Guide de configuration de ManageEngine

Donner au serveur une identité fixe

Tout dans Endpoint Central dépend de la capacité des agents à atteindre le serveur à une adresse fixe. Donnez à la machine serveur une adresse IP statique et un nom DNS permanent, et définissez ce nom/IP comme identité du serveur dans Endpoint Central. Si l'adresse du serveur continue de changer, chaque agent perd le contact avec elle.

Testez que les ordinateurs clients peuvent résoudre et atteindre le serveur par son nom avant d'aller plus loin :

ping <server-name>

Remplacez <server-name> par le nom de votre serveur Endpoint Central. Les réponses confirment que l'identité est fixe et accessible sur le réseau.

Ouvrez les ports requis

La console, la communication des agents et les fonctionnalités de contrôle à distance d'Endpoint Central utilisent chacune leurs propres ports. Sur le pare-feu du serveur, autorisez les ports utilisés dans cette configuration – 8020, 8383, 8027, 8443 et 8444 – afin que rien dans la configuration n'échoue silencieusement plus tard.

8020, 8383, 8027, 8443, 8444

Définir le périmètre de gestion

Le périmètre de gestion (SoM) indique à Endpoint Central exactement quels ordinateurs il est autorisé à gérer. Ajoutez votre domaine, groupe de travail ou les ordinateurs sélectionnés à la portée. Seules les machines comprises dans la portée peuvent recevoir l'agent et être gérées, alors définissez-le avant de déployer quoi que ce soit.

Déployer les agents

Une fois la portée définie, transférez l'agent Endpoint Central sur les ordinateurs clients à partir de la console. L'agent est l'élément qui répond au serveur sur les ports que vous avez ouverts : une fois que l'agent d'un ordinateur se présente, cette machine apparaît comme gérée et est prête pour le déploiement de logiciels, l'application de correctifs et les tâches à distance.

Créer des rôles et des comptes d'utilisateurs

Ne laissez pas tout le monde se connecter avec un contrôle total. Créez des rôles avec uniquement les autorisations dont chaque personne a besoin (par exemple un technicien qui peut déployer un logiciel mais ne peut pas modifier les paramètres du serveur), puis créez des comptes utilisateur et attribuez ces rôles. Cela maintient la console sécurisée et chaque action responsable.

Configurer le serveur de messagerie

Configurez les paramètres du serveur de messagerie dans Endpoint Central afin que le serveur puisse envoyer des e-mails : les alertes, les rapports planifiés et les notifications en dépendent. Entrez les détails de votre serveur de messagerie, enregistrez et envoyez un e-mail de test pour confirmer que la configuration fonctionne.

Configurer la sauvegarde de la base de données

La dernière étape protège tout ce que vous venez de configurer. Planifiez une sauvegarde régulière de la base de données Endpoint Central. Si le serveur tombe en panne ou doit être reconstruit, la sauvegarde est ce qui restaure vos ordinateurs, rôles, configurations et paramètres au lieu de repartir de zéro.