HP JetAdvantage Security Manager Guide d'installation et de configuration RESUME Ce document traite de l'installation et de la configuration de HP Security Manager ou de la mise à niveau d'une installation existante. Sommaire 1 Introduction .................................................................................................................................................................................................1 Configuration système requise ............................................................................................................................................................1 Présentation de l'installation et de la mise à niveau ........................................................................................................................2 Vérification de la configuration requise pour le compte administrateur .......................................................................................3 Configuration des services Internet (IIS) sur un serveur Windows ou un système d'exploitation.............................................4 Installation du logiciel nécessaire ........................................................................................................................................................5 2 Installation du système HP Security Manager .......................................................................................................................................7 Installation ou utilisation de SQL local et création d'une base de données..................................................................................8 Création d'une nouvelle base de données sur un serveur SQL existant (local ou distant)...................................................... 13 Pointage vers une base de données existante sur un serveur SQL distant (à distance uniquement) .................................. 17 Installation de la base de données sur un autre ordinateur......................................................................................................... 21 3 Mise à niveau du système HP Security Manager ................................................................................................................................ 27 Mise à niveau de l'application Web et de la base de données sur le même ordinateur........................................................... 28 Mise à niveau de l'application Web sur un ordinateur et mise à jour de la base de données sur un autre ordinateur ....... 33 4 Configuration de HP Security Manager................................................................................................................................................. 39 Configuration de la déconnexion automatique et du verrouillage des comptes ...................................................................... 39 Configuration de la notification de modification de stratégie ...................................................................................................... 39 Configuration du remplacement de périphérique et des modifications de nom d'hôte.......................................................... 40 Configuration de la maintenance de la base de données............................................................................................................. 40 Configuration du pare-feu pour l'accès distant .............................................................................................................................. 41 Configuration de l'accès distant à l'application Web HP Security Manager ................................................................................ 41 Configuration de la sécurité de base de données distante .......................................................................................................... 42 Configuration de la sécurité de la base de données pour les serveurs Microsoft SQL existants ........................................... 43 5 Désinstallation du système HP Security Manager.............................................................................................................................. 45 Désinstallation de l'application Web et de la base de données d'un ordinateur....................................................................... 46 Désinstallation de l'application Web à partir d'un ordinateur et désinstallation de la base de données d'un autre ordinateur............................................................................................................................................................................................. 47 6 Résolution des problèmes...................................................................................................................................................................... 49 Résolution des problèmes ................................................................................................................................................................. 49 7 Contrat de licence logicielle .................................................................................................................................................................... 51 Contrat de licence de l'utilisateur final ............................................................................................................................................. 51 Annexe A Installation et configuration manuelle d'IIS ........................................................................................................................... 55 iii Installation d'IIS sous Windows Server ............................................................................................................................................ 55 Installation des services IIS sur un système d'exploitation Windows ......................................................................................... 56 Annexe B Plus d'informations ................................................................................................................................................................... 59 iv 1 Introduction HP JetAdvantage Security Manager (HP Security Manager) est un outil de conformité de sécurité. Utilisez HP Security Manager afin de créer des stratégies qui évaluent la sécurité de vos périphériques d'impression et de création d'images, de configurer les périphériques pour se conformer aux règles et de contrôler les périphériques pour une mise en conformité continue. Ce guide vous permet d'installer et de configurer HP Security Manager ou de mettre à niveau une installation existante. REMARQUE : Pour obtenir des informations générales et des instructions sur l'utilisation du système, reportez-vous à l'aide de HP Security Manager. Configuration système requise Voici les conditions de base pour l'installation de la dernière version de HP Security Manager : ● Internet Information Services (IIS) 7.5 ou versions plus récentes. Consultez Configuration des services Internet (IIS) sur un serveur Windows ou un système d'exploitation à la page 4 ● Microsoft .NET Framework 4.8 ou version plus récente. REMARQUE : Si le programme d'installation de HP JetAdvantage Security Manager ne détecte pas le .NET Framework 4.8 ou des versions plus récentes, il fournit les instructions d'installation et l'URL Microsoft appropriées pour télécharger .NET Framework. REMARQUE : Security Manager est pris en charge sur les plates-formes dotées des mises à niveau de haute priorité de Microsoft Windows et .NET Framework. ● Base de données : HP Security Manager Installe Microsoft SQL Server 2019 Express Pour obtenir la liste complète des bases de données prises en charge, reportez-vous aux notes de mise à jour de HP Security Manager sur www.hp.com/go/SecurityManager. ● Un ordinateur Microsoft Windows pris en charge. ● Systèmes d'exploitation : prend en charge les systèmes d'exploitation Microsoft Windows 64 bits suivants : REMARQUE : HP ne prend plus en charge ou ne teste plus les systèmes d'exploitation Microsoft publiés pour les installations antérieures de HP JetAdvantage Security Manager. L'assistance n'est disponible que pour les dernières versions de Security Manager – Windows Server 2019 – Windows Server 2016 – Windows Server 2012 R2 – Windows Server 2012 – Windows Server 2008 R2 – Windows 10 Introduction 1 ● ● – Windows 8.1 – Windows 8 Matériel serveur : HP recommande la configuration matérielle suivante pour le serveur : – Processeur à 4 noyaux ou plus – Vitesse d'horloge 2,8 GHz ou plus rapide – 12 Go de mémoire RAM ou plus – 4 Go de mémoire disponible Navigateurs pris en charge : HP Security Manager prend en charge les navigateurs suivants : REMARQUE : HP Security Manager est pris en charge dans les environnements VMWare et Hyper-V avec les versions de Windows répertoriées précédemment. La technologie hyperthreading est facultative pour VMware et Hyper-V. La mémoire de réserve est requise pour Hyper-V. REMARQUE : Si vous installez Security Manager sur une instance VMware, vous devez utiliser l'adresse matérielle (MAC) de l'adaptateur virtuel lors de la commande du fichier de licence. N'oubliez pas que VMware génère de manière dynamique l'adresse MAC de l'adaptateur virtuel et ne garantit pas qu'elle reste statique pendant les redémarrages de session ou l'activation de l'alimentation. Si l'adresse MAC change, le service de licence d'impression ne fonctionnera pas correctement. Reportez-vous à la documentation de l'aide VMware pour obtenir des instructions sur la configuration d'une adresse MAC statique ou sur la modification de l'adresse MAC modifiée sur l'original. REMARQUE : L'importation d'un fichier de licence peut échouer sur l'ordinateur virtuel VMware. Si cela se produit, redémarrez la machine virtuelle. REMARQUE : SQL 2017 ou 2019 est recommandé sur VMware car le test avec des versions plus anciennes et des paramètres TLS partiellement désactivés provoquait des problèmes de connectivité aléatoire de la base de données. – Internet Explorer 11 ou version ultérieure – Chrome version 60 ou plus récente – Microsoft Edge (basé sur Chrome) version 79 ou plus récente Présentation de l'installation et de la mise à niveau Le programme d'installation HP Security Manager installe l'application Web Security Manager et la base de données sur un seul ordinateur ou installe la base de données à distance. HP Security Manager peut utiliser une installation existante de Microsoft SQL Server ou installer Microsoft SQL Server 2019 Express, le cas échéant. REMARQUE : Si vous utilisez une base de données qui n'est pas installée par le programme d'installation de HP Security Manager, les autorisations de base de données doivent être configurées avant l'installation. Une fois l'installation de HP Security Manager terminée, reportez-vous à la section Configuration de la sécurité de la base de données pour les serveurs Microsoft SQL existants à la page 43. 2 Chapitre 1 Introduction Nouvelles installations de HP Security Manager Le programme d'installation fournit les options suivantes pour une nouvelle installation de HP Security Manager : ● Base de données uniquement : installe uniquement la base de données de HP Security Manager sur un ordinateur contenant une installation existante de Microsoft SQL Server. Utilisez cette option pour installer la base de données HP Security Manager séparément de l'application Web HP Security Manager. ● Installation complète : installe l'application Web HP Security Manager, crée et initialise une base de données (BD) ou connecte et met à niveau une BD existante, ou configure les paramètres de connexion à la base de données distante sans mise à niveau ou installation de la base de données distante. Si vous le souhaitez, Microsoft SQL Server 2019 Express peut être installé sur un ordinateur qui ne dispose pas d'une installation existante de Microsoft SQL Server. Si nécessaire, la base de données peut être installée à distance à partir de l'application Web HP Security Manager. Installations HP Security Manager existantes (mise à niveau) Le programme d'installation de HP Security Manager détermine si une version antérieure (v) est installée et peut être mise à niveau. REMARQUE : HP Security Manager prend en charge les mises à niveau directes uniquement à partir des versions suivantes : 3.2.1, 3.3 et 3.4. Les versions antérieures de HP Security Manager ne peuvent pas être mises à niveau. REMARQUE : Veillez à utiliser la même version de l'interface utilisateur de HP Security Manager et du service HP Security Manager. Le programme d'installation fournit les options suivantes pour la mise à niveau de HP Security Manager : ● Procédez à la mise à niveau de l'application Web et de la base de données sur le même ordinateur. ● Mettez à niveau l'application Web sur un ordinateur et mettez à jour la base de données sur un autre ordinateur. REMARQUE : Si vous êtes invité à redémarrer votre station de travail lors de l'installation ou de la désinstallation du fichier d'installation MS en raison de modifications apportées au registre, vous pouvez redémarrer ou supprimer la clé « PendingFileRenameOperations » (HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations) dans l'éditeur du Registre. Pour plus d'informations, consultez la section Résolution des problèmes à la page 49 (Problème : « Un redémarrage de l'ordinateur est nécessaire. Vous devez redémarrer cet ordinateur avant de poursuivre l'installation. ») Vérification de la configuration requise pour le compte administrateur Consultez les informations suivantes avant de commencer l'installation de HP Security Manager. ● Connectez-vous en tant qu'administrateur ou utilisez un compte membre du groupe HPIPSC sur l'ordinateur local. REMARQUE : Le logiciel HP SM 3.4 ou les versions plus récentes autorisent uniquement l'accès à HP Security Manager aux utilisateurs ajoutés dans le groupe HPIPSC. Vérification de la configuration requise pour le compte administrateur 3 ● Lors de la connexion à l'application Web HP Security Manager, assurez-vous d'utiliser les informations d'identification d'administrateur correctes pour le format d'exécution du service HP Security Manager : <nom de domaine>\<utilisateur admin> (AUTH\hpsmadmin, par exemple). Vous pouvez également inclure les utilisateurs invités, le cas échéant. ● Lors de l'installation de l'application Web et de la base de données de Security Manager sur des ordinateurs distincts, vérifiez que le compte utilisé pour l'installation de l'application Web Security Manager dispose des autorisations appropriées pour se connecter à la base de données. Lors de l'installation de l'application Web Security Manager et de la base de données sur le même ordinateur, Microsoft SQL Server permet par défaut à l'administrateur de se connecter à la base de données locale. REMARQUE : Assurez-vous que l'utilisateur Windows qui installe Security Manager a au moins les droits de création de base de données (rôle sysadmin de préférence) sur l'instance MS SQL pour créer une base de données. Si vous le souhaitez, vous pouvez utiliser un compte différent au cours de l'installation pour créer ou mettre à niveau Security Manager. Pour mettre à niveau la base de données, assurez-vous que l'utilisateur Windows installant Security Manager dispose des droits propriétaire de la base de données (DBO) sur la base de données existante afin de pouvoir effectuer des tâches à l'aide des commandes SQL de la base de données, telles que insert, update, alter ou create table. Configuration des services Internet (IIS) sur un serveur Windows ou un système d'exploitation Security Manager prend en charge Internet Information Services 7.5 et les versions plus récentes. REMARQUE : Pour installer les services Internet (IIS) sur un serveur Windows ou un système d'exploitation Windows, vous devez disposer d'un compte d'administrateur ou de droits d'administrateur. REMARQUE : Pour exécuter le programme d'installation HP Security Manager, assurez-vous que les services Internet (IIS) et leurs fonctions recommandées sont installés. Une fenêtre de confirmation s'affiche si les fonctions recommandées pour les services IIS ne sont pas installées. Sélectionnez l'une des options suivantes dans la fenêtre de confirmation : ● Cliquez sur Oui pour poursuivre l'installation d'IIS et sur ses fonctions recommandées. REMARQUE : Si HP Security Manager n'est pas en mesure d'installer toutes les fonctions recommandées d'IIS, l'installation de HP Security Manager est annulée. Reportez-vous à l'annexe A pour installer et configurer manuellement Internet Information Services (IIS) et ses fonctions. 4 Chapitre 1 Introduction ● Sélectionnez Non pour installer manuellement IIS et ses fonctions recommandées. Une fenêtre de confirmation s'affiche. Cliquez sur OK. Installation du logiciel nécessaire Avant de procéder à l'installation de HP Security Manager, le logiciel suivant doit être installé sur les ordinateurs où le système HP Security Manager doit être exécuté : REMARQUE : Si nécessaire, le programme d'installation HP Security Manager (HPSecurityManager_Setup.exe) installera ces produits au cours de l'installation, ou des invites à l'écran s'afficheront pour installer correctement le logiciel. ● Microsoft .NET Framework 4.8 ou versions plus récentes ● Types CLR des systèmes Microsoft SQL Server (x86 et x64) ● Assembly PIA de Microsoft Office ● Microsoft Report Viewer 2012 Runtime ● Microsoft SQL Server 2014 Express ● Internet Information Services (IIS) 7.5 ou versions plus récentes REMARQUE : Une fois l'installation de HP Security Manager terminée, exécutez Microsoft Windows Update afin de vérifier que le logiciel répertorié est actuel. Assurez-vous d'utiliser Chrome 60, Microsoft Edge 79 (basé sur Chrome), ou Internet Explorer 11 ou une version plus récente pour exécuter l' application HP Security Manager. Installation du logiciel nécessaire 5 6 Chapitre 1 Introduction 2 Installation du système HP Security Manager Utilisez l'une des méthodes suivantes pour installer l'application Web HP Security Manager et la base de données. ● Procédez à l'installation de l'application Web et de la base de données d'une instance de SQL Server existante sur un seul ordinateur. REMARQUE : Cette méthode permet d'installer l' application Web HP Security Manager et la base de données sur le même serveur. ● Procédez à l'installation de l'application Web sur un serveur et installez la base de données sur un autre serveur en exécutant le programme d'installation HPSM une fois. REMARQUE : Cette méthode permet d'installer la base de donnée HP Security Manager sur un serveur doté d'une installation existante de Microsoft SQL (serveur B) et d'installer l'application Web de Security Manager sur un serveur distinct (serveur A). REMARQUE : Dans certains cas, les droits nécessaires pour créer et initialiser la base de données distante sont peut-être manquants et des étapes supplémentaires doivent être exécutées sur le serveur SQL distant avec la base de données de Security Manager installée. Installation du système HP Security Manager 7 Installation ou utilisation de SQL local et création d'une base de données Suivez la procédure ci-dessous pour installer une instance locale de SQL afin d'installer HP Security Manager et de créer une nouvelle base de données sur le serveur SQL sur un seul ordinateur : 8 1. Ouvrez une session sur l'ordinateur sur lequel l'application Web et la base de données HP Security Manager se trouvent ou vont être installées. 2. Lancez le programme d'installation. a. Copiez le programme d'installation de HP Security Manager (HPSecurityManager_Setup.exe) sur cet ordinateur. b. Cliquez deux fois sur le fichier HPSecurityManager_Setup.exe. c. Sur l'écran de bienvenue, cliquez sur Suivant. d. Lisez le contrat de licence, cliquez sur J'accepte les termes du contrat de licence, puis sur Suivant. Chapitre 2 Installation du système HP Security Manager 3. Dans la fenêtre Type d'installation, sélectionnez Installation complète, puis cliquez sur Suivant. Figure 2-1 Installation complète sélectionnée comme type de configuration 4. Sélectionnez la destination dans laquelle vous souhaitez enregistrer le ou les fichiers. ● Dans la fenêtre Choisir l'emplacement de destination cliquez sur Suivant pour utiliser le dossier par défaut. OU ● Cliquez sur Parcourir, recherchez un dossier différent, puis cliquez sur Suivant. Le programme d'installation configure désormais IIS et installe le service de licence Flexera et HP Print. REMARQUE : Si un message d'avertissement s'affiche, « un redémarrage de l'ordinateur est requis même après le redémarrage de l'ordinateur », reportez-vous à la section Résolution des problèmes pour trouver une solution. 5. Sélectionnez Installer SQL Server Express 2019 et créer et initialiser une nouvelle base de données, cliquez sur Suivant, puis attendez la fin de l'installation. Une vérification finale s'affiche une fois l'opération terminée. REMARQUE : Microsoft SQL Server 2019 prend en charge Windows 10 et versions plus récentes, ainsi que Windows Server 2016 et versions plus récentes. Si l'installation est effectuée sous Windows 2012 ou une version antérieure, une version antérieure de SQL (Express) doit être installée pour pouvoir installer HP Security Manager. Installation ou utilisation de SQL local et création d'une base de données 9 6. Sélectionnez le serveur de base de données. a. Dans le champ Serveur de base de données, utilisez le serveur par défaut dans la liste ou entrez l'instance du serveur de base de données en utilisant le format <nom de l'ordinateur>\<nom de l'instance de la base de données>. Par exemple, saisissez MyComputer\SQLExpress. REMARQUE : Il est recommandé de NE PAS modifier le champ Nom de la base de données dans la liste déroulante lors de la mise à niveau. REMARQUE : Le programme d'installation détectera automatiquement l'instance du serveur de base de données et le nom de la base de données sélectionnés lors de la mise à niveau vers la dernière version de HP Security Manager. Si le programme d'installation ne parvient pas à se connecter à la base de données, il affiche un message d'erreur. Assurez-vous que le compte utilisé pour l'installation du service dispose des droits de connexion à la base de données. Pour plus d'informations, reportezvous à la section Vérification de la configuration requise pour le compte administrateur à la page 3. 10 Chapitre 2 Installation du système HP Security Manager b. Si l'utilisateur qui exécute le programme d'installation ne dispose pas des droits d'accès à la base de données, sélectionnez la case à cocher Utiliser les éléments d'identification de l'utilisateur actuels pour l'accès à SQL, puis fournissez le nom d'utilisateur Windows comme LoginID avec le Mot de passe correspondant. c. Cliquez sur Suivant. 7. Si Créer et initialiser une base de données sur un serveur SQL Server existant ou effectuer une mise à niveau d'une base de données existante est sélectionnée et qu'une base de données HP Security Manager existante existe, la fenêtre La base de données existe déjà s'affiche. 8. Dans la fenêtre La base de données existe déjà, sélectionnez l'option Utiliser la base de données existante. REMARQUE : Cette fenêtre s'affiche lors de la mise à niveau d'une base de données qui existe déjà sur le serveur SQL Server distant ou local. La base de données est mise à niveau uniquement si la mise à niveau de l'utilisateur Windows avec le programme d'installation de Security Manager dispose des droits DBO sur la base de données. Si la base de données n'a pas été créée précédemment sur le serveur SQL distant et que l'utilisateur Windows installant Security Manager dispose des droits d'autorisation pour créer une base de données sur une instance SQL distante, le programme d'installation de Security Manager procède à la création de la base de données distante, ou à la mise à niveau de la base de données si une version antérieure à la version de Security Manager est installée. ATTENTION : Si l'option Réinitialiser la base de données est sélectionnée, toutes les données existantes sont supprimées définitivement. Installation ou utilisation de SQL local et création d'une base de données 11 9. Sélectionnez Utiliser un certificat existant pour la communication cliente sécurisée, puis cliquez sur Suivant. REMARQUE : Pour créer un certificat, sélectionnez Créer un certificat auto-signé. Si vous installez un nouveau certificat, assurez-vous que le système sur lequel HP Security Manager est installé ou sera installé est ajouté au domaine et configuré avec le DNS correct. Après l'installation, ce nouveau certificat est valide pendant 5 ans. Dans le cas où il y a des problèmes de liaison de certificats, accédez à « Inetmgr » et effectuez manuellement la liaison de site hpsm. Pour afficher les certificats disponibles dans mmc.exe, recherchez-les Certificats (ordinateur local), puis ouvrez le dossier Personnel. 12 Chapitre 2 Installation du système HP Security Manager 10. Cliquez sur Installer pour démarrer l'installation ou la mise à niveau. Création d'une nouvelle base de données sur un serveur SQL existant (local ou distant) Suivez la procédure ci-dessous pour installer l'application Web HP Security Manager et créer une nouvelle base de données sur une instance locale d'un serveur SQL Server existant sur un seul ordinateur (peut également être utilisée pour créer une nouvelle base de données sur un serveur SQL distant) : 1. Ouvrez une session sur l'ordinateur sur lequel l'application Web et la base de données HP Security Manager se trouvent ou vont être installées. 2. Lancez le programme d'installation. a. Copiez le programme d'installation de HP Security Manager (HPSecurityManager_Setup.exe) sur cet ordinateur. b. Cliquez deux fois sur le fichier HPSecurityManager_Setup.exe. c. Sur l'écran de bienvenue, cliquez sur Suivant. d. Lisez le contrat de licence, cliquez sur J'accepte les termes du contrat de licence, puis sur Suivant. Création d'une nouvelle base de données sur un serveur SQL existant (local ou distant) 13 3. Dans la fenêtre Type d'installation, sélectionnez Installation complète, puis cliquez sur Suivant. Figure 2-2 Installation complète sélectionnée comme type de configuration 4. Sélectionnez la destination dans laquelle vous souhaitez enregistrer le ou les fichiers. ● Dans la fenêtre Choisir l'emplacement de destination cliquez sur Suivant pour utiliser le dossier par défaut. OU ● Cliquez sur Parcourir, recherchez un dossier différent, puis cliquez sur Suivant. Le programme d'installation configure désormais IIS et installe le service de licence Flexera et HP Print. REMARQUE : Si un message d'avertissement s'affiche, « un redémarrage de l'ordinateur est requis même après le redémarrage de l'ordinateur », reportez-vous à la section Résolution des problèmes pour trouver une solution. 5. Sélectionnez Créer et initialiser une nouvelle base de données sur un serveur SQL Server existant, ou mettre à niveau une base de données existante, cliquez sur Suivant, puis attendez que le processus se termine. REMARQUE : L'utilisateur Windows doit disposer des autorisations appropriées dans l'instance de SQL Server existante pour créer une base de données. REMARQUE : Si la base de données a été mise à niveau à l'aide de InstallSQLscripts.zip, vous pouvez également sélectionner l'option Se connecter à une base de données existante sur un serveur SQL distant ou local. 14 Chapitre 2 Installation du système HP Security Manager REMARQUE : La base de données HP Security Manager ne prend pas en charge les connexions de plusieurs services. Une seule installation du service HP Security Manager est configurée sur la base de données. 6. Sélectionnez le serveur de base de données. a. Sélectionnez le serveur de base de données dans la liste déroulante. Si vous devez modifier la sélection par défaut, cliquez sur Parcourir et recherchez le serveur approprié. Création d'une nouvelle base de données sur un serveur SQL existant (local ou distant) 15 b. Sélectionnez le nom de la base de données dans la liste déroulante. Si vous avez modifié la sélection du serveur par défaut à l'étape précédente, cliquez sur Actualiser pour que le nom du serveur apparaisse dans la liste, puis sélectionnez-le dans la liste déroulante. REMARQUE : HP Security Manager détectera automatiquement l'instance du serveur de base de données et le nom de la base de données sélectionnés lors de la mise à niveau vers la dernière version de HP Security Manager. Si le programme d'installation ne parvient pas à se connecter à la base de données, il affiche un message d'erreur. Assurez-vous que le compte utilisé pour l'installation du service dispose des droits de connexion à la base de données. Pour plus d'informations, reportezvous à la section Vérification de la configuration requise pour le compte administrateur à la page 3. 7. c. Si l'utilisateur qui exécute le programme d'installation ne dispose pas des droits d'accès à la base de données, sélectionnez la case à cocher Utiliser les éléments d'identification de l'utilisateur actuels pour l'accès à SQL, puis fournissez le nom d'utilisateur Windows comme LoginID avec le Mot de passe correspondant. d. Lorsque le Nom de la base de données s'affiche, cliquez sur Suivant. La base de données sera initialisée ultérieurement. Sélectionnez Utiliser un certificat existant pour la communication cliente sécurisée, puis cliquez sur Suivant. REMARQUE : Pour créer un certificat, sélectionnez Créer un certificat auto-signé. Si vous installez un nouveau certificat, assurez-vous que le système sur lequel HP Security Manager est installé ou sera installé est ajouté au domaine et configuré avec le DNS correct. Après l'installation, ce nouveau certificat est valide pendant 5 ans. Dans le cas où il y a des problèmes de liaison de certificats, accédez à « Inetmgr » et effectuez manuellement la liaison de site hpsm. Pour afficher les certificats disponibles dans mmc.exe, recherchez-les Certificats (ordinateur local), puis ouvrez le dossier Personnel. 16 Chapitre 2 Installation du système HP Security Manager 8. Cliquez sur Installer pour démarrer l'installation ou la mise à niveau. Pointage vers une base de données existante sur un serveur SQL distant (à distance uniquement) Suivez les étapes suivantes pour pointer vers une base de données existante sur HP Security Manager déjà installé sur un serveur SQL distant sur une instance locale d'un serveur SQL sur un seul ordinateur. Cette méthode peut être utilisée si vous n'avez pas accès au serveur SQL Server avec un compte utilisateur actuel : 1. Ouvrez une session sur l'ordinateur sur lequel l'application Web et la base de données HP Security Manager se trouvent ou vont être installées. 2. Lancez le programme d'installation. a. Copiez le programme d'installation de HP Security Manager (HPSecurityManager_Setup.exe) sur cet ordinateur. b. Cliquez deux fois sur le fichier HPSecurityManager_Setup.exe. c. Sur l'écran de bienvenue, cliquez sur Suivant. d. Lisez le contrat de licence, cliquez sur J'accepte les termes du contrat de licence, puis sur Suivant. Pointage vers une base de données existante sur un serveur SQL distant (à distance uniquement) 17 3. Dans la fenêtre Type d'installation, sélectionnez Installation complète, puis cliquez sur Suivant. Figure 2-3 Installation complète sélectionnée comme type de configuration 4. Sélectionnez la destination dans laquelle vous souhaitez enregistrer le ou les fichiers. ● Dans la fenêtre Choisir l'emplacement de destination cliquez sur Suivant pour utiliser le dossier par défaut. OU ● Cliquez sur Parcourir, recherchez un dossier différent, puis cliquez sur Suivant. Le programme d'installation configure désormais IIS et installe le service de licence Flexera et HP Print. REMARQUE : Si un message d'avertissement s'affiche, « un redémarrage de l'ordinateur est requis même après le redémarrage de l'ordinateur », reportez-vous à la section Résolution des problèmes pour trouver une solution. 5. Sélectionnez Se connecter à une base de données existante sur un serveur SQL distant ou local, cliquez sur Suivant, puis attendez que le processus se termine. REMARQUE : La version de la base de données existante doit correspondre à la version d'installation de Security Manager avant de lancer le service HP Security Manager, car aucune tentative de mise à niveau d'une ancienne base de données ne sera effectuée. Une seule instance de l'application HP Security Manager est utilisée sur la base de données. La base de données HP Security Manager ne prend pas en charge les connexions de plusieurs services. 18 Chapitre 2 Installation du système HP Security Manager 6. Si Créer et initialiser une base de données sur un serveur SQL Server existant ou effectuer une mise à niveau d'une base de données existante est sélectionnée et qu'une base de données HP Security Manager existante existe, la fenêtre La base de données existe déjà s'affiche. 7. Sélectionnez le serveur de base de données. a. Sélectionnez le serveur de base de données dans la liste déroulante. Si vous devez modifier la sélection par défaut, cliquez sur Parcourir et recherchez le serveur approprié. Pointage vers une base de données existante sur un serveur SQL distant (à distance uniquement) 19 b. Sélectionnez le nom de la base de données dans la liste déroulante. Si vous avez modifié la sélection du serveur par défaut à l'étape précédente, cliquez sur Actualiser pour que le nom du serveur apparaisse dans la liste, puis sélectionnez-le dans la liste déroulante. REMARQUE : HP Security Manager détectera automatiquement l'instance du serveur de base de données et le nom de la base de données sélectionnés lors de la mise à niveau vers la dernière version de HP Security Manager. Si le programme d'installation ne parvient pas à se connecter à la base de données, il affiche un message d'erreur. Assurez-vous que le compte utilisé pour l'installation du service dispose des droits de connexion à la base de données. Pour plus d'informations, reportezvous à la section Vérification de la configuration requise pour le compte administrateur à la page 3. 8. c. Si l'utilisateur qui exécute le programme d'installation ne dispose pas des droits d'accès à la base de données, sélectionnez la case à cocher Utiliser les éléments d'identification de l'utilisateur actuels pour l'accès à SQL, puis fournissez le nom d'utilisateur Windows comme LoginID avec le Mot de passe correspondant. d. Lorsque le Nom de la base de données s'affiche, cliquez sur Suivant. La base de données sera initialisée ultérieurement. Sélectionnez Utiliser un certificat existant pour la communication cliente sécurisée, puis cliquez sur Suivant. REMARQUE : Pour créer un certificat, sélectionnez Créer un certificat auto-signé. Si vous installez un nouveau certificat, assurez-vous que le système sur lequel HP Security Manager est installé ou sera installé est ajouté au domaine et configuré avec le DNS correct. Après l'installation, ce nouveau certificat est valide pendant 5 ans. Dans le cas où il y a des problèmes de liaison de certificats, accédez à « Inetmgr » et effectuez manuellement la liaison de site hpsm. Pour afficher les certificats disponibles dans mmc.exe, recherchez-les Certificats (ordinateur local), puis ouvrez le dossier Personnel. 20 Chapitre 2 Installation du système HP Security Manager 9. Cliquez sur Installer pour démarrer l'installation ou la mise à niveau. 10. Lorsque HP JetAdvantage Security Manager démarre, arrêtez et fermez le service et continuez à la section Installation de la base de données sur un autre ordinateur. REMARQUE : Une fois l'installation terminée, HP JetAdvantage Security Manager démarrera automatiquement, mais il ne peut pas démarrer correctement car la base de données SQL n'a pas encore été initialisée. La base de données doit être initialisée avant d'exécuter HP JetAdvantage Security Manager. Installation de la base de données sur un autre ordinateur Suivez la procédure ci-dessous pour installer HP Security Manager sur deux ordinateurs (l'application Web sur un ordinateur et HP Security Manager sur un autre ordinateur). Si vous souhaitez utiliser l'Assistant d'installation sur les deux ordinateurs sans arrêter ni redémarrer manuellement le service HP Jetadvantage Security Manager, vous devez d'abord installer la base de données sur l'ordinateur B, puis installer HP Security Manager sur l'ordinateur A après avoir installé la base de données. Si vous souhaitez installer et initialiser la base de données sur l'ordinateur B avec InstallSQLscripts, vous devez d'abord installer Security Manager sur l'ordinateur A (sans démarrer ni arrêter le service HP Security Manager après l'installation). Une fois l'installation terminée sur l'ordinateur A, vous pouvez utiliser le fichier InstallSQLscripts.zip à partir du répertoire d'installation de HP Security Manager. Le fichier zip contient un fichier. txt qui explique l'utilisation des scripts SQL. Une fois les scripts exécutés et la base de données initialisée, redémarrez le service HP Jetadvantage Security Manager. Lorsque les scripts SQL sont utilisés pour configurer la base de données distante, il n'est pas nécessaire d'exécuter le programme d'installation HPSM sur le serveur distant. Installation de la base de données sur un autre ordinateur 21 Pour initialiser la base de données à l'aide du programme d'installation HPSM, procédez comme suit : 1. Installez et configurez Microsoft SQL Server sur le même ordinateur que celui sur lequel la base de données HP Security Manager sera exécutée, si nécessaire. Pour plus d'informations, reportez-vous à la documentation d'installation et de configuration de Microsoft SQL Server. REMARQUE : Par défaut, Microsoft SQL Server Express n'autorise pas les connexions distantes. Si Microsoft SQL Server Express est utilisé dans cette configuration, suivez les instructions figurant sur le site Web de Microsoft (support.microsoft.com/kb/914277) pour autoriser les connexions distantes. 2. Connectez-vous à l'ordinateur sur lequel la base de données HP Security Manager se trouve ou doit être exécutée. 3. Lancez le programme d'installation. 4. a. Copiez le programme d'installation de HP Security Manager (HPSecurityManager_Setup.exe) sur cet ordinateur. b. Cliquez deux fois sur le fichier HPSecurityManager_Setup.exe. c. Sur l'écran de bienvenue, cliquez sur Suivant. d. Lisez le contrat de licence, cliquez sur J'accepte les termes du contrat de licence, puis sur Suivant. Dans la fenêtre Type d'installation, sélectionnez Base de données uniquement, puis cliquez sur Suivant. Figure 2-4 Base de données uniquement sélectionnée comme type de configuration 5. 22 Dans la fenêtre Sélectionner un serveur de base de données, cliquez sur Parcourir, recherchez le serveur Microsoft SQL et sélectionnez-le, puis cliquez sur Suivant. Chapitre 2 Installation du système HP Security Manager 6. Suivez les instructions fournies dans Configuration de la sécurité de base de données distante à la page 42 pour permettre l'accès par le service HP Security Manager. REMARQUE : Une fois les modifications effectuées, passez à l'étape suivante pour installer le service et l'interface utilisateur HP Security Manager sur un autre serveur. Reportez-vous à la section Pointage vers une base de données existante sur un serveur SQL distant. 7. Ouvrez une session sur l'ordinateur sur lequel l'application Web HP Security Manager (service et interface utilisateur) est installée ou doit être exécutée. 8. Lancez le programme d'installation. 9. a. Copiez le programme d'installation de HP Security Manager (HPSecurityManager_Setup.exe) sur cet ordinateur. b. Cliquez deux fois sur le fichier HPSecurityManager_Setup.exe. c. Sur l'écran de bienvenue, cliquez sur Suivant. d. Lisez le contrat de licence, cliquez sur J'accepte les termes du contrat de licence, puis sur Suivant. Dans la fenêtre Type d'installation, sélectionnez Installation complète, puis cliquez sur Suivant. Figure 2-5 Installation complète sélectionnée comme type de configuration 10. Sélectionnez la destination dans laquelle vous souhaitez enregistrer le ou les fichiers. ● Dans la fenêtre Choisir l'emplacement de destination cliquez sur Suivant pour utiliser le dossier par défaut. OU Installation de la base de données sur un autre ordinateur 23 ● Cliquez sur Parcourir, recherchez un dossier différent, puis cliquez sur Suivant. Le programme d'installation configure désormais IIS et installe le service de licence Flexera et HP Print. REMARQUE : Si un message d'avertissement s'affiche, « un redémarrage de l'ordinateur est requis même après le redémarrage de l'ordinateur », reportez-vous à la section Résolution des problèmes pour trouver une solution. 11. Avant de procéder à l'installation de HP Security Manager à l'aide des options Créer et initialiser une nouvelle base de données sur un serveur SQL existant ou Mettre à niveau une base de données existante, assurez-vous que les critères suivants sont satisfaits : ● Les conditions requises pour la base de données et les autorisations de base de données sont déjà définies sur le serveur de base de données. ● Les informations d'identification de l'utilisateur actuel de la base de données HPSM pour l'accès à SQL sont déjà définies pour l'utilisateur. 12. Dans la fenêtre La base de données existe déjà, sélectionnez l'option Utiliser la base de données existante. REMARQUE : Cette fenêtre s'affiche lors de la mise à niveau d'une base de données qui existe déjà sur le serveur SQL Server distant ou local. La base de données est mise à niveau uniquement si la mise à niveau de l'utilisateur Windows avec le programme d'installation de Security Manager dispose des droits DBO sur la base de données. Si la base de données n'a pas été créée précédemment sur le serveur SQL distant et que l'utilisateur Windows installant Security Manager dispose des droits d'autorisation pour créer une base de données sur une instance SQL distante, le programme d'installation de Security Manager procède à la création de la base de données distante, ou à la mise à niveau de la base de données si une version antérieure à la version de Security Manager est installée. ATTENTION : Si l'option Réinitialiser la base de données est sélectionnée, toutes les données existantes sont supprimées définitivement. 24 Chapitre 2 Installation du système HP Security Manager 13. Sélectionnez Utiliser un certificat existant pour la communication cliente sécurisée, puis cliquez sur Suivant. REMARQUE : Pour créer un certificat, sélectionnez Créer un certificat auto-signé. Si vous installez un nouveau certificat, assurez-vous que le système sur lequel HP Security Manager est installé ou sera installé est ajouté au domaine et configuré avec le DNS correct. Après l'installation, ce nouveau certificat est valide pendant 5 ans. Dans le cas où il y a des problèmes de liaison de certificats, accédez à « Inetmgr » et effectuez manuellement la liaison de site hpsm. Pour afficher les certificats disponibles dans mmc.exe, recherchez-les Certificats (ordinateur local), puis ouvrez le dossier Personnel. Installation de la base de données sur un autre ordinateur 25 14. Cliquez sur Installer pour démarrer l'installation ou la mise à niveau. 26 Chapitre 2 Installation du système HP Security Manager 3 Mise à niveau du système HP Security Manager Appliquez l'une des méthodes suivantes pour mettre à niveau une installation existante de HP Security Manager , en fonction de la façon dont elle est installée. REMARQUE : Le programme d'installation de HP Security Manager (HPSM) détermine si une version antérieure est installée et si elle peut être mise à niveau. Veillez à utiliser la même version de HP Security Manager pour l'application Web et la base de données. ● Procédez à la mise à niveau de l'application Web et de la base de données d'une instance locale de SQL Server existante sur un seul ordinateur. REMARQUE : Cette méthode permet de mettre à niveau le service HP Security Manager, l'interface utilisateur et la base de données en une seule fois lorsqu'ils sont installés sur le même serveur. ● Procédez à la mise à niveau de l'application Web sur un serveur et mettez à jour la base de données sur un serveur séparé en exécutant le programme d'installation HPSM une fois. REMARQUE : Cette méthode permet de mettre à niveau la base de données HP Security Manager sur un serveur contenant une installation existante de Microsoft SQL Server (serveur B), puis de mettre à niveau l'application Web HP Security Manager (service et interface utilisateur) installée sur un serveur distinct (serveur a). Mise à niveau du système HP Security Manager 27 Mise à niveau de l'application Web et de la base de données sur le même ordinateur Pour mettre à niveau HP Security Manager sur un seul ordinateur, procédez comme suit : REMARQUE : Pour effectuer une mise à niveau, le programme d'installation désinstalle la version actuelle de HP Security Manager, installe la nouvelle version, puis met à niveau la base de données. Avant de lancer le programme d'installation, assurez-vous d'avoir effectué une sauvegarde complète de l'intégralité du système HP Security Manager. 28 1. Ouvrez une session sur l'ordinateur sur lequel l'application Web et la base de données HP Security Manager se trouvent ou vont être installées. 2. Lancez le programme d'installation. a. Copiez le programme d'installation de HP Security Manager (HPSecurityManager_Setup.exe) sur cet ordinateur. b. Cliquez deux fois sur le fichier HPSecurityManager_Setup.exe. c. Sur l'écran de bienvenue, cliquez sur Suivant. d. Lisez le contrat de licence, cliquez sur J'accepte les termes du contrat de licence, puis sur Suivant. Chapitre 3 Mise à niveau du système HP Security Manager 3. Sauvegardez la base de données, puis cliquez sur Oui pour poursuivre la mise à niveau. Un message s'affiche pour indiquer que le programme désinstalle une version antérieure de HP Security Manager et met à niveau vers la version la plus récente. 4. Lorsque vous y êtes invité, indiquez s'il faut supprimer les fichiers de licence. 5. ● Pour conserver les fichiers de licence, cliquez sur Non. ● Pour supprimer les fichiers de licence, cliquez sur Oui. Les fichiers de licence doivent être réinstallés une fois la mise à niveau terminée. Sélectionnez Créer et initialiser une nouvelle base de données sur un serveur SQL Server existant, ou mettre à niveau une base de données existante, cliquez sur Suivant, puis attendez que le processus se termine. REMARQUE : L'utilisateur Windows doit disposer des autorisations appropriées dans l'instance de SQL Server existante pour créer une base de données. REMARQUE : Si la base de données a été mise à niveau à l'aide de InstallSQLscripts.zip, vous pouvez également sélectionner l'option Se connecter à une base de données existante sur un serveur SQL distant ou local. REMARQUE : La base de données HP Security Manager ne prend pas en charge les connexions de plusieurs services. Une seule installation du service HP Security Manager est configurée sur la base de données. Mise à niveau de l'application Web et de la base de données sur le même ordinateur 29 6. Sélectionnez le serveur de base de données. a. Dans le champ Serveur de base de données, utilisez le serveur par défaut dans la liste ou entrez l'instance du serveur de base de données en utilisant le format <nom de l'ordinateur>\<nom de l'instance de la base de données>. Par exemple, saisissez MyComputer\SQLExpress. REMARQUE : Il est recommandé de NE PAS modifier le champ Nom de la base de données dans la liste déroulante lors de la mise à niveau. REMARQUE : Le programme d'installation détectera automatiquement l'instance du serveur de base de données et le nom de la base de données sélectionnés lors de la mise à niveau vers la dernière version de HP Security Manager. Si le programme d'installation ne parvient pas à se connecter à la base de données, il affiche un message d'erreur. Assurez-vous que le compte utilisé pour l'installation du service dispose des droits de connexion à la base de données. Pour plus d'informations, reportezvous à la section Vérification de la configuration requise pour le compte administrateur à la page 3. 30 Chapitre 3 Mise à niveau du système HP Security Manager 7. b. Si l'utilisateur qui exécute le programme d'installation ne dispose pas des droits d'accès à la base de données, sélectionnez la case à cocher Utiliser les éléments d'identification de l'utilisateur actuels pour l'accès à SQL, puis fournissez le nom d'utilisateur Windows comme LoginID avec le Mot de passe correspondant. c. Cliquez sur Suivant. Dans la fenêtre La base de données existe déjà, sélectionnez l'option Utiliser la base de données existante. REMARQUE : Cette fenêtre s'affiche lors de la mise à niveau d'une base de données qui existe déjà sur le serveur SQL Server distant ou local. La base de données est mise à niveau uniquement si la mise à niveau de l'utilisateur Windows avec le programme d'installation de Security Manager dispose des droits DBO sur la base de données. Si la base de données n'a pas été créée précédemment sur le serveur SQL distant et que l'utilisateur Windows installant Security Manager dispose des droits d'autorisation pour créer une base de données sur une instance SQL distante, le programme d'installation de Security Manager procède à la création de la base de données distante, ou à la mise à niveau de la base de données si une version antérieure à la version de Security Manager est installée. ATTENTION : Si l'option Réinitialiser la base de données est sélectionnée, toutes les données existantes sont supprimées définitivement. Mise à niveau de l'application Web et de la base de données sur le même ordinateur 31 8. Sélectionnez Utiliser un certificat existant pour la communication cliente sécurisée, puis cliquez sur Suivant. REMARQUE : Pour créer un certificat, sélectionnez Créer un certificat auto-signé. Si vous installez un nouveau certificat, assurez-vous que le système sur lequel HP Security Manager est installé ou sera installé est ajouté au domaine et configuré avec le DNS correct. Après l'installation, ce nouveau certificat est valide pendant 5 ans. Dans le cas où il y a des problèmes de liaison de certificats, accédez à « Inetmgr » et effectuez manuellement la liaison de site hpsm. Pour afficher les certificats disponibles dans mmc.exe, recherchez-les Certificats (ordinateur local), puis ouvrez le dossier Personnel. 32 Chapitre 3 Mise à niveau du système HP Security Manager 9. Cliquez sur Installer pour démarrer l'installation ou la mise à niveau. Mise à niveau de l'application Web sur un ordinateur et mise à jour de la base de données sur un autre ordinateur Utilisez cette option pour vous connecter à une base de données HP Security Manager située dans une installation Microsoft SQL Server distante. Suivez la procédure ci-dessous pour mettre à niveau la base de données HP Security Manager lorsque la mise à niveau de l'utilisateur Windows de Security Manager ne dispose pas des droits suffisants pour mettre à niveau la base de données à distance : Procédez à la mise à niveau de la base de données sur le système distant, puis effectuez la mise à niveau de l' application Web HP Security Manager. Si la mise à niveau de l'utilisateur Windows de Security Manager dispose des droits DBO sur la base de données distante, utilisez ensuite le programme d'installation de Security Manager pour mettre à niveau la base de données distante lors de la mise à niveau de l'application Web HP Security Manager. Si vous effectuez la mise à niveau de l'application Web HP Security Manager pour la première fois, arrêtez le service HP Security Manager après l'installation. Après avoir arrêté le service, mettez à niveau la base de données sur le serveur distant. Une fois la mise à niveau terminée, redémarrez le service HP Security Manager. REMARQUE : Le programme d'installation désinstalle la version HP Security Manager actuelle, installe la nouvelle version, puis met à niveau la base de données. Avant de lancer le programme d'installation, assurez-vous d'avoir effectué une sauvegarde complète de l'intégralité du système HP Security Manager. Assurez-vous que l'application Web HP Security Manager et la base de données possèdent la même version pour que le système fonctionne. Mise à niveau de l'application Web sur un ordinateur et mise à jour de la base de données sur un autre ordinateur 33 REMARQUE : Après la mise à niveau de HP Security Manager vers la version la plus récente, l'interface de bureau antérieure n'est pas disponible. 1. Connectez-vous à l'ordinateur sur lequel la base de données HP Security Manager se trouve ou doit être exécutée. 2. Lancez le programme d'installation. a. Copiez le programme d'installation de HP Security Manager (HPSecurityManager_Setup.exe) sur cet ordinateur. b. Cliquez deux fois sur le fichier HPSecurityManager_Setup.exe. c. Sur l'écran de bienvenue, cliquez sur Suivant. d. Lisez le contrat de licence, cliquez sur J'accepte les termes du contrat de licence, puis sur Suivant. 3. Sauvegardez la base de données, puis cliquez sur Oui pour poursuivre la mise à niveau. Un message s'affiche pour indiquer que le programme désinstalle une version antérieure de HP Security Manager et met à niveau vers la version la plus récente. 4. Vérifiez que le service HP Security Manager est bien arrêté, puis cliquez sur OK pour continuer. 5. Sélectionnez Créer et initialiser une nouvelle base de données sur un serveur SQL Server existant, ou mettre à niveau une base de données existante, cliquez sur Suivant, puis attendez que le processus se termine. REMARQUE : L'utilisateur Windows doit disposer des autorisations appropriées dans l'instance de SQL Server existante pour créer une base de données. REMARQUE : Si la base de données a été mise à niveau à l'aide de InstallSQLscripts.zip, vous pouvez également sélectionner l'option Se connecter à une base de données existante sur un serveur SQL distant ou local. REMARQUE : La base de données HP Security Manager ne prend pas en charge les connexions de plusieurs services. Une seule installation du service HP Security Manager est configurée sur la base de données. 34 Chapitre 3 Mise à niveau du système HP Security Manager 6. Si vous y êtes invité, sélectionnez le serveur de base de données. 7. Cliquez sur Installer pour démarrer l'installation ou la mise à niveau. 8. Configurez la sécurité de la base de données distante afin que le service HP Security Manager puisse accéder à la base de données. Reportez-vous aux instructions fournies dans la section Configuration de la sécurité de base de données distante à la page 42. Une fois les modifications effectuées, passez à l'étape suivante. 9. Ouvrez une session sur l'ordinateur sur lequel l'application Web HP Security Manager (service et interface utilisateur) est installée ou doit être exécutée. 10. Lancez le programme d'installation. a. Copiez le programme d'installation de HP Security Manager (HPSecurityManager_Setup.exe) sur cet ordinateur. b. Cliquez deux fois sur le fichier HPSecurityManager_Setup.exe. c. Sur l'écran de bienvenue, cliquez sur Suivant. d. Lisez le contrat de licence, cliquez sur J'accepte les termes du contrat de licence, puis sur Suivant. Mise à niveau de l'application Web sur un ordinateur et mise à jour de la base de données sur un autre ordinateur 35 11. Sauvegardez la base de données, puis cliquez sur Oui pour poursuivre la mise à niveau. Un message s'affiche pour indiquer que le programme désinstalle une version antérieure de HP Security Manager et met à niveau vers la version la plus récente. 12. Lorsque vous êtes invité à mettre à niveau la base de données distante, cliquez sur OK. Le programme d'installation affiche un message indiquant que le programme effectue la désinstallation de HP Security Manager. 13. Lorsque vous y êtes invité, indiquez s'il faut supprimer les fichiers de licence. ● Pour conserver les fichiers de licence, cliquez sur Non. ● Pour supprimer les fichiers de licence, cliquez sur Oui. Les fichiers de licence doivent être réinstallés une fois la mise à niveau terminée. 14. Dans la fenêtre La base de données existe déjà, sélectionnez l'option Utiliser la base de données existante. REMARQUE : Cette fenêtre s'affiche lors de la mise à niveau d'une base de données qui existe déjà sur le serveur SQL Server distant ou local. La base de données est mise à niveau uniquement si la mise à niveau de l'utilisateur Windows avec le programme d'installation de Security Manager dispose des droits DBO sur la base de données. Si la base de données n'a pas été créée précédemment sur le serveur SQL distant et que l'utilisateur Windows installant Security Manager dispose des droits d'autorisation pour créer une base de données sur une instance SQL distante, le programme d'installation de Security Manager procède à la création de la base de données distante, ou à la mise à niveau de la base de données si une version antérieure à la version de Security Manager est installée. ATTENTION : Si l'option Réinitialiser la base de données est sélectionnée, toutes les données existantes sont supprimées définitivement. 36 Chapitre 3 Mise à niveau du système HP Security Manager 15. Sélectionnez Utiliser un certificat existant pour la communication cliente sécurisée, puis cliquez sur Suivant. REMARQUE : Pour créer un certificat, sélectionnez Créer un certificat auto-signé. Si vous installez un nouveau certificat, assurez-vous que le système sur lequel HP Security Manager est installé ou sera installé est ajouté au domaine et configuré avec le DNS correct. Après l'installation, ce nouveau certificat est valide pendant 5 ans. Dans le cas où il y a des problèmes de liaison de certificats, accédez à « Inetmgr » et effectuez manuellement la liaison de site hpsm. Pour afficher les certificats disponibles dans mmc.exe, recherchez-les Certificats (ordinateur local), puis ouvrez le dossier Personnel. Mise à niveau de l'application Web sur un ordinateur et mise à jour de la base de données sur un autre ordinateur 37 16. Cliquez sur Installer pour démarrer l'installation ou la mise à niveau. 38 Chapitre 3 Mise à niveau du système HP Security Manager 4 Configuration de HP Security Manager Utilisez les sections suivantes pour configurer HP Security Manager. Configuration de la déconnexion automatique et du verrouillage des comptes Si 5 tentatives de connexion incorrectes échouent, les utilisateurs ne pourront pas se connecter pendant 30 minutes. Il s'agit du paramètre de verrouillage du compte par défaut. Une fois la connexion établie, les utilisateurs restent connectés, même après une période d'inactivité. Il s'agit du paramètre de déconnexion automatique par défaut. Ce comportement peut être modifié dans le fichier Web.config qui se trouve dans le répertoire : C:\Program Files (x86)\HP JetAdvantage Security Manager\WebApp Voici les options disponibles : ● <add key="MaximumInvalidLoginCount" value="5" /> ● <!--UserAccountLockoutDurationInMins: Invalid attempt 5 times will suspend the user till 30 minutes --> ● <add key="UserAccountLockoutDurationInMins" value="30" /> ● <!--AutoLogoutAfter: Autologout is disable --> ● <!--<add key="AutoLogoutAfter" value="20" />--> ● <!--AutoLogoutEnabled: Disable Autologout --> ● <add key="AutoLogoutEnabled" value="false" /> Une fois que vous avez apporté des modifications à ce fichier, redémarrez ou recyclez le pool d'applications HPSM dans IIS. Configuration de la notification de modification de stratégie HP Security Manager peut envoyer des notifications de création de stratégie lorsqu'une tâche est en cours et quand elle utilise un paramètre de stratégie qui a été modifié depuis la dernière exécution de la tâche. Ces notifications peuvent être enregistrées en tant qu'événement Windows et/ou être envoyées par courrier électronique. Les destinataires de la notification peuvent être configurés sous Paramètres, Courrier électronique automatisé. La notification de modification de stratégie peut être activée dans le fichier HPSM_service.exe.config. Lorsque cette option est activée, les événements Windows sont créés. Si elle est activée, il est possible d'activer les notifications de changement de stratégie par courrier électronique. Il n'est pas possible d'activer uniquement la notification de modification de stratégie par courrier électronique. Les paramètres suivants sont disponibles : Configuration de HP Security Manager 39 ● <add key="enablePolicyChangeNotification" value="false" /> ● <!-- emailPolicyChangeNotification: Enable/Disable email Policy Change Notification--> ● <add key="emailPolicyChangeNotification" value="false" /> Une fois que vous avez apporté des modifications à ce fichier, redémarrez le service HP Jetadvantage Security Manager. Configuration du remplacement de périphérique et des modifications de nom d'hôte Au fil du temps, les périphériques existants sur le réseau peuvent être remplacés par des périphériques plus récents ou reconfigurés (par exemple, nouveau nom d'hôte). Lors du remplacement du périphérique, le nouveau périphérique peut obtenir la même adresse IP ou le même nom d'hôte que le périphérique d'origine. Lorsque la même adresse IP ou le même nom d'hôte est utilisé et détecté pendant une découverte, HP Security Manager doit décider s'il doit écraser l'ancien périphérique, ou s'il doit créer de nouvelles entrées dans la base de données avec la même adresse IP ou le même nom d'hôte. Ce comportement est contrôlé à l'aide des variables suivantes dans le fichier HPSM_service. exec. config : ● <!-- OverwriteDeviceWhenIPsMatches: Overwrites all device details of an existing device if IP addresses of a discovered device matches IP address of an existing device in DB during discovery/verify/remediation. If set to false, a new device with same IP will be created in DB. Default value: true--> ● <add key="OverwriteDeviceDetailsWhenIPsMatches" value="true" /> ● <!--OverwriteDeviceWhenHostNameMatches: Overwrites all device details of an existing device if hostname of a discovered device matches hostname of an existing device in DB during discovery/verify/remediation. When set to false a new device with the same hostname will be created in the DB. Default value: true--> ● <add key="OverwriteDeviceWhenHostNameMatches" value="true" /> Une fois que vous avez apporté des modifications à ce fichier, redémarrez le service HP Jetadvantage Security Manager. Configuration de la maintenance de la base de données Découvrez comment configurer la maintenance de la base de données pour HP Security Manager. HPSM exécute une tâche de maintenance nocturne, qui débute à 01:00h. Pendant la maintenance nocturne, plusieurs activités sont effectuées telles que la réduction de la base de données (DB), l'indexation, le nettoyage des tables comme les tâches planifiées, les données des rapports, etc. Les paramètres de configuration suivants contrôlent le comportement de la maintenance : REMARQUE : Si le paramètre shrinkDB ou IndexPerformanceTuning est désactivé, la base de données doit être surveillée et nettoyée manuellement. 40 Chapitre 4 Configuration de HP Security Manager ● manageDB - L'utilisation de la valeur true/false permet d'activer ou de désactiver l'activité de tâche de maintenance (telle que la réduction de la base de données, l'indexation, le nettoyage de tables telles que des tâches planifiées, les données des rapports, etc.). Pour éviter toute croissance inutile de la base de données, il est recommandé de toujours laisser ce paramètre sur true. ● shrinkDB - Si shrinkDB est défini sur true lorsque managedDB est également défini sur true, HPSM effectue des opérations de réduction de base de données à l'aide de la tâche de maintenance. ● IndexPerformanceTuning - Lorsque la valeur est définie sur true, HPSM réindexe lors de la maintenance nocturne. Lorsque la valeur est définie sur true, HPSM remplace le mode de récupération de la BD sur SIMPLE avant l’indexation, puis restaure le paramètre précédent une fois l’opération de réindexage terminée. Configuration du pare-feu pour l'accès distant Si un pare-feu est installé sur l'ordinateur sur lequel l'application Web HP Security Manager est exécutée et HP Security Manager est accessible à partir du navigateur Web sur un ordinateur distant, le pare-feu doit être configuré pour permettre l'accès à l'application Web. L'application Web HP Security Manager configurée pendant l'installation écoute les ports 8002 et 7637, qui doivent être ouverts dans le pare-feu pour permettre l'accès à distance à l'application Web. Configuration de l'accès distant à l'application Web HP Security Manager L' application Web HP Security Manager doit être configurée pour permettre l'accès de l'utilisateur à partir d'un ordinateur distant. Par défaut, l'application Web autorise l'accès distant à tous les utilisateurs appartenant au groupe des administrateurs locaux sur la machine sur laquelle l'application Web HP Security Manager est exécutée. Tous les autres utilisateurs qui ont besoin d'un accès à distance doivent être ajoutés au groupe local nommé HP JetAdvantage Security Manager, que le programme d'installation crée, sur la machine sur laquelle l'application Web HP Security Manager est installée. REMARQUE : Suivez la procédure ci-dessous pour ajouter un utilisateur au groupe local nommé HP JetAdvantage Security Manager : 1. Cliquez sur Démarrer, puis cliquez avec le bouton droit de la souris sur Poste de travail et sélectionnez Gérer. 2. À partir de l'élément Outils système, sélectionnez Utilisateurs et groupes locaux, puis sélectionnez Groupes. 3. Dans la liste nom de groupe, cliquez avec le bouton droit de la souris sur HP JetAdvantage Security Manager, puis sélectionnez Ajouter à un groupe. 4. Cliquez sur Ajouter, puis entrez le nom du compte. 5. Cliquez sur OK pour enregistrer les modifications. Pour obtenir des instructions sur la configuration du pare-feu pour l'accès à distance à l'application Web HP Security Manager, reportez-vous à la section Configuration du pare-feu pour l'accès distant à la page 41. Configuration du pare-feu pour l'accès distant 41 Configuration de la sécurité de base de données distante Si la base de données a été installée à distance à partir du service HP Security Manager, la base de données doit être configurée pour autoriser l'accès par le service. Le service HP Security Manager s'exécute en tant que SERVICE D'AUTORITE DE CERTIFICATION/RESEAU NT. Lorsque le service accède à la base de données HP Security Manager sur le réseau, il utilise les informations d'identification de l'ordinateur du service, à savoir un compte intitulé <nom de domaine>\<nom de l'ordinateur>$. Le symbole dollar ($) doit être ajouté au nom de l'ordinateur. Pour que le service HP Security Manager puisse accéder à la base de données, utilisez Microsoft SQL Server Management Studio pour ajouter le compte d'ordinateur aux connexions de cette instance de base de données, ajoutez ce compte en tant qu'utilisateur de la base de données, puis définissez ce compte comme propriétaire de la base de données. REMARQUE : Microsoft SQL Server Management Studio est un outil gratuit disponible auprès de Microsoft et vous pouvez l'obtenir sur le site de téléchargement Microsoft. Dans les étapes suivantes, le compte d'ordinateur est AUTH\hpsmserver$, où auth est le nom de domaine, hpsmserver est le nom de l'ordinateur et le symbole dollar ($) est ajouté au nom de l'ordinateur. 1. Ouvrez la base de données dans Microsoft SQL Server Management Studio. a. Connectez-vous à l'ordinateur sur lequel l'instance de Microsoft SQL Server est installée. b. Pour démarrer Microsoft SQL Server Management Studio, cliquez sur Démarrer, puis sur Tous les programmes. Sélectionnez Microsoft SQL Server, puis cliquez sur SQL Server Management Studio. c. Sélectionnez l'instance de la base de données où la base de données HP Security Manager est installée. d. Développez le dossier Sécurité. e. Cliquez avec le bouton droit de la souris sur Connexions, puis sélectionnez Nouvelle connexion. 2. Saisissez un nom de compte dans le champ Nom de connexion. Dans cet exemple, le nom de connexion est AUTH\hpsmserver$. 3. Sélectionnez l'option HPIPSC. a. 42 Sur le panneau Sélectionner une page, cliquez sur Mappage utilisateur. Chapitre 4 Configuration de HP Security Manager b. Dans le tableau Utilisateurs mappés à cette connexion, cochez la case HPIPSC c. Dans le panneau Rôle de la base de données pour l'adhésion : HPIPSC, sélectionnez la case à cocher db_owner. d. Cliquez sur OK pour enregistrer les modifications et quitter. Configuration de la sécurité de la base de données pour les serveurs Microsoft SQL existants Si vous utilisez Microsoft SQL Server 2014 ou SQL Server 2014 Express localement ou à distance, la base de données doit être configurée pour autoriser l'accès par le service HP Security Manager. Le service HP Security Manager s'exécute en tant que SERVICE D'AUTORITE DE CERTIFICATION/RESEAU NT. Lorsque le service accède à la base de données HP Security Manager, il doit posséder les éléments d'identification corrects pour accéder à la base de données Microsoft SQL Server 2014 ou SQL Server 2014 Express. Utilisez Microsoft SQL Server Management Studio pour ajouter le nom du service et pour vous connecter à la base de données pour les utilisateurs. REMARQUE : Microsoft SQL Server Management Studio est un outil gratuit disponible auprès de Microsoft. L'outil pour Microsoft SQL Server 2014 ou SQL Server 2014 Express peut être obtenu à partir du site de téléchargement Microsoft. 1. Ouvrez la base de données dans Microsoft SQL Server Management Studio. Configuration de la sécurité de la base de données pour les serveurs Microsoft SQL existants 43 Connectez-vous à l'ordinateur sur lequel l'instance de Microsoft SQL Server est installée. b. Pour démarrer Microsoft SQL Server Management Studio, cliquez sur Démarrer, puis sur Tous les programmes. Sélectionnez Microsoft SQL Server, puis cliquez sur SQL Server Management Studio. c. Sélectionnez l'instance de la base de données où la base de données HP Security Manager est installée. d. Développez le dossier Sécurité. e. Cliquez avec le bouton droit de la souris sur Connexions, puis sélectionnez Nouvelle connexion. 2. Saisissez le nom du compte du SERVICE D'AUTORITE DE CERTIFICATION/RESEAU NT dans le champ Nom de connexion. 3. Sélectionnez l'option HPIPSC. 4. 44 a. a. Sur le panneau Sélectionner une page, cliquez sur Mappage utilisateur. b. Dans le tableau Utilisateurs mappés à cette connexion, cochez la case HPIPSC c. Dans le panneau Rôle de la base de données pour l'adhésion : HPIPSC, sélectionnez la case à cocher db_owner. d. Cliquez sur OK pour enregistrer les modifications et quitter. Redémarrez le service HP Security Manager pour terminer la modification de l'autorisation. Chapitre 4 Configuration de HP Security Manager 5 Désinstallation du système HP Security Manager Utilisez l'une des méthodes suivantes pour désinstaller le système HP Security Manager : REMARQUE : Il n'est pas nécessaire d'arrêter le service HP Security Manager avant d'exécuter le programme de désinstallation. Le service est arrêté dans le cadre de la procédure. ● Procédez à la désinstallation de l'application Web et de la base de données depuis une instance locale de SQL Server existante sur un seul ordinateur. REMARQUE : Cette méthode permet de désinstaller le service, l'interface utilisateur et la base de données en une seule fois lorsqu'ils sont installés sur le même serveur. ● Procédez à la désinstallation de l'application Web sur un serveur et désinstallez la base de données depuis un autre serveur en exécutant le programme d'installation HPSM une fois. REMARQUE : Cette méthode permet de désinstaller la base de données sur un serveur Microsoft SQL existant (serveur B), puis de désinstaller l'application Web (service et interface utilisateur) installée sur un serveur distinct (serveur A). Désinstallation du système HP Security Manager 45 Désinstallation de l'application Web et de la base de données d'un ordinateur Suivez la procédure ci-dessous pour désinstaller HP Security Manager lorsque l'application Web et la base de données sont installées sur le même ordinateur. 1. Ouvrez une session sur l'ordinateur sur lequel l'application Web et la base de données HP Security Manager se trouvent ou vont être installées. 2. Supprimez HP Security Manage à l'aide de Programmes et fonctionnalités. ATTENTION : Le programme de désinstallation supprime définitivement les informations HP Security Manager de la base de données. Pour enregistrer ces informations, vérifiez que vous avez créé une sauvegarde avant de continuer. 46 a. Cliquez sur Démarrer, puis sur Panneau de configuration. b. Cliquez sur Ajouter ou supprimer des programmes ou Programmes et fonctionnalités, en fonction du système d'exploitation. c. Sélectionnez l'entrée pour HP JetAdvantage Security Manager, puis cliquez sur Supprimer ou Désinstaller, en fonction du système d'exploitation. 3. Dans la fenêtre de confirmation Souhaitez-vous supprimer la base de données HP JetAdvantage Security Manager ?, cliquez sur Oui pour supprimer définitivement les informations HP Security Manager de la base de données. 4. Dans la fenêtre Souhaitez-vous supprimer le fichier de licence ?, indiquez si le fichier de licence doit être supprimé. Chapitre 5 Désinstallation du système HP Security Manager Désinstallation de l'application Web à partir d'un ordinateur et désinstallation de la base de données d'un autre ordinateur Procédez comme suit pour désinstaller HP Security Manager lorsque l'application Web est installée sur un ordinateur et que la base de données est installée sur un autre ordinateur. 1. Ouvrez une session sur l'ordinateur sur lequel l'application Web HP Security Manager (service et interface utilisateur) est installée ou doit être exécutée. 2. Supprimez HP Security Manage à l'aide de Programmes et fonctionnalités. ATTENTION : Le programme de désinstallation supprime définitivement les informations HP Security Manager de la base de données. Pour enregistrer ces informations, vérifiez que vous avez créé une sauvegarde avant de continuer. a. Cliquez sur Démarrer, puis sur Panneau de configuration. b. Cliquez sur Ajouter ou supprimer des programmes ou Programmes et fonctionnalités, en fonction du système d'exploitation. c. Sélectionnez l'entrée pour HP JetAdvantage Security Manager, puis cliquez sur Supprimer ou Désinstaller, en fonction du système d'exploitation. 3. Dans la fenêtre Souhaitez-vous supprimer le fichier de licence ?, indiquez si le fichier de licence doit être supprimé. 4. Connectez-vous à l'ordinateur sur lequel la base de données HP Security Manager se trouve ou doit être exécutée. 5. Supprimez HP Security Manage à l'aide de Programmes et fonctionnalités. ATTENTION : Le programme de désinstallation supprime définitivement les informations HP Security Manager de la base de données. Pour enregistrer ces informations, vérifiez que vous avez créé une sauvegarde avant de continuer. a. Cliquez sur Démarrer, puis sur Panneau de configuration. b. Cliquez sur Ajouter ou supprimer des programmes ou Programmes et fonctionnalités, en fonction du système d'exploitation. c. Sélectionnez l'entrée pour HP JetAdvantage Security Manager, puis cliquez sur Supprimer ou Désinstaller, en fonction du système d'exploitation. Désinstallation de l'application Web à partir d'un ordinateur et désinstallation de la base de données d'un autre ordinateur 47 48 Chapitre 5 Désinstallation du système HP Security Manager 6 Résolution des problèmes Reportez-vous à cette section pour résoudre les problèmes d'installation courants. Résolution des problèmes Utilisez les sections suivantes pour identifier et résoudre les problèmes d'installation courants. « Un redémarrage de l'ordinateur est nécessaire. Vous devez redémarrer cet ordinateur avant de poursuivre l'installation », s'affiche lors de l'installation ou de la désinstallation du fichier d'installation MS. Ce message s'affiche lorsque le programme d'installation de Microsoft détecte que des fichiers devant être remplacés sont en cours d'utilisation dans le registre. Solution : Redémarrez la station de travail. OU Suivez ces étapes pour supprimer la clé PendingFileRenameOperations dans le registre : 1. Accédez à l'éditeur du Registre (regedit.exe). 2. Dans le volet de navigation de gauche, sélectionnez les clés suivantes : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager. 3. Dans le volet de navigation de droite, cliquez avec le bouton droit de la souris sur la clé PendingFileRenameOperations, puis sélectionnez Supprimer. 4. Fermez l'éditeur du Registre. « Echec de l'installation de HP Security Manager » s'affiche lors de la tentative de désinstallation. Les fichiers d'installation sont peut-être endommagés. Solution : Exécutez l'utilitaire de nettoyage de programme d'installation Microsoft Windows pour tenter de corriger l'échec de la désinstallation. « Le service n'est pas activé. » s'affiche lorsque vous tentez d'ouvrir l'application Web HP Security Manager. Ce symptôme peut être à l'origine de plusieurs problèmes. ● Le service HP Security Manager n'est peut-être pas en cours d'exécution. Solution : 1. Connectez-vous à l'ordinateur sur lequel l'application Web HP Security Manager est exécutée. 2. Cliquez sur Démarrer, puis sélectionnez Panneau de configuration. 3. Dans le dossier Outils d'administration, double-cliquez sur Services. Résolution des problèmes 49 ● 4. Localisez et sélectionnez HP JetAdvantage Security Manager dans la liste, puis cliquez sur Démarrer le service. 5. Essayez de relancer HP Security Manager. Si cette tentative échoue, reportez-vous à la solution suivante. L'installation de HP Security Manager est peut-être corrompue. Solution : ● 1. Sélectionnez Panneau de configuration, puis ouvrez Ajout/suppression de programmes. 2. Cliquez avec le bouton droit de la souris sur l'entrée HP JetAdvantage Security Manager, puis sélectionnez Réparer. L'application Web Security Manager n'est peut-être pas en cours d'exécution. Solution : 1. Ouvrez une session sur l'ordinateur sur lequel l'application Web Security Manager s'exécute. 2. Cliquez sur Démarrer, puis sélectionnez Panneau de configuration. 3. Sélectionnez Système et sécurité, puis Outils d'administration. 4. Dans la fenêtre Outils d'administration, double-cliquez sur Gestionnaire des services Internet (IIS). 5. Relancez l'application Web Security Manager. En cas d'échec du démarrage de l'application, vérifiez le journal d'installation de Security Manager et les journaux IIS. Toute tentative de désinstallation de HP Security Manager risque d'échouer si l'éditeur de stratégie est ouvert sur une stratégie non enregistrée. Une fenêtre Fichiers en cours d'utilisation s'affiche généralement. Toutefois, le problème n'est pas résolu si vous cliquez sur OK. Le fichier est en cours d'utilisation. Solution : 50 1. Quittez l'éditeur de stratégie. 2. Quittez le système HP Security Manager. 3. Dans la fenêtre Fichiers en cours d'utilisation, cliquez sur OK pour poursuivre la désinstallation. Chapitre 6 Résolution des problèmes 7 Contrat de licence logicielle Cette section contient les mentions légales. Contrat de licence de l'utilisateur final A LIRE ATTENTIVEMENT AVANT D'UTILISER CET EQUIPEMENT LOGICIEL : Cet accord de licence utilisateur final (« CLUF ») est un accord juridique entre (a) vous (individu ou entité unique) et (b) HP Inc. (« HP ») qui régit votre utilisation de n'importe quel Produit logiciel, installé sur ou proposé par HP afin d'être utilisé avec votre produit HP authentique (« Produit HP »), qui n'est pas soumis à un autre contrat de licence distinct entre vous et HP ou ses fournisseurs. Un autre logiciel peut contenir un CLUF dans sa documentation en ligne. Le terme « Produit logiciel » désigne un logiciel informatique et peut inclure des supports associés, des documents imprimés et de la documentation « en ligne » ou au format électronique. Une correction ou un ajout au présent CLUF peut accompagner le Produit HP. LES DROITS AFFERENTS A CE PRODUIT LOGICIEL SONT OFFERTS EXCLUSIVEMENT SOUS RESERVE D'ACCEPTATION DE TOUTES LES CONDITIONS D'UTILISATION DU PRESENT CLUF. EN INSTALLANT, COPIANT, TELECHARGEANT OU UTILISANT LE PRODUIT LOGICIEL, VOUS ACCEPTEZ D'ETRE LIE PAR LES CONDITIONS DU PRESENT CLUF. SI VOUS N'ACCEPTEZ PAS LES CONDITIONS DE CETTE LICENCE, VOTRE UNIQUE RECOURS CONSISTE A RENVOYER L'ENSEMBLE DU PRODUIT INUTILISE (MATERIEL ET LOGICIEL) SOUS 14 JOURS POUR OBTENIR UN REMBOURSEMENT SOUMIS A LA POLITIQUE DE REMBOURSEMENT DE VOTRE LIEU DE L'ACHAT. 1. OCTROI DE LICENCE. HP vous accorde les droits suivants sous réserve que vous vous conformiez à toutes les conditions d'utilisation du présent CLUF : ● Utilisez les boutons Vous pouvez utiliser le Produit logiciel sur un seul ordinateur (« Votre ordinateur »). Si le Produit logiciel vous est fourni via Internet et que la licence d'origine est prévue pour une utilisation sur plusieurs ordinateurs, vous pouvez installer et utiliser le Produit logiciel uniquement sur ces ordinateurs. Vous ne devez pas séparer des composants du Produit logiciel dans le but de les utiliser sur plus d'un ordinateur. Vous n'avez pas l'autorisation de distribuer le Produit logiciel. Vous pouvez charger le Produit logiciel dans la mémoire temporaire (RAM) de votre ordinateur afin de l'utiliser. ● Stockage : Vous pouvez copier le Produit logiciel dans la mémoire locale ou le périphérique de stockage du Produit HP. ● Copie : Vous êtes autorisé à créer des copies de sauvegarde ou des archives du Produit logiciel, sous réserve que chaque copie contienne tous les avis de propriété originaux du Produit logiciel et qu'elle soit utilisée uniquement à des fins de sauvegarde. ● Réservation des droits. HP et ses fournisseurs se réservent tous les droits qui ne vous sont pas expressément concédés dans le présent CLUF. ● Logiciel libre. Nonobstant les conditions d'utilisation du présent CLUF, tout ou partie du Produit logiciel qui constitue un logiciel HP non propriétaire ou un logiciel fourni sous licence publique par des tiers (« Logiciel libre ») est soumis aux conditions d'utilisation du contrat de licence logiciel de ce Logiciel libre, qu'il se présente sous la forme d'un contrat distinct, d'un contrat contenu dans l'emballage ou de conditions de licence électronique acceptés au moment du téléchargement. Votre utilisation du Logiciel libre est entièrement régie par les conditions d'utilisation de cette licence. Contrat de licence logicielle 51 ● 52 Solution de récupération. Toute solution de récupération logicielle fournie avec/pour votre Produit HP, qu'elle se présente sous la forme d'une solution basée sur disque dur, sur support externe (par exemple sur disquette, CD ou DVD) ou solution équivalente fournie sous n'importe quelle autre forme, peut uniquement être utilisée dans le but de restaurer le disque dur du Produit HP pour lequel la solution de récupération a été achetée. L'utilisation de n'importe quel système d'exploitation Microsoft contenu dans ces solutions de récupération est régie par le contrat de licence Microsoft. 2. MISES A NIVEAU. Pour utiliser un Produit logiciel identifié en tant que mise à niveau, vous devez d'abord disposer d'une licence pour le Produit logiciel d'origine identifié par HP comme étant éligible pour la mise à niveau. Après la mise à niveau, vous ne pouvez plus utiliser le Produit logiciel d'origine qui formait la base de votre éligibilité pour la mise à niveau. En utilisant le Produit logiciel, vous acceptez également qu'HP puisse accéder automatiquement à votre Produit HP lorsqu'il est connecté à Internet afin de vérifier la version ou le statut de certains Produits logiciels. Vous acceptez également qu'HP peut télécharger et installer automatiquement des mises à niveau ou des mises à jour pour ces Produits logiciels sur votre Produit HP afin de fournir de nouvelles versions ou mises à jour nécessaires pour maintenir le bon fonctionnement, les performances ou la sécurité du Logiciel HP et de votre Produit HP et de faciliter l'assistance ou d'autres services qui vont sont proposés. Dans certains cas et selon le type de mise à niveau ou de mise à jour, des notifications vous seront envoyées (via fenêtre contextuelle ou autre) et vous demanderont de lancer la mise à niveau ou la mise à jour. 3. LOGICIEL SUPPLEMENTAIRE. Le présent CLUF s'applique aux mises à jour ou aux suppléments au Produit logiciel d'origine fourni par HP, sauf si HP accompagne la mise à jour ou le supplément de nouvelles conditions. En cas de conflit entre les conditions, les autres conditions prévalent. 4. TRANSFERT. ● Tiers. L'utilisateur initial du Produit logiciel est habilité à effectuer un seul transfert du Produit logiciel au bénéfice d'un autre utilisateur final. Tout transfert doit comporter tous les composants, supports, matériaux imprimés, le présent CLUF et, le cas échéant, le Certificat d'authenticité. Le transfert ne peut pas être réalisé sous une forme indirecte, telle qu'une consignation. Avant le transfert, l'utilisateur final qui reçoit le produit transféré doit accepter toutes les conditions du présent CLUF. Dès le transfert du Produit logiciel, vous perdez automatiquement le bénéfice de la licence. ● Restrictions. Vous n'êtes pas autorisé à louer ou prêter le Produit logiciel ou à utiliser le Produit logiciel dans le cadre d'une exploitation commerciale partagée ou d'une utilisation professionnelle. Sauf disposition expresse dans le présent CLUF, vous ne pouvez ni concéder une sous-licence, ni attribuer, ni transférer le Produit logiciel. 5. DROITS EXCLUSIFS. Tous les droits de propriété intellectuelle du Produit logiciel et la documentation utilisateur appartiennent à HP ou à ses fournisseurs et sont protégés par les lois, y compris, mais sans s'y limiter, de copyright des Etats-Unis, de secret industriel et de marque commerciale, ainsi que les autres lois et traités internationaux applicables. Vous n'êtes autorisé à retirer une marque d'identification, un avis de copyright ou une limitation exclusive du Produit logiciel. 6. LIMITATION SUR L'INGENIERIE INVERSE. Vous n'êtes pas autorisé à réaliser une ingénierie inverse, à décompiler ou à démonter le Produit logiciel, sauf et uniquement dans le cas où la loi en vigueur l'autorise, nonobstant cette limitation ou ce qui est expressément stipulé dans le présent CLUF. 7. CONDITION. Le présent CLUF est effectif sauf s'il a été résilié ou rejeté. Le présent CLUF est également résilié selon les conditions indiquées dans le présent CLUF ou si vous ne vous conformez pas avec n'importe quelle condition du présent CLUF. 8. CONSENTEMENT RELATIF A LA COLLECTE ET L'UTILISATION DE DONNEES. Chapitre 7 Contrat de licence logicielle ● HP utilise des cookies et d'autres outils de technologie Web pour collecter des informations techniques anonymes liées au logiciel HP et à votre Produit HP. Ces données sont utilisées pour fournir les mises à niveau et l'assistance liées ou d'autres services décrits dans la Section 2. HP recueille également des informations personnelles comme votre adresse IP (Internet Protocol) ou toute autre information unique d'identification associée à votre Produit HP et aux données que vous avez fournies lors de l'enregistrement de votre Produit HP. En plus de permettre de fournir des mises à niveau et l'assistance liée ou d'autres services, ces données sont également utilisées pour vous envoyer des communications marketing (avec votre consentement dès que la loi en vigueur l'exige). Dans les limites autorisées par la loi en vigueur, en acceptant les présentes conditions d'utilisation, vous acceptez la collecte et l'utilisation de données anonymes et personnelles par HP, ses filiales et sociétés affiliées comme décrit dans le présent CLUF et comme décrit plus en détails dans la politique de confidentialité HP : www.hp.com/go/privacy ● 9. Collecte/utilisation par des tiers. Certains programmes inclus dans votre Produit HP vous sont fournis par des fournisseurs tiers (« Logiciel tiers ») disposant de leur propre licence. Les Logiciels tiers peuvent être installés et opérationnels sur votre Produit HP même si vous choisissez de ne pas activer/acheter ces logiciels. Les logiciels tiers peuvent collecter et transmettre des informations techniques sur votre système (par exemple : adresse IP, identification unique d'appareil, version du logiciel installé, etc.) et d'autres données système. Ces informations sont utilisées par les tiers afin d'identifier les attributs techniques du système et de vérifier que vous disposez bien de la version la plus récente du logiciel sur votre système. Si vous ne souhaitez pas que les logiciels tiers recueillent ces informations techniques ou vous envoient automatiquement des mises à jour, vous devez désinstaller le logiciel avant de vous connecter à Internet. EXCLUSION DE GARANTIES. DANS LA LIMITE AUTORISEE PAR LA LOI EN VIGUEUR, HP ET SES FOURNISSEURS FOURNISSENT LE PRODUIT LOGICIEL « EN L'ETAT » ET AVEC TOUTES SES ERREURS. HP ET SES FOURNISSEURS REJETTENT DONC TOUTES AUTRES GARANTIES ET CONDITIONS, QU'ELLES SOIENT EXPRESSES, IMPLICITES OU STATUTAIRES, Y COMPRIS, MAIS SANS S'Y LIMITER, LES GARANTIES DE TITRE ET D'ABSENCE DE CONTREFACON ET TOUTES GARANTIES IMPLICITES, OBLIGATIONS OU CONDITIONS DE COMMERCIALISATION, DE QUALITE SATISFAISANTE, D'ADEQUATION A UN USAGE PARTICULIER ET D'ABSENCE DE VIRUS EN CE QUI CONCERNE LE PRODUIT LOGICIEL. Certains états/juridictions n'autorisant pas les exclusions des garanties implicites ou les limitations de durée des garanties implicites, l'exclusion de garanties ci-dessus peut ne pas s'appliquer pour vous dans son intégralité. EN AUSTRALIE ET NOUVELLE-ZELANDE, LE LOGICIEL EST FOURNI AVEC DES GARANTIES NE POUVANT PAS ETRE EXCLUES SELON LES DROITS DES CONSOMMATEURS DES LEGISLATIONS D'AUSTRALIE ET DE NOUVELLE-ZELANDE. LES CLIENTS EN AUSTRALIE PEUVENT BENEFICIER D'UN REMPLACEMENT OU D'UN REMBOURSEMENT EN CAS DE DEFAILLANCE MAJEURE ET D'UNE COMPENSATION POUR LES AUTRES PERTES OU DOMMAGES RAISONNABLEMENT PREVISIBLES. LES CLIENTS EN AUSTRALIE PEUVENT EGALEMENT BENEFICIER D'UNE REPARATION OU D'UN REMPLACEMENT DU LOGICIEL SI CE DERNIER NE PARVIENT PAS A ETRE DE QUALITE ACCEPTABLE ET QUE LA DEFAILLANCE N'EST PAS UNE DEFAILLANCE MAJEURE. LES CLIENTS EN NOUVELLE-ZELANDE DONT L'ACHAT DES ARTICLES EST DESTINE A UN USAGE OU UNE CONSOMMATION PERSONNELLE, DOMESTIQUE OU MENAGER (ET NON PAS DANS LE CADRE D'UNE UTILISATION PROFESSIONNELLE) (« CLIENTS DE NOUVELLE-ZELANDE ») PEUVENT BENEFICIER D'UNE REPARATION, D'UN REMBOURSEMENT OU D'UN REMPLACEMENT EN CAS DE DEFAILLANCE ET D'UNE COMPENSATION POUR LES AUTRES PERTES OU DOMMAGES RAISONNABLEMENT PREVISIBLES. Contrat de licence de l'utilisateur final 53 10. LIMITATION DE RESPONSABILITE. Dans le respect de la loi locale, nonobstant les dommages que vous pouvez subir, la pleine responsabilité d'HP et de n'importe lequel de ses fournisseurs dans le cadre du présent CLUF et votre recours exclusif pour tout ce qui précède ne sauraient excéder le montant que vous avez effectivement payé séparément pour le Produit logiciel ou 5 dollars U.S, si ce montant est plus élevé. DANS LA LIMITE AUTORISEE PAR LA LOI EN VIGUEUR, EN AUCUN CAS HP OU SES FOURNISSEURS NE PEUVENT ETRE TENUS RESPONSABLES DE N'IMPORTE QUEL DOMMAGE SPECIAL, INDIRECT OU CONSECUTIF (INCLUANT, SANS S'Y LIMITER, LES PERTES DE BENEFICE OU D'INFORMATIONS CONFIDENTIELLES OU AUTRE, LES INTERRUPTIONS D'ACTIVITE, LES BLESSURES PERSONNELLES, LA PERTE DE LA CONFIDENTIALITE) DECOULANT OU ETANT LIE DE N'IMPORTE QUELLE MANIERE A L'UTILISATION OU A L'INCAPACITE D'UTILISER LE LOGICIEL, OU LIE DE N'IMPORTE QUELLE MANIERE A N'IMPORTE QUELLE CONDITION DU PRESENT CLUF, MEME SI HP OU N'IMPORTE LEQUEL DE SES FOURNISSEURS ONT ETE INFORMES DE LA POSSIBILITE DE TELS DOMMAGES ET MEME SI LE RECOURS ECHOUE DANS SON BUT ESSENTIEL. Dans la mesure où certains pays/région ou juridictions n'autorisent pas l'exclusion ou la limitation des dommages accessoires ou indirects, il est possible que la limitation ou l'exclusion ci-dessus ne vous concerne pas. 11. CLIENTS DU GOUVERNEMENT AMERICAIN. Conformément aux textes FAR 12.211 et 12.212, les logiciels informatiques professionnels, la documentation des logiciels informatiques et les données techniques associées sont concédés au gouvernement américain dans le cadre de la licence d'exploitation commerciale HP applicable. 12. CONFORMITE PAR RAPPORT AUX LOIS D'EXPORTATION. Vous devez vous conformer à toutes les lois et réglementations des Etats-Unis et dans d'autres pays/régions (« Lois d'exportation ») afin de garantir que le Produit logiciel n'est pas (1) exporté, directement ou indirectement, en violation des Lois d'exportation, ou (2) utilisé pour n'importe quel usage interdit par les Lois d'exportation, y compris, mais sans s'y limiter, la prolifération d'armes nucléaires, chimiques ou biologiques. 13. CAPACITE ET AUTORITE DE CERTIFICATION. Vous déclarez avoir atteint l'âge légal de la majorité dans votre état de résidence et, le cas échéant, que vous êtes dûment autorisé par votre employeur à signer le présent contrat. 14. LOI EN VIGUEUR. Le présent CLUF est régi par les lois du pays dans lequel l'équipement a été acheté. 15. CONTRAT ENTIER. Le présent CLUF (y compris tout ajout ou modification au présent CLUF fourni avec le Produit HP) représente l'accord global conclu entre vous et HP concernant le Produit logiciel et remplace toutes communications, propositions ou représentations antérieures ou en cours orales et écrites concernant le Produit logiciel ou tout autre sujet couvert par le présent CLUF. Dans le cas où n'importe quel politique ou programme HP de prise en charge de service entrerait en conflit avec les conditions du présent CLUF, les conditions du présent CLUF prévalent. © Copyright 2020 HP Development Company, L.P. Les informations contenues dans le présent document peuvent faire l'objet de modification sans préavis. Tous les autres noms de produit mentionnés dans le présent document peuvent être des marques déposées de leurs propriétaires respectifs. Dans les limites autorisées par la loi en vigueur, les seules garanties pour les produits et services HP sont décrites dans les déclarations de garantie expresses accompagnant ces mêmes produits et services. Aucun élément dans le présent document ne doit être interprété comme constituant une garantie supplémentaire. Dans les limites autorisées par la loi en vigueur, HP ne pourra être tenu responsable des erreurs ou omissions de nature technique ou rédactionnelle qui pourraient subsister dans le présent document. 54 Chapitre 7 Contrat de licence logicielle A Installation et configuration manuelle d'IIS Installez et configurez manuellement Internet Information Services (IIS) et ses fonctions (2008 R2, 2012, 2012 R2, 2016 et 2019) sur un serveur Windows ou un système d'exploitation client Windows (Windows 8, 8.1 ou 10). Installation d'IIS sous Windows Server Procédez comme suit : 1. Cliquez sur Démarrer, sélectionnez Outils d'administration et cliquez sur Gestionnaire de serveur. 2. Dans le volet gauche de Security Manager, sélectionnez Rôles. Dans la sous-section Résumé des rôles, cliquez sur Ajouter des rôles. 3. Lisez les avertissements de sécurité, puis cliquez sur Suivant. 4. Sur la page Sélectionner des rôles de serveurs, sélectionnez la case d'option de rôle Serveur Web (IIS), puis cliquez sur Suivant. 5. Après avoir lu la présentation d'IIS, cliquez sur Suivant pour continuer. 6. Dans la page Sélectionner un serveur de rôle, assurez-vous de sélectionner les cases à cocher des composants IIS suivants pour activer les services de rôle pour IIS. REMARQUE : requis. ● Si l'Assistant Ajouter des rôles se lance, sélectionnez le bouton Ajouter les services de rôle Serveur Web – – – Fonctions HTTP communes ○ Document par défaut ○ Navigation dans le répertoire ○ Erreurs HTTP ○ Contenu statique ○ Redirection HTTP Développement d'applications ○ Les versions 3.5 et 4.5 d'ASP.NET sont requises. ○ Les versions 3.5 et 4.5 de l'extensibilité .NET sont requises. ○ ASP ○ Extensions ISAPI ○ Filtres ISAPI Santé et diagnostics Installation et configuration manuelle d'IIS 55 – ○ Connexion HTTP ○ Observateur de demandes ○ Outils de journalisation Sécurité ○ – Performances ○ ● Filtrage des demandes Compression de contenu statique Outils de gestion – Console de gestion IIS – Scripts et outils de gestion IIS – Service de gestion – Compatibilité avec la gestion IIS 6 ○ Compatibilité avec la métabase IIS 6 ○ Compatibilité avec le WMI IIS 6 ○ Outils de script IIS 6 ○ Console de gestion IIS 6 7. Cliquez sur Suivant pour continuer. 8. Cliquez sur Installer pour installer IIS. 9. Une fois l'installation terminée, cliquez sur Fermer. Installation des services IIS sur un système d'exploitation Windows Procédez comme suit : 1. Dans le menu Démarrer de Windows, sélectionnez Panneau de configuration. 2. Dans la section Programmes et fonctionnalités, sélectionnez Programmes, puis cliquez sur Activer ou désactiver des fonctionnalités Windows. 3. Développement des Services Internet (IIS) 4. Cochez les cases suivantes pour activer IIS. ● Outils de gestion Web – 56 Compatibilité avec la gestion IIS 6 ○ Console de gestion IIS 6 ○ Outils de script IIS 6 ○ Compatibilité avec le WMI IIS 6 Annexe A Installation et configuration manuelle d'IIS ○ ● – Console de gestion IIS – Scripts et outils de gestion IIS – Service de gestion Service World Wide Web – ● ● 5. Compatibilité avec la métabase IIS 6 et la configuration IIS 6 Caractéristiques du développement d'applications ○ Extensibilité .NET ○ ASP ○ ASP.NET ○ Extensions ISAPI ○ Filtres ISAPI Fonctions HTTP communes – Document par défaut – Navigation dans le répertoire – Erreurs HTTP – Redirection HTTP – Contenu statique Santé et diagnostics – Connexion HTTP – Outils de journalisation – Observateur de demandes Cliquez sur OK. Installation des services IIS sur un système d'exploitation Windows 57 58 Annexe A Installation et configuration manuelle d'IIS B Plus d'informations Découvrez comment trouver plus d'aide avec HP Security Manager. Pour plus d'informations sur la configuration, la configuration et l'utilisation de HP Jetadvantage Security Manager, rendez-vous sur http://www.hp.com/go/securitymanager et cliquez sur l'onglet Manuels. Plus d'informations 59 ">
Public link updated
The public link to your chat has been updated.