À propos de la gestion des périphériques sans agent
La gestion des périphériques sans agent est une méthode de gestion des périphériques sans recours au déploiement et à la maintenance du logiciel de l’agent KACE sur ces périphériques.
La gestion sans agent utilise, entre autres, les protocoles SSH et SNMP pour se connecter aux appareils incompatibles avec l’agent, tels que les imprimantes, les appareils réseau et les appareils de stockage, et pour transmettre les informations d’inventaire collectées à la Console d’administration de l’appliance. Ce processus est particulièrement utile pour les versions et les distributions de systèmes d’exploitation non prises en charge par l’agent KACE et pour lesquelles une gestion sans agent est préférable à une installation de l’agent.
Il existe des différences entre les fonctionnalités prises en charge pour les périphériques avec agent et ceux sans agent. Voir Fonctionnalités disponibles pour chaque méthode de gestion des périphériques.
La gestion sans agent prend en charge différents systèmes d'exploitation de périphériques.
Le tableau suivant indique les systèmes d'exploitation des périphériques pris en charge par la gestion sans agent :
*Les versions les plus récentes peuvent également être gérées avec l’agent KACE.
La gestion sans agent peut être activée pour tout périphérique découvert, y compris sur ceux sur lesquels l’agent KACE est installé.
Cependant, l'utilisation des deux méthodes pour gérer un seul périphérique n'est pas recommandée. Si les deux méthodes sont activées pour un périphérique, ce périphérique et son logiciel apparaissent deux fois dans les listes d'inventaire. Ainsi, il est préférable de ne pas activer la gestion sans agent sur les périphériques gérés par un agent.
Systèmes d'exploitation pris en charge par la gestion sans agent
La gestion des périphériques sans agent est une méthode de gestion des périphériques sans recours au déploiement et à la maintenance du logiciel de l’agent KACE sur ces périphériques.
La gestion sans agent utilise, entre autres, les protocoles SSH et SNMP pour se connecter aux appareils incompatibles avec l’agent, tels que les imprimantes, les appareils réseau et les appareils de stockage, et pour transmettre les informations d’inventaire collectées à la Console d’administration de l’appliance. Ce processus est particulièrement utile pour les versions et les distributions de systèmes d’exploitation non prises en charge par l’agent KACE et pour lesquelles une gestion sans agent est préférable à une installation de l’agent.
Il existe des différences entre les fonctionnalités prises en charge pour les périphériques avec agent et ceux sans agent. Voir Fonctionnalités disponibles pour chaque méthode de gestion des périphériques.
La gestion sans agent prend en charge différents systèmes d'exploitation de périphériques.
Le tableau suivant indique les systèmes d'exploitation des périphériques pris en charge par la gestion sans agent :
*Les versions les plus récentes peuvent également être gérées avec l’agent KACE.
La gestion sans agent peut être activée pour tout périphérique découvert, y compris sur ceux sur lesquels l’agent KACE est installé.
Cependant, l'utilisation des deux méthodes pour gérer un seul périphérique n'est pas recommandée. Si les deux méthodes sont activées pour un périphérique, ce périphérique et son logiciel apparaissent deux fois dans les listes d'inventaire. Ainsi, il est préférable de ne pas activer la gestion sans agent sur les périphériques gérés par un agent.
À propos de l'activation de la gestion sans agent sur les périphériques gérés par un agent
La gestion des périphériques sans agent est une méthode de gestion des périphériques sans recours au déploiement et à la maintenance du logiciel de l’agent KACE sur ces périphériques.
La gestion sans agent utilise, entre autres, les protocoles SSH et SNMP pour se connecter aux appareils incompatibles avec l’agent, tels que les imprimantes, les appareils réseau et les appareils de stockage, et pour transmettre les informations d’inventaire collectées à la Console d’administration de l’appliance. Ce processus est particulièrement utile pour les versions et les distributions de systèmes d’exploitation non prises en charge par l’agent KACE et pour lesquelles une gestion sans agent est préférable à une installation de l’agent.
Il existe des différences entre les fonctionnalités prises en charge pour les périphériques avec agent et ceux sans agent. Voir Fonctionnalités disponibles pour chaque méthode de gestion des périphériques.
La gestion sans agent prend en charge différents systèmes d'exploitation de périphériques.
Le tableau suivant indique les systèmes d'exploitation des périphériques pris en charge par la gestion sans agent :
*Les versions les plus récentes peuvent également être gérées avec l’agent KACE.
La gestion sans agent peut être activée pour tout périphérique découvert, y compris sur ceux sur lesquels l’agent KACE est installé.
Cependant, l'utilisation des deux méthodes pour gérer un seul périphérique n'est pas recommandée. Si les deux méthodes sont activées pour un périphérique, ce périphérique et son logiciel apparaissent deux fois dans les listes d'inventaire. Ainsi, il est préférable de ne pas activer la gestion sans agent sur les périphériques gérés par un agent.
Gestion de périphériques sans agent
Pour gérer les périphériques sans installer le logiciel de l’agent KACE, vous pouvez activer la gestion sans agent, soit à l’aide des informations sur la découverte, soit en saisissant manuellement les détails sur la connexion du périphérique.
Les fonctionnalités disponibles pour les périphériques sans agent sont différentes de celles disponibles pour les périphériques gérés par un agent. Voir Fonctionnalités disponibles pour chaque méthode de gestion des périphériques.
Vous pouvez activer la gestion sans agent à l'aide des informations sur la découverte.
a. |
Connectez-vous à la Console d’administration de l’appliance à l’adresse https://nom_hôte_appliance/admin. Ou bien, si l'option Afficher le menu de l'organisation dans l'en-tête d'administrateur est activée dans les Paramètres généraux de l'appliance, sélectionnez une organisation dans la liste déroulante située en haut à droite de la page, à côté des informations de connexion. |
3. |
Sélectionnez Choisir une action > Provisioning > Sans agent : automatique. |
: la gestion sans agent est activée pour le périphérique.
: la gestion sans agent est activée pour le périphérique, mais ce dernier n'est pas joignable actuellement. |
L'appliance utilise une connexion SSH pour exécuter les commandes sur les périphériques sélectionnés, obtenir des données d'inventaire et afficher ces informations sur la page Détails sur le périphérique. Les informations sont mises à jour en fonction du programme d'inventaire pour les périphériques sans agent. Voir :
Vous pouvez activer la gestion sans agent en entrant des informations sur le périphérique manuellement.
Vous avez le choix entre les types de connexions suivants : SSH, SNMP, WinRM et VMware. WinRM est le type de connexion à utiliser pour les périphériques Windows.
a. |
Connectez-vous à la Console d’administration de l’appliance à l’adresse https://nom_hôte_appliance/admin. Ou bien, si l'option Afficher le menu de l'organisation dans l'en-tête d'administrateur est activée dans les Paramètres généraux de l'appliance, sélectionnez une organisation dans la liste déroulante située en haut à droite de la page, à côté des informations de connexion. |
2. |
Sélectionnez Choisir une action > Nouveau > Périphérique sans agent pour afficher la page Détails sur la connexion du périphérique sans agent. |
Option |
Description |
Nom |
Nom d'hôte ou adresse IP du périphérique. |
Sous-type d'actif |
La sous-catégorie de l'actif, le cas échéant. Ces informations vous permettent d’identifier et de gérer des sous-types d’actifs, tels que les actifs de périphériques (ordinateurs, imprimantes, routeurs) et les actifs logiciels exécutés sur les systèmes Windows, Mac ou Linux dans l’inventaire. Voir À propos des sous-types d'actifs, des champs personnalisés et des préférences de détails sur les périphériques.
|
REMARQUE: dans une installation par défaut, les actifs de périphérique comprennent deux sous-types d'actifs pour les imprimantes : Imprimante laser : Couleur et Imprimante laser : Monochrome. Chacun de ces sous-types fournit un ensemble commun de champs qui s'appliquent à la plupart des imprimantes. L'appliance est également fournie avec un ensemble de modèles d'imprimantes pour les modèles d'imprimantes compatibles SNMP standard, basés sur ces sous-types d'actifs. Vous pouvez modifier ces modèles ou en ajouter de nouveaux, selon les besoins. Lorsque vous appliquez un modèle d'imprimante à un périphérique, les données définies dans le modèle, telles que les niveaux de toner ou les descriptions, sont recueillies pour l'imprimante lors du prochain cycle d'inventaire. Pour plus d'informations, voir À propos des modèles d'imprimante. | |
Type de connexion |
Méthode de connexion utilisée pour se connecter au périphérique et obtenir les données d'inventaire, ici SSH. |
Port |
Numéro du port que l'appliance utilise pour se connecter au périphérique. Aucune entrée n'est requise pour le numéro de port par défaut (22). |
Informations d'identification |
Détails du compte de service requis pour la connexion au périphérique et l'exécution des commandes. Sélectionnez les informations d'identification existantes dans la liste déroulante, ou sélectionnez Ajouter des informations d'identification pour ajouter des informations d'identification.
Voir Ajout et modification des informations d'identification utilisateur/mot de passe. |
Mot de passe sudo |
Nom d'un compte d'utilisateur du service disposant de l'autorisation de se connecter aux périphériques. L'utilisation d'un compte de service et d'un mot de passe sudo est pratique lorsque vous voulez éviter d'utiliser les informations d'identification racine pour accéder aux périphériques. Sur certains périphériques, cependant, des privilèges plus élevés permettent à l'appliance de récupérer des données d'inventaire plus détaillées. |
Système d'exploitation |
Système d'exploitation du périphérique. |
Shell |
Shell à utiliser lors des connexions. Voir Prise en charge du Shell pour les connexions SSH. |
Niveau de journalisation |
Niveau d'informations à afficher sur la page Détails sur le périphérique. Pour afficher uniquement les messages les plus importants, sélectionnez Critique. Pour afficher tous les messages, sélectionnez Débogage. |
Activer l'inventaire |
Option de collection d'inventaires. Si cette option est sélectionnée, l'appliance collecte les données d'inventaire pour le périphérique en fonction du programme d'inventaire du périphérique sans agent. Si cette option n'est pas cochée, les données d'inventaire ne sont pas collectées. Dans les deux cas, toutefois, les périphériques sans agent sont comptabilisés. |
Serveur DNS |
Nom d'hôte du serveur DNS qui permet de déterminer le nom d'hôte du périphérique et diverses autres informations. Les informations relatives au serveur DNS permettent à l'appliance de faire correspondre le périphérique aux données d'inventaire existantes pendant les mises à jour. Si l'appliance ne peut pas détecter le périphérique parce que son nom d'hôte ou son adresse IP a changé, l'inventaire échoue. |
Périphérique de relais |
Nom du périphérique que vous souhaitez utiliser comme relais pour l'inventaire des périphériques sans agent.
Un relais utilisé au cours de la découverte comme relais est utilisé pour l'inventaire sans agent, quand un nouveau périphérique est provisionné automatiquement à partir des résultats de la découverte. Vous pouvez sélectionner un périphérique de relais sur la page Détails sur la planification de découverte. Pour plus d'informations, voir Ajouter une planification de découverte pour réaliser une analyse rapide de type « quoi et où » de votre réseau. |
Option |
Description |
Nom |
Nom d'hôte ou adresse IP du périphérique. |
Sous-type d'actif |
La sous-catégorie de l'actif, le cas échéant. Ces informations vous permettent d’identifier et de gérer des sous-types d’actifs, tels que les actifs de périphériques (ordinateurs, imprimantes ou routeurs) et les actifs logiciels exécutés sur les systèmes Windows, Mac ou Linux dans l’inventaire. Voir À propos des sous-types d'actifs, des champs personnalisés et des préférences de détails sur les périphériques.
|
REMARQUE: dans une installation par défaut, les actifs de périphérique comprennent deux sous-types d'actifs pour les imprimantes : Imprimante laser : Couleur et Imprimante laser : Monochrome. Chacun de ces sous-types fournit un ensemble commun de champs qui s'appliquent à la plupart des imprimantes. L'appliance est également fournie avec un ensemble de modèles d'imprimantes pour les modèles d'imprimantes compatibles SNMP standard, basés sur ces sous-types d'actifs. Vous pouvez modifier ces modèles ou en ajouter de nouveaux, selon les besoins. Lorsque vous appliquez un modèle d'imprimante à un périphérique, les données définies dans le modèle, telles que les niveaux de toner ou les descriptions, sont recueillies pour l'imprimante lors du prochain cycle d'inventaire. Pour plus d'informations, voir À propos des modèles d'imprimante. | |
Type de connexion |
Méthode de connexion utilisée pour se connecter au périphérique et obtenir les données d'inventaire, ici SNMP.
SNMP (Simple Network Management Protocol) est un protocole de surveillance des périphériques infogérés sur un réseau. Pour activer SNMP, le port 161 doit être ouvert sur l'appliance et le périphérique.
Les résultats de l'analyse SNMP incluent tous les périphériques compatibles SNMP. Les extensions de shell distant permettent à l’appliance de se connecter, d’exécuter des commandes et de capturer des informations qui peuvent être gérées sous forme d’inventaire. Pour plus d'informations sur les options SNMP, voir Ajouter une planification de découverte pour les périphériques SNMP autres que les ordinateurs. |
Version du SNMP |
Version de SNMP à utiliser pour les connexions. SNMPv1 et SNMPv2c n'utilisent pas l'authentification ou le chiffrement.
SNMP v3 utilise des algorithmes d'authentification et de chiffrement pour renforcer la sécurité des communications SNMP. Lorsque vous configurez les options SNMP v3, l'appliance effectue une analyse SNMP v3 sur les périphériques sélectionnés. Si cette analyse échoue, l'appliance tente une analyse SNMP v1 à l'aide de la chaîne publique spécifiée. |
Informations d'identification |
Détails du compte de service requis pour la connexion au périphérique et l'exécution des commandes à l'aide de SNMP v3. Sélectionnez les informations d'identification existantes dans la liste déroulante, ou cliquez sur Ajouter des informations d'identification pour ajouter des informations d'identification. Les informations d'identification ne sont pas requises pour SNMPv1 et SNMPv2c.
Voir Ajout et modification des informations d'identification utilisateur/mot de passe. |
configurations d'inventaire |
Une ou plusieurs configurations d'inventaire pour le nouveau périphérique sans agent SNMP, telles que Imprimante laser Brother : Couleur, etc. |
Type d'inventaire |
Méthode utilisée pour collecter les données d'inventaire.
• |
Inventaire : collecter un sous-ensemble d'informations sur le périphérique, comme l'adresse IP, l'adresse MAC et le nom du périphérique. |
• |
Inventaire/Présentation : effectuer une présentation SNMP complète pour collecter des données d'inventaire. Les résultats de la présentation complète apparaissent sur la page Détails sur le périphérique. |
|
Niveau de journalisation |
Niveau d'informations à afficher sur la page Détails sur le périphérique. Pour afficher uniquement les messages les plus importants, sélectionnez Critique. Pour afficher tous les messages, sélectionnez Débogage. |
Activer l'inventaire |
Option de collection d'inventaires. Si cette option est sélectionnée, l'appliance collecte les données d'inventaire pour le périphérique en fonction du programme d'inventaire du périphérique sans agent. Si cette option n'est pas cochée, les données d'inventaire ne sont pas collectées. Dans les deux cas, toutefois, les périphériques sans agent sont comptabilisés. |
Serveur DNS |
Nom d'hôte du serveur DNS qui permet de déterminer le nom d'hôte du périphérique et diverses autres informations. Les informations relatives au serveur DNS permettent à l'appliance de faire correspondre le périphérique aux données d'inventaire existantes pendant les mises à jour. Si l'appliance ne peut pas détecter le périphérique parce que son nom d'hôte ou son adresse IP a changé, l'inventaire échoue. |
Périphérique de relais |
Nom du périphérique que vous souhaitez utiliser comme relais pour l'inventaire des périphériques sans agent.
Un relais utilisé au cours de la découverte comme relais est utilisé pour l'inventaire sans agent, quand un nouveau périphérique est provisionné automatiquement à partir des résultats de la découverte. Vous pouvez sélectionner un périphérique de relais sur la page Détails sur la planification de découverte. Pour plus d'informations, voir Ajouter une planification de découverte pour réaliser une analyse rapide de type « quoi et où » de votre réseau. |
Option |
Description |
Nom |
Nom d'hôte ou adresse IP du périphérique. |
Sous-type d'actif |
La sous-catégorie de l'actif, le cas échéant. Ces informations vous permettent d’identifier et de gérer des sous-types d’actifs, tels que les actifs de périphériques (ordinateurs, imprimantes ou routeurs) et les actifs logiciels exécutés sur les systèmes Windows, Mac ou Linux dans l’inventaire. Voir À propos des sous-types d'actifs, des champs personnalisés et des préférences de détails sur les périphériques.
|
REMARQUE: dans une installation par défaut, les actifs de périphérique comprennent deux sous-types d'actifs pour les imprimantes : Imprimante laser : Couleur et Imprimante laser : Monochrome. Chacun de ces sous-types fournit un ensemble commun de champs qui s'appliquent à la plupart des imprimantes. L'appliance est également fournie avec un ensemble de modèles d'imprimantes pour les modèles d'imprimantes compatibles SNMP standard, basés sur ces sous-types d'actifs. Vous pouvez modifier ces modèles ou en ajouter de nouveaux, selon les besoins. Lorsque vous appliquez un modèle d'imprimante à un périphérique, les données définies dans le modèle, telles que les niveaux de toner ou les descriptions, sont recueillies pour l'imprimante lors du prochain cycle d'inventaire. Pour plus d'informations, voir À propos des modèles d'imprimante. | |
Type de connexion |
Méthode de connexion utilisée pour se connecter au périphérique Windows et obtenir les données d'inventaire, ici WinRM. |
Port |
Numéro du port que l'appliance utilise pour se connecter au périphérique. Aucune entrée n'est requise pour le numéro de port par défaut suivant : 5985. |
Informations d'identification |
Détails du compte de service requis pour la connexion au périphérique et l'exécution des commandes. Sélectionnez les informations d'identification existantes dans la liste déroulante, ou sélectionnez Ajouter des informations d'identification pour ajouter des informations d'identification.
Voir Ajout et modification des informations d'identification utilisateur/mot de passe. |
Exiger Kerberos |
Si cette option est sélectionnée, Kerberos est requis pour l'authentification. NTML n'est pas utilisé comme alternative si Kerberos est indisponible.
L'utilisation de Kerberos exige que la recherche DNS soit activée dans la même configuration de découverte. Le serveur DNS doit également être spécifié dans les paramètres réseau locaux de l’appliance. |
Niveau de journalisation |
Niveau d'informations à afficher sur la page Détails sur le périphérique. Pour afficher uniquement les messages les plus importants, sélectionnez Critique. Pour afficher tous les messages, sélectionnez Débogage. |
Activer l'inventaire |
Option de collection d'inventaires. Si cette option est sélectionnée, l'appliance collecte les données d'inventaire pour le périphérique en fonction du programme d'inventaire du périphérique sans agent. Si cette option n'est pas cochée, les données d'inventaire ne sont pas collectées. Dans les deux cas, toutefois, les périphériques sans agent sont comptabilisés. |
Serveur DNS |
Nom d'hôte du serveur DNS qui permet de déterminer le nom d'hôte du périphérique et diverses autres informations. Les informations relatives au serveur DNS permettent à l'appliance de faire correspondre le périphérique aux données d'inventaire existantes pendant les mises à jour. Si l'appliance ne peut pas détecter le périphérique parce que son nom d'hôte ou son adresse IP a changé, l'inventaire échoue. |
Inventaire Hyper-V ou Virtual Machine Manager |
Sélectionnez cette option pour permettre à l'appliance d'importer une infrastructure Microsoft Hyper-V ou System Center Virtual Machine Manager via la gestion sans agent. Pour en savoir plus sur cette fonctionnalité, voir Ajout d'une planification de découverte pour Microsoft Hyper-V ou System Center Virtual Machine Manager. |
Périphérique de relais |
Nom du périphérique que vous souhaitez utiliser comme relais pour l'inventaire des périphériques sans agent.
Un relais utilisé au cours de la découverte comme relais est utilisé pour l'inventaire sans agent, quand un nouveau périphérique est provisionné automatiquement à partir des résultats de la découverte. Vous pouvez sélectionner un périphérique de relais sur la page Détails sur la planification de découverte. Pour plus d'informations, voir Ajouter une planification de découverte pour réaliser une analyse rapide de type « quoi et où » de votre réseau. |
Option |
Description |
Nom |
Le nom d'hôte ou l'adresse IP de l'hôte ESXi ou du serveur vCenter. |
Sous-type d'actif |
La sous-catégorie de l'actif, le cas échéant. Ces informations vous permettent d'identifier et de gérer les sous-types d'actifs, tels que les périphériques VMware. Par exemple, les hyperviseurs (hôtes ESXi). Voir À propos des sous-types d'actifs, des champs personnalisés et des préférences de détails sur les périphériques. |
Type de connexion |
La méthode de connexion utilisée pour se connecter au périphérique VMware et obtenir les données d'inventaire. |
Type VMware |
Le type de périphérique VMware : ESXi ou Serveur vCenter.
|
Informations d'identification |
Détails du compte de service requis pour la connexion au périphérique et l'exécution des commandes. Sélectionnez les informations d'identification existantes dans la liste déroulante, ou sélectionnez Ajouter des informations d'identification pour ajouter des informations d'identification. Un compte avec un accès en lecture seule peut être utilisé. Voir Ajout et modification des informations d'identification utilisateur/mot de passe. |
Niveau de journalisation |
Niveau d'informations à afficher sur la page Détails sur le périphérique. Pour afficher uniquement les messages les plus importants, sélectionnez Critique. Pour afficher tous les messages, sélectionnez Débogage. |
Activer l'inventaire |
Option de collection d'inventaires. Si cette option est sélectionnée, l'appliance collecte les données d'inventaire pour le périphérique en fonction du programme d'inventaire du périphérique sans agent. Si cette option n'est pas cochée, les données d'inventaire ne sont pas collectées. Dans les deux cas, toutefois, les périphériques sans agent sont comptabilisés. |
Serveur DNS |
Nom d'hôte du serveur DNS qui permet de déterminer le nom d'hôte du périphérique et diverses autres informations. Les informations relatives au serveur DNS permettent à l'appliance de faire correspondre le périphérique aux données d'inventaire existantes pendant les mises à jour. Si l'appliance ne peut pas détecter le périphérique parce que son nom d'hôte ou son adresse IP a changé, l'inventaire échoue. |
Les systèmes d'exploitation ne prennent pas tous en charge de la même façon les Shells utilisés pour les connexions SSH entre l'appliance et les périphériques gérés.
Le tableau suivant indique les Shells disponibles pour les connexions SSH pour chaque système d'exploitation.
Prise en charge du Shell pour les connexions SSH par système d'exploitation
Système d'exploitation |
Shell par défaut |
Shells pris en charge |
CentOS |
bash |
bash, sh |
Debian Linux |
bash |
bash, sh |
Fedora |
bash |
bash, sh |
FreeBSD |
csh |
bash, csh, sh |
Mac OS X |
sh |
bash, sh |
openSUSE/SLES™ |
bash |
bash, sh |
Oracle Enterprise Linux |
bash |
bash, sh |
Red Hat® Enterprise Linux® |
bash |
bash, sh |
Ubuntu |
bash |
bash, sh |
Si besoin est, vous pouvez modifier les détails relatifs aux connexions des périphériques sans agent et supprimer les périphériques sans agent.
a. |
Connectez-vous à la Console d’administration de l’appliance à l’adresse https://nom_hôte_appliance/admin. Ou bien, si l'option Afficher le menu de l'organisation dans l'en-tête d'administrateur est activée dans les Paramètres généraux de l'appliance, sélectionnez une organisation dans la liste déroulante située en haut à droite de la page, à côté des informations de connexion. |
3. |
Dans la section Résumé, cliquez sur Modifier dans la ligne Type d'entrée du périphérique pour afficher la page Détails sur la connexion du périphérique sans agent. |