Informations d'identification Windows

Les informations d’identification Windows permettent d’accéder aux ordinateurs Windows. Ce type d’informations d’identification est disponible pour Découverte et Orchestration.

Exigences en matière d’informations d’identification

Découverte et Orchestration ont les exigences suivantes en matière Windows d’informations d’identification :

• Installez un Serveur MID sur un Windows hôte en tant que service.
• Ajoutez Windows des informations d’identification à l’un de ces emplacements :
  • Une entrée dans la table Informations d’identification [windows_credentials]
  • Compte de service Serveur MID à exécuter en tant qu’utilisateur Windows ou compte de domaine spécifique.

Octroi des autorisations appropriées

Pour fournir des autorisations suffisantes, Windows les informations d’identification doivent être l’une des suivantes :

• un utilisateur de domaine avec un accès administrateur local sur les hôtes Windows cibles ;
• Compte local disposant de privilèges d’administrateur et du contrôle d’accès utilisateur (UAC) désactivés sur le même hôte cible.
• Utilisateur qui répond aux exigences de Windows sondes et d’autorisations (Découverte uniquement).
• Un utilisateur qui répond aux exigences de l’activité Orchestration à exécuter (Orchestration uniquement).

Remarque :

Aucun privilège de connexion n’est nécessaire. Le compte n’a PAS besoin d’être interactif.

La sécurité autour de l’octroi d’un accès privilégié peut être renforcée à l’aide des profils JEA pour s’exécuter Découverte. Pour plus d’informations, consultez Microsoft Just Enough Administration (JEA) pour Discovery.

Ordinateurs des groupes de travail

Pour exécuter les commandes Powershell afin de détecter un ordinateur de groupe de travail, configurez les informations d’identification du serveur MID pour l’un de ces utilisateurs :

• Compte administrateur intégré sur l’ordinateur du groupe de travail.
• Utilisateur du domaine sur l’ordinateur du groupe de travail.

Configuration multi-domaine

Pour activer les informations d’identification Windows à fonctionner sur plusieurs domaines, assurez-vous d’utiliser les formats de nom et la configuration du serveur MID corrects.

Découverte et les informations d’identification de domaine de prise en charge Windowsd’Orchestration dans les formats de nom d’utilisateur Nom principal de l’utilisateur et Nom de connexion de bas niveau . Par exemple, Domaine\Nom d’utilisateur ou [e-mail]. Vous pouvez fournir Windows les informations d’identification du groupe de travail au format suivant : WORKGROUP\UserName.

Remarque :

Vous pouvez également fournir un compte local à l’aide du nom d’utilisateur . \ .

Ces actions supplémentaires sont nécessaires pour permettre aux informations d’identification de fonctionner dans plusieurs Windows domaines.

Condition	Actions supplémentaires requises
Hôte du Serveur MID sur le même domaine que la Windows cible.	Aucun
Hôte du Serveur MID sur un domaine différent de la Windows cible.	Assurez-vous que PowerShell 3.0 (ou une version ultérieure jusqu’à la version 5.1) est installé sur l’hôte du Serveur MID.
Hôte du Serveur MID sur un domaine différent de la cible Microsoft SQL Server.	Voir Détection de serveur MSSQL .

Type d’informations d’identification Windows

Ces champs sont disponibles dans le formulaire Informations d’identification pour Windows :

Champ	Description
Nom	Entrez un nom unique et descriptif pour ces informations d'identification.
Actif	Activez ou désactivez ces informations d'identification pour les utiliser.
Nom d'utilisateur	Entrez le nom d'utilisateur ou créez-le dans la table Informations d'identification. Évitez les espaces blancs dans les noms d'utilisateur. Un avertissement apparaît si la plateforme détecte des espaces blancs dans le nom d'utilisateur. Pour CIM Discovery, l'utilisateur doit avoir le rôle administrateur.
Mot de passe	Entrez le mot de passe.
ID d'informations d'identification	Entrez la clé unique configurée pour les informations d'identification externes dans le fichier JAR téléchargé sur le MID Server pour un système d'informations d'identification externe. Le champ ID d'informations d'identification a une limite de 40 caractères. Ce champ n'est visible que lorsque la case Banque d'identifiants externes est cochée.
Alias d'identification	Autorisez les créateurs de workflows à affecter des informations d'identification individuelles à n'importe quelle activité d'un workflow Orchestration ou affectez des informations d'identification différentes à chaque occurrence du même type d'activité dans un workflow Orchestration. Pour utiliser les informations d'identification afin de détecter les CI qui n'appartiennent pas à ce type de CI à l'aide des modèles de mappage de service et de détection, entrez le nom de table du type de CI auquel le CI appartient, par exemple cmdb_ci_apache_web_server.
Banque d'identifiants externes	Cochez cette case pour utiliser un système de stockage des informations d'identification externe. Lorsque vous sélectionnez cette option, les champs Nom d'utilisateur et Mot de passe sont remplacés par le champ ID d'informations d'identification. Le stockage des informations d’identification externe n’est disponible que lorsque le module d’extension Stockage des informations d’identification externe est activé. Remarque : Actuellement, le seul système de stockage externe pris en charge est CyberArk .
Concerne	Choisissez si appliquer ces informations d'identification à Tous les serveurs MID de votre réseau, ou à un ou plusieurs MID servers spécifiques. Spécifiez les utilisateurs qui doivent utiliser ces informations d’identification Serveurs MID dans le champ Serveurs MID .
MID Servers	Sélectionnez un ou plusieurs MID Servers dans la liste des MID Servers disponibles. Les informations d'identification configurées dans cet enregistrement sont disponibles pour les MID Servers de cette liste. Ce champ est disponible uniquement lorsque vous sélectionnez MID servers spécifiques depuis le champ S'applique à. Remarque : La sélection de MID Servers spécifiques n’affecte pas la sélection de MID Server. Il est uniquement utilisé pour décider quels serveurs MID doivent avoir une visibilité sur les informations d’identification. Les MID Servers spécifiques ne sont pas pris en charge dans les activités Orchestration.
Ordre	Ordre (séquence) dans lequel Découverte teste cet identifiant de connexion lorsqu’il tente de se connecter aux appareils. Plus le nombre est petit, plus les informations d'identification apparaissent en haut dans la liste. Établissez un ordre pour les informations d'identification lorsque vous utilisez des informations d'identification avec des nombres élevés ou lorsque la sécurité verrouille les utilisateurs après trois tentatives de connexion échouées. Si toutes les informations d'identification ont le même numéro d'ordre (ou n'en ont pas), l'instance essaie les informations d'identification aléatoirement.
Compte de service Serveur MID Windows	Lorsqu'il est actif, les informations d'identification définies représentent le compte de services Serveur MID.

Configurer les informations d’identification Windows pour le serveur MID

Configurez le Serveur MID pour qu’il utilise les informations d’identification de son propre service Windows ou les informations d’identification de la table Informations d’identification [discovery_credentials].

Avant de commencer

Rôle requis : admin

Procédure

1. Configurez le serveur MID pour utiliser les informations d’identification du compte de service de serveur MID.
   1. Définissez les informations d’identification de service Configurer Windows MID Server sur un utilisateur qui répond aux besoins d’autorisation.
   2. Vérifiez que le nom d’utilisateur répond aux exigences de format de nom.
   3. Renseignez les champs du formulaire comme il convient.
   4. Vérifiez que les informations d’identification répondent aux exigences du domaine.
2. Configurez Serveur MID Utilisez les informations d’identification à partir de la table Informations d’identification [discovery_credentials].
   1. Ajouter des informations d’identification individuelles Windows à la table Informations d’identification [windows_credentials].
      • Vérifiez que chaque information d’identification répond aux exigences d’autorisation.
      • Vérifiez que chaque nom d’utilisateur répond aux exigences de format de nom.
      • Vérifiez que chaque information d’identification répond aux exigences du Windows domaine.
   2. Facultatif : Configurez le Serveur MID pour utiliser Powershell en définissant le paramètre mid.use_powershell sur vrai.
      Voir Configuration des serveurs MID.
   3. Cochez la case Compte de service Windows MID Server pour créer une information d’identification qui représente le compte de service Windows MID Server à exécuter en tant qu’utilisateur Windows ou compte de domaine spécifique.