Outils ManageEngine pour les administrateurs informatiques

Commencez par le travail, pas par l'outil

ManageEngine est la division de gestion informatique de Zoho et, au lieu d'un produit géant, elle vend un outil ciblé par tâche. C’est puissant une fois que vous connaissez la carte – et déroutant jusqu’à ce que vous le connaissiez. Donc, avant d'ouvrir une console, nommez la tâche devant vous. Une seule matinée de bureau peut contenir cinq tâches différentes : des PC sur lesquels un correctif a été manqué, un utilisateur dont Outlook ne s'ouvre pas, un nouveau compte, un serveur de fichiers en surchauffe et un auditeur demandant qui a modifié une politique. Dans le monde ManageEngine, chacun d'entre eux appartient à un outil différent.

L'outil Endpoint est propriétaire des ordinateurs lui-même

Il s'agit du pilote quotidien de toute la famille : l'outil qui gère les ordinateurs de bureau, les ordinateurs portables et les serveurs comme des machines. L'application de correctifs à Windows et aux applications tierces, l'envoi de logiciels sur plusieurs PC à la fois, la prise de contrôle à distance de l'écran d'un utilisateur, la tenue de l'inventaire matériel et logiciel et le contrôle des périphériques USB sont tous disponibles ici.

Cela fonctionne via un petit agent installé sur chaque machine gérée. Le test simple : si le travail se termine par un changement sur un PC, il démarre dans cette console. La plupart des autres outils de la famille peuvent échanger des données avec lui : les détails de l'inventaire et des actifs en sont l'exemple classique.

L'outil Helpdesk est propriétaire de la conversation avec les utilisateurs

Les ordinateurs ne représentent que la moitié du travail ; l'autre moitié est constituée de personnes qui demandent de l'aide. L'outil de helpdesk (service desk) possède des tickets : un utilisateur soulève une demande, elle atterrit dans une file d'attente, un technicien est affecté et une horloge SLA commence à tourner. Il contient également les enregistrements des actifs, les détails des achats et les rapports demandés par la direction à la fin du mois.

Lorsque l'outil de point de terminaison lui fournit des données sur les actifs, un ticket arrive sachant déjà sur quel PC l'utilisateur est assis. Et si votre bureau propose toujours une assistance via des appels téléphoniques et des messages de chat, c'est l'outil qui change cette habitude : les tickets, les affectations, les priorités et le suivi des SLA en direct ici, pas par e-mail.

L'outil de gestion AD est responsable du changement

Le travail Active Directory est divisé en deux tâches différentes, et ManageEngine les vend séparément : c'est le chevauchement qui déroute le plus les acheteurs. Le côté gestion consiste à faire : créer des utilisateurs en masse à partir d'une feuille, réinitialiser les mots de passe, déverrouiller des comptes, nettoyer les utilisateurs obsolètes et produire des rapports prêts à l'emploi, au lieu de cliquer sur les mêmes consoles, un compte à la fois.

Un petit bureau peut avoir besoin uniquement de cet aspect gestion au début. C'est l'outil qui redonne à un administrateur ses matinées lorsque le travail sur son compte le dévore.

L'outil d'audit AD est propriétaire de la preuve

La deuxième tâche d'AD est l'audit : l'outil enregistre qui a modifié quoi, qui s'est connecté où et quel GPO a été modifié – le côté preuve d'Active Directory. Gérer, c'est opérer le changement ; l'audit prouvera plus tard qui l'a fait.

L'outil de surveillance est propriétaire des serveurs et de l'état du réseau

L'outil de point de terminaison détecte les PC. Il ne surveille pas vos serveurs, commutateurs, routeurs, pare-feu et services comme des systèmes vivants. C'est le travail de l'outil de surveillance : il interroge les appareils et les applications, surveille l'état du processeur, de la mémoire, des disques et des services, et vous alerte avant que les utilisateurs ne commencent à appeler : un disque plein à 6 heures du matin est une notification, pas une surprise matinale.

La disponibilité, les graphiques de performances et les alertes de seuil sont disponibles ici, et il est principalement sans agent : il surveille le réseau au lieu d'installer quelque chose partout. Il existe également une branche de performances des applications de cette famille pour les serveurs de bases de données et d'applications : plus approfondie, et n'en vaut la peine que lorsque la surveillance de base ne suffit plus.

Les outils de journalisation et de sécurité possèdent les preuves

Chaque serveur Windows écrit silencieusement des journaux d'événements : connexions, échecs, modifications de stratégie, accès aux fichiers. L'outil d'analyse des journaux collecte ces journaux de toutes les machines en un seul endroit, les corrèle et déclenche des alertes : échecs de tempêtes de connexion, navigation d'un serveur de fichiers à minuit, clé USB copiée sur un PC sensible.

Il s'agit de la couche sécurité-visibilité de la famille, et c'est celle que la plupart des bureaux achètent en dernier - généralement juste après le premier incident qu'ils ne pouvaient pas expliquer. Si la question commence par « qui a fait… » ou « quand a fait… », la réponse se trouve ici. Il lit ce que Windows a déjà enregistré ; il n'est pas nécessaire qu'il reste sur l'écran de l'utilisateur. Des modules complémentaires de prévention contre la perte de données et de sécurité du navigateur existent également dans la même famille, pour les bureaux qui ont besoin de contrôle et pas seulement de preuves.

Choisissez un travail éprouvé à la fois

Voici l’ordre honnête que la plupart des bureaux suivent réellement. Commencez par l'outil qui supprime votre plus gros problème quotidien : pour la plupart des administrateurs, il s'agit des points de terminaison ou des tickets. Ajoutez la gestion AD lorsque le travail de compte vous occupe le matin. Ajoutez une surveillance lorsque la première panne de serveur vous surprend. Ajoutez les outils d'audit et de journalisation lorsque la preuve commence à avoir de l'importance.

Chaque outil fait l'objet d'une licence distincte, plusieurs proposent des éditions gratuites avec de réelles limites (en termes de nombre d'appareils, de fonctionnalités ou de conservation) et bien d'autres proposent des essais gratuits. Les limites exactes diffèrent selon l'outil et changent au fil du temps, alors vérifiez toujours la comparaison des éditions sur le site officiel de ManageEngine avant d'en planifier une.