Sujets commencés par Maxence

16 Sujets

M
MaxenceCommunity Manager
publié à Documentations de cas d'usage

Publication d'une ressource d'accès de type Reverse Proxy à Zabbix

        Informations généralesNom de l’application Zabbix Version de l’application 6.4 Version de Systancia Cleanroom 4.4 Mode de publication (Type de service) Reverse Proxy Autoriser des réseaux supplémentairesCase décochéeAccèsURL - 1er champ https URL - 2nd champ ip ou adresse_dns URL - 3ème champ index.php Type d’authentification Détection automatique SSO→ Type de SSO: Classique Attribut identifiant name Attribut mot de passe password Attributs supplémentaires autologin=1&enter=S’enregistrer La valeur “S’enregistrer” change avec la langue de Zabbix. Si la langue de Zabbix est l’anglais, cela sera “Sign in”  

460
M
il y a 8 mois
M
MaxenceCommunity Manager
publié à AD-LDS

Sauvegarde de AD-LDS manuellement

La sauvegardeIl est possible d’effectuer une sauvegarde de l’annuaire AD-LDS utilisé par le serveur Systancia Access. Afin de sauvegarder l'AD-LDS manuellement, il est nécessaire d'utiliser l'outil dsdbutil sur le serveur. Lorsque l'utilitaire est exécuté, nous devons sélectionner l'instance cible (par défaut SSOXADAM):ac i SSOXADAM Une fois l'instance sélectionner, nous passons en mode ifm:ifm Nous allons ensuite actionner la sauvegarde avec la commande suivante:create full C:\Backup\ADLDS La commande va créer une capture instantanée et entière de l'AD LDS vers notre répertoire cible:    Il est possible d’automatiser la sauvegarde en utilisant le script powershell disponible dans l’article ci-dessousLa restaurationCette méthode a été testée et validé pour un serveur Access en mode standalone, en cas d'utilisation d'Access en cluster la procédure peut être différente.Il est nécessaire de s’assurer de l’état de votre sauvegarde avant d’effectuer une quelconque restauration.  Afin de res

650
M
il y a 11 mois
M
MaxenceCommunity Manager
publié à Documentations de cas d'usage

Mise en place du SSO sur la fenêtre d'élévation des privilèges

 Il est possible avec Access d’effectuer du SSO sur la fenêtre d'élévation des privilèges (UAC).Cela est nécessaire si l’utilisateur peut se retrouver face à la page demandant l’élévation et qu’il ne connait plus son mot de passe par exemple.Afin de mettre en œuvre SSOXCredUI, il est nécessaire d’importer l’enrôlement suivant sur votre infrastructure SSOX:[SSOXCredUI]DN=SSOXName=SSOXCredUI,OU=Configuration Atoms,OU=SSOX,DC=ssoxVersion=3Modified=1NoRetry=0DisplayOptions=interface=baseAutoSetState=setstatec(SSOXCredUI,<service:>)ManageService=CentralAutoPassword=exttext(passwd:<passwd:>)AutoLogin=exttext(login:<login:>)List_Of_Actions=AutoSetState,AutoLogin,AutoPasswordlist_of_services=WindowsApplication=SSOXCredUIType=ExternName=SSOXCredUIElection_Mode=FilledPassword_Strategy=Userspecial_characters=#{[|&(-_)]=}$*%!:;,?.password_policy=xxxxxxxxxxNo_Passwd=NOPWDGuiType=1state=1Téléchargement: https://myshare.systancia.com/index.php/s/L9nwXRPvjzYWQU7Comment importer u

240
M
il y a 11 mois
M
MaxenceCommunity Manager
publié à Logs & Debugging

Exporter les traces vers un autre répertoire

Il est possible d’exporter les traces vers un répertoire autre que les dossiers temporaires Windows.Cela peut être utile notamment pour les exporter vers un disque secondaire afin de ne pas saturer le disque système.Pour cela, il va être nécessaire de placer la clé traceoutputdir en REG_SZ.Nom de la clé Type Emplacement Exemple de valeur traceoutputdir  REG_SZ HKEY_LOCAL_MACHINE\SOFTWARE\Avenci\SSOX\Conf D:\TraceSSOX À noter que cette clé peut, être appliqué à l’ensemble des emplacements où la clé Trace peut être activé, elle ne se limite pas à HKEY_LOCAL_MACHINE\SOFTWARE\Avenci\SSOX\Conf

220
M
il y a 11 mois
M
MaxenceCommunity Manager
publié à Portail d'administration

Modifier des attributs via l'interface d'administration d'Access

  Il est possible de créer une vue sur le portail d’administration permettant d’afficher des attributs sur un utilisateur:  Depuis cette vue il est possible pour l’administrateur de modifier la valeur de l’attribut:  Pour mettre cela en place, il est nécessaire de créer le fichier userdetails.ini dans le dossier suivant: C:\Program Files (x86)\Systancia\SSOX Administration\Web\administration\conf[USER_ATTRIBUTES]FrontAttributes=(Mail :)@mail,(Mobile :)@telephoneNumberCe fichier permet l’ajout de l’attribut sur le profil des utilisateurs. Le contenu dans les parenthèse est le texte afficher sur l’interface d’administration,  le contenu après l’arobase est le nom de l’attribut utilisé au niveau de l’annuaire.Mise en place de la vue sur le self-serviceCette vue peut être mise en place au niveau du self-service web pour l’utilisateur, pour cela il est nécessaire de mettre en œuvre la clé registre suivante sur les serveurs Access: Nom de la clé de registre Type Emplacement Description

310
M
il y a 1 an
M
MaxenceCommunity Manager
publié à Documentations de cas d'usage

Publication d'une ressource d'accès de type Web à Dell OpenManage

       Informations généralesNom de l’application Dell OpenManage Version de l’application N/A Version de Systancia Cleanroom 4.4 Mode de publication (Type de service) Web Autoriser des réseaux supplémentairesCase décochéeAccèsURL - 1er champ https URL - 2nd champ ip ou adresse_dns URL - 3ème champ core/console/console.html#/omc/homePortal/homePortal/homeportal Type d’authentification Détection automatique SSO→ Type de SSO: Pré-authentification Requête 1​​​​​URL core/api/Console/login Mode du formulaire POST Type de contenu (MIME) application/json Activer le cache Cochée Paramètre identifiant Ne rien indiquer Paramètre mot de passe Ne rien indiquer Paramétrage avancée Cochée Contenu{ “UserName”: “%user%”, “password”: “%password%”}   

410
M
il y a 1 an
M
MaxenceCommunity Manager
publié à Postes kiosques

Changer les informations de connexion du compte générique Kiosque

Il est possible de mettre à jour le nom du compte ou le mot de passe utilisé pour connecter le compte générique.Changement du nomAfin de changer le nom, il est nécessaire de modifier la clé registre suivante:[HKEY_LOCAL_MACHINE\SOFTWARE\Avenci\SSOX\Conf\UserLogin]     Changement du mot de passeAfin de changer le mot de passe, il est nécessaire de modifier la clé registre suivante:[HKEY_LOCAL_MACHINE\SOFTWARE\Avenci\SSOX\Conf\UserPassword]     La clé est vide par défaut, il suffit de spécifier le nouveau mot de passe directement dans la clé.Au prochain démarrage, la clé sera de nouveau vide lorsqu’il aura pris en compte le changement de mot de passe.Une fois les modifications effectuées, il suffit de redémarrer le poste Kiosque, il prendra en compte le nouveau login et le nouveau mot de passe au redémarrage.

570
M
il y a 1 an
M
MaxenceCommunity Manager
publié à Portail d'administration

La customisation des recherches des utilisateurs sur le portail

 Depuis le portail d'administration il est possible de créer de nouveaux champs de recherche pour les utilisateurs, par exemple il est possible de créer une recherche par mail:Ce nouveau champ permet de créer une recherche en se basant sur un attribut de l’utilisateur dans l’annuaire.  Pour mettre cela en place, il est nécessaire de créer le fichier search_user.ini dans le dossier suivant: C:\Program Files (x86)\Systancia\SSOX Administration\Web\administration\conf[FIELDS]Prénom=<:input>@GivenNameNom=<:input>@snIdentifiant=<:input>@20[GENERAL]//Liste des champs affichés après la rechercheList_of_preview_fields=sn(Nom),givenName(Prénom),20(Identifiant)//Affiche le sélecteur d'OUOUSelector=1//Nombre de ligne par page de résultatDisplaySize=5//Affiche l'icone SSOXDisplayCTState=1Ce fichier permet la customisation du système de recherche des utilisateurs.Les fields La partie [FIELDS] permet de définir les champs de recherche, elle permet de créer des nouveaux inputs mais

2220
M
il y a 1 an
M
MaxenceCommunity Manager
publié à Postes kiosques

Optimiser le temps de démarrage du mode kiosque avec la clé userInit

Il est possible d’optimiser le temps démarrage d’un poste kiosque en déplaçant le démarrage du SessionManager au niveau de la clé Userinit. Cela permet de le démarrer plus tôt et donc d’avoir le poste de prêt plus rapidement.Attention! Cette manipulation n’est pas fonctionnelle si vous utilisez le système de basculement entre le mode kiosque et sédentaire :On se rend dans l’éditeur de registre puis dans la section suivante :[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]On modifie la clé Userinit déjà présent par défaut, afin d’ajouter le chemin vers le SessionManager, ce qui donne par exemple:"Userinit"="C:\Windows\system32\userinit.exe,C:\Program Files (x86)\Avencis\SSOX\SessionManager+.exe,"Ensuite, il sera nécessaire de supprimer la clé exécutant le SessionManager de son chemin par défaut afin d’éviter une double exécution :[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]Désormais le SessionManager s’exécutera rapidement au démarrage du

540
M
il y a 1 an
M
MaxenceCommunity Manager
publié à Authentification forte

Mise en œuvre de l'OTP via SMS

Le self-service Access permet aux utilisateurs de déverrouiller leurs sessions de plusieurs façons, notamment grâce à un "One Time Password" reçu par sms. Pré-requisPour que l'OTP via SMS fonctionne, il est nécessaire de s’assurer de posséder : Un numéro de téléphone renseigné au niveau de l'AD pour le compte des utilisateurs Une API SMS prise en charge par Access Le server Access doit avoir été installé avec la prise en charge des OTPPar défaut Access supporte toutes les passerelles qui gèrent l’envoie via la méthode HTTP GET.Pour les autres type de passerelle avec une méthode d’envoi différente, il est nécessaire de prendre contact avec le support.Systancia Access Server ConfigurationDans un premier temps, il est nécessaire de configurer votre API dans les paramètres de Systancia Access Server Configuration.  Dans l’exemple ci-dessus, nous utilisons l’api HTTP2SMS de OVH qui permet l’envoi de SMS avec la méthode GETPour la partie Compte, identifiant et mot de passe, ces valeurs sont

810
M
il y a 1 an
M
MaxenceCommunity Manager
publié à Codes d'erreurs

Résoudre les Pop-Up code porteur lors d'une connexion avec une carte CPS

Lorsque vous effectuez une authentification forte (carte CPS, carte à certificat, token USB) et que Access est paramétré pour fonctionner en mode LDAPS, l'utilisateur recevra la pop-up suivante lors l’ouverture de session:Pop-Up qui requis le code porteurExplicationLes API Microsoft Crypto vont chercher à l’établissement de la connexion un certificat dans le magasin "Personnel" de l’utilisateur qui permet le chiffrement des échanges.Les certificats présents dans le magasin de l’utilisateur nécessitent l’entrée du code porteur de la carte ou le mot de passe du certificat utilisateur installé.Pour résoudre le problème tout en conservant la sécurité, on installe un autre certificat dans le magasin utilisateur. Ceci peut également se faire pour tous les utilisateurs d’une organisation par GPO.Dans la résolution ci-dessous, il s’agit d’un certificat délivré par une PKI de l’AD pour le poste sur lequel la personne est connectée. RéalisationVoici les utilisations nécessaires pour la génératio

650
M
il y a 1 an
M
MaxenceCommunity Manager
publié à Authentification forte

Mise en œuvre de l'OTP via Mail

Le self-service Access permet aux utilisateurs de déverrouiller leurs sessions de plusieurs façons, notamment grâce à un "One Time Password" reçu par mail. Pré-requisPour que l'OTP via mail fonctionne, il est nécessaire de s’assurer de posséder : Une adresse mail renseigné au niveau de l'AD pour le compte des utilisateurs Un serveur SMTP Le server Access doit avoir été installé avec la prise en charge des OTPSystancia Access Server ConfigurationDans un premier temps, il est nécessaire de configurer votre serveur SMTP dans les paramètres de Systancia Access Server Configuration. Une fois vos informations entrer vous pourrez faire un test grâce au bouton "Test"La valeur dans le champ A est l’attribut qui sera utilisé pour récupérer le mail de l’utilisateur.Il est nécessaire de préciser l’attribut utilisé dans l’onglet OTP puis OTP à la demande puis de bien cliquer sur “Définir”:Puis nous allons ajouter l'attribue mail pour qu'il soit récupéré depuis l'AD automatiquement.Synchronisation A

1060
M
il y a 1 an
M
MaxenceCommunity Manager
publié à Personnalisations

Modifier des textes dans l'application

Les messages des différentes fenêtres de Systancia Access sont traduites en plusieurs langues et personnalisables via les différents fichiers ini. Ces fichiers existent dans différents dossiers, selon le composant qui l'exploite :Pour la partie watcher (msg_XX.ini) :C:\Program Files (x86)\Systancia\SSOX\cfg C:\Program Files (x86)\Systancia\SSOX\x86\cfg C:\Program Files (x86)\Avencis\SSOX\tmp [Pour SSOX 10.0.0.7 uniquement] C:\Program Files (x86)\Avencis\SSOX\x86\tmp [Pour SSOX 10.0.0.7 uniquement]Pour la partie Access Server Configuration (msg_adm_XX.ini) :C:\Program Files (x86)\Systancia\SSOX AdministrationPour la partie Administration Web (msg_adm_web_XX.ini) :C:\Program Files (x86)\Systancia\SSOX AdministrationPour la partie proxy (msg_proxy_XX.ini) : C:\Program Files (x86)\Systancia\SSOX ProxyLa partie contenant XX dépend de la langue utilisé par le logiciel:Pour l’Anglais : en Pour le Français : fr Pour l’Espagnol : es Pour l’Allemand : deIl est possible de customiser les messages

540
M
il y a 1 an
M
MaxenceCommunity Manager
publié à Configurations applicatives

Ajouter plusieurs comptes dans une application

L’ajout de plusieurs comptes sur une application se fait au niveau de l’enrôlement de l’application dans Systancia Access Configuration.Il faut pour cela se rendre dans la partie Actions puis cliquer sur Changer.A ce niveau, nous pouvons voir les comptes déjà en place. Nous pouvons aussi les Modifier, Ajouter ou les Supprimer à partir de ce menu.Depuis ce menu, nous pouvons aussi définir les règles d’auto-apprentissage et le mode d’élection de compte pour cette application en cliquant sur Définir.Les différents modes d’élection permettent de définir le comportement d’Access lors du choix de compte à présenter à l’utilisateur. Les règles d’auto-apprentissage permettent d’autoriser ou non l’utilisateur à enregistrer ou changer ses crédentiels. Avec le mode d’élection Election entre les comptes enregistrés un pop-up de choix de compte apparait lorsque l’utilisateur lance l’application.Les comptes ajoutés via cette méthode sont affichés dans Access grâce a un “+”  présent à la ligne de l’a

310
M
il y a 1 an
M
MaxenceCommunity Manager
publié à SSOX Mobile

Mise en œuvre d'un CLUF sur Access Mobile

La mise en œuvre d’un CLUF (Contrat de Licence Utilisateur Final) sur Access Mobile ce fait grâce à l’implantation d’un fichier texte contenant le dit CLUF sur le serveur Access.Le fichier texte doit se trouver dans :C:\Program Files (x86)\Systancia\SSOX Administration\WebServiceEt doit se nommer SSOXMobile_CLUF.txt Le CLUF apparaitra lors de l’enrôlement de l’appareil mobile sous cette forme : Les CLUF sur l’application mobile 

200
M
il y a 1 an
M
MaxenceCommunity Manager
publié à Audits

Plan de maintenance de la base de données

Par défaut Systancia Access n’intègre aucun plan de maintenance pour la base de données.Cela peut être mis en place facilement via une requête SQL que nous allons exécuter tous les jours afin de purger les audits.Avant de commencer, il est nécessaire de s’assurer que le service SQLSERVERAGENT démarre automatiquement sur le serveur de base de données:Une fois cela effectué, nous allons nous connecter sur notre serveur SQL via SQL Server Management StudioNous allons ensuite créer un nouveau travail:On nomme cette nouvelle tâche (par exemple ACCESS_DB_PURGE) puis nous allons dans l’onglet étapes. On crée une nouvelle étape qu’on nomme PURGE avec la commande suivante:use ACCESS /* METTRE LE NOM DE VOTRE BASE DE DONNÉE */GODECLARE @retentionDays INT/* Ajuter le nombre de jour de rétention des audits */SET @retentionDays = 30/* SIZE OF BATCH - DO NOT MODIFY */DECLARE @batch INTSET @batch = 10000/* START OF COUNTER - DO NOT MODIFY */DECLARE @cnt INTSET @cnt = 0/* NUMBER OF BATCHES - DO NOT MO

630
M
il y a 1 an

Badges

Afficher les insignes
Conditions d'utilisation