Paramètres de la stratégie de l'Agent d'administration
Tout développer | Tout réduire
Pour configurer les paramètres de la stratégie de l'Agent d'administration, procédez comme suit :
- Dans le menu principal, accédez à APPAREILS → STRATÉGIES ET PROFILS.
- Cliquez sur le nom de la stratégie de l'Agent d'administration.
La fenêtre des propriétés de la stratégie de l'Agent d'administration s'ouvre.
Général
Sur cet onglet, vous avez la possibilité de modifier l'état de la stratégie et de configurer l'héritage des paramètres de la stratégie :
- Sous État de la stratégie, vous pouvez sélectionner l'une des options d'action de la stratégie :
- Le groupe de paramètres Héritage des paramètres permet de configurer l'héritage de la stratégie :
Configuration des événements
Cet onglet permet de configurer l'enregistrement des événements dans le journal et les notifications relatives à ces derniers. Les événements sont répartis par niveau d'importance dans les sections suivantes de l'onglet Configuration des événements :
- Erreur de fonctionnement
- Avertissement
- Information
Dans chaque section, la liste de types d'événements reprend les types d'événements et la condition de stockage par défaut sur le Serveur d'administration (en jours). Après avoir cliqué sur un type d'événement vous pouvez définir les paramètres d'enregistrement des événements dans le journal et de notification des événements sélectionnés dans la liste. Par défaut, les paramètres de notification courants spécifiés pour l'ensemble du Serveur d'administration servent pour tous les types d'événements. Cependant, vous pouvez modifier des paramètres spécifiques aux types d'événements requis.
Par exemple, dans la section Avertissement, vous pouvez configurer le type d'événement Un incident s'est produit. De tels événements peuvent se produire, par exemple, lorsque le espace disque libre d'un point de distribution est inférieure à 2 Go (au moins 4 Go sont nécessaires pour installer des applications et télécharger des mises à jour à distance). Pour configurer l'événement Un incident s'est produit, cliquez dessus et spécifiez où stocker les événements survenus et comment en informer.
Si l'Agent d'administration a détecté un incident, vous pouvez gérer cet incident en utilisant les paramètres d'un appareil administré.
Paramètres des applications
Paramètres
La section Paramètres vous permet de configurer les paramètres de la stratégie de l'Agent d'administration :
- Distribuer les fichiers uniquement via les points de distribution
- Taille maximale de la file d'attente d'événements (Mo)
- L'application est autorisée à récupérer des données étendues de stratégie sur l'appareil
- Protéger le service de l'Agent d'administration contre la suppression ou l'arrêt non autorisé et empêcher la modification des paramètres
- Utiliser un mot de passe de désinstallation
Stockages
La section Stockages permet de sélectionner les types des objets dont les informations seront envoyées sur le Serveur d'administration par l'Agent d'administration. Si la stratégie de l'Agent d'administration bloque la modification ce certains paramètres de cette section, vous ne pouvez pas modifier ceux-ci.
- Détails sur les applications installées
- Inclut les informations sur les correctifs
- Détails sur les mises à jour Windows Update
- Détails sur les vulnérabilités dans les applications et les mises à jour correspondantes
- Informations sur le registre du matériel
Mises à jour et vulnérabilités du logiciel
La section Mises à jour et vulnérabilités du logiciel permet de configurer la recherche et la distribution des mises à jour Windows et de rechercher les vulnérabilités parmi les fichiers exécutables : Les paramètres dans la section Mises à jour et vulnérabilités du logiciel sont disponibles uniquement sur les appareils sous Windows :
- Utiliser le Serveur d'administration comme serveur WSUS
- Vous pouvez limiter les mises à jour que les utilisateurs installer sur leurs appareils manuellement en utilisant Windows Update.
Sur les appareils exécutés sous Windows 10, si Windows Update a déjà trouvé des mises à jour pour l'appareil, la nouvelle option que vous sélectionnez sous Autoriser les utilisateurs à gérer l'installation des mises à jour de Windows Update ne sera appliquée qu'une fois les mises à jour installées.
Sélectionnez une option dans la liste déroulante :
- Le groupe de paramètres Mode de recherche des mises à jour Windows Update permet de sélectionner le mode de recherche des mises à jour :
- Analyser les fichiers exécutables à la recherche de vulnérabilités lors du lancement
Administration du redémarrage
Dans la section Administration du redémarrage, vous pouvez définir l'action à exécuter si le système d'exploitation d'un appareil administré doit être redémarré en vue d'une utilisation, d'une installation ou une désinstallation correctes d'une application. Les paramètres de la section Administration du redémarrage sont disponibles uniquement sur les appareils sous Windows :
- Ne pas redémarrer le système d'exploitation
- Redémarrer le système d'exploitation automatiquement si nécessaire
- Confirmer l'action auprès de l'utilisateur
Partage du bureau Windows
La section Partage du bureau Windows permet d'activer et de configurer l'audit des actions de l'administrateur sur un appareil distant quand l'accès au bureau est partagé. Les paramètres de la section Partage du bureau Windows sont disponibles uniquement sur les appareils sous Windows :
- Activer l'audit
- Masques de fichiers à suivre en cas de lecture
- Masques de fichiers à suivre en cas de modification
Administration des correctifs et des mises à jour
Dans la section Administration des correctifs et des mises à jour, vous pouvez configurer la réception et la diffusion des mises à jour et l'installation des correctifs vers les appareils administrés :
- Installer automatiquement les mises à jour et les correctifs nécessaires pour les composants dont l'état est Non défini
- Télécharger au préalable les mises à jour et les bases antivirus depuis le Serveur d'administration (recommandé)
Connectivité
La section Connectivité inclut trois sous-sections :
- Réseau
- Profils de connexion
- Calendrier de connexion
Dans la sous-section Réseau, vous pouvez configurer la connexion au Serveur d'administration, activer l'utilisation d'un port UDP et spécifier le numéro de port UDP.
- Dans le groupe de paramètres Se connecter au Serveur d'administration, vous pouvez configurer les paramètres de connexion au Serveur d'administration et indiquer l'intervalle de synchronisation des appareils clients avec le Serveur d'administration :
- Utiliser un port UDP
- Numéro de port UDP
- Utiliser un point de distribution pour forcer la connexion au Serveur d'administration
La sous-section Profils de connexion permet d'indiquer les paramètres d'emplacement réseau et d'activer le mode de l'utilisateur autonome quand le Serveur d'administration n'est pas disponible. Les paramètres de la section Profils de connexion sont disponibles uniquement sur les appareils exécutant Windows :
- Paramètres d'emplacement réseau
- Profils de connexion au Serveur d'administration
- Activer le mode de l'utilisateur autonome quand le Serveur d'administration n'est pas disponible
La sous-section Calendrier de connexion vous permet d'indiquer les intervalles de temps pendant lesquels l'Agent d'administration va transférer les données sur le Serveur d'administration :
Sondage du réseau par points de distribution
La section Sondage du réseau par points de distribution permet de configurer le sondage automatique du réseau. Les paramètres du sondage sont disponibles uniquement sur les appareils tournant sous Windows. Vous pouvez utiliser les options suivantes pour activer le sondage et définir sa fréquence :
Paramètres du réseau pour les points de distribution
La section Paramètres du réseau pour les points de distribution permet de configurer les paramètres d'accès au réseau Internet :
- Utiliser un serveur proxy
- Adresse
- Numéro de port
- Ne pas utiliser le serveur proxy pour les adresses locales
- Authentification du serveur proxy
- Nom d'utilisateur
- Mot de passe
Proxy KSN (Points de distribution)
Dans la section Proxy KSN (Points de distribution), vous pouvez configurer l'application afin qu'elle utilise le point de distribution pour transmettre les requêtes KSN depuis les appareils administrés :
- Activer le proxy KSN du côté du point de distribution
- Transférer les requêtes KSN au Serveur d'administration
- Accéder à KSN Cloud/KSN privé directement via Internet
- Port
- Port UDP
Mises à jour (Points de distribution)
Dans la section Mises à jour (Points de distribution), vous pouvez activer la fonctionnalité de téléchargement de fichiers diff, pour que les points de distribution prennent donc les mises à jour sous la forme de fichiers diff à partir des serveurs de mise à jour de Kaspersky.
Historique des révisions
L'onglet vous permet de consulter la liste des révisions de la stratégie et de restaurer les modifications apportées à la stratégie, si nécessaire.
Comparaison des fonctionnalités par les systèmes d'exploitation de l'Agent d'administration
Le tableau ci-dessous indique les paramètres de stratégie de l'Agent d'administration que vous pouvez utiliser pour configurer l'Agent d'administration avec un système d'exploitation spécifique.
Paramètres de stratégie de l'Agent d'administration : comparaison par système d'exploitation
Section Stratégie | Windows | Mac | Linux |
---|---|---|---|
Général | |||
Configuration des événements | |||
Paramètres | Seulement les options Taille maximale de la file d'attente d'événements (Mo) et L'application est autorisée à récupérer des données étendues de stratégie sur l'appareil sont disponibles. | ||
Stockages | Seules les options Détails sur les applications installées et Informations sur le registre du matériel sont disponibles. | ||
Mises à jour et vulnérabilités du logiciel | |||
Administration du redémarrage | |||
Partage du bureau Windows | |||
Administration des correctifs et des mises à jour | |||
Réseau → Connectivité | Sauf l'option Ouvrir les ports de l'Agent d'administration dans le pare-feu Microsoft Windows. | ||
Réseau → Profils de connexion | |||
Réseau → Calendrier de connexion | |||
Sondage du réseau par points de distribution | Seulement les options Réseau Windows, Plages IP et Active Directory sont disponibles. | Seulement les options Zeroconf et Plages IP sont disponibles. | |
Paramètres du réseau pour les points de distribution | |||
Proxy KSN (Points de distribution) | |||
Mises à jour (Points de distribution) | |||
Historique des révisions |