Définir les informations d’identification pour accéder aux ordinateurs UNIX et Linux
Cet article contient des procédures pour définir des informations d’identification dans les Assistants pour les tâches suivantes, comme défini par les Assistants dans System Center - Operations Manager :
- Informations d'identification pour installer des agents
- Informations d’identification pour les comptes d’identification
- Informations d’identification pour la mise à niveau d’un agent
- Informations d’identification pour la désinstallation d’un agent
Ces Assistants définissent les informations d’identification à authentifier sur l’ordinateur UNIX ou Linux et suivent un processus similaire. Pour obtenir une vue d’ensemble de la façon dont les informations d’identification sont fournies, consultez Planification des informations d’identification de sécurité pour accéder aux ordinateurs Unix et Linux.
Important
Les mots de passe de compte d’identification ne peuvent pas contenir de caractères « non valides » dans l’invite de commandes, par exemple : & < ( ) @ ^ | "
En raison de l’utilisation de WSMan pour la surveillance, le fait de disposer de ces caractères dans le mot de passe peut entraîner l’échec de la surveillance, car elles ne peuvent pas être analysées correctement. Pour éviter les agents gris et la surveillance non fonctionnelle, modifiez le mot de passe pour exclure ces caractères. Un compte de maintenance doit être OK avec ces symboles, car il est utilisé pour la communication SSH et fonctionne différemment, toutefois, pour éviter les problèmes potentiels en bas de la ligne, suivez les mêmes instructions pour tous les comptes.
Informations d’identification pour la découverte d’ordinateurs UNIX et Linux
La procédure suivante commence dans l’Assistant Ordinateur et Gestion des appareils, dans la page Critères de découverte, lorsque vous sélectionnez le bouton Définir les informations d’identification. Pour plus d’informations, consultez Installer l’agent sur UNIX et Linux à l’aide de l’Assistant Découverte.
Définissez un compte d’utilisateur (non privilégié) pour la découverte d’un agent installé avec un certificat signé.
Dans la page Paramètres des informationsd’identification, sélectionnez l’onglet Informations d’identification par défaut, puis sélectionnez l’option Mot de passe .
Entrez un nom d’utilisateur, un mot de passe et la confirmation du mot de passe.
Dans la liste d’accès privilégié de ce compte, sélectionnez Ce compte n’a pas d’accès privilégié, puis sélectionnez OK.
Sélectionnez OK pour revenir à la page Critères de découverte et continuer avec l’Assistant.
Informations d’identification pour l’installation d’agents ou la signature de certificats d’agents installés
Les procédures suivantes commencent dans l’Assistant Ordinateur et Gestion des appareils, dans la page Critères de découverte, lorsque vous sélectionnez le bouton Définir les informations d’identification.
Définir des informations d’identification privilégiées à l’aide d’une clé SSH
Dans la page Paramètresdes informations d’identification, sélectionnez l’onglet Informations d’identification par défaut, puis sélectionnez l’option de clé SSH.
Entrez un nom d’utilisateur, le chemin d’accès et le nom de la clé, ou sélectionnez Parcourir.
Entrez une phrase secrète si la clé l’exige.
Dans la liste d’accès privilégié de ce compte, sélectionnez Ce compte dispose d’un accès privilégié, puis sélectionnez OK.
Sélectionnez l’onglet Vérification de l’agent, puis, dans la page Vérification de l’agent, entrez un nom d’utilisateur et un mot de passe pour un compte sur l’ordinateur ciblé. Il peut s’agir d’un compte d’utilisateur (non privilégié).
Sélectionnez OK pour revenir à la page Critères de découverte et continuer avec l’Assistant.
Définir des informations d’identification non privilégiées avec élévation à l’aide d’une clé SSH
Dans la page Paramètresdes informations d’identification, sélectionnez l’onglet Informations d’identification par défaut, puis sélectionnez l’option de clé SSH.
Entrez un nom d’utilisateur, le chemin d’accès et le nom de la clé, ou sélectionnez Parcourir.
Entrez une phrase secrète si la clé l’exige.
Dans la liste d’accès privilégié de ce compte, sélectionnez Ce compte n’a pas d’accès privilégié, puis sélectionnez OK.
Sélectionnez la page Élévation , puis sélectionnez élévation su ou sudo.
Si vous sélectionnez l’élévation su, entrez le mot de passe du superutilisateur tel qu’il est établi sur l’ordinateur UNIX ou Linux. Le mot de passe su est également utilisé pour la vérification de l’agent.
Si vous avez sélectionné l’élévation sudo, sélectionnez l’onglet Vérification de l’agent, puis entrez un nom d’utilisateur et un mot de passe pour un compte sur l’ordinateur ciblé. Il peut s’agir d’un compte d’utilisateur (non privilégié).
Sélectionnez OK pour revenir à la page Critères de découverte et continuer avec l’Assistant.
Définir des informations d’identification privilégiées à l’aide d’un mot de passe
Dans la page Paramètres des informations d’identification, sélectionnez l’onglet Informations d’identification par défaut, puis sélectionnez l’option Mot de passe .
Entrez un nom d’utilisateur, un mot de passe et une confirmation de mot de passe.
Ce mot de passe est utilisé pour la vérification de l’agent.
Dans la liste d’accès privilégié de ce compte, sélectionnez Ce compte dispose d’un accès privilégié.
Sélectionnez OK pour revenir à la page Critères de découverte et continuer avec l’Assistant.
Définir des informations d’identification non privilégiées avec élévation à l’aide d’un mot de passe
Dans la page Paramètres des informations d’identification, sélectionnez l’onglet Informations d’identification par défaut, puis sélectionnez l’option Mot de passe .
Entrez un nom d’utilisateur, un mot de passe et la confirmation du mot de passe.
Ce mot de passe est utilisé pour la vérification de l’agent.
Dans la liste d’accès privilégié de ce compte, sélectionnez Ce compte ne dispose pas d’un accès privilégié, puis sélectionnez OK.
Sélectionnez la page Élévation , puis sélectionnez élévation su ou sudo.
Si vous sélectionnez l’élévation su, entrez le mot de passe du superutilisateur que vous avez établi sur l’ordinateur UNIX ou Linux.
Sélectionnez OK pour revenir à la page Critères de découverte et continuer avec l’Assistant.
Informations d’identification pour les comptes d’identification
Les procédures suivantes commencent dans l’Assistant Création d’un compte d’identification UNIX/Linux lorsque vous sélectionnez le type d’un compte d’identification (compte d’identification ou compte de maintenance de l’agent), un nom et un mot de passe et fournissez une description. Pour plus d'informations, voir How to Configure Run As Accounts and Profiles for UNIX and Linux Access.
Définir des informations d’identification privilégiées pour un compte de surveillance
Dans la page Informations d’identification du compte, entrez un nom d’utilisateur, un mot de passe et la confirmation du mot de passe.
Dans la liste d’accès privilégié , sélectionnez Ne pas utiliser l’élévation avec ce compte.
Sélectionnez Suivant pour continuer avec l’Assistant.
Définir des informations d’identification non privilégiées avec élévation pour un compte de surveillance
Dans la page Informations d’identification du compte, entrez un nom d’utilisateur, un mot de passe et la confirmation du mot de passe.
Dans la liste d’accès privilégié , sélectionnez Élever ce compte à l’aide de sudo pour l’accès privilégié.
Sélectionnez Suivant pour continuer avec l’Assistant.
Définir des informations d’identification privilégiées à l’aide d’une clé SSH pour un compte de maintenance d’agent
Dans la page Informations d’identification du compte, sélectionnez l’option de clé SSH.
Entrez un nom d’utilisateur, le chemin d’accès et le nom de la clé, ou sélectionnez Parcourir.
Entrez une phrase secrète si la clé l’exige.
Dans la liste d’accès privilégié du compte, sélectionnez Ce compte dispose d’un accès privilégié.
Sélectionnez Suivant pour continuer avec l’Assistant.
Définir des informations d’identification non privilégiées à l’aide d’une clé SSH avec élévation pour un compte de maintenance d’agent
Dans la page Informations d’identification du compte, sélectionnez l’option de clé SSH.
Entrez un nom d’utilisateur, le chemin d’accès et le nom de la clé, ou sélectionnez Parcourir.
Entrez une phrase secrète si la clé l’exige.
Dans la liste d’accès privilégié de ce compte, sélectionnez Ce compte n’a pas d’accès privilégié, puis sélectionnez Suivant.
Sélectionnez l’onglet Élévation, puis sélectionnez élévation su ou sudo.
Si vous sélectionnez l’élévation su, entrez le mot de passe du superutilisateur tel qu’il est établi sur l’ordinateur UNIX ou Linux.
Sélectionnez Suivant pour continuer avec l’Assistant.
Définir des informations d’identification privilégiées à l’aide d’un mot de passe pour un compte de maintenance d’agent
Dans la page Informations d’identification du compte, sélectionnez l’option Mot de passe.
Entrez un nom d’utilisateur, un mot de passe et la confirmation du mot de passe.
Dans la liste d’accès privilégié de ce compte, sélectionnez Ce compte dispose d’un accès privilégié.
Sélectionnez Suivant pour continuer avec l’Assistant.
Définir des informations d’identification privilégiées à l’aide d’un mot de passe avec élévation pour un compte de maintenance d’agent
Dans la page Informations d’identification du compte, sélectionnez l’option Mot de passe.
Entrez un nom d’utilisateur, un mot de passe et la confirmation du mot de passe.
Dans la liste d’accès privilégié de ce compte, sélectionnez Ce compte n’a pas d’accès privilégié, puis sélectionnez Suivant.
Sélectionnez l’onglet Élévation, puis sélectionnez élévation su ou sudo.
Si vous sélectionnez l’élévation su, entrez le mot de passe du superutilisateur tel qu’il est établi sur l’ordinateur UNIX ou Linux.
Sélectionnez Suivant pour continuer avec l’Assistant.
Informations d’identification pour la mise à niveau d’un agent
Les procédures suivantes commencent dans l’Assistant Mise à niveau de l’agent UNIX/Linux sur la page Informations d’identification lorsque vous sélectionnez Fournir des informations d’identification de mise à niveau. Pour plus d'informations, voir Upgrading and Uninstalling Agents on UNIX and Linux Computers.
Définir des informations d’identification privilégiées à l’aide d’une clé SSH
Dans la page Paramètres des informations d’identification, sélectionnez l’option de clé SSH.
Entrez un nom d’utilisateur, le chemin d’accès et le nom de la clé, ou sélectionnez Parcourir.
Entrez une phrase secrète si la clé l’exige.
Dans la liste d’accès privilégié de ce compte, sélectionnez Ce compte dispose d’un accès privilégié, puis sélectionnez OK.
Dans la page Vérification de l’agent, entrez un nom d’utilisateur et un mot de passe pour un compte sur l’ordinateur ciblé. Il peut s’agir d’un compte d’utilisateur (non privilégié).
Sélectionnez OK pour revenir à la page Informations d’identification et continuer avec l’Assistant.
Définir des informations d’identification non privilégiées avec élévation à l’aide d’une clé SSH
Dans la page Paramètres des informations d’identification, sélectionnez l’option de clé SSH.
Entrez un nom d’utilisateur, le chemin d’accès et le nom de la clé, ou sélectionnez Parcourir.
Entrez une phrase secrète si la clé l’exige.
Dans la liste d’accès privilégié de ce compte, sélectionnez Ce compte n’a pas d’accès privilégié, puis sélectionnez OK.
Sélectionnez la page Élévation , puis sélectionnez élévation su ou sudo.
Si vous sélectionnez l’élévation su, entrez le mot de passe du superutilisateur tel qu’il est établi sur l’ordinateur UNIX ou Linux, puis sélectionnez OK. Le mot de passe su est également utilisé pour la vérification de l’agent.
Si vous sélectionnez l’élévation sudo, sélectionnez Vérification de l’agent. Dans la page Vérification de l’agent, entrez un nom d’utilisateur et un mot de passe pour un compte sur l’ordinateur ciblé. Il peut s’agir d’un compte d’utilisateur (non privilégié).
Sélectionnez OK pour revenir à la page Informations d’identification et continuer avec l’Assistant.
Définir des informations d’identification privilégiées à l’aide d’un mot de passe
Dans la page Paramètres des informations d’identification, sélectionnez l’option Mot de passe.
Entrez un nom d’utilisateur, un mot de passe et une confirmation de mot de passe.
Ce mot de passe est utilisé pour la vérification de l’agent.
Dans la liste d’accès privilégié de ce compte, sélectionnez Ce compte dispose d’un accès privilégié.
Sélectionnez OK pour revenir à la page Informations d’identification et continuer avec l’Assistant.
Définir des informations d’identification non privilégiées avec élévation à l’aide d’un mot de passe
Dans la page Paramètres des informations d’identification, sélectionnez l’option Mot de passe.
Entrez un nom d’utilisateur, un mot de passe et la confirmation du mot de passe.
Ce mot de passe est utilisé pour la vérification de l’agent.
Dans la liste d’accès privilégié de ce compte, sélectionnez Ce compte ne dispose pas d’un accès privilégié, puis sélectionnez OK.
Dans la page Élévation, sélectionnez l’élévation su ou sudo.
Si vous sélectionnez l’élévation su, entrez le mot de passe du superutilisateur tel qu’il est établi sur l’ordinateur UNIX ou Linux.
Sélectionnez OK pour revenir à la page Informations d’identification et continuer avec l’Assistant.
Informations d’identification pour la désinstallation d’un agent
Les procédures suivantes commencent dans l’Assistant Désinstallation de l’agent UNIX/Linux dans la page Informations d’identification lorsque vous sélectionnez Fournir les informations d’identification de désinstallation. Pour plus d’informations, consultez Mise à niveau et désinstallation des agents sur les ordinateurs UNIX et Linux.
Définir des informations d’identification privilégiées à l’aide d’une clé SSH
Dans la page Paramètres des informations d’identification, sélectionnez l’option de clé SSH.
Entrez un nom d’utilisateur, le chemin d’accès et le nom de la clé, ou sélectionnez Parcourir.
Entrez une phrase secrète si la clé l’exige.
Dans la liste d’accès privilégié de ce compte, sélectionnez Ce compte dispose d’un accès privilégié, puis sélectionnez OK.
Sélectionnez OK pour revenir à la page Informations d’identification et continuer avec l’Assistant.
Définir des informations d’identification non privilégiées avec élévation à l’aide d’une clé SSH
Dans la page Paramètres des informations d’identification, sélectionnez l’option de clé SSH.
Entrez un nom d’utilisateur, le chemin d’accès et le nom de la clé, ou sélectionnez Parcourir.
Entrez une phrase secrète si la clé l’exige.
Dans la liste d’accès privilégié de ce compte, sélectionnez Ce compte n’a pas d’accès privilégié, puis sélectionnez OK.
Dans la page Élévation, sélectionnez l’élévation su ou sudo.
Si vous sélectionnez l’élévation su, entrez le mot de passe du superutilisateur tel qu’il est établi sur l’ordinateur UNIX ou Linux, puis sélectionnez OK. Le mot de passe su est également utilisé pour la vérification de l’agent.
Sélectionnez OK pour revenir à la page Informations d’identification et continuer avec l’Assistant.
Définir des informations d’identification privilégiées à l’aide d’un mot de passe
Dans la page Paramètres des informations d’identification, sélectionnez l’option Mot de passe.
Entrez un nom d’utilisateur, un mot de passe et une confirmation de mot de passe.
Ce mot de passe est utilisé pour la vérification de l’agent.
Dans la liste d’accès privilégié de ce compte, sélectionnez Ce compte dispose d’un accès privilégié.
Sélectionnez OK pour revenir à la page Informations d’identification et continuer avec l’Assistant.
Définir des informations d’identification non privilégiées avec élévation à l’aide d’un mot de passe
Dans la page Paramètres des informations d’identification, sélectionnez l’option Mot de passe.
Tapez un nom d’utilisateur, un mot de passe et la confirmation du mot de passe.
Ce mot de passe est utilisé pour la vérification de l’agent.
Dans la liste d’accès privilégié de ce compte, sélectionnez Ce compte ne dispose pas d’un accès privilégié, puis sélectionnez OK.
Dans la page Élévation, sélectionnez l’élévation su ou sudo.
Si vous sélectionnez l’élévation su, entrez le mot de passe du superutilisateur tel qu’il est établi sur l’ordinateur UNIX ou Linux.
Sélectionnez OK pour revenir à la page Informations d’identification et continuer avec l’Assistant.
Étapes suivantes
Pour comprendre comment authentifier et surveiller vos ordinateurs UNIX et Linux, consultez Informations d’identification que vous devez avoir pour accéder aux ordinateurs UNIX et Linux
Pour comprendre comment élever un compte non privilégié pour une surveillance efficace des ordinateurs UNIX et Linux, consultez Comment configurer l’élévation sudo et les clés SSH
Si vous devez reconfigurer Operations Manager pour utiliser un autre chiffrement, consultez Configuration des chiffrements SSL.