L'installation de ManageEngine Endpoint Central ne représente que la moitié du travail. Tant que l'identité du serveur, les ports, la portée, les agents et la sauvegarde ne sont pas correctement configurés, la console ne gère rien. Voici la configuration complète post-installation, dans l'ordre qui fonctionne réellement.
La plupart des problèmes d'Endpoint Central rencontrés par les administrateurs au cours du premier mois (agents qui n'apparaissent jamais, analyses de correctifs qui échouent, rapports qui n'arrivent jamais) ne sont pas des bogues logiciels. Il s'agit de étapes de configuration effectuées dans le mauvais ordre ou complètement ignorées. Ce guide parcourt la configuration complète après l'installation de manière calme : corrigez d'abord l'identité du serveur afin qu'il ne doive jamais changer, puis ouvrez les bons ports, définissez ce que vous allez gérer, déployez des agents, puis activez les correctifs, le déploiement de logiciels et les rapports. Faites-le dans cet ordre et le produit semble simple. Faites-le au hasard et vous passerez des semaines à rechercher vos propres paramètres.
Côté client, pour pousser l'agent, il faut également 135 et 445 accessibles. Si l’un d’entre eux est bloqué, une fonctionnalité échoue silencieusement tandis que les autres semblent correctes.
Les cinq ports de serveur derrière presque toutes les fonctionnalités d'Endpoint Central : vérifiez-les avant de configurer quoi que ce soit d'autre.
Ordinateurs gérés : 0 • Agents installés : 0 • Correctifs analysés : jamais
Une console vide après l'installation est normal. Endpoint Central ne gère rien tant que vous n'avez pas défini l'étendue de la gestion et déployé l'agent. L'installation a terminé le produit - c'est la configuration qui l'allume.
Zéro ordinateur géré dès le premier jour n’est pas une erreur. Cela signifie simplement que les étapes de configuration sur cette page n'ont pas encore été effectuées.
Chaque agent que vous déployez se souviendra d'un nom de serveur et d'une adresse IP et continuera à contacter exactement cette adresse. Si l'adresse IP du serveur change ultérieurement (parce qu'il était sur DHCP ou que le PC a été renommé), tous les agents deviennent silencieux en même temps. Alors avant de déployer un seul agent :
ping <server-name> depuis n'importe quel poste de travail et confirmez que la réponse provient de la bonne adresse IP.Cinq minutes permettent d'éviter le sinistre Endpoint Central le plus courant : un serveur sain qu'aucun agent ne peut trouver.
Sur le serveur, autorisez ces ports entrants dans le pare-feu Windows (ou votre pare-feu réseau) : 8020 pour la console Web et la communication de l'agent via HTTP, 8383 pour la communication de l'agent via HTTPS, 8027 pour le serveur de notification qui envoie des tâches à la demande telles que les analyses de correctifs, les analyses d'inventaire et le contrôle à distance, et 8443 / 8444 pour le partage de bureau à distance et le contrôle à distance.
Ne faites pas confiance à la règle du pare-feu : testez-la. Depuis un PC client, exécutez Test-NetConnection <server-name> -Port 8020 et pareil pour 8383 et 8027. TcpTestSucceeded : True sur les trois moyens signifie que le trafic des agents circulera. La propre base de connaissances des correctifs de ManageEngine répertorie exactement ces ports comme la première chose à vérifier en cas d'échec des analyses, et c'est exact : le blocage 8027 est la raison pour laquelle les analyses et les sessions à distance ne font rien en silence alors que la console semble saine.
Décidez maintenant si les agents communiqueront avec le serveur via HTTP ou HTTPS, car le modifier ultérieurement signifie toucher à nouveau chaque agent. Pour un réseau local de petit bureau sur l'édition gratuite, de nombreux administrateurs commencent avec la configuration par défaut. Au moment où le serveur doit être accessible depuis l'extérieur du bureau (utilisateurs à domicile, succursales), basculez la communication de l'agent sur HTTPS sur le port 8383 et sécurisez également le canal de contrôle à distance, exactement comme ManageEngine le recommande pour les agents WAN. N’exposez jamais la simple console HTTP à Internet.
L'étendue de la gestion correspond à la liste des ordinateurs qu'Endpoint Central est autorisé à gérer. Accédez à l'onglet Admin, ouvrez Portée de la gestion sous Paramètres globaux et ajoutez des ordinateurs de manière contrôlée : connectez votre Active Directory ou votre groupe de travail, puis ajoutez un service ou une unité d'organisation à la fois (et non l'ensemble de l'entreprise dès le premier jour).
Commencez avec votre propre PC et deux ou trois utilisateurs sympathiques en tant que groupe pilote. Chaque fonctionnalité ultérieure (correctifs, déploiement de logiciels, rapports) est testée sur ce pilote avant de toucher tout le monde. En ajoutant tout en même temps, une petite erreur devient un incident à l’échelle de l’entreprise.
Dans le même écran Étendue de la gestion, sélectionnez les ordinateurs pilotes et cliquez sur Installer l'agent. L'installation push nécessite les ports 135 et 445 ouverts sur les clients et des informations d'identification d'administrateur que le serveur peut utiliser sur ces PC. Pour les réseaux de domaine, les routes GPO (script de démarrage, planificateur ou outil GPO léger) évoluent bien mieux que le push – il existe une page dédiée dans cette série comparant toutes les méthodes de déploiement.
Attendez le cycle d'actualisation de l'agent (par défaut, un agent contacte le serveur toutes les 90 minutes) et confirmez que les PC pilotes s'affichent comme étant gérés avec une heure de dernier contact récente. Alors seulement, élargissez la portée.
Résistez à l’habitude de donner à chaque technicien l’identifiant d’administrateur complet. Ouvrez les paramètres de gestion des utilisateurs et définissez d'abord les rôles : qui peut déployer des logiciels, qui peut uniquement consulter les rapports, qui peut prendre le contrôle à distance. Créez ensuite des comptes de technicien individuels sous ces rôles. L'édition gratuite prend en charge un technicien, ce qui rend cette étape facultative, mais ce n'est pas le cas. Le jour où une deuxième personne obtient l’accès, les mots de passe partagés et les pleins droits deviennent déjà une habitude. Définissez le modèle alors que la configuration est petite.
Les rapports, alertes et notifications sont tous envoyés via un seul paramètre de serveur de messagerie. Configurez-le maintenant, avec une vraie boîte aux lettres, et envoyez le mail de test proposé par la page des paramètres. Un nombre surprenant d'administrateurs découvrent une configuration de messagerie défectueuse des mois plus tard, le jour où un auditeur demande les rapports de correctifs qui n'ont jamais été livrés. Cinq minutes aujourd'hui, la preuve dans votre boîte de réception aujourd'hui.
La base de données Endpoint Central contient votre inventaire, vos configurations, votre historique de déploiement et votre piste d'audit. Activez la sauvegarde planifiée de la base de données à partir des paramètres d'administration, pointez-la vers un dossier qui ne se trouve pas sur le serveur lui-même (un partage NAS ou une autre machine) et notez la sauvegarde dans votre calendrier pour la vérifier une fois par mois. Une sauvegarde située sur le même disque que le serveur n'est pas une sauvegarde ; c'est une deuxième copie du même accident.
Maintenant, et seulement maintenant, configurez les fonctionnalités de travail dans un ordre sûr : analysez d'abord les correctifs (analyse uniquement, pas de déploiement) afin que vous puissiez voir l'état réel des correctifs du groupe pilote ; puis une règle de déploiement automatique limitée à ce pilote ; puis un simple progiciel ; puis contrôle à distance avec le consentement de l'utilisateur activé. Chaque fonctionnalité bénéficie d'une journée d'observation sur le groupe pilote avant d'être diffusée à l'échelle de l'entreprise. Cette patience fait toute la différence entre un guide de configuration et une collection de correctifs d’urgence.
Chaque paramètre de cette page est affiché en direct dans la vidéo de configuration de ManageEngine : regardez-la une fois et votre propre configuration devient facile.
▶️ Watch Full VideoNom du serveur et adresse IP statique en premier, puis ports du pare-feu 8020, 8383 et 8027, puis le protocole de communication de l'agent, puis étendue de la gestion avec un petit groupe pilote, déploiement de l'agent, rôles et techniciens, paramètres du serveur de messagerie, sauvegarde programmée de la base de données, et ensuite seulement application de correctifs et déploiement de logiciels, une fonctionnalité à la fois.
Sur le serveur : 8020 pour la console Web et la communication d'agent sur HTTP, 8383 pour la communication d'agent sur HTTPS, 8027 pour le serveur de notification qui envoie des tâches à la demande telles que les analyses de correctifs et le contrôle à distance, plus 8443 et 8444 pour le partage de bureau à distance et le contrôle à distance. Le transfert de l'agent vers les clients nécessite également que les ports 135 et 445 soient accessibles côté client.
C'est normal. Endpoint Central ne gère rien jusqu'à ce que vous définissiez l'étendue de la gestion sous l'onglet Admin et déployiez l'agent sur ces ordinateurs. Une console vide signifie simplement que les étapes de configuration n'ont pas encore été effectuées.