KACE Systems Management Appliance 14.0 Common Documents - Guide d'administration

Enregistrement de l'agent KACE sur l'appliance

Enregistrement de l’agent KACE sur l’appliance

L’appliance utilise un processus d’enregistrement pour empêcher tout accès non autorisé à ses ressources. Seuls les agents KACE authentifiés peuvent établir une connexion réussie.

Tous les agents qui tentent de se connecter à l’appliance sont placés dans une liste de quarantaine. Si un agent dispose d’un jeton valide, l’appliance authentifie l’agent et lui accorde automatiquement l’accès. Les agents qui ne disposent pas de jeton restent en quarantaine jusqu’à ce qu’un administrateur système approuve leur demande de connexion.

Vous pouvez créer et gérer des jetons d’agent et gérer les demandes de connexion à l’appliance émanant d’agents en quarantaine.

Gestion des jetons d'agent KACE

Gestion des jetons d’agent KACE

Les jetons d’agent KACE permettent à l’appliance d’authentifier et d’enregistrer les agents, ce qui leur permet d’accéder aux ressources de l’appliance.

Chaque jeton peut être associé à un ou plusieurs agents. La page Détails de jeton d’agent permet de créer ou de modifier des jetons d’agent. Cette page identifie également tous les périphériques qui ont utilisé un jeton spécifique pour se connecter à l’appliance et vous permet de télécharger les programmes d’installation d’agent qui incluent le jeton sélectionné.

Tous les agents ne disposant pas d’un jeton valide doivent être approuvés par l’administrateur de l’appliance afin d’établir une connexion réussie. Pour plus d'informations, voir Vérification des agents KACE en quarantaine.

Option	Description
Nom	Le nom du jeton d’agent. Choisissez un nom que vous pouvez facilement reconnaître et associer à un agent, une plate-forme ou un objectif spécifique.
Expire	Si vous souhaitez que ce jeton soit valide pendant une durée limitée, sélectionnez Activer l’expiration et spécifiez la date et l’heure d’expiration, selon les besoins. Pour modifier la date et l’heure spécifiées, cliquez sur Effacer et indiquez le nouveau délai d’expiration.
Organisation	Nom de l’organisation qui utilise ce jeton. Vous pouvez sélectionner une organisation spécifique ou appliquer à toutes les organisations en sélectionnant Toutes les organisations.   REMARQUE: Ce champ s’affiche uniquement si vous utilisez la Console d’administration système.

Vérification des agents KACE en quarantaine

Vérification des agents KACE en quarantaine

L’appliance enregistre tous les agents qui demandent une connexion à celle-ci.

Dans une vue par défaut, la page de liste Quarantaine affiche uniquement les agents en attente d’enregistrement. Vous pouvez l’utiliser pour vérifier et enregistrer les agents concernés. Pour afficher les agents déjà connectés, modifiez simplement le filtre de liste.

REMARQUE: sur la page de liste Quarantaine, la colonne Zone indique si un agent est interne ou externe. Si vous configurez votre pare-feu pour mapper le port 443 en externe au port 52230 de l’appliance, les agents qui se connectent via le pare-feu au port 443 s’affichent comme externes sur cette page. Les agents qui se connectent directement au port 443 de l’appliance s’affichent comme internes. Cette fonctionnalité est facultative, mais vous pouvez l’utiliser, par exemple si l’appliance est hébergée dans un réseau de périmètre. Pour de plus amples informations, voir https://go.kace.com/to/k1000-external-agent-port.

Les agents qui incluent un jeton valide sont automatiquement connectés. Pour plus d’informations sur ces jetons, voir Gestion des jetons d’agent KACE.

Connectez-vous à la Console d’administration système de l’appliance à l’adresse https://nom_hôte_appliance/system ou sélectionnez Système dans la liste déroulante figurant dans l’angle supérieur droit de la page. Sélectionnez ensuite Organisations > Quarantaine.

Une liste de quarantaine au niveau du système inclut les agents associés à toutes les organisations gérées par l’appliance.

Une liste de quarantaine au niveau de l’organisation inclut uniquement les agents associés à l’organisation sélectionnée.

Provisionnement de l'agent KACE

Provisionnement de l’agent KACE

Le provisionnement de l’agent consiste à installer l’agent KACE sur les périphériques que vous voulez ajouter à l’inventaire de l’appliance à l’aide de l’agent.

À propos de l’agent KACE

L’agent KACE est une application qui peut être installée sur les périphériques afin d’activer la création de rapports d’inventaire et d’autres fonctionnalités de gestion des périphériques.

Les agents installés sur des périphériques gérés communiquent avec l’appliance à l’aide du protocole AMP. Les agents effectuent des tâches planifiées, telles que la collecte d'informations d'inventaire ou la distribution de logiciels sur les périphériques infogérés. La communication entre un agent et l’appliance s’effectue via un tunnel KACE propriétaire chiffré à l’aide du protocole TLS 1.3. L’agent envoie et reçoit des données non chiffrées via le tunnel KACE chiffré à l’aide de TLS 1.3.

La gestion sans agent est disponible pour les périphériques sur lesquels il est impossible d'installer un agent, tels que les imprimantes et les périphériques dotés de systèmes d'exploitation non pris en charge par l'agent. Voir Utilisation de la gestion sans agent.

Suivi des modifications apportées aux paramètres de l'agent

Si les abonnements de l'historique sont configurés de manière à conserver les informations, vous pouvez afficher les détails concernant les modifications apportées aux paramètres, actifs et objets.

Ces informations incluent la date à laquelle la modification a eu lieu et l'utilisateur à l'origine de la modification (ce qui peut être pratique lors d'un dépannage). Voir À propos des paramètres d'historique.

Méthodes de provisionnement de l’agent KACE

Pour déployer l’agent KACE sur les périphériques que vous voulez gérer, vous disposez de plusieurs méthodes.

L'outil de provisioning GPO est recommandé pour les périphériques Windows, car il minimise la préconfiguration du périphérique cible. Il nécessite un environnement Active Directory. Pour l'approche du provisioning interne, vous devez effectuer la configuration côté client sur les périphériques à gérer avant de lancer le provisioning.