Informations d'identification Windows

Les informations d’identification Windows permettent d’accéder aux ordinateurs Windows. Ce type d’informations d’identification est disponible pour Discovery et Orchestration.

Exigences en matière d’informations d’identification

Détection et Orchestration ont les exigences suivantes pour Windows les informations d’identification :

• Installez un MID Server sur un Windows hôte en tant que service.
• Ajoutez Windows des informations d’identification à l’un de ces emplacements :
  • Une entrée dans la table Informations d’identification [windows_credentials]
  • Compte de service MID Server à exécuter en tant qu’utilisateur Windows spécifique ou compte de domaine.

Accorder les autorisations appropriées

Pour fournir des autorisations suffisantes, Windows les informations d’identification doivent être l’une des suivantes :

• un utilisateur de domaine avec un accès administrateur local sur les hôtes Windows cibles ;
• Un compte local avec des privilèges d’administrateur et le contrôle d’accès utilisateur (UAC) désactivés sur le même hôte cible.
• Un utilisateur qui répond aux exigences des Windows sondes et des autorisations (Détection uniquement).
• Un utilisateur qui répond aux exigences de l’activité Orchestration à exécuter (Orchestration uniquement).

Remarque :

Aucun privilège de connexion n’est nécessaire. Le compte n’a PAS besoin d’être interactif.

La sécurité autour de l’octroi d’un accès privilégié peut être améliorée en utilisant des profils JEA pour exécuter Détection. Pour plus d’informations, consultez Microsoft Just Enough Administration (JEA) pour Discovery.

Ordinateurs de groupes de travail

Pour exécuter les commandes PowerShell et détecter un ordinateur de groupe de travail, configurez les informations d’identification du MID Server pour l’un des utilisateurs suivants :

• Compte administrateur intégré sur l’ordinateur Workgroup.
• Utilisateur de domaine sur l’ordinateur du groupe de travail.

Configuration multi-domaines

Pour permettre aux informations d’identification Windows de fonctionner dans plusieurs domaines, assurez-vous d’utiliser les formats de nom et la configuration de MID Server corrects.

Détection et Orchestration prennent en charge Windows les informations d’identification de domaine dans les formats de nom d’utilisateur principal et de nom d’utilisateur de connexion de niveau inférieur . Par exemple, Domaine\Nom d’utilisateur ou [e-mail]. Vous pouvez fournir Windows les informations d’identification du groupe de travail au format suivant : WORKGROUP\UserName.

Remarque :

Vous pouvez également fournir un compte local à l’aide du nom d’utilisateur . \ .

Ces actions supplémentaires sont nécessaires pour permettre aux informations d’identification de fonctionner dans plusieurs Windows domaines.

Condition	Actions supplémentaires requises
Hôte de Serveur MID sur le même domaine que la Windows cible.	Aucun
Hôte de Serveur MID sur un domaine différent de la Windows cible.	Assurez-vous que PowerShell 3.0 (ou une version ultérieure jusqu’à 5.1) est installé sur l’hôte du MID Server.
Hôte de Serveur MID sur un domaine différent de la cible Microsoft SQL Server.	Reportez-vous à la section Détection de serveurs MSSQL .

Type d’informations d’identification Windows

Ces champs sont disponibles dans le formulaire Informations d’identification pour Windows :

Champ	Description
Nom	Entrez un nom unique et descriptif pour ces informations d'identification.
Actif	Activez ou désactivez ces informations d'identification pour les utiliser.
Nom d'utilisateur	Entrez le nom d'utilisateur ou créez-le dans la table Informations d'identification. Évitez les espaces blancs dans les noms d'utilisateur. Un avertissement apparaît si la plateforme détecte des espaces blancs dans le nom d'utilisateur. Pour CIM Discovery, l'utilisateur doit avoir le rôle administrateur.
Mot de passe	Entrez le mot de passe.
ID d'informations d'identification	Entrez la clé unique configurée pour les informations d'identification externes dans le fichier JAR téléchargé sur le MID Server pour un système d'informations d'identification externe. Le champ ID d'informations d'identification a une limite de 40 caractères. Ce champ n'est visible que lorsque la case Banque d'identifiants externes est cochée.
Alias d'identification	Autorisez les créateurs de workflows à affecter des informations d'identification individuelles à n'importe quelle activité d'un workflow Orchestration ou affectez des informations d'identification différentes à chaque occurrence du même type d'activité dans un workflow Orchestration. Pour utiliser les informations d'identification afin de détecter les CI qui n'appartiennent pas à ce type de CI à l'aide des modèles de mappage de service et de détection, entrez le nom de table du type de CI auquel le CI appartient, par exemple cmdb_ci_apache_web_server. Pour plus d’informations, consultez Changer les informations d’identification sur une valeur autre que celle par défaut.
Banque d'identifiants externes	Cochez cette case pour utiliser un système de stockage des informations d'identification externe. Lorsque vous sélectionnez cette option, les champs Nom d'utilisateur et Mot de passe sont remplacés par le champ ID d'informations d'identification. Le stockage des informations d’identification externe n’est disponible que lorsque le module d’extension Stockage des informations d’identification externe est activé. Remarque : Actuellement, le seul système de stockage externe pris en charge est CyberArk .
Concerne	Choisissez si appliquer ces informations d'identification à Tous les serveurs MID de votre réseau, ou à un ou plusieurs MID servers spécifiques. Spécifiez le Serveurs MID qui doit utiliser ces informations d’identification dans le champ MID Servers .
MID Servers	Sélectionnez un ou plusieurs MID Servers dans la liste des MID Servers disponibles. Les informations d'identification configurées dans cet enregistrement sont disponibles pour les MID Servers de cette liste. Ce champ est disponible uniquement lorsque vous sélectionnez MID servers spécifiques depuis le champ S'applique à. Remarque : La sélection de MID Servers spécifiques n’affecte pas la sélection de MID Server. Il est utilisé uniquement pour décider quels MID Servers doivent avoir une visibilité sur les informations d’identification. Les MID Servers spécifiques ne sont pas pris en charge dans les activités Orchestration.
Ordre	Ordre (séquence) utilisé Détection pour essayer ces informations d’identification lorsqu’il tente de se connecter aux appareils. Plus le nombre est petit, plus les informations d'identification apparaissent en haut dans la liste. Établissez un ordre pour les informations d'identification lorsque vous utilisez des informations d'identification avec des nombres élevés ou lorsque la sécurité verrouille les utilisateurs après trois tentatives de connexion échouées. Si toutes les informations d'identification ont le même numéro d'ordre (ou n'en ont pas), l'instance essaie les informations d'identification aléatoirement.
Compte de service Serveur MID Windows	Lorsqu'il est actif, les informations d'identification définies représentent le compte de services Serveur MID.

Configurer les informations d’identification Windows pour le MID Server

Configurez le MID Server pour utiliser les informations d’identification de son propre service Windows ou les informations d’identification de la table Informations d’identification [discovery_credentials].

Avant de commencer

Rôle requis : admin

Procédure

1. Configurez le MID Server pour utiliser les informations d’identification du compte de service du MID Server.
   1. Définissez les informations d’identification du service Configurer Windows MID Server sur un utilisateur qui répond aux exigences d’autorisation.
   2. Vérifiez que le nom d’utilisateur répond aux exigences de format de nom.
   3. Renseignez les champs du formulaire comme il convient.
   4. Vérifiez que les informations d’identification répondent aux exigences du domaine.
2. Configurez l’utilisation des informations d’identification du MID Server à partir de la table Informations d’identification [discovery_credentials].
   1. Ajoutez des informations d’identification individuelles Windows à la table Informations d’identification [windows_credentials].
      • Vérifiez que chaque information d’identification répond aux exigences d’autorisation.
      • Vérifiez que chaque nom d’utilisateur respecte les exigences de format de nom.
      • Vérifiez que chaque information d’identification répond aux exigences du Windows domaine.
   2. Facultatif : Configurez le MID Server pour utiliser PowerShell en définissant le paramètre mid.use_powershell sur vrai.
      Reportez-vous à la section Configuration des MID Servers.
   3. Cochez la case Compte de service du Serveur MID Windows pour créer des informations d’identification qui représentent le compte de service du Serveur MID Windows à exécuter en tant qu’utilisateur ou compte de domaine Windows spécifique.