Scénario : migration sans hiérarchie de Serveurs d'administration

Cette section décrit la migration des appareils administrés et des objets associés (tels que les stratégies, les tâches, les rapports) de Kaspersky Security Center Web Console fonctionnant sur site vers Kaspersky Security Center Cloud Console. Vous ne pouvez inclure qu'un seul groupe d'administration dans la zone de migration pour restaurer le même groupe d'administration dans Kaspersky Security Center Cloud Console.

Ce groupe doit contenir les appareils administrés d'un seul système d'exploitation. Si votre réseau comprend les appareils de différents systèmes d'exploitation ou distributifs Linux, répartissez-les dans différents groupes d'administration et effectuez la migration de chaque groupe séparément.

Une fois la migration terminée, tous les Agents d'administration dans la zone de migration sont mis à niveau et administrés par Kaspersky Security Center Cloud Console.

Les étapes indiquées dans cette section couvrent le processus de migration effectué lorsqu'il n'existe aucune hiérarchie des Serveurs d'administration, c'est-à-dire qu'aucune connexion n'a été établie entre Kaspersky Security Center Cloud Console et Kaspersky Security Center Web Console fonctionnant sur site.

Prérequis

Avant de commencer, procédez comme suit :

• Mettez à jour le Serveur d'administration fonctionnant sur site vers la version suivante :
  • Pour les appareils Windows : version - version 12 ou ultérieure
  • Pour les appareils Linux : version 12 Correctif A ou ultérieure
• Installez Kaspersky Security Center Web Console de version 12.1 ou ultérieure.
• Mettez à jour l'Agent d'administration sur les appareils administrés vers la version 12 ou ultérieure.
• Sur les appareils Windows, utilisez l'Agent d'administration sans mot de passe de désinstallation.

  Si le mot de passe a déjà été défini, effectuez l'une des opérations suivantes dans Kaspersky Security Center Web Console :

  • Désactivez l'option Utiliser un mot de passe de désinstallation dans les paramètres de stratégie de l'Agent d'administration.
  • Désinstallez l'Agent d'administration à distance en utilisant la tâche Désinstallation à distance d'une application. Dans le champ Application à désinstaller de la tâche, puis sélectionnez Agent d'administration de Kaspersky Security Center. N'oubliez pas de saisir le mot de passe de désinstallation.
• Mettez à jour les applications administrées vers des versions prises en charge par Kaspersky Security Center Cloud Console.
• Assurez-vous que vous disposez de stratégies pour les dernières versions des applications administrées. Si vous utilisez des stratégies obsolètes, créez-en de nouvelles pour les versions des applications prises en charge par Kaspersky Security Center Cloud Console.
• Pour utiliser les stratégies actuelles, mettez à jour les plug-ins Internet pour les applications que vous avez l'intention d'administrer via Kaspersky Security Center Cloud Console.
• Désinstallez les applications Kaspersky des appareils administrés, si ces applications ne sont pas prises en charge par Kaspersky Security Center Cloud Console, puis remplacez les applications désinstallées par des applications prises en charge.
• Déchiffrer toutes les données (au niveau du disque ou au niveau du fichier) qui ont été chiffrées par Kaspersky Endpoint Security for Windows sur les appareils administrés exécutant le système d'exploitation Windows, et désactiver la fonction de chiffrement sur les appareils administrés via la stratégie d'application ou localement. Pour plus d'informations, consulter l'Aide de Kaspersky Endpoint Security for Windows.

  Si un appareil Windows conserve encore des fichiers ou des dossiers chiffrés via Kaspersky Endpoint Security for Windows, la mise à niveau de l'Agent d'administration sera annulée pendant le processus de migration. Une notification vous invitera à déchiffrer toutes les données sur l'appareil et à désactiver la fonctionnalité de chiffrement.

Kaspersky Security Center Cloud Console autorise un maximum de 25 000 appareils administrés par Serveur d'administration.

Étapes de migration

La migration vers Kaspersky Security Center Cloud Console comprend les étapes suivantes :

1. Planification de la zone de migration et vérification des préaccessoires

   Estimez la zone d'action du processus de migration, c'est-à-dire, examinez le groupe d'administration à exporter, et évaluez le nombre d'appareils administrés qu'il contient. Assurez-vous également que toutes les activités répertoriées comme conditions indispensables à la migration ont été exécutées avec succès.

2. Exportation d'appareils administrés, d'objets et de paramètres à partir de Kaspersky Security Center Web Console

   Utilisez l'assistant de migration de Kaspersky Security Center Web Console fonctionnant sur site pour exporter vos appareils administrés avec leurs objets.

   La taille maximale du fichier d'exportation est de 4 Go.

3. Importation du fichier d'exportation Kaspersky Security Center Cloud Console

   Transférez les informations sur vos appareils et objets administrés vers Kaspersky Security Center Cloud Console. Pour cela, utilisez l'assistant de migration de Kaspersky Security Center Cloud Console pour importer le fichier d'exportation et créer un paquet d'installation autonome de l'Agent d'administration.

4. Réinstallation de l'Agent d'administration sur les appareils administrés

   Revenez à l'assistant de migration dans Kaspersky Security Center Web Console exécuté sur site pour créer une tâche d'installation à distance. Vous pourrez utiliser cette tâche (immédiatement ou ultérieurement) pour réinstaller l'Agent d'administration sur vos appareils administrés et terminer le processus de migration.

Résultats

Une fois la migration terminée, vous pouvez vous assurer que la migration a réussi de la manière suivante :

• L'Agent d'administration est réinstallé sur tous les appareils administrés.
• Tous les appareils sont administrés via Kaspersky Security Center Cloud Console.
• Tous les paramètres des objets qui étaient en vigueur avant la migration sont conservés.