KACE Systems Management Appliance 13.2 Common Documents

Ajouter ou modifier les organisations

Vous pouvez ajouter ou modifier jusqu’à 50 organisations sur une seule appliance.

Lorsque vous ajoutez des organisations, vous devez leur affecter des rôles organisationnels. Vous pouvez choisir le rôle par défaut ou utiliser un rôle organisationnel personnalisé, à condition d'avoir ajouté ce dernier avant d'ajouter l'organisation. Voir Ajouter ou modifier les rôles organisationnels.

Accédez à la page Détails de l'organisation :

Connectez-vous à la Console d’administration système de l’appliance à l’adresse http://nom_hôte_appliance/system ou sélectionnez Système dans la liste déroulante figurant dans l’angle supérieur droit de la page.

Dans la barre de navigation de gauche, cliquez sur Organisations, puis sur Organisations.

Pour afficher la page Détails de l'organisation, effectuez l'une des opérations suivantes :

▪

Cliquez sur le nom d'une organisation.

▪

Sélectionnez Choisir une action > Nouvelle.

Si vous ajoutez une organisation, spécifiez les informations suivantes, puis cliquez sur Enregistrer :

Option

Description

Nom

Entrez le nom de l'organisation. Vous pouvez modifier le nom par la suite, si nécessaire. Si la commutation rapide est activée, ce nom apparaît dans la liste déroulante située en haut à droite de la page. Voir Activation de la commutation rapide pour les appliances liées et les organisations.

Description

Description de l'organisation. Vous pourrez la modifier par la suite, si nécessaire.

Rôle

Rôle d'utilisateur que vous souhaitez attribuer à l'organisation. Vous pouvez modifier cette sélection par la suite, si nécessaire.

REMARQUE: pour créer un rôle, accédez à Organisations > Rôles.

Taille de fichier de dépôt du client

Filtre de taille de fichier pour l'emplacement de fichier de dépôt du client de l'organisation.

L’emplacement de fichier de dépôt du client est une zone de stockage (partage Samba) pour l’organisation, sur l’appliance. Cette zone de stockage est utilisée pour télécharger sur l'appliance des fichiers volumineux tels que des programmes d'installation d'application et des fichiers de sauvegarde d'appliances. Télécharger des fichiers sur l'emplacement du fichier de dépôt du client est une bonne solution alternative au téléchargement de fichiers via la Console d’administration, à l'aide du protocole HTTP par défaut, qui peut entraîner l'expiration de la session du navigateur lors du téléchargement de fichiers volumineux.

Le filtre de taille de fichier de dépôt du client détermine si les fichiers téléchargés sur l'emplacement du fichier de dépôt du client de l'organisation s'affichent dans la liste Télécharger et associer des fichiers de dépôt du client sur la page Détails sur le logiciel. Par exemple, si le filtre de taille de fichier de dépôt du client est défini sur 1 Go, la liste Télécharger et associer des fichiers de dépôt du client fait apparaître les fichiers de 1 Go ou plus. Les fichiers de moins de 1 Go ne sont pas affichés dans cette liste.

Les fichiers d'application sont déplacés de l'emplacement de destination du client de l'organisation vers la zone appropriée lorsque le fichier est sélectionné dans la page Détails sur le logiciel et enregistré.

Les fichiers de sauvegarde de l'appliance qui sont situés dans l'emplacement de fichiers de dépôt du client sont automatiquement identifiés comme fichiers de sauvegarde de l'appliance. Ils deviennent alors disponibles à la sélection dans la page Paramètres de sauvegarde durant cinq minutes.

Si vous avez plusieurs organisations, chacune d'elles dispose de son propre emplacement de fichier de dépôt du client et de son propre paramètre de filtre de taille de fichier de dépôt du client. Voir Copie des fichiers dans l’emplacement de destination du client de l’appliance.

Ajoutez, modifiez ou consultez les informations suivantes :

Option

Description

Nom

Modifiez le nom de l'organisation selon vos besoins. Si la commutation rapide est activée, ce nom apparaît dans la liste déroulante située en haut à droite de la page. Voir Activation de la commutation rapide pour les appliances liées et les organisations.

Paramètres régionaux

Langue à utiliser pour la Console d’administration et la Console utilisateur de l'organisation.

Nom de l’hôte virtuel

Nom de domaine unique pour cette organisation. Lorsque ce champ est configuré et que vous vous connectez à l’appliance à partir de l’emplacement spécifié, l’appliance sélectionne automatiquement cette organisation, et vous devez uniquement renseigner vos informations d’identification. Si vous utilisez la connexion SAML (Security Assertion Markup Language), le nom d’hôte virtuel configuré vous connecte directement au fournisseur d’identité (IdP) de cette organisation. Pour plus d’informations sur la connexion SAML, voir Configuration du protocole SAML pour l'authentification unique.

Adresse IP de l’hôte virtuel

Une adresse IP unique pour cette organisation. Lorsque ce champ est configuré et que vous vous connectez à l’appliance à partir de l’emplacement spécifié, l’appliance sélectionne automatiquement cette organisation, et vous devez uniquement renseigner vos informations d’identification. Si vous utilisez la connexion SAML, l’adresse IP de l’hôte virtuel configuré vous connecte directement au fournisseur d’identité de cette organisation. Pour plus d’informations sur la connexion SAML, voir Configuration du protocole SAML pour l'authentification unique.

Description

Description de l'organisation. Vous pourrez la modifier par la suite, si nécessaire.

Nom de la base de données

(En lecture seule) Affiche le nom de la base de données utilisée par l'organisation.

Utilisateur du rapport

(Lecture seule) Nom d'utilisateur employé pour générer des rapports. Le nom d'utilisateur du rapport permet d'accorder l'accès à la base de données (pour des outils de production de rapport supplémentaires), sans donner l'accès en écriture à quiconque.

Mot de passe d'utilisateur du rapport

Mot de passe d'utilisateur du rapport. Ce mot de passe n'est utilisé que par le système de génération de rapports et MySQL.

Rôle

Rôle d'utilisateur que vous souhaitez attribuer à l'organisation. Vous pouvez modifier cette sélection par la suite, si nécessaire.

REMARQUE: pour créer un rôle, accédez à Organisations > Rôles.

Taille de fichier de dépôt du client

Filtre de taille de fichier pour l'emplacement de fichier de dépôt du client de l'organisation.

Filtres

Filtres que vous comptez utiliser pour attribuer de nouveaux périphériques à l'organisation lors de leur enregistrement dans l'appliance. Appuyez sur la touche CTRL ou Commande, puis cliquez pour sélectionner plusieurs filtres.

Périphériques

(En lecture seule) Affiche le nombre de périphériques attribués à l'organisation.

Spécifiez les paramètres suivants.

REMARQUE: Pour réduire la charge sur l’appliance, limitez à 500 le nombre de connexions par heure de l’agent. Le nombre de connexions qui s'affiche à côté des intervalles d'inventaire, d'exécution de scripts ou de mesure ne concerne que l'organisation actuelle. Si le composant Organisation est activé sur votre appliance, le nombre total de connexions de l'agent pour l'ensemble des organisations ne doit pas dépasser 500 par heure.

Option	Paramètre suggéré	Remarques
Journalisation de l'agent	Activé(s)	Indique si l’appliance stocke les résultats générés par les scripts provenant des agents installés sur des périphériques gérés. Les journaux de l'agent peuvent occuper 1 Go d'espace disque dans la base de données. Si l'espace disque est largement suffisant, sélectionnez Journalisation de l'agent afin de conserver toutes les informations de journal pour les périphériques infogérés par l'agent. Ces journaux peuvent s'avérer utiles pendant le dépannage. Pour économiser de l'espace disque et accélérer les communications avec l'agent, désactivez l'option Journalisation de l'agent.
Trace du débogage de l'agent	Activé(s)	Si elle est sélectionnée, cette option vous permet d'enregistrer la trace du débogage de l'agent. Ces informations permettent aux administrateurs de surveiller les performances de l'agent et de procéder à un diagnostic des problèmes courants.
Inventaire de l'agent	12 heures	Fréquence à laquelle les agents sur les périphériques infogérés téléchargent les données d'inventaire. Ces données sont affichées dans la section Inventaire.
Inventaire sans agent	1 jour	Fréquence à laquelle les périphériques sans agent établissent un rapport d'inventaire. Ces données sont affichées dans la section Inventaire.
Inventaire du catalogue	24 heures	Fréquence à laquelle les périphériques infogérés procèdent à l'inventaire dans la page Catalogue de logiciels.
Mesure de l'utilisation des logiciels	4 heures	Fréquence à laquelle les périphériques gérés transmettent les informations de suivi d’utilisation à l’appliance. La mesure doit être activée sur les périphériques et applications.
Mise à jour du script	4 heures	Fréquence à laquelle les agents installés sur des périphériques infogérés demandent des copies mises à jour des scripts activés sur les périphériques infogérés. Cet intervalle n'affecte pas la fréquence d'exécution des scripts.
Vitesse de téléchargement maximale	Obligatoire	Vitesse de téléchargement maximale, selon les besoins. Choisissez parmi les options disponibles.
Délai d’expiration des processus	1 heure	Durée maximale d’exécution du processus de l’agent avant l’arrêt. Pour plus d'informations, rendez-vous sur https://support.quest.com/kb/177093/how-to-allow-more-time-for-a-kace-script-to-run-before-it-times-out-.
Désactiver l'attente pour les tâches de démarrage	Désactivé	Si cette option est sélectionnée, l'agent arrête l'exécution des tâches de redémarrage.
Désactiver l'attente pour les tâches de connexion	Désactivé	Si cette option est sélectionnée, l'agent arrête l'exécution des tâches de connexion.

Dans la section Paramètres de l’icône d’état de l’agent, spécifiez les paramètres suivants :

Option

Paramètre suggéré

Remarques

Icône d’état de l’agent sur l’appareil

Activé(s)

Si cette option est sélectionnée, elle vous permet d’afficher l’état de l’agent sur les appareils infogérés.

Suspension de l’agent sur l’appareil

Activé(s)

Si cette option est sélectionnée, vous pouvez suspendre l’activité de l’agent sur les appareils infogérés à l’aide de la barre d’état système (Windows) ou de la barre de menus (Mac OS).

REMARQUE: Certaines tâches critiques en arrière-plan peuvent toujours être exécutées, notamment l’inventaire, les tâches de réplication et les alertes urgentes.

Nombre max de suspensions d’agents (par jour)

1 suspension

Nombre maximal de fois que vous pouvez suspendre l’agent chaque jour sur des appareils infogérés.

Raccourcis de l’icône d’état de l’agent

Obligatoire

Utilisez cette section pour afficher des liens dans le menu Agent KACE sur les périphériques gérés par l’agent. Vous pouvez spécifier jusqu’à dix liens. Les liens URI (Uniform Resource Identifier) standard sont pris en charge, tels que les URL https, ssh et ftp. Pour ajouter un lien :

Cliquez sur

Dans la colonne Nom d’affichage, saisissez le texte que vous souhaitez afficher dans le menu. Par exemple, Mon lien FTP.

Dans la colonne URL, saisissez l’adresse URL complète. Par exemple, https://www.quest.com/. L’URL prend en charge les variables de remplacement suivantes :

◦

◦

◦

◦

◦

◦

◦

◦

◦

◦

$(KACE_AGENT_VERSION)

Pour plus d’informations sur ces variables et sur d’autres variables de remplacement, voir Variables de remplacement de jeton.

Vous pouvez utiliser les en-têtes de colonne pour trier la liste. Dans le menu Agent KACE, les liens s’affichent dans l’ordre dans lequel ils sont répertoriés sur cette page.

REMARQUE: toute modification apportée dans cette section ne prend effet qu’après que l’agent KACE du périphérique géré s’est reconnecté à l’appliance, soit en redémarrant chaque agent individuel, soit en redémarrant l’appliance.

Dans la section Notifier, spécifiez le message à utiliser pour les communications avec l'agent :

Option	Paramètre suggéré	Remarques
Message de la page d'accueil de l'agent	Texte par défaut : Appliance de gestion des systèmes KACE vérifie la configuration de votre PC et gère les mises à jour logicielles. Veuillez patienter...	Message qui s'affiche lorsque les agents effectuent certaines tâches, telles que l'exécution de scripts, sur leurs périphériques.
Bitmap d'accueil de l'agent	Obligatoire	Le chemin d'accès d'un fichier .bmp existant que vous voulez utiliser comme logo d'accueil.
Désactiver l'accueil de démarrage	Désactivé	Si cette option est sélectionnée, l'agent arrête l'affichage du logo d'accueil de redémarrage.
Désactiver l'accueil de connexion	Désactivé	Si cette option est sélectionnée, l'agent arrête l'affichage du logo d'accueil de la connexion.

Dans la section Paramètres sans agent, spécifiez les paramètres de communication des périphériques sans agent :

Option	Description
Délai d'expiration SSH	Délai (en secondes) après lequel la connexion est interrompue, en l'absence d'activité.
Délai d'expiration SNMP	Délai (en secondes) après lequel la connexion est interrompue, en l'absence d'activité.
Nouvelles tentatives	Nombre de tentatives de connexion.
Délai WinRM	Délai (en secondes) après lequel la connexion est interrompue, en l'absence d'activité.
Délai d'expiration VMware	La durée d'attente en secondes pour une connexion au service API VMware vSphere exécuté sur un hôte VMware.

Dans la section Paramètres sans agent, spécifiez les paramètres de communication des périphériques sans agent :

Option	Description
Délai d'expiration SSH	Délai (en secondes) après lequel la connexion est interrompue, en l'absence d'activité.
Délai d'expiration SNMP	Délai (en secondes) après lequel la connexion est interrompue, en l'absence d'activité.
Nouvelles tentatives	Nombre de tentatives de connexion.
Délai WinRM	Délai (en secondes) après lequel la connexion est interrompue, en l'absence d'activité.
Délai d'expiration VMware	La durée d'attente en secondes pour une connexion au service API VMware vSphere exécuté sur un hôte VMware.

Cliquez sur Enregistrer.

L'organisation est ajoutée. Si la commutation rapide est activée, et que les mots de passe de compte admin par défaut pour le système et pour vos organisations sont identiques, vous pouvez basculer entre les organisations et le système au moyen de la liste déroulante figurant dans l'angle supérieur droit de la page. Pour afficher de nouvelles organisations dans la liste, vous devez vous déconnecter de la Console d’administration, puis vous reconnecter. En outre, si l’option qui requiert la sélection d’une organisation à la connexion est activée au niveau du système, l’organisation est disponible dans la liste déroulante de la page de connexion de la Console d’administration à l’adresse http://nom_hôte_appliance/admin, où nom_hôte_appliance désigne le nom d’hôte de votre appliance.

REMARQUE: pour les nouvelles organisations, le mot de passe pour le compte admin par défaut est identique au mot de passe du compte admin par défaut au niveau du système. Son attribution est automatique. Pour modifier le mot de passe du compte admin, modifiez le compte d'utilisateur admin.

REMARQUE: toutefois, gardez à l'esprit que les organisations dont le mot de passe de compte admin est différent ne sont pas disponibles pour la commutation rapide à l'aide de la liste déroulante figurant dans l'angle supérieur droit de la page.

Pour plus d'informations sur les paramètres définis au niveau du système, reportez-vous à la section Configuration des paramètres généraux de l'appliance avec le composant Organisation activé.

Configuration de l'authentification à deux facteurs pour les organisations

L'authentification à deux facteurs (2FA) offre une meilleure sécurité pour les utilisateurs se connectant à l'appliance en ajoutant une étape au processus de connexion. Elle s'appuie sur l'application Google Authenticator pour générer des codes de vérification. L'application génère un nouveau code à six chiffres à intervalles réguliers. Lorsque cette option est activée, les utilisateurs sont invités à saisir le code de vérification actif à chaque connexion.

Pour télécharger l'application Google Authenticator, visitez l'un des sites suivants, selon le cas :

•

Périphériques Android : https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2

•

Périphériques iOS : https://itunes.apple.com/ca/app/google-authenticator/id388497605?mt=8

Vous pouvez activer ou désactiver l'accès 2FA à la Console d’administration et la Console utilisateur pour une ou plusieurs organisations à l'aide de la Console d’administration système, comme décrit ci-dessous. Vous pouvez également activer l'accès 2FA à la Console d’administration et la Console utilisateur pour tous les utilisateurs d'une organisation à l'aide de la page Authentification à deux facteurs de la Console d’administration. Pour plus d'informations, voir Activation de l'authentification à deux facteurs pour tous les utilisateurs.

Accédez à la page contenant la liste Organisations :

Dans la barre de navigation de gauche, cliquez sur Organisations, puis sur Organisations.

Sur la page Organisation qui s'affiche, sélectionnez une ou plusieurs organisations pour lesquelles vous souhaitez configurer 2FA.

Pour activer 2FA pour tous les utilisateurs des organisations sélectionnées dans la Console d’administration, cliquez sur Choisir une action > Authentification à deux facteurs > Portail d'administration > Requis pour tous les utilisateurs.

Pour désactiver 2FA pour tous les utilisateurs des organisations sélectionnées dans la Console d’administration, cliquez sur Choisir une action > Authentification à deux facteurs > Portail d'administration > Non requis.

Pour activer 2FA pour tous les utilisateurs des organisations sélectionnées dans la Console utilisateur, cliquez sur Choisir une action > Authentification à deux facteurs > Portail utilisateur > Requis pour tous les utilisateurs.

Pour désactiver 2FA pour tous les utilisateurs des organisations sélectionnées dans la Console utilisateur, cliquez sur Choisir une action > Authentification à deux facteurs > Portail utilisateur > Non requis.

Supprimer des organisations

Vous pouvez supprimer les organisations selon vos besoins. Toutefois, si votre appliance ne dispose que d'une seule organisation, vous ne pouvez pas la supprimer avant d'en avoir ajouté une autre. L'appliance doit toujours contenir au moins une organisation.

Accédez à la page Détails de l'organisation :

Dans la barre de navigation de gauche, cliquez sur Organisations, puis sur Organisations.

Cliquez sur le nom d'une organisation.

Sélectionnez Choisir une action > Supprimer, puis cliquez sur Oui pour confirmer.

L'organisation est supprimée de l'appliance, ainsi que les informations de la base de données de l'organisation.

Personnalisation des logos utilisés pour la Console utilisateur et les rapports d'organisation

Vous pouvez modifier le logo affiché sur la Console utilisateur et dans les rapports de l'organisation en le remplaçant par celui de votre société.

La Console utilisateur, et les rapports que vous exécutez lorsque vous êtes connecté à l'organisation par le biais de la Console d’administration, utilisent le logo Quest par défaut. Pour télécharger votre propre logo, consultez la section Remplacements de logos dans Configuration des paramètres généraux de l'appliance sans le composant Organisation.

请选择您的产品：

为向您提供更好的服务，请填写'Purpose of your Chat'（联系目的）：

针对您的问题建议的解决方案

KACE Systems Management Appliance 13.2 Common Documents - Guide d'administration (13.0)

Ajouter ou modifier les organisations

Ajouter ou modifier les organisations

Configuration de l'authentification à deux facteurs pour les organisations

Configuration de l'authentification à deux facteurs pour les organisations

Supprimer des organisations

Supprimer des organisations

Personnalisation des logos utilisés pour la Console utilisateur et les rapports d'organisation

Personnalisation des logos utilisés pour la Console utilisateur et les rapports d'organisation