Comment créer un compte d'identification et l’associer à un profil d'identification

Cette procédure décrit comment créer un compte d’identification à l’aide d’un ensemble d’identifiants Windows comme exemple. Elle vous montre ensuite comment modifier les propriétés du compte d’identification pour modifier le niveau de sécurité et la distribution des identifiants. Utilisez cette même procédure pour tous les autres types de compte. Une fois le compte d’identification créé, vous l’associerez à un profil d’identification.

Les identifiants que vous fournissez dans un compte d’identification sont utilisés pour exécuter des tâches, des règles, des analyses et des découvertes telles que définies par le pack d’administration dans lequel ils se trouvent. Le guide du pack d’administration contient les paramètres dont vous avez besoin pour configurer le compte d’identification et le profil d’identification. Lorsque vous créez un compte d’identification, vous êtes averti que vous devez associer le compte d’identification à un profil d’identification et que vous ne disposez pas de l’option permettant de configurer la distribution des identifiants du compte d’identification. Ces deux activités peuvent être effectuées dans l’Assistant du profil d’identification. Vous pouvez également configurer la distribution des informations d’identification du compte d’identification en modifiant les propriétés du compte d’identification, comme indiqué ci-dessous.

La distribution et le ciblage des comptes d'identification doivent être correctement configurés pour que le profil d'identification fonctionne correctement.

Créer un compte d'identification

1. Connectez-vous à la console Opérateur avec un compte membre du rôle Administrateurs Operations Manager.

2. Dans la console Opérateur, cliquez sur Administration.

3. Dans l’espace de travail Administration, cliquez avec le bouton droit sur Comptes, puis cliquez sur Créer un compte d’identification.

4. Dans l’Assistant Créer un compte d’identification, sur la page Introduction, cliquez sur suivant.

5. Dans la page Propriétés générales, procédez comme suit :

   a. Sélectionnez Windows dans le type de compte d’identification : liste.

   b. Tapez un nom complet dans la zone de texte Nom d’affichage.

   c. Si vous le souhaitez, tapez une description dans la zone Description .

   d. Sélectionnez Suivant.

6. Dans la page Informations d’identification , tapez un nom d’utilisateur et son mot de passe, puis sélectionnez le domaine du compte que vous souhaitez rendre membre de ce compte d’identification.

7. Sélectionnez Suivant.

8. Dans la page Sécurité de distribution, sélectionnez l’option Moins sécurisée ou Plus sécurisée selon les besoins. Pour plus d’informations, consultez Distribution et ciblage pour les comptes et profils d’identification.

9. Cliquez sur Créer.

10. Dans la page Progression de la création de compte d’identification, cliquez sur Fermer.

Modifier les propriétés du compte d’identification

1. Dans la console Opérateur, cliquez sur Administration.

2. Dans l’espace de travail Administration , cliquez sur Comptes.

3. Dans le volet de résultats, double-cliquez sur le compte d’identification que vous souhaitez modifier pour ouvrir ses propriétés.

4. Dans la page Propriétés du compte d’identification, vous pouvez modifier des valeurs sous les onglets Propriétés générales, Informations d’identification ou Distribution. Dans ce cas, sélectionnez l’onglet Distribution .

5. Sous l’onglet Distribution, dans la zone Ordinateurs sélectionnés, cliquez sur Ajouter pour ouvrir l’outil Recherche d’ordinateurs.

6. Dans la page Recherche d’ordinateurs, cliquez sur l’option : liste et sélectionnez l’une des options suivantes :

   a. Recherchez par nom d’ordinateur (valeur par défaut), puis tapez le nom de l’ordinateur dans la zone Filtrer par : (Facultatif).

   b. Affichez les ordinateurs suggérés, si vous avez déjà associé l’objet Compte d’identification à un profil d’identification, une liste d’ordinateurs détectés qui hébergent le service supervisé sont présentés ici.

   c. Afficher les serveurs d’administration, dans certains cas, par exemple la surveillance multiplateforme, toutes les analyses sont effectuées par un serveur d’administration et, par conséquent, les informations d’identification sont distribuées aux serveurs d’administration qui effectuent la surveillance.

7. Si vous le souhaitez, tapez une valeur dans la zone Filtrer par : (Facultatif) pour affiner le jeu de résultats de recherche, puis cliquez sur Rechercher. Une liste d’ordinateurs qui correspondent aux critères de recherche s’affiche dans la zone Éléments disponibles.

8. Sélectionnez les ordinateurs auxquels vous souhaitez distribuer les informations d’identification, puis cliquez sur Ajouter. Les ordinateurs apparaissent dans la zone Éléments sélectionnés.

9. Cliquez sur OK. Cela vous renvoie à l’onglet Distribution et les ordinateurs sont affichés.

10. Cliquez sur OK.

Associer un compte d’identification à un profil d’identification

Cette procédure peut être utilisée pour créer et configurer un nouveau profil d’identification, ou vous pouvez utiliser la section de configuration pour modifier ou configurer des profils d’identification préexistants dans votre groupe d’administration. Cette procédure suppose que vous n’avez pas précédemment créé de compte d’identification.

1. Connectez-vous à la console Opérateur avec un compte membre du rôle Administrateurs Operations Manager.

2. Dans la console Opérateur, cliquez sur Administration.

3. Dans l’espace de travail Administration , cliquez sur Profils.

4. Dans le volet des résultats, double-cliquez sur le profil d’identification que vous souhaitez configurer. L’Assistant Profil d’identification s’ouvre.

5. Dans le volet gauche, cliquez sur Comptes d’identification.

6. Dans la page Comptes d’identification, cliquez sur Ajouter.

7. Dans la fenêtre Ajouter un compte d’identification, dans le champ Compte d’identification, sélectionnez un compte d’identification existant dans le menu déroulant. Vous pouvez également créer un compte en cliquant sur Nouveau et en suivant la procédure Créer un compte d’identification ci-dessus.

8. Sélectionnez tous les objets ciblés ou une classe sélectionnée, un groupe ou un objet. Si vous sélectionnez Une classe, un groupe ou un objet sélectionné, cliquez sur Sélectionner, puis recherchez et sélectionnez la classe, le groupe ou l’objet pour lequel vous souhaitez que le compte d’identification soit utilisé. Pour plus d’informations, consultez Distribution et ciblage pour les comptes et profils d’identification.

9. Cliquez sur OK pour fermer la fenêtre Ajouter un compte d’identification.

10. Dans la page Comptes d’identification, cliquez sur Enregistrer.

11. Dans la page Exécution de l’Assistant Profil d’identification, si chaque compte que vous avez associé est configuré pour la distribution Moins sécurisée, cliquez sur Fermer. Si vous avez associé un compte d’identification configuré pour une distribution plus sécurisée, vous verrez le compte d’identification répertorié comme lien. Cliquez sur le lien pour configurer la distribution des informations d’identification à l’aide de la procédure suivante.

Configurer la distribution d’un compte d’identification

1. Ouvrez les propriétés du compte d’identification à l’aide de l’une des méthodes suivantes :

   • Dans la page d’achèvement de l’Assistant Profil d’identification, cliquez sur le lien du compte.
   • Dans la console Opérateur, dans l’espace de travail Administration , sous Configuration d’identification, cliquez sur Comptes, puis dans le volet des résultats, double-cliquez sur le compte que vous souhaitez configurer.

2. Sous l’onglet Distribution , cliquez sur Ajouter pour la zone Ordinateurs sélectionnés et procédez comme suit :

   a. Sélectionnez Rechercher par nom d’ordinateur (par défaut) ou Afficher les ordinateurs suggérés ou Afficher les serveurs d’administration.

   b. Tapez éventuellement une valeur dans la zone Filtrer par : (Facultatif).

   c. Cliquez sur Rechercher. Le jeu de résultats est retourné dans la zone Éléments disponibles.

   d. Sélectionnez les ordinateurs souhaités dans le jeu de résultats, puis cliquez sur Ajouter. Cela ajoute les ordinateurs sélectionnés à la zone Objets sélectionnés .

   e. Cliquez sur OK.

3. Cliquez sur OK.

Étapes suivantes

• Pour découvrir comment cibler et distribuer en toute sécurité des comptes d’identification sur les ordinateurs gérés par agent, consultez Distribution et ciblage de comptes et de profils d’identification.

• Si vous devez créer de nouvelles informations d’identification pour le compte d’action du serveur d’administration, consultez Comment créer un compte d’action dans Operations Manager.

• Pour en savoir plus sur l’utilisation de l’outil de verrouillage du service d’intégrité pour limiter les identités utilisées pour exécuter une règle, une tâche ou un moniteur sur des systèmes gérés par l’agent, consultez Contrôle d’accès à l’aide de l’outil de verrouillage du service d’intégrité dans Operations Manager.