ePO 4.0
Arborescence des systèmes : gestion des clients







ePO 4.0

  • Principes

  • Installation

  • Agent

  • Systèmes

    • Création des Sites et des Groupes
    • Filtrage IP
    • Insertion des postes dans le Répertoire
    • Délégation d'administration
  • Logiciels

  • Une partie importante de la configuration de l'ensemble du dispositif consiste à bien organiser le regroupement des postes à gérer. En effet, les opérations d'administration (déploiement, configuration, mises à jour, etc) seront d'autant plus éfficientes quelles seront configurées sur un plus grand nombre de postes. Dit autrement, moins il y aura de Stratégies à définir, plus l'administration sera simplifiée.

    Par défaut, les postes s'insèrent dans "Arborescence des systèmes", sous l'entrée Lost&Found et dans un groupe du nom de leur Groupe de travail (WORKGROUP, par défaut) :

    La (re)structuration se fait au niveau "Systèmes" de la Console.

    Création des groupes

  • Création des groupes : Systèmes/Onglet Groupe/Se placer au bon endroit dans "Arborescence des systèmes"/Nouveau sous-groupe

    Stratégies

    Il s'agit de paramétrer le comportement du client. Par défaut un comportement standard est hérité du niveau supérieur dans "Arborescence des systèmes". Il est souhaitable de visiter et modifier éventuellement cette stratégie standard au niveau le plus haut ("Mon organisation") :
  • Stratégies de "Mon organisation" : Systèmes/Onglet Stratégies/Sélectioner un "Produit" à commencer par "McAfee Agent" et "VirusScan Entreprise 8.5.0"/"My Default"

    Il est possible de casser l'héritage de la stratégie. Par exemple pour déléguer l'administration d'une branche de l'arborescence ; produit par produit, pratiquer ainsi :

  • Casser l'héritage des stratégies : Systèmes/Onglet Stratégies/Sélectioner un "Produit"/Application/Cliquer "Bloquer l'héritage",
    puis
    Sélectionner une stratégie existante/"Dupliquer", la modifier et
    la nommer,
    puis
    Utiliser "Modifer l'affectation" pour passer d'une stratégie à l'autre.
  • Tâches

    Délégation d'administration

    Il sera possible de déléguer la gestion d'un Groupe à un "administrateur délégué". Pour cela il faut lui créer un compte. Il pourra alors créer la Stratégie ad'hoc et affecter cette stratégie à son groupe après en avoir cassé l'héritage (Cf. ci-dessus).
  • Création d'un compte utilisateur : Configuration/Onglet Utilisateurs/Se placer au bon endroit dans "Arborescence des systèmes"/Nouveau sous-groupe/nouvel utilisateur