Kaseya 2. Guide de démarrage rapide. for VSA 6,0

Transcription

1 Kaseya 2 User Administration Guide de démarrage rapide for VSA 6,0 June 10, 2010

2 About Kaseya Kaseya is a global provider of IT automation software for IT Solution Providers and Public and Private Sector IT organizations. Kaseya's IT Automation Framework allows IT Professionals to proactively monitor, manage and maintain distributed IT infrastructure remotely, easily and efficiently with one integrated Web based platform. Kaseya's technology is licensed on over three million machines worldwide. Copyright Kaseya International Limited. All Rights Reserved.

3 Contents Sécurité utilisateurs 3 Créer un nouvel utilisateur maître... 7 Partage d'objets appartenant à l'utilisateur... 7 Stratégies de connexion VSA 9 Préférences Modifier les informations de connexion Stratégie de connexion Heures de connexion Page de connexion Système et journaux utilisateur 15 Pour en savoir plus 16 i

4

5 Sécurité utilisateurs Sécurité utilisateurs Système > Sécurité utilisateurs Sécurité utilisateurs détermine l'accès des utilisateurs aux fonctions et objets de données sur le VSA. Il est plus facile de comprendre la configuration de la sécurité utilisateurs en tenant compte des concepts suivants dans leur ordre de présentation. 1. Objets de données à portée : un objet de données est un objet que vous créez et nommez. Il s'agit par exemple d'un groupe d'ordinateurs. Certains objets de données sont assez importants pour être gérés par portées. Les objets de données de niveau portée sont définis hors des portées avant d'être affectés à une portée. Les objets de données à portée incluent les entreprises, les groupes d'ordinateurs, les ordinateurs, les départements et les bureaux de service. 2. Portées : jeux d'objets de données que les utilisateurs peuvent voir sur le VSA. 3. Rôles d'utilisateur : jeux de fonctions VSA que les utilisateurs VSA peuvent exécuter. Une fonction agit sur les objets de données. Il s'agit par exemple d'ouvrir, d'ajouter, de modifier ou de supprimer des registres. 4. Types de rôle d'utilisateur : classifications intégrées qui déterminent les types de licences de rôle d'utilisateur à appliquer aux utilisateurs des rôles d'utilisateur. 5. Rôles d'ordinateur : jeux de fonctions Accès au portail que les utilisateurs d'ordinateur peuvent exécuter lorsqu'ils affichent la page Accès au portail VSA sur leur ordinateur. 6. Types de rôle d'ordinateur : classifications intégrées qui déterminent le type de licences de rôle d'ordinateur à appliquer aux ordinateurs d'un rôle d'ordinateur. 7. Utilisateurs : désigne à la fois les utilisateurs VSA et les utilisateurs d'ordinateur. Objets de données à portée Pour la version initiale de Kaseya 2, cinq types d'objets de données peuvent être affectés à des portées. Chacun est défini hors des portées avant d'être affecté à une portée. Entreprises : les entreprises sont un nouveau type de registre de Kaseya 2. Une entreprise est généralement un client, mais pas uniquement. Le registre d'une entreprise contient certaines informations générales, telles que son nom et son adresse, le nombre d'employés et son site Web. Une entreprise définit également toute une hiérarchie d'informations supplémentaires, comme illustré ci-dessous, représentant tous les groupes d'ordinateur et le personnel de cette entreprise. Les entreprises sont définies sous Système > Entr. / Groupes / Serv. > Gérer. Groupes d'ordinateurs : les groupes d'ordinateurs dont des groupes d'ordinateurs gérés. Si vous avez déjà travaillé avec Kaseya 2008, les groupes d'ordinateurs fonctionnent de la même façon dans Kaseya 2. La seule différence est que les groupes d'ordinateurs sont définis par entreprise. Les groupes d'ordinateurs sont définis sous Système > Entr. / Groupes / Serv. > Gérer > Groupes d'ordinateurs. Ordinateurs : un ordinateur géré est un ordinateur sur lequel est installé un agent. Chaque ordinateur doit faire partie d'un groupe d'ordinateurs. Vous les créez de la même façon que dans Kaseya 2008, sous Agents > Déployer les agents. 3

6 Sécurité utilisateurs Départements : les départements sont un nouveau type de registre de Kaseya 2. Un département est une division d'une entreprise. Les employés d'une entreprise sont affectés à un département. Les départements sont définis sous Système > Entr. / Groupes / Serv. > Gérer > Départements. Bureau de service : le bureau de service est un nouveau type de registre de Kaseya 2. Il définit toutes les fonctionnalités requises pour traiter les tickets avec le nouveau module Bureau de service. Le module Bureau de service est le successeur grandement amélioré du module Tickets. Les bureaux de service sont définis dans Bureau de service > Configurer > Définitions du bureau de service. Portées La page Portées définit la visibilité de certains types d'objets de données définis par l'utilisateur sur le VSA. Par exemple, un utilisateur peut voir certains groupes d'ordinateurs mais pas d'autres. Une fois qu'une portée a rendu un objet visible pour un utilisateur, les fonctions que l'utilisateur peut exécuter sur cet objet de données sont déterminées par le rôle utilisateur. Les portées permettent aux utilisateurs VSA responsables de la sécurité des utilisateurs de créer différentes portées d'objets de données et de les affecter à différentes populations d'utilisateurs. Remarque : un utilisateur se connecte à la fois avec un rôle affecté (les fonctions qu'il peut exécuter) et une portée affectée (les données qu'il peut voir). L'adhésion à un rôle et l'adhésion à une portée sont indépendants l'un de l'autre. Affectation de portée Les relations parent-enfant entre les structures de données affectent la gestion des portées. Affectation implicite L'affectation d'un registre parent à une portée affecte implicitement la même portée à tous les registres enfants. Par exemple, l'affectation d'une entreprise à une portée inclut les éléments suivants dans la même portée : Entreprises enfants. Groupes d'ordinateurs de l'entreprise et de toutes les entreprises enfants. Ordinateurs des groupes d'ordinateurs de cette entreprise et de toutes les entreprises enfants. Départements de l'entreprise et de toutes les entreprises enfants. Affectation explicite La seule manière d'inclure une entreprise de niveau supérieur dans une portée est de l'ajouter manuellement à cette portée, car il n'existe aucun registre parent auquel on puisse l'inclure. Ceci s'appelle une affectation explicite. Vous pouvez aussi affecter explicitement un objet de niveau inférieur à la portée, mais uniquement si l'objet de niveau inférieur n'est pas déjà affecté implicitement à la portée via son parent. Par exemple, vous pouvez inclure explicitement un groupe d'ordinateurs, sans ajouter l'entreprise parente du groupe d'ordinateurs. Vous pouvez aussi inclure explicitement des ordinateurs et départements individuels à une portée sans inclure leurs registres parents. Tous les éléments de la portée La fonction Portée est dotée d'un bouton Tous les éléments de la portée, le cas échéant. Ce bouton ouvre une fenêtre listant tous les registres d'un onglet Portée donné, qu'ils soient affectés implicitement ou explicitement. Rôles d'utilisateur Les rôles d'utilisateur déterminent les fonctions auxquelles un utilisateur peut accéder. Il s'agit d'une version plus granulaire de la fonction Accès aux fonctions utilisée dans Kaseya

7 Sécurité utilisateurs Remarque : dans Kaseya 2008, un rôle déterminait à la fois l'accès aux fonctions et l'accès aux groupes d'ordinateurs. Dans Kaseya 2, l'accès aux fonctions (rôles) et l'accès aux objets de données (portées) sont définis indépendamment. Types de rôle Les licences Kaseya sont achetées par type de rôle. Il existe des types de rôles distincts pour accorder des licences aux utilisateurs par type de rôle d'utilisateur et aux ordinateurs par type de rôle d'ordinateur. Chaque type de rôle active les fonctions sélectionnées dans l'onglet Droits d'accès sous Rôles d'utilisateur et Rôles d'ordinateur. Le nombre de licences de type de rôle achetées d'affiche dans l'onglet Système > Gestionnaire de licences > Type de rôle. Chaque licence de type de rôle spécifie le nombre d'utilisateurs nommés et d'utilisateurs simultanés autorisés. Types de rôle d'utilisateur Chaque rôle d'utilisateur doit avoir au moins un type de rôle d'utilisateur. Si un rôle d'utilisateur est affecté à plusieurs types de rôle, l'accès à une fonction est activé si l'un des types de rôle donne accès à cette fonction. Il est possible de limiter l'accès aux fonctions par rôle d'utilisateur ou rôle d'ordinateur. Les types de rôle d'utilisateur comprennent : Admin VSA : inclut les utilisateurs maîtres et les utilisateurs standard. Utilisateurs finaux : offre un accès limité à des fonctions sélectionnées sur le VSA. Principalement destiné aux clients des fournisseurs de service. Les clients peuvent se connecter au VSA et imprimer des rapports ou consulter des tickets concernant leur propre entreprise. Technicien de bureau de service : peut modifier les tickets de bureau de service et exécuter des rapports, mais pas configurer les bureaux de service, les tableaux d'aide ou les procédures de bureau de service. Admin de bureau de service : peut tout faire dans le bureau de service. Les types de rôle d'utilisateur Kaseya SaaS comprennent : Admin libre de la boîte à outils informatique : installe les agents, le contrôle à distance et le gestionnaire de fichiers avec KLC, gère les utilisateurs et les groupes d'ordinateurs. Admin libre de la boîte à outils informatique : installe les agents, la plupart des fonctions KLC, gère les utilisateurs et les groupes d'ordinateurs. Admin d'environnement informatique : accès basique aux principales options sans procédures d'agent ni script. Admin de centre informatique : similaire à l'admin VSA, mais sans accès aux onglets système. Rôles d'ordinateur La page Rôles d'ordinateur contrôle l'accès à la fenêtre Accès au portail, une session de Connexion live créée spécifiquement pour les utilisateurs d'ordinateur. La fenêtre Accès au portail s'affiche lorsqu'un utilisateur d'ordinateur clique deux fois sur l'icône d'agent dans la barre d'état système de son ordinateur géré. Remarque : les paramètres de l'onglet Droits d'accès des rôles d'ordinateur déterminent ce que les utilisateurs d'ordinateur voient lorsqu'ils utilisent la connexion live. Les paramètres de l'onglet Droits d'accès des rôles d'ordinateur déterminent ce que les utilisateurs VSA voient lorsqu'ils utilisent la connexion live. Types de rôle d'ordinateur Chaque rôle d'ordinateur doit être affecté à un type de rôle d'ordinateur. Pour la version initiale de Kaseya 2, il n'y a qu'un seul type de rôle d'ordinateur. Le type de rôle d'ordinateur détermine le type de licence d'ordinateur à appliquer aux ordinateurs d'un rôle d'ordinateur. Par exemple, si vous créez un rôle d'ordinateur nommé StdMach, si vous affectez StdMach au type de rôle d'ordinateur nommé Ordinateur de base et s'il y a 150 ordinateurs dans le rôle d'ordinateur StdMach, le Système > Gestionnaire de licences affiche 150 du nombre total de licences Ordinateur de base utilisées. 5

8 Sécurité utilisateurs Utilisateurs Chaque utilisateur doit avoir au moins un rôle et une portée. Vous pouvez affecter plusieurs rôles et portées à un utilisateur, mais un seul rôle et une seule portée sont actifs en même temps. Le rôle et la portée actifs sont sélectionnés dans les listes déroulantes Rôle et Portée dans le coin supérieur droit de la page. Vous pouvez réinitialiser le mot de passe de l'utilisateur, activer/désactiver les connexions utilisateur et déconnecter des utilisateurs si vous avez accès à ces fonctions. Utilisateurs maîtres et utilisateurs standard Un utilisateur maître est un utilisateur VSA assumant le rôle de maître et disposant d'une portée de maître. Le rôle d'utilisateur maître donne accès à toutes les fonctions du VSA. La portée maître donne accès à tous les objets de données de la portée du VSA. Un rôle d'utilisateur maître peut être utilisé avec une portée non-maître, mais une portée maître ne peut pas être utilisée avec un rôle non-maître. Seuls les utilisateurs à rôle maître peuvent configurer la gestion du KServer et des autres fonctions spécialisées. Les utilisateurs à rôle maître peuvent en outre devenir propriétaires des objets de données définis par l'utilisateur. Le terme utilisateur standard désigne parfois un utilisateur qui n'utilise ni rôle de maître ni portée de maître. Lorsque les utilisateurs VSA sont listés sur une page, un fond alternant deux nuances de beige indique les utilisateurs à rôle maître. Un fond alternant deux nuances de gris désigne les utilisateurs non-maîtres. Utilisateurs maîtres N'importe quel utilisateur peut se voir affecter un rôle d'utilisateur maître et une portée maître s'il y a suffisamment de licences pour ce type de rôle. Les utilisateurs à rôle maître peuvent voir et utiliser toutes les options de navigation et de commande de l'interface utilisateur. Les utilisateurs à portée maître peuvent voir, ajouter, modifier ou supprimer tous les objets de données de la portée : entreprises, groupes d'ordinateurs, ordinateurs, départements et bureaux de service. Les maîtres peuvent ajouter ou supprimer tout utilisateur, y compris les autres utilisateurs maîtres. Étant donné qu'un utilisateurs maître ne peut pas supprimer son propre compte lorsqu'il est connecté, le système exige qu'au moins un utilisateur maître soit défini à tout moment. Utilisateurs standard Un utilisateur à rôle standard ne peut pas voir les rôles pour lesquels il n'a pas l'autorisation. Un utilisateur à portée standard ne peut pas voir les objets de données ou utilisateurs pour lesquels il n'a pas l'autorisation. Les utilisateurs standard peuvent créer d'autres utilisateurs, portées et rôles, s'ils ont accès à ces fonctions. Un utilisateur standard ne peut pas accorder des droits d'accès au-delà de ceux dont il dispose lui-même. Les utilisateurs standard, s'ils ont accès aux fonctions, peuvent uniquement créer d'autres utilisateurs standard, pas d'utilisateurs maîtres. Par défaut, un nouvel utilisateur standard hérite des portées et rôles de l'utilisateur standard qui l'a créé. Si un utilisateur maître crée un utilisateur standard, l'utilisateur standard n'hérite d'aucun rôle ni d'aucune portée. Avec cette méthode, l'utilisateur maître doit affecter manuellement les portées et rôles du nouvel utilisateur standard. Utilisateurs d'ordinateur Les utilisateurs d'ordinateur utilisent des ordinateurs dotés d'agents VSA. Ils ne doivent pas être confondus avec les utilisateurs VSA qui peuvent se connecter au VSA. 6

9 Sécurité utilisateurs Les utilisateurs d'ordinateur peuvent cliquer sur l'icône d'agent dans la barre système de l'ordinateur pour afficher la fenêtre Accès au portail VSA contenant les fonctions et les données liées à cet ordinateur. La fonction Accès au portail s'appelle Connexion live lorsque vous y accédez depuis le VSA. L'accès aux fonctions Accès au portail est déterminé par le rôle affecté à l'ordinateur. Les ordinateurs gérés sont affectés au rôle d'ordinateur Par défaut et ont accès à toutes les fonctions Accès au portail d'utilisateur d'ordinateur, sauf limitation par un utilisateur VSA. L'accès aux objets de données depuis l'ordinateur est déterminé par la portée Anonyme. Actuellement, les seuls objets de données activés par la portée Anonyme sont les tickets de bureau de service. Toutes les autres données affichées dans Accès au portail sont générées par l'ordinateur lui-même. Créer un nouvel utilisateur maître Mot de passe utilisateur oublié Si vous avez oublié votre mot de passe utilisateur maître, le système offre la possibilité de créer un nouveau compte utilisateur maître, ce qui vous permet de vous connecter à nouveau au système et de récupérer les informations de compte oubliées. Un utilisateur maître est un utilisateur VSA assumant le rôle de maître et disposant d'une portée de maître. Remarque : vous devez disposer des privilèges administrateur sur le KServer. Pour des raisons de sécurité, la procédure suivante ne peut pas être effectuée à distance. Pour créer un nouveau compte utilisateur maître : 1. Connectez-vous sur l'ordinateur exécutant le KServer. 2. Accédez à la page Web suivante : 3. Saisissez un nouveau nom de compte dans le champ Nom de l'utilisateur maître. 4. Entrez un mot de passe dans le champ Saisir le mot de passe et confirmez-le en le saisissant à nouveau dans le champ Confirmer le mot de passe. 5. Cliquez sur le bouton Créer. Vous êtes à présent connecté au système comme nouvel utilisateur maître. Modification du mot de passe utilisateur Changez le mot de passe utilisateur pour la connexion utilisateur originale dans Système > Utilisateurs. Partage d'objets appartenant à l'utilisateur Chaque utilisateur peut créer des objets appartenant à l'utilisateur, tels que des vues filtrées, des rapports, des procédures ou des jeux de surveillance. Généralement, ces objets commencent comme objets privés. En tant que tels, aucun autre utilisateur ne peut les voir ni les utiliser. Ces objets appartenant à l'utilisateur peuvent être partagés avec d'autres rôles d'utilisateur ou avec des utilisateurs individuels. Dans certains cas, un utilisateur à rôle maître peut rendre un objet appartenant à l'utilisateur public pour tous les utilisateurs. Les options de partage peuvent inclure le 7

10 Sécurité utilisateurs droit d'utiliser un objet, de le modifier, de l'exporter, de le supprimer ou de le partager avec d'autres utilisateurs. Les droits de partage sont définis séparément pour chaque objet. Vous pouvez choisir de partager un objet appartenant à l'utilisateur avec : Tous les rôles d'utilisateur dont vous être membre, que vous utilisiez actuellement ce rôle ou pas. Tout utilisateur membre de votre portée actuelle. Si les droits de partage d'un objet sont accordés à la fois pour un rôle d'utilisateur et un utilisateur individuel, les droits s'additionnent. Généralement, un bouton Partager s'affiche sur les pages ou dans les boîtes de dialogue permettant de modifier un objet appartenant à l'utilisateur. Parfois, un bouton Partager s'affiche en regard de chaque objet appartenant à l'utilisateur d'une liste. Voici quelques exemples d'objets appartenant à l'utilisateur sur le VSA : Afficher les définitions Déployer les packages d'installation de l'agent Surveillance des dashlets Dossiers Procédures d'agent Dossiers Procédures de bureau de service Dossiers Jeux de surveillance Dossiers Jeux SNMP Dossiers Rapports Dossiers Jeux de rapports Filtres de ticket de bureau de service nommés Remarque : les arborescences de dossiers ont des règles spécifiques pour le partage des dossiers. Voir Procédures d'agent > Planifier/Créer > Droits sur le dossier dans l'assistance utilisateur en ligne pour plus de détails. Options de partage Options de partage Kaseya 2 L'ajout d'un utilisateur ou d'un rôle d'utilisateur au Panneau partagé permet à cet utilisateur d'utiliser cet objet. Aucun droit supplémentaire, y compris Afficher, ne doit être affecté à l'utilisateur ou au rôle d'utilisateur pour l'utilisation de l'objet. La sélection de droits supplémentaires, tels que Afficher, Editer, Créer, Supprimer, Renommer ou Partager lorsque vous ajoutez l'utilisateur ou le rôle d'utilisateur permet à cet utilisateur ou à ce rôle d'utilisateur de jouir de ces droits supplémentaires. Vous devez supprimer l'utilisateur ou le rôle d'utilisateur, puis les rajouter pour apporter des modifications à leurs droits supplémentaires. Le droit Afficher ne correspond pas à la capacité à afficher le dossier. Afficher signifie que la configuration de l'objet peut être consultée mais pas modifiée. Si une option d'export est proposée, Afficher permet également à l'utilisateur d'exporter l'objet. Partager signifie que les utilisateurs ou rôles d'utilisateur peuvent affecter des droits de partage. Anciennes options de partage Certaines fonctions de Kaseya 2 continuent à définir les droits de partage à l'aide de l'ancienne boîte de dialogue suivante : Les droits de partage sont affectés par objet. Il y a trois options de partage. Les deux premières cases s'excluent mutuellement et déterminent les droits de partage affectés. Si aucune des deux premières cases n'est cochée, l'objet partagé ne peut être vu que par les utilisateurs disposant d'un accès partagé, mais ils ne peuvent pas l'utiliser ni le modifier. Les zones de liste Partagé et Non partagé et la troisième case à cocher déterminent qui peut voir l'objet. Autoriser d'autres administrateurs à modifier : si cette case est cochée, les droits de partage sur l'objet incluent la capacité à l'utiliser, à le modifier et à afficher ses détails. 8

11 Stratégies de connexion VSA D'autres administrateurs peuvent utiliser mais pas afficher ni éditer : si cette case est cochée, les droits de partage sur l'objet permettent seulement son utilisation. Rendre public (vu par tous les administrateurs) : si cette case est cochée, tous les utilisateurs VSA actuels et futurs peuvent voir l'objet. Si cette case n'est pas cochée, seuls les rôles d'utilisateur et les utilisateurs sélectionnés peuvent voir l'objet partagé. Si cette case n'est pas cochée et si de nouveaux utilisateurs ou rôles d'utilisateur sont ajoutés ultérieurement, vous devez revenir à cette boîte de dialogue pour les autoriser à voir l'objet. Devenir propriétaire Lorsque vous créez un objet appartenant à l'utilisateur, vous êtes le propriétaire de cet objet. Un objet appartenant à l'utilisateur ne peut appartenir qu'à un seul utilisateur à la fois. Le propriétaire d'un objet dispose toujours des droits complets sur cet objet. Les utilisateurs maîtres disposent d'un droit supplémentaire, appelé Devenir propriétaire, qui leur permet de devenir propriétaire de tout objet partagé entre les utilisateurs. Lorsqu'un objet partagé entre les utilisateurs est sélectionné ou modifié par un utilisateur maître, l'option Devenir propriétaire s'affiche. Après avoir cliqué sur cette option, le nouveau propriétaire de cet objet dispose des droits complets sur cet objet. En règle générale, vous devenez propriétaire d'un objet partagé pour gérer son contenu car le propriétaire d'origine ne peut pas s'en charger. Par exemple, le propriétaire d'un objet partagé peut avoir quitté l'entreprise ou n'est plus disponible. Dans la plupart des cas, les utilisateurs maîtres peuvent travailler avec les droits de partage que les autres utilisateurs VSA leur ont affectés. Remarque : la suppression d'un utilisateur VSA dans le système affecte la propriété de tous les objets lui appartenant à l'utilisateur VSA chargé de la suppression. Remarque : un utilisateur maître peut cocher la case Afficher le contenu du dossier partagé et privé de tous les utilisateurs dans Système > Préférences (page 10) pour voir tous les dossiers partagés et privés. Si cette case a été cochée, l'utilisateur maître peut disposer de tous les droits d'accès, comme un propriétaire, pour les dossiers privés uniquement. Stratégies de connexion VSA Une fois l'utilisateur VSA défini dans Système > Sécurité utilisateurs, un certain nombre de fonctions définit quand et comment les utilisateurs peuvent se connecter et détermine les fonctionnalités auxquelles ils ont accès une fois connectés. Les options de connexion des utilisateurs VSA sont spécifiées dans : Système > Utilisateurs : au choix, réinitialise le mot de passe de l'utilisateur, force l'utilisateur à changer de mot de passe, active/désactive la connexion de l'utilisateur ou déconnecte l'utilisateur. Système > Préférences (page 10) : La page Préférences permet de définir les options de préférence, que vous appliquez uniquement à l'utilisateur connecté. Système > Modifier les informations de connexion (page 12) : La page Modifier les informations de connexion définit votre nom d'utilisateur et votre mot de passe de connexion VSA. Ces préférences s'appliquent uniquement à l'utilisateur actuellement connecté. 9

12 Stratégies de connexion VSA Système > Stratégie de connexion (page 13) : La page Stratégie de connexion permet de définir les stratégies de connexion, qui s'appliquent à tous les utilisateurs VSA. Système > Heures de connexion (page 14) : La page Heures de connexion permet de déterminer quand les utilisateurs peuvent se connecter au VSA en spécifiant les jours de la semaine et les heures pour chaque rôle d'utilisateur. Vous pouvez définir des heures de fonctionnement différentes pour chaque jour de la semaine. Système > Personnalisation de site : définit les options affichées sur la page de connexion et dans l'en-tête du site. Remarque : les autres options de connexion des utilisateurs d'ordinateur uniquement sont définies dans Agent > Accès au portail. Préférences Système > Préférences La page Préférences permet de définir des préférences système qui s'appliquent uniquement à l'utilisateur connecté. Ceci inclut l'adresse à laquelle vous recevez les messages d'alerte. Remarque : cette page comprend trois options applicables à tous les utilisateurs et affichées uniquement pour les utilisateurs maîtres : à savoir, la configuration de la préférence de langue du système par défaut et le bouton Télécharger pour l'installation des packages de langue, et Afficher le contenu du dossier partagé et privé de tous les utilisateurs. Remarque : Voir Stratégies de connexion VSA (page 9) pour une récapitulatif des fonctions affectant les connexions utilisateur. Définir l'adresse d'expédition pour les messages destinés à cet administrateur Cette option permet de spécifier l'adresse , à laquelle seront envoyés les notifications d'alertes et de tickets et d'autres messages . Après avoir saisi l'adresse électronique, cliquez sur Appliquer pour l'activer. Les anciennes alertes conservent les adresses initiales des destinataires d' s, telles qu'elles ont été spécifiées lors de la configuration des alertes. Définir la première fonction après la connexion Sélectionnez le nom de la fonction à consulter lors de votre première connexion au serveur KServer. Régler le délai avant l'affichage d'informations de détail en faisant passer le pointeur au-dessus de l'icône d'information 10

13 Stratégies de connexion VSA Lorsque l'icône d'information s'affiche dans l'interface utilisateur, vous pouvez afficher une infobulle en pointant le curseur sur l'icône. Spécifiez le nombre de millisecondes à attendre avant l'affichage de l'infobulle, puis cliquez sur le bouton Appliquer. Cliquez sur le bouton Par défaut pour rétablir ce nombre à sa valeur par défaut. Sélectionner la référence de fuseau horaire Sélectionnez l'une des options de décalage de fuseau horaire suivantes, puis cliquez sur Appliquer. Utiliser le fuseau horaire du navigateur qui se connecte au système Utiliser le fuseau horaire du serveur VSA : l'heure actuellement utilisée par le KServer s'affiche en regard de cette option. Utiliser un décalage fixe de <N> heures par rapport au serveur VSA Configurer les préférences de langue Ma préférence de langue est : sélectionnez la langue que vous préférerez à l'affichage lorsque vous êtes connecté au KServer. Les langues disponibles dépendent des packages de langue installés. La préférence de langue du système par défaut est : sélectionnez la langue utilisée par défaut par l'interface utilisateur du VSA pour tous les utilisateurs. Les langues disponibles dépendent des packages de langue installés. Cette option s'affiche uniquement pour les utilisateurs maîtres. Télécharger un package de langue : affiche une boîte de dialogue vous permettant de télécharger et d'installer les packages de langue. Un package de langue permet d'afficher l'interface utilisateur du VSA dans cette langue. Cette option s'affiche uniquement pour les utilisateurs maîtres. Afficher le contenu du dossier partagé et privé de tous les utilisateurs - Administrateur maître uniquement Si cette case est cochée, un utilisateur maître peut voir tous les dossiers partagés et privés. Si cette case a été cochée, l'utilisateur maître dispose de tous les mêmes droits d'accès qu'un propriétaire sur les dossiers privés uniquement. Remarque : un utilisateur maître peut obtenir les droits d'accès à tous les dossiers partagés en devenant propriétaire. Choisir le format d'affichage des noms longs Les pages Web sont conçues pour afficher convenablement les tailles de chaînes standard. Il arrive que des champs de données contiennent des noms longs qui ne s'affichent pas correctement sur les pages Web. Vous pouvez préciser le mode d'affichage des noms longs comme suit : 11

14 Stratégies de connexion VSA Limiter la longueur des noms pour améliorer la disposition de la page Ce paramètre limite la taille des chaînes pour une disposition appropriée sur la page. Les chaînes supérieures à une longueur maximale sont limitées avec... Pour afficher le nom complet, pointez la souris sur la chaîne. Une info-bulle contient le nom complet. Autoriser l'habillage des noms longs Vous pouvez autoriser l'habillage des chaînes longues sur la page Web. La disposition standard de la page Web risque d'être altérée et n'importe quel caractère de nom risque d'être renvoyé à la ligne. Effacer les répétitions Cliquez sur Effacer les répétitions pour effacer tous les messages de notification des tâches en attente. Les messages de notification sont générés pour les tâches qu'on vous a affectées et pour celles qui sont échues. Vous définissez ces tâches dans Accueil > Affichage du tableau de bord. Valeurs par défaut Cliquez sur Valeurs par défaut pour réinitialiser tous les paramètres sur les valeurs système par défaut pour cet utilisateur. Modifier les informations de connexion Système > Modifier les informations de connexion La page Modifier les informations de connexion définit votre nom d'utilisateur et votre mot de passe de connexion VSA. Ces préférences s'appliquent uniquement à l'utilisateur actuellement connecté. Remarque : Voir Stratégies de connexion VSA (page 9) pour une récapitulatif des fonctions affectant les connexions utilisateur. Modifier votre nom de connexion et/ou mot de passe VSA Pour modifier votre nom de connexion et mot de passe : 1. Saisissez un nouveau nom dans le champ Nom utilisateur. Remarque : le champ Nom utilisateur ne peut pas être modifié si vous cochez la case Empêcher quiconque de modifier son propre nom de connexion dans Système > Stratégie de connexion. 2. Saisissez votre ancien mot de passe dans le champ Ancien mot de passe. 3. Saisissez un nouveau mot de passe dans le champ Nouveau mot de passe. Les mots de passe sont sensibles à la casse. Remarque : si vous souhaitez que le système génère un mot de passe sécurisé à votre place, cliquez sur Suggestion. Une boîte de dialogue affiche le nouveau mot de passe, qui renseigne automatiquement les champs Nouveau mot de passe et Confirmer le mot de passe. Vérifiez que vous avez bien noté ce mot de passe avant de cliquer sur OK et de fermer la boîte de dialogue. 4. Confirmez le mot de passe en le re-saisissant dans le champ Confirmer le mot de passe. 5. Saisissez une question de sécurité et une réponse de sécurité. 12

15 Stratégies de connexion VSA Remarque : Si vous cliquez sur le lien Mot de passe oublié? sur la page de connexion (si celui-ci est activé dans l'onglet Système > Personnalisation de site > Page de connexion), vous recevez par un lien permettant de changer de mot de passe. Pour changer de mot de passe, vous devez au préalable renseigner une Question de sécurité et une Réponse de sécurité dans Système > Modifier les informations de connexion (page 12). 6. Cliquez sur Changer. Conversion de votre connexion VSA afin d'utiliser votre connexion de domaine Pour convertir votre connexion VSA afin d'utiliser votre connexion de domaine, procédez comme suit : 1. Ouvrez la page Système > Modifier les informations de connexion dans VSA. 2. Saisissez votre mot de passe VSA actuel dans le champ Ancien mot de passe. 3. Dans le champ Modifier le nom de connexion, saisissez votre nom de domaine et votre nom de connexion à ce domaine, en minuscules uniquement en respectant le format domaine/nom d'utilisateur. 4. Saisissez votre mot de passe de domaine dans les champs Nouveau mot de passe / Confirmer le mot de passe. Vous pouvez ainsi vous connecter à VSA à l'aide de votre connexion de domaine tout en gérant votre nom de connexion et votre mot de passe VSA sous Active Directory. En même temps, vous pouvez continuer à utiliser tous vos anciens droits de partage, procédures et autres paramètres utilisateur VSA.Pour plus d'informations, voir Agent > Afficher les utilisateurs AD. Stratégie de connexion Système > Stratégie de connexion La page Stratégie de connexion permet de définir les stratégies de connexion, qui s'appliquent à tous les utilisateurs VSA. Les stratégies de connexion empêchent une insertion de force sur le système. Si vous limitez le nombre de tentatives consécutives de connexion échouées et si vous désactivez les comptes malveillants pour une durée donnée, vous pouvez empêcher un accès non autorisé, qui autrement aurait abouti avec une saisie répétitive de mots de passe aléatoires. Remarque : Voir Stratégies de connexion VSA (page 9) pour une récapitulatif des fonctions affectant les connexions utilisateur. Spécifier la stratégie sur les tentatives de connexion malveillantes Nombre d'échecs de connexion consécutifs admis avant de désactiver : spécifie le nombre d'échecs de connexion consécutifs qu'un utilisateur VSA ou un utilisateur Accès au portail peut réaliser avant que son compte ne soit désactivé dans le champ compte. Ce nombre est remis à zéro après une connexion réussie. Temps de désactivation du compte suite au dépassement du nombre maximum admis d'échecs de connexion : spécifie la durée, en heures ou en jours, de désactivation du compte dans le champ. Remarque : pour activer manuellement le compte avant l'expiration de la durée de verrouillage, un autre utilisateur devra le faire sur la page Système > Utilisateurs. Minutes d'inactivité avant l'expiration de la session : spécifie la durée d'inactivité utilisateur avant laquelle l'utilisateur est automatiquement déconnecté. Indiquez le nombre de minutes d'inactivité dans le champ. Empêcher quiconque de modifier son propre nom de connexion : empêche quiconque de modifier son nom de connexion. 13

16 Stratégies de connexion VSA Ne pas afficher le domaine sur la page d'ouverture de session : masque le champ Domaine sur la page de connexion. Remarque : si cette case n'est pas cochée, la case du domaine ne s'affiche toujours pas sur la page de connexion tant qu'aucune connexion de domaine n'existe. Les connexions de domaine peuvent être importées dans Agent > Afficher les utilisateurs AD ou ajoutés manuellement dans Système > Modifier les informations de connexion (page 12). Ne pas afficher la case à cocher Me rappeler sur la page d'ouverture de session : masque la case à cocher Mémoriser mon nom utilisateur sur cet ordinateur sur la page de connexion. Spécifier le niveau de stratégie des mots de passe Spécifiez le niveau de stratégie des mots de passe en cochant les cases en regard des champs suivants : Changement de mot de passe obligatoire tous les N jours Forcer une longueur minimale du mot de passe Interdire la réutilisation du mot de passe pour N mots de passe Caractères alphanumériques minuscules et majuscules obligatoires Caractères alphanumériques et numériques obligatoires Caractères alphanumériques obligatoires Mettre à jour Cliquez sur Actualiser pour appliquer les paramètres. Heures de connexion Système > Heures de connexion La page Heures de connexion permet de déterminer quand les utilisateurs peuvent se connecter au VSA en spécifiant les jours de la semaine et les heures pour chaque rôle d'utilisateur. Vous pouvez définir des heures de fonctionnement différentes pour chaque jour de la semaine. Remarque : Voir Stratégies de connexion VSA (page 9) pour une récapitulatif des fonctions affectant les connexions utilisateur. Sélectionnez un rôle d'utilisateur Sélectionnez un rôle d'utilisateur pour afficher et gérer ses heures de connexion. Aucune restriction d'heures Si vous avez coché cette case, les utilisateurs peuvent se connecter au VSA à toute heure et tout moment de la semaine. Désactivez cette case pour activer tous les autres paramètres. Refuser Cette option permet de refuser la connexion tout au long de la semaine. ou permettre entre <12:00 am> et <12:00 am> Spécifiez la plage des heures de connexion autorisées. Tous les horaires figurent dans le fuseau horaire du serveur KServer. Pour les accès admis tous les jours, définissez le même intervalle horaire (heures de début et de fin). 14

17 Système et journaux utilisateur Page de connexion L'onglet Page de connexion de la page Personnalisation de site définit les options affichées lorsqu'un utilisateur se connecte. 1. Cliquez sur le bouton Éditer dans l'onglet Page de connexion. La boîte de dialogue Editer la page de connexion s'affiche. 2. Les paramètres suivants sont facultatifs : Logo de la page de connexion : sélectionnez un logo personnalisé sur votre ordinateur ou réseau local. Remarque : votre logo ne doit pas dépasser la taille recommandée. Titre : saisissez le texte du titre pour cet environnement. Le titre s'affiche juste en dessous du logo de la page de connexion. URL cadre droit : sélectionnez une image personnalisée sur votre ordinateur ou réseau local. Afficher la version du système sur la page de connexion : si cette case est cochée, la version du système s'affiche. Afficher Mot de passe oublié sur la page de connexion : si cette case est cochée, un lien Mot de passe oublié? s'affiche sur la page de connexion. Si vous cliquez sur le lien Mot de passe oublié? sur la page de connexion (si celui-ci est activé dans l'onglet Système > Personnalisation de site > Page de connexion), vous recevez par un lien permettant de changer de mot de passe. Pour changer de mot de passe, vous devez au préalable renseigner une Question de sécurité et une Réponse de sécurité dans Système > Modifier les informations de connexion (page 12). Afficher le statut du système sur la page de connexion : si cette case est cochée, le statut du système s'affiche sur la page de connexion. Afficher l'id de client sur la page de connexion : si cette case est cochée, l'id de client s'affiche sur la page de connexion. Système et journaux utilisateur Trois journaux du module Système suivent les événements utilisateur et système. Historique utilisateur : affiche l'historique chronologique de chaque fonction utilisée par un utilisateur. L'historique affiche également toutes les actions de l'utilisateur sélectionné enregistrées dans le Journal système. Le système enregistre un historique pour chaque utilisateur pendant le nombre de jours spécifié pour le journal système. Journal système : cette page enregistre pendant une période donnée les événements ne pouvant pas être suivis par ID d'ordinateur. Ce journal enregistre des événements ne figurant dans aucun des journaux de l'agent. Journalisation des applications : commande la journalisation de l'activité des applications sur le serveur d'application. Cette fonction est uniquement visible par les utilisateurs maîtres. 15

18 Pour en savoir plus Pour en savoir plus Des PDF ont été créés pour vous aider à commencer rapidement la mise en œuvre de Kaseya Virtual System Administrator. Vous pouvez les télécharger à partir de la première rubrique de l'aide en ligne, située à l'emplacement suivant : Si vous débutez sur Kaseya Virtual System Administrator, nous vous recommandons les guides de démarrage rapide suivants : 1. Mise en route 2. User Administration 3. Agent Configuration and Deployment 4. Live Connect 5. Monitoring Configuration Les ressources suivantes sont également disponibles. Formation Vous pouvez consulter des vidéos de formation VSA sur Cliquez sur le lien Kaseya LMS dans le dossier Education. 16