Anmeldeinformationen auf:
a.
Melden Sie sich bei der Administratorkonsole der Appliance an: https://appliance_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.
b.
Klicken Sie auf der linken Navigationsleiste auf Einstellungen und anschließend auf Anmeldeinformationen.
2.
Wählen Sie Aktion auswählen > Neu.
3.
Geben Sie in dem Formular Anmeldeinformationen hinzufügen die Eigenschaften der Anmeldeinformationen an:
* 
HINWEIS: Auf dieses Formular können Sie auch von Seiten zugreifen, auf denen Anmeldeinformationen verwendet werden, z. B. von der Seite Detail zum Erkennungszeitplan. Auf diesen Seiten hinzugefügte Anmeldeinformationen werden automatisch zur Liste Verwaltung der Anmeldeinformationen hinzugefügt.

Option

Beschreibung

Name

Ein eindeutiger Name für die Anmeldeinformationen. Dieser Name wird in der Liste Verwaltung der Anmeldeinformationen und in den Dropdown-Listen für die Auswahl der Anmeldeinformationen auf der Seite LDAP-Labeldetail angezeigt. Dieser Name dient zur Identifikation in der Administratorkonsole und gehört nicht zu den eigentlichen Anmeldeinformationen auf dem Zielgerät.

Typ

Die Klassifizierung der Anmeldeinformationen. Wählen Sie LDAP User/Password (LDAP-Benutzer/Kennwort) aus, um LDAP-Anmeldeinformationen anzugeben, die Benutzernamen und Kennwörter enthalten.

Benutzer oder Domain\Benutzer

Der für die Anmeldeinformationen Benutzername.

* 
TIPP: Für einige Windows Konfigurationen kann das Format Domäne\Benutzer erforderlich sein.

Kennwort

Das für die Anmeldeinformationen erforderliche Kennwort.

Zeichen anzeigen

Anzeigen der Zeichen im Feld Kennwort in dem Formular Anmeldeinformationen hinzufügen. Diese Option ist nur verfügbar, wenn Sie Anmeldeinformationen hinzufügen. Wenn Sie vorhandene Anmeldeinformationen bearbeiten, können die Kennwortzeichen nicht angezeigt werden.

Anmerkungen

Weitere Informationen, die Sie zu den Anmeldeinformationen angeben möchten.

4.
Klicken Sie auf Speichern.
Die Anmeldeinformationen werden in der Liste Verwaltung der Anmeldeinformationen angezeigt und stehen für die Auswahl in Komponenten zur Verfügung, in denen Anmeldeinformationen verwendet werden.

Google Workspace-Anmeldeinformationen hinzufügen und bearbeiten

Google Workspace-Anmeldeinformationen hinzufügen und bearbeiten

Fügen Sie die entsprechenden Anmeldeinformationen zur Seite Verwaltung der Anmeldeinformationen hinzu, um die Verwaltung der für das Inventar, die Verteilung, die Skripterstellung und den Service Desk verwendeten Google Workspace-Anmeldeinformationen zu vereinfachen.

Die Appliance kann über die Google-APIs Zugriff auf eine Google Workspace-Domäne erhalten. Die folgenden von der Appliance verwalteten Komponenten können über die Google-API authentifiziert werden:

•
Google Workspace-Gerätesuche und -Inventarisierung: Dazu gehören Chromebooks und mobile Geräte, die von einer Google Workspace-Domäne (ehemals G Suite) verwaltet werden. Für diese Art der Authentifizierung ist Folgendes erforderlich:
◦
Sie verfügen über eine Google Workspace-Domäne mit Unterstützung der Chrome-Geräteverwaltung.
◦
Sie verfügen über ein Google-Administratorkonto, das der Domäne angehört. Dem Konto muss die Superuser-Rolle zugewiesen sein.
◦
Sie verfügen über ein Google-Konto, das im Rahmen dieses Verfahrens als Entwicklerkonto verwendet werden kann. Bei diesem Konto muss es sich nicht um das Administratorkonto handeln und es muss auch nicht der Geschäfts- oder Bildungsdomäne angehören.
•
Eingehende E-Mails für Service Desk-Warteschlange: Dazu gehören E-Mail-Konten, die Teil eines Google Workspace- oder öffentlichen Gmail-Kontos sind. Für diese Art der Authentifizierung ist Folgendes erforderlich:
◦
Sie haben ein Gmail-Konto.
◦
Folgendes gilt für Ihr Dienstkonto:
▪
Das Gmail-Konto gehört zu einer Google Workspace-Domäne.
▪
Sie haben ein Google-Administratorkonto, das der Domäne angehört. Dem Konto muss die Superadministrator-Rolle zugewiesen sein.
◦
Sie verfügen über ein Google-Konto, das im Rahmen dieses Verfahrens als Entwicklerkonto verwendet werden kann. Bei diesem Konto muss es sich nicht um das Administratorkonto handeln und es muss auch nicht der Geschäfts- oder Bildungsdomäne angehören.

Für jeden dieser Komponententypen unterstützt die Appliance die folgenden Authentifizierungsmethoden durch eine Google-API. Die von Ihnen gewählte Methode hängt von den Komponenten ab, die die Google Workspace-Anmeldeinformationen verwenden, sowie von den Einstellungen oder der Rolle des Appliance-Administrators.

•
Die Dienstkonto-Authentifizierung besteht aus einem Dienstkonto-Schlüssel, der mit einer eindeutigen Client-ID verknüpft ist. Ein Google Workspace-Superadministrator kann die Client-ID verwenden, um dem Dienstkonto domänenweiten Zugriff auf eine Ressource zu gewähren.
◦
Dies ist die bevorzugte Methode für die Suche und Inventarisierung von Chromebooks und mobilen Geräten.
◦
Sie erfordert einen Konfigurationsschritt mit der Google Workspace-Konsole durch einen Superadministrator.
◦
Dies gewährt domänenweiten Zugriff auf einen bestimmten Ressourcentyp. Für E-Mails der Service Desk-Warteschlange bedeutet dies, dass dem Dienstkonto Zugriff auf jeden E-Mail-Posteingang gewährt wird. Der Administrator muss sicherstellen, dass es nur mit der gewünschten Service Desk-E-Mail verwendet wird.
•
Die OAuth-Clientauthentifizierung besteht aus einer OAuth-Client-ID, die zusammen mit einem geheimen Clientschlüssel verwendet wird, um mithilfe eines browserbasierten Workflows Zugriff auf eine bestimmte Google-Ressource anzufordern und zu gewähren.
◦
Dies ist eine bevorzugte Methode für die Integration eingehender E-Mails für die Service Desk-Warteschlange.
◦
Dafür muss der Browser, der zur Konfiguration der Anmeldeinformationen in der Administratorkonsole verwendet wird, eine Verbindung zur Appliance mit einem Hostnamen herstellen, der als öffentlich gilt (keine privaten Domänen).
◦
Sie kann mit öffentlichen Gmail-Konten verwendet werden.

Erstellen Sie zunächst je nach Bedarf ein oder mehrere Google Workspace Dienstkonten oder OAuth-Zugangsdaten. Nach dem Hinzufügen von Anmeldeinformationen können Sie diese auf Konfigurationsseiten auswählen, statt sie jedes Mal manuell einzugeben. Außerdem können Sie von allen Konfigurationsseiten, auf denen sie verwendet werden, Anmeldeinformationen hinzufügen. Auf Konfigurationsseiten hinzugefügte Anmeldeinformationen werden automatisch zur Seite Verwaltung der Anmeldeinformationen hinzugefügt. Die Appliance validiert die gespeicherten Google OAuth-Anmeldeinformationen nicht während der Eingabe, aber der Versuch, Änderungen mit ungültigen Anmeldeinformationen zu speichern, führt zu einem Fehler.

1.
Erstellen und konfigurieren Sie ein Google Cloud Platform-Projekt.
a.
Melden Sie sich unter https://console.cloud.google.com bei Ihrem Entwicklerkonto an.
b.
Weisen Sie dem Projekt einen neuen Namen und eine neue ID zu.
c.
Aktivieren Sie die gewünschte Admin-SDK-API und/oder Gmail-API, falls zutreffend.
2.
Nur Dienstkonto-Anmeldeinformationen.
a.
Wählen Sie IAM & Admin aus, während Sie noch bei der Google Cloud-Konsole angemeldet sind.
b.
Erstellen Sie ein Dienstkonto mit dem gewünschten Namen und der gewünschten Beschreibung.
c.
Fügen Sie einen Dienstkonto-Schlüssel hinzu und speichern Sie die JSON-Schlüsseldatei.
d.
Zeichnen Sie die OAuth 2-Client-ID des Dienstkontos zur späteren Verwendung auf.
3.
Nur OAuth-Zugangsdaten.
a.
Wenn Sie noch bei der Google Cloud-Konsole angemeldet sind, wählen Sie APIs und Dienste aus und wechseln Sie zum OAuth-Zustimmungsbildschirm.
b.
Wenn das Entwicklerkonto Teil derselben Google Workspace-Domäne ist wie die Ressourcen, auf die zugegriffen wird, wählen Sie Intern, andernfalls wählen Sie Extern.
c.
Erstellen Sie eine App und geben Sie ihren Namen, die Support-E-Mail-Adresse und die Kontakt-E-Mail-Adresse des Entwicklers an.
d.
Fügen Sie folgende Geltungsbereiche hinzu:
▪
Nur Gerätesuche und Inventarisierung:
▪
https://www.googleapis.com/auth/admin.directory.device.chromeos
▪
https://www.googleapis.com/auth/admin.directory.device.mobile
▪
https://www.googleapis.com/auth/admin.directory.user
▪
Nur E-Mail für Service Desk-Warteschlange:
▪
https://www.googleapis.com/auth/gmail.modify
e.
Erstellen Sie Zugangsdaten, und wählen Sie die OAuth-Client-ID.
f.
Wählen Sie als Anwendungstyp Webanwendung.
g.
Weisen Sie dem Client einen Namen zu.
h.
Geben Sie den folgenden URI an: https://<appliance_hostname>/common/authorize.php, wobei Appliance_hostname der Hostname der Appliance Administratorkonsole ist.
i.
Notieren Sie die Client-ID und den geheimen Clientschlüssel zur späteren Verwendung.
4.
Nur Dienstkonto-Anmeldeinformationen (optional). Delegieren Sie eine domänenweite Berechtigung an ein Dienstkonto. Für diesen Schritt ist Superadministrator-Zugriff auf die Google Workspace Admin-Konsole erforderlich.
* 
HINWEIS: Bei der Autorisierung des Gmail-Änderungsbereichs für ein Dienstkonto wird der Zugriff auf dieses Dienstkonto für alle Postfächer in der Domäne gewährt. Stellen Sie sicher, dass die Zugangsdaten für den Dienstkonto-Schlüssel entsprechend geschützt sind.
a.
Melden Sie sich bei der Google Admin-Konsole unter https://admin.google.com/ an.
b.
Erstellen Sie unter Sicherheit > Zugriff und Datenkontrolle > API-Steuerung > Domänenweite Delegierung verwalten eine neue Delegierung und geben Sie die Client-ID des Dienstkontos an, das Sie in 2 erstellt haben.
c.
Fügen Sie folgende Geltungsbereiche hinzu:
▪
Nur Gerätesuche und Inventarisierung:
▪
https://www.googleapis.com/auth/admin.directory.device.chromeos
▪
https://www.googleapis.com/auth/admin.directory.device.mobile
▪
https://www.googleapis.com/auth/admin.directory.user
▪
Nur E-Mail für Service Desk-Warteschlange:
▪
https://www.googleapis.com/auth/gmail.modify
5.
Rufen Sie die Seite Verwaltung der Anmeldeinformationen auf:
a.
Melden Sie sich bei der Administratorkonsole der Appliance an: https://appliance_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.
b.
Klicken Sie auf der linken Navigationsleiste auf Einstellungen und anschließend auf Anmeldeinformationen.
6.
Wählen Sie Aktion auswählen > Neu.
7.
Geben Sie in dem Formular Anmeldeinformationen hinzufügen die Eigenschaften der Anmeldeinformationen an:

Option

Beschreibung

Name

Ein eindeutiger Name für die Anmeldeinformationen. Dieser Name wird in der Liste Verwaltung der Anmeldeinformationen und in den Dropdown-Listen für die Auswahl der Anmeldeinformationen in den Komponentenabschnitten angezeigt, z. B. bei der Skripterstellung. Dieser Name dient zur Identifikation in der Administratorkonsole und gehört nicht zu den eigentlichen Anmeldeinformationen.

Typ

Die Klassifizierung der Anmeldeinformationen. Wählen Sie je nach Bedarf Google Workspace oder Gmail aus.

8.
Nur Dienstkonto-Anmeldeinformationen. Geben Sie im Formular Anmeldeinformationen hinzufügen die Eigenschaften der Anmeldeinformationen an:

Option

Beschreibung

Dienstkonto

Wählen Sie diese Option aus.

Identitätswechsel-Konto
•
Nur Gerätesuche und Inventarisierung: Die E-Mail-Adresse eines Administrators, der Zugriff auf die Geräte in der Google Admin-Konsole hat.
•
Nur E-Mail für Service Desk-Warteschlange: Die E-Mail-Adresse, von der Sie eingehende E-Mails empfangen können.

Dienstkontoschlüssel

Navigieren Sie zur in 2 erhaltenen JSON-Datei.

Anmerkungen

Weitere Informationen, die Sie zu den Anmeldeinformationen angeben möchten.

9.
Nur OAuth-Zugangsdaten. Geben Sie im Formular Anmeldeinformationen hinzufügen die Eigenschaften der Anmeldeinformationen an:

Option

Beschreibung

OAuth

Wählen Sie diese Option aus.

Client-ID

Ihre in 3 erhaltene Google Entwickler-API-Client-ID.

Geheimer Client-Schlüssel

Ihr in 3 erhaltener geheimer Google Entwickler-API-Clientschlüssel.

Zeichen anzeigen

Anzeigen der Zeichen im Feld Geheimer Client-Schlüssel in dem Formular Anmeldeinformationen hinzufügen. Diese Option ist nur verfügbar, wenn Sie Anmeldeinformationen hinzufügen. Wenn Sie vorhandene Anmeldeinformationen bearbeiten, können die Zeichen im Feld Geheimer Client-Schlüssel nicht angezeigt werden.

Zugangsdaten autorisieren

Klicken Sie, um sich anzumelden, und gewähren Sie auf der angezeigten Seite Zugriff auf das gewünschte Google-Konto.

•
Nur Gerätesuche und Inventarisierung: Das Konto eines Administrators, der in der Google Admin-Konsole Zugriff auf die Geräte hat.
•
Nur E-Mail für Service Desk-Warteschlange: Die E-Mail-Adresse, von der Sie eingehende E-Mails empfangen können.

Anmerkungen

Weitere Informationen, die Sie zu den Anmeldeinformationen angeben möchten.

10.
Klicken Sie auf Speichern.
Die Anmeldeinformationen stehen für die Auswahl in Komponenten zur Verfügung, in denen Anmeldeinformationen verwendet werden.

Hinzufügen und Bearbeiten von SNMP-Anmeldeinformationen

Hinzufügen und Bearbeiten von SNMP-Anmeldeinformationen

Fügen Sie die folgenden Anmeldeinformationen zur Seite Verwaltung der Anmeldeinformationen hinzu, um die Verwaltung der für das Inventar, die Verteilung und die Skripterstellung verwendeten SNMP-Anmeldeinformationen zu vereinfachen.

•
Sie verfügen über die für die SNMP-Authentifizierung erforderlichen Informationen.
•
Sie verfügen über Administratorrechte in der Administratorkonsole.

Nach dem Hinzufügen von Anmeldeinformationen können Sie diese auf Konfigurationsseiten auswählen, statt sie jedes Mal manuell einzugeben. Außerdem können Sie von allen Konfigurationsseiten, auf denen sie verwendet werden, Anmeldeinformationen hinzufügen. Auf Konfigurationsseiten hinzugefügte Anmeldeinformationen werden automatisch zur Seite Verwaltung der Anmeldeinformationen hinzugefügt.

1.
Rufen Sie die Seite Verwaltung der Anmeldeinformationen auf:
a.
Melden Sie sich bei der Administratorkonsole der Appliance an: https://appliance_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.
b.
Klicken Sie auf der linken Navigationsleiste auf Einstellungen und anschließend auf Anmeldeinformationen.
2.
Wählen Sie Aktion auswählen > Neu.
3.
Geben Sie in dem Formular Anmeldeinformationen hinzufügen die folgenden Informationen ein:

Option

Beschreibung

Name

Ein eindeutiger Name für die Anmeldeinformationen. Dieser Name wird in der Liste Verwaltung der Anmeldeinformationen und in den Dropdown-Listen für die Auswahl der Anmeldeinformationen in den Komponentenabschnitten angezeigt, z. B. bei der Skripterstellung. Dieser Name dient zur Identifikation in der Administratorkonsole und gehört nicht zu den eigentlichen Anmeldeinformationen.

Typ

Die Klassifizierung der Anmeldeinformationen. Wählen Sie SNMP aus, um die SNMP-Anmeldeinformationen anzugeben.

4.
Geben Sie für SNMP v1 oder v2c die folgenden Informationen an:

Option

Beschreibung

SNMP v1 oder v2c

Für die SNMP-Anmeldeinformationen wird weder eine Authentifizierung noch eine Verschlüsselung verwendet.

Communityzeichenfolge

Für SNMP v1 oder v2c, die abzufragende Communityzeichenfolge. Der Standardwert ist Öffentlich. SNMP v1 bzw. v2c erfordern die öffentliche Zeichenfolge.

Anmerkungen

Weitere Informationen, die Sie zu den Anmeldeinformationen angeben möchten.

5.
Geben Sie für SNMP v3 die folgenden Informationen an:

Option

Beschreibung

SNMP v3

SNMP-Anmeldeinformationen, die Authentifizierungs- und Verschlüsselungsalgorithmen zur Erhöhung der Sicherheit erfordern.

Sicherheitsname

Der Name des USM-Benutzerkontos (benutzerbasiertes Sicherheitsmodell) für SNMP v3. Dieses Konto und alle für die Authentifizierung und Verschlüsselung erforderlichen Kennwörter müssen auf den Zielgeräten eingerichtet werden.

Sicherheitsstufe

Die Sicherheitsstufe für SNMP v3. Mögliche Sicherheitsstufen:

•
authPriv: Die höchste SNMP v3-Sicherheitsstufe, die sowohl Authentifizierung als auch Verschlüsselung verwendet. Um diese Sicherheitsstufe zu verwenden, müssen Sie sämtliche SNMP v3-Authentifizierungs- und Datenschutzeinstellungen festlegen.
•
authNoPriv: Die mittlere SNMP v3-Sicherheitsstufe, die nur Authentifizierung verwendet. Datenübertragungen werden nicht verschlüsselt. Um diese Sicherheitsstufe zu verwenden, müssen Sie die Authentifizierungseinstellungen festlegen.
•
noAuthNoPriv: Die niedrigste SNMP v3-Sicherheitsstufe. Datenübertragungen werden nicht verschlüsselt.

Authentifizierungskennwort

Das Kennwort zum Authentifizieren von Datenübertragungen bei Auswahl der Sicherheitsstufen authPriv oder authNoPriv für SNMP v3. Dieses Kennwort ist mit dem USM-Benutzer verknüpft und muss auf den Zielgeräten eingerichtet werden.

Protokoll

Das für Datenübertragungen verwendete Protokoll für SNMP v3. Die Protokolle beinhalten:

•
SHA: Sicherer Hash-Algorithmus, SHA-1
•
MD5: Message Digest 5. Schneller als SHA, gilt aber als nicht so sicher.

Datenschutzkennwort

Das Kennwort zum Authentifizieren von Datenübertragungen mit der Sicherheitsstufe authPriv für SNMP v3. Dieses Kennwort ist mit dem USM-Benutzer verknüpft und muss auf den Zielgeräten eingerichtet werden.

Protokoll

Das für das Datenschutzkennwort verwendete Protokoll für SNMP v3. Die Protokolle beinhalten:

•
DES: Data Encryption Standard (Datenverschlüsselungsstandard). Dieser Algorithmus verwendet eine Schlüssellänge von 56 Bit und gilt als nicht so sicher wie AES.
•
AES: Advanced Encryption Standard (Erweiterter Verschlüsselungsstandard). Die Appliance unterstützt eine Schlüssellänge von 128 Bit.

Anmerkungen

Weitere Informationen, die Sie zu den Anmeldeinformationen angeben möchten.

6.
Klicken Sie auf Speichern.
Die Anmeldeinformationen stehen für die Auswahl in Komponenten zur Verfügung, in denen Anmeldeinformationen verwendet werden.

Microsoft Office 365 OAuth-Anmeldeinformationen hinzufügen und bearbeiten

Microsoft Office 365 OAuth-Anmeldeinformationen hinzufügen und bearbeiten

Zur einfachen Verwendung der Office 365-Anmeldeinformationen, die in der Service Desk-E-Mail-Kommunikation verwendet werden, fügen Sie sie auf der Seite Verwaltung der Anmeldeinformationen hinzu.

•
Sie verfügen über ein Office 365-Konto und haben eine Microsoft Active Directory-Anwendung in Microsoft Azure mit einer Client-ID und einem geheimen Client-Schlüssel erstellt. Weitere Informationen finden Sie unter https://docs.microsoft.com/en-us/azure/active-directory/develop/howto-create-service-principal-portal.
•
Sie verfügen über Administratorrechte in der Administratorkonsole.

Nach dem Hinzufügen von Anmeldeinformationen können Sie diese auf Konfigurationsseiten auswählen, statt sie jedes Mal manuell einzugeben. Außerdem können Sie von allen Konfigurationsseiten, auf denen sie verwendet werden, Anmeldeinformationen hinzufügen. Auf Konfigurationsseiten hinzugefügte Anmeldeinformationen werden automatisch zur Seite Verwaltung der Anmeldeinformationen hinzugefügt. Die Appliance validiert die gespeicherten Office 365-Anmeldeinformationen nicht während der Eingabe, aber der Versuch, Änderungen mit ungültigen Anmeldeinformationen zu speichern, führt zu einem Fehler.

* 
HINWEIS: Diese Funktion ist nur verfügbar, wenn sicherer SSL-Zugriff auf die Appliance aktiviert ist. Weitere Informationen hierzu finden Sie unter Sicherheitseinstellungen für die Appliance konfigurieren.
1.
Rufen Sie die Seite Verwaltung der Anmeldeinformationen auf:
a.
Melden Sie sich bei der Administratorkonsole der Appliance an: https://appliance_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.
b.
Klicken Sie auf der linken Navigationsleiste auf Einstellungen und anschließend auf Anmeldeinformationen.
2.
Wählen Sie Aktion auswählen > Neu.
3.
Geben Sie in dem Formular Anmeldeinformationen hinzufügen die Eigenschaften der Anmeldeinformationen an:

Option

Beschreibung

Name

Ein eindeutiger Name für die Anmeldeinformationen. Dieser Name wird in der Liste Verwaltung der Anmeldeinformationen und in den Dropdown-Listen für die Auswahl der Anmeldeinformationen in den Komponentenabschnitten angezeigt, z. B. Service Desk-E-Mail-Einstellungen. Dieser Name dient zur Identifikation in der Administratorkonsole und gehört nicht zu den eigentlichen Anmeldeinformationen.

Typ

Die Klassifizierung der Anmeldeinformationen. Wählen Sie Office365 OAuth (OAuth für Office 365) aus, um die Anmeldeinformationen für Office 365 anzugeben.

Client-ID

Ihre Office 365-Client-ID.

Geheimer Client-Schlüssel

Ihr geheimer Office 365-Clientschlüssel.

Zeichen anzeigen

Anzeigen der Zeichen im Feld Geheimer Client-Schlüssel in dem Formular Anmeldeinformationen hinzufügen. Diese Option ist nur verfügbar, wenn Sie Anmeldeinformationen hinzufügen. Wenn Sie vorhandene Anmeldeinformationen bearbeiten, können die Zeichen im Feld Geheimer Client-Schlüssel nicht angezeigt werden.

Azure AD-Mandantentyp

Wählen Sie aus den verfügbaren Optionen Ihren Azure AD-Mandantentyp aus. Der Mandantentyp muss mit dem Typ übereinstimmen, der bei der Registrierung Ihrer Azure AD-Anwendung im Azure AD-Administratorportal ausgewählt wurde.

•
Multitenant & Personal Microsoft Accounts - Default (Mandantenfähige und Persönliche Microsoft-Konten - Standard): Verwenden Sie diese Option, um Zugriff auf eine Vielzahl von Microsoft-Identitäten zu gewähren und die Mandantenfähigkeit zu aktivieren. Alle Benutzer mit einem Geschäfts-, Schul- oder persönlichen Microsoft-Konto können mit diesen Anmeldedaten auf Ihre Anwendung oder API zugreifen. Dies gilt für Schulen und Unternehmen, die Office 365 verwenden, sowie für persönliche Konten, die zur Anmeldung bei Diensten wie Xbox oder Skype verwendet werden. Dies ist die Standardeinstellung.
•
Azure AD-Verzeichnis - Mehrinstanzenfähig: Verwenden Sie diese Option, um Unternehmen oder Bildungseinrichtungen Zugriff zu gewähren und die Mehrmandantenfähigkeit zu aktivieren. Alle Benutzer mit einem Geschäfts- oder Schulkonto von Microsoft können Ihre Anwendung oder API verwenden. Dies gilt auch für Schulen und Unternehmen, die Office 365 verwenden.
•
Nur persönliche Microsoft-Konten: Verwenden Sie diese Option, um Zugriff auf persönliche Konten zu gewähren, die zur Anmeldung bei Diensten wie Xbox oder Skype verwendet werden.
•
Organizational directory only (Single tenant) (Nur Organisationsverzeichnis (Einzelmandant)): Verwenden Sie diese Option, um den Benutzern, die Ihrem Unternehmen zugeordnet sind, Zugriff zu gewähren.

Zugangsdaten autorisieren

Klicken Sie, um sich anzumelden, und gewähren Sie auf der angezeigten Seite Zugriff auf das gewünschte Office 365-Konto.

Anmerkungen

Weitere Informationen, die Sie zu den Anmeldeinformationen angeben möchten.

4.
Klicken Sie auf Speichern.
Die Anmeldeinformationen stehen für die Auswahl in Komponenten zur Verfügung, in denen Anmeldeinformationen verwendet werden.
相关文档

The document was helpful.

选择评级

I easily found the information I needed.

选择评级