L'outil Configuration assistée permet de configurer les fonctionnalités essentielles. Si vous préférez, vous pouvez utiliser ces tâches pour vous laisser guider lors de la configuration manuelle de votre serveur McAfee ePO.
Avant de commencer
Pour configurer le logiciel ePolicy Orchestrator manuellement ou utiliser l'outil Configuration assistée, vous devez tout d'abord arrêter l'exécution de la Configuration automatique des produits.
Avant d'effectuer cette tâche, vous devez exécuter le fichier ePolicy Orchestrator d'ePolicy Orchestrator sur la ligne de commande en utilisant le paramètre SKIPAUTOPRODINST=1 pour désactiver la Configuration automatique des produits.
Pour consulter la définition des options, cliquez sur ? dans l'interface.
Procédure
1 Cliquez sur l'icône Lancer ePolicy Orchestrator sur le bureau de votre serveur McAfee ePO pour afficher l'écran Connexion.
2 Saisissez votre nom d'utilisateur, votre mot de passe, et (si nécessaire) sélectionnez une langue, puis cliquez sur Connexion. ePolicy Orchestrator démarre et affiche la boîte de dialogue Tableau de bord.
3 Cliquez sur Menu | Génération de rapports | Tableaux de bord, sélectionnez Configuration assistée dans le menu déroulant Tableau de bord, puis cliquez sur Démarrer.
4 Passez en revue la présentation et les instructions de l'outil Configuration assistée, puis cliquez sur Démarrer.
5 Sur la page Sélection des logiciels :
a Sous la catégorie de produits Logiciels non archivés, cliquez sur Sous licence ou Evaluation pour afficher les produits disponibles.
b Dans le tableau Logiciels, sélectionnez le produit à archiver. La description du produit et tous les composants disponibles sont affichés dans le tableau qui figure dessous.
c Cliquez sur Tout archiver pour archiver les extensions de produit sur votre serveur McAfee ePO et les packages de produit dans votre référentiel maître.
d Cliquez sur Suivant en haut de l'écran lorsque vous avez terminé d'archiver les logiciels et que vous êtes prêt à passer à l'étape suivante.
6 Sur la page Sélection de systèmes :
a Sélectionnez dans l'Arborescence des systèmes le groupe auquel vous souhaitez ajouter vos
systèmes. Si vous n'avez pas défini de groupes personnalisés, sélectionnez Mon organisation, puis cliquez sur Suivant. La boîte de dialogue Ajout des systèmes s'affiche.
b Sélectionnez la méthode que vous souhaitez utiliser pour ajouter vos systèmes à l'arborescence des systèmes.
Méthode d'ajout des systèmes
Objectif Procédure
Synchronisation
avec AD Synchronisez votre serveur McAfee ePO avec votre serveur Active Directory (AD) ou votre contrôleur de domaine (DC en anglais). Si vous utilisez l'un ou l'autre dans votre environnement, la
synchronisation avec AD constitue la méthode la plus rapide pour ajouter vos systèmes à l'arborescence des systèmes.
1 Dans la boîte de dialogue Synchronisation avec AD, sélectionnez le type de
synchronisation à utiliser et spécifiez les paramètres appropriés.
2 Cliquez sur Synchroniser et Enregistrer pour passer à l'étape suivante.
Manuelle Ajoutez manuellement les systèmes à votre arborescence des systèmes en indiquant leur nom ou en
recherchant une liste de systèmes par domaine.
1 Sur la page Nouveaux systèmes, cliquez sur Parcourir pour ajouter des systèmes individuels à partir d'un domaine et cliquez sur OK, ou saisissez les noms des systèmes dans le champ Systèmes cibles.
2 Cliquez sur Ajouter des systèmes pour passer à l'étape suivante.
7 Sur la page Configuration de stratégie : Option à
sélectionner Objectif Procédure
Accepter les valeurs par
défaut Utiliser les paramètres de la
stratégie My Default pour les logiciels à déployer et continuer la configuration.
Cette étape est terminée.
Configurer la stratégie Spécifier des paramètres de stratégie personnalisés pour chaque logiciel que vous archivez.
1 Dans la boîte de dialogue Configuration de stratégie, cliquez sur OK.
2 Sélectionnez un produit dans la Liste des produits et cliquez sur My Default pour modifier les paramètres de stratégie par défaut.
3 Cliquez sur Suivant pour passer à l'étape suivante.
8 Sur la page Mise à jour des logiciels :
Option à
sélectionner Objectif Procédure
Créer une tâche par
défaut Créer automatiquement une
tâche client de mise à jour de produit par défaut qui s'exécute tous les jours à minuit.
Cette étape est terminée.
Définir la planification
de la tâche Configurer manuellement la planification de votre tâche client de mise à jour de produit.
1 A l'aide du Générateur d'affectations de tâche client, spécifiez un Produit et le Nom de la tâche pour la tâche de mise à jour de produit.
Ne modifiez pas le Type de tâche. Le Type de tâche doit être Mise à jour de produit
2 Configurez les options Verrouiller l'héritage de tâche et Marqueurs, puis cliquez sur Suivant.
3 Définissez la planification de la tâche de mise à jour, puis cliquez sur Suivant.
4 Passez en revue les données, puis cliquez sur Enregistrer.
9 Sur la page Déploiement de logiciels :
a Dans l'arborescence des systèmes, sélectionnez l'emplacement contenant les systèmes sur lesquels vous souhaitez déployer vos logiciels, puis cliquez sur Suivant. Cliquez sur OK pour poursuivre.
b Définissez les paramètres du déploiement de McAfee Agent, puis cliquez sur Déployer.
Cliquez sur Passer le déploiement d'agent si vous souhaitez effectuer cette opération ultérieurement.
Toutefois, vous devez d'abord déployer les agents avant de pouvoir déployer vos autres logiciels de sécurité.
c Sélectionnez les packages logiciels à déployer sur vos systèmes managés, puis cliquez sur Déployer.
10 Sur la page Synthèse de la configuration, cliquez sur Terminer pour fermer l'outil Configuration assistée.
11 Configurez ePolicy Orchestrator en effectuant les tâches suivantes, selon les besoins :
• Configuration des paramètres serveur généraux : les paramètres serveur de ce groupe affectent des fonctionnalités qu'il est inutile de modifier pour que votre serveur fonctionne correctement. Vous pouvez cependant personnaliser certains aspects du fonctionnement de votre serveur.
• Création de comptes d'utilisateur et configuration des ensembles d'autorisations : les comptes d'utilisateur offrent aux utilisateurs un moyen d'accéder au serveur, et les ensembles d'autorisations octroient droits et accès aux fonctionnalités ePolicy Orchestrator.
• Configuration des paramètres serveur et des fonctionnalités avancés : votre serveur McAfee ePO fournit des fonctions avancées vous permettant d'automatiser la gestion de la sécurité de votre réseau.
• Configuration de composants supplémentaires : les composants supplémentaires tels que les référentiels distribués, les serveurs enregistrés et les gestionnaires d'agents sont
obligatoires pour utiliser la plupart des fonctionnalités avancées de votre logiciel ePolicy Orchestrator.