Sujets commencés par SystanciaSupportTeam

227 Sujets

SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Personnalisations

OLD Personnalisation des fichiers de message

Une nouvelle version est disponible ci-dessous: 

553
E
il y a 21 heures
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Documentations de cas d'usage

Workplace - Erreurs du composant AdisStarterTutorial

Lors de l’ouverture d’une application, le composant AdisStarter prend en charge l’exécution de l‘application dans les condition de sa publication.Il est également chargé de démarrer le composant ApplidisObs.La commande envoyée par le client Applidis contient les options propre à la session ( la remonté des imprimantes, les redirections), ces informations sont transmises au composant starter.Les erreurs suivantes peuvent être rencontrées :- Défailliance Workplace Starter : L'application ne s'ouvre pas- Erreur Workplace Starter : Impossible d’éxécuter l’application- Erreur Workplace Starter : Vous avez atteint la limite d’instance pour cette application Pour analyser ces erreurs il est nécessaire d'activer les logs de la chaine de lancement sur le serveur d’application.Logs du composant starter :[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Systancia\AppliDis\Logs]"LogExeAdisStarter"=dword:00000002 Le fichier LogExeAdisStarter.txt doit être créer dans le dossier :C:\Program Files (x86)\Systan

120
SystanciaSupportTeam
il y a 4 mois
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Provisionnement de serveurs d'applications

Workplace - Mise en place des logs du provisionnementLogs provisionnement

Lors du provisionnement de serveur ou de bureaux VDIe Il est possible d'activées des logs complémentaires.En plus du log du scénario, disponible dans :“%installdir%\Systancia\AppliDis\AdisDesktopInfrastructure\AdisConfPrepManager\ScenarioData”Iil est possible d’activer les logs des composants Hypervisor, provision et Confprepmanager. Ces derniers s'activent en clé de registre:[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Systancia\AppliDis\DesktopInfrastructure\AdisConfPrepManager\Log]"LogLevel"=dword:00000006 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Systancia\AppliDis\DesktopInfrastructure\AdisHypervisor\Log]"Loglevel"=dword:00000006 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Systancia\AppliDis\DesktopInfrastructure\AdisProvision\Log]"LogLevel"=dword:00000006 Ce sont des logs rotatifs, disponibles sur le serveur d’administration dans le dossier :"C:\Program Files (x86)\Systancia\AppliDis\AdisDesktopInfrastructure"Chaque log est stocker dans son sous dossier. Il sera nécessaire de consulté ce

70
SystanciaSupportTeam
il y a 4 mois
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Provisionnement de serveurs d'applications

Workplace - Le rôle de serveur d'application est grisé dans la console alors que les services Workplaces sont présent sur le serveurTutorial

Depuis la console d'administration lorsqu'on souhaite accéder au rôle déployer sur le serveur, les rôles sont grisés.Sur le serveur le rôle est déjà présent et les fichiers sont présent dans le dossier Systancia/Applidis. Il est nécessaire de contrôler l'état du service "RemoteRegister" et “Winmgmt”.Ces derniers doivent être démarrés et positionnés en mode de démarrage automatique : Il est également possible qu’un flux réseaux soit bloqué.Pour rappel, les flux suivant doivent être ouvert :PROTOCOLE PORT ICMP   N/A SMB 445 RPC / WMI 135 NetBIOS Name Resolution 137 NetBIOS Datagram Service 138 NetBIOS Session Service 139 HTTP 80 HTTPS 443 TCP 5019 Des informations sont disponibles sur le site https://www.systancia.com/my-systancia/library/?category_ID=144

180
SystanciaSupportTeam
il y a 9 mois
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Publication d'applications

Workplace : Référencement anticipé des applicationsRéférencement anticipé

Il est possible de localiser les applications d’un serveur pris pour référence sur d’autre serveur de la ferme. Ce référencement ne concerne que les localisations,  l’installation préalable des applications sur les serveurs est nécessaire pour garantir le bon fonctionnement des applications. Depuis la console d’administration dans la vue configuration, il est possible de depuis la tuile “Référencement anticipé” de localiser des applications sur un ensemble de serveurs: 1- Dans un premier temps, il sera nécessaire de sélectionner le serveur qui sera utilisé comme référence des publications.2- Il sera ensuite nécessaire de sélectionner les applications qui doivent être référencées.3- Enfin, il faudra sélectionner les serveurs d’applications sur les quels les localisations d’application devront être positionnées.Un rapport sera généré pour confirmer le référencement des applications sur les différents serveurs préalablement sélectionnés.

110
SystanciaSupportTeam
il y a 11 mois
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à HPP

Identity - Prise en compte des comptes Exchange dans les connecteurs HPP pour l’AD

Introduction sur le contexteLe package HPP est fourni avec des scripts powershell pour gérer les comptes Exchange.Un collègue du consulting avait modifié ces scripts pour prendre en compte la gestion des sessions sur les serveurs Exchange dans le cas d’une installation multi-serveurs.Il avait cependant regroupé tous les cas d’usages dans un seul fichier. Un client s’étant plaint au support que cela ne fonctionnait pas correctement et que ce n’était pas suffisamment lisible, nous avons modifié le mode de fonctionnement.En voici la documentation.Tous les noms de fichiers cités sont joints en annexe.1/ Les fichiers PowershellNous avons séparé les traitements Powershell en 4 fichiers  :-    Un pour les créations : CREAEXCHANGE.PS1-    Un pour les suppressions temporaires (avec suppression des groupes 😊 ) : SLEEPEXCHANGE.PS1-    Un pour les suppressions définitives : DELEXCHANGE.PS1-    Un pour les réactivations : AWAKEEXCHANGE.PS1 Nous avons créé le fichier batchemail.bat appelé par les e

130
SystanciaSupportTeam
il y a 1 an
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Documentations techniques

Identity - Comprendre le connecteur Identity pour AD/LDAP: partie 1 - Provisionning

Le connecteur HPliance pour AD ou LDAP (généralisation de l’AD) nécessite:1 compte ayant le droit d’écrire / lire sur l’annuaire et de changer les mots de passe une base (ou=...) à partir de laquelle tous les utilisateurs sont gérés par Identity (il faut que cette OU existe dans l’annuaire). un filtre pour déterminer quels sont les utilisateurs.Pour l’AD on prend souvent le compte d’un administrateur du schéma, l’OU users et le filtre “(objectclass=user)”. Dans l’exemple ci-dessous, on va utiliser quatre droits à configurer au préalable dans Identity: AD_NFB2 : un droit de type groupeAD_NFB3: un droit de type groupe dynamique (pour rappel: le nom du groupe à attribuer est contenu dans l’attribut indiqué dans le champ Attribut c’est à dire AD_NFB3).AD_NFB4: un droit de type attribut  ( un attribut de l’AD, dans notre cas ExtensionAttribute1 arbitrairement pour l’exemple, aura la valeur AD_NFB4, valeur fixe, pour les personnes ayant ce droit).AD_NFB5: un droit de type attribut dynamique

1470
SystanciaSupportTeam
il y a 1 an
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Droits et attributs

Fiche méthode problème d’export  d’attributs depuis Identity

Si un client nous indique que l’export Identity ne se passe pas comme il devrait, voici une méthode pour faire une reproduction assez rapidement.Dans le cas de notre exemple, l’incident était un problème sur les attributs énumérés multivalués exportés. Dans l’environnement client, toutes les valeurs étaient exportées mais pas tous les codes. Voici comment nous avons fait la reproduction.Cela permet également de mettre en place sur la maquette du client un environnement de reproduction cloisonné (pour les données et les paramétrages) par client.Pour cela il faut tout d’abord récupérer le fichier ZIP ci-joint. Une fiche spécifique présente le fonctionnement de celui-ci, mais ci-dessous les informations suffisent pour l’utiliser.Pour que l’environnement de reproduction soit complet, après le point 18 une annexe explique la mise en place côté AD.Côté Identity1/ Créer une catégorie d’attributs NOM-CLIENT sur la maquette de la même version, même niveau de correctifs2/ Créer un attribut du mê

200
SystanciaSupportTeam
il y a 1 an
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Infrastructure

Le lien avec la base de données est rompu (dans les interfaces web et les workflows)

Utilisation de SIP pour vérifier que le référentiel Ref-Identity ou Ref-HPliance répond correctementOuvrir SIP (anciennement HPP) Dans l’onglet « Référentiels » Sélectionner le référentiel Ref-Identity (anciennement Ref-Hpliance) Cliquer sur l’onglet « Tester» Si le test fonctionne : la fenêtre ci-dessous s’affiche.  La base est bien joignable. C’était probablement un problème transitoire. S’il se produit à nouveau, continuer au point 2.Si le test ne fonctionne pas : une fenêtre d’erreur avec un message contenant ODBC s’affiche. Dans ce cas, continuer au point 2.Vérification du ping du serveur s’il est distantSi la base de données est sur le même serveur que la partie Web et services Identity, se reporter au point 3 directement. Ouvrir une fenêtre console CMD et taper la commande ping nom-du-serveur-MSSQL : Si on obtient 4 lignes réponse avec un délai indiqué : la connexion est OK. S’il y a une ou plusieurs lignes KO il peut y avoir un problème réseau à vérifier avec l’administrateur r

260
SystanciaSupportTeam
il y a 1 an
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Workflow

Quelles sont les vérifications à faire lorsqu’aucun Workflow ne fonctionne ?

Lorsque les workflows ne fonctionnent pas, c’est toute la chaîne de configuration des workflows dans Identity qui est à contrôler.Questions :Dans Identity, les workflows sont-ils activés ?A contrôler dans la console de configuration, onglet Général puis Général puis Workflows, puis Options Générales, Activation des Workflows:              Si la valeur cochée est Oui, continuer au point 2.Sinon :cocher OUI redémarrer IIS ( lancer une console CMD en tant qu’administrateur sur le serveur Identity et taper la commande IISRESET puis appuyer sur Entrée). Si IIS redémarre correctement, ou même s’il échoue, passer au point 2Le service Systancia Identity Workflow est-il démarré ?Redémarrer le service Systancia Identity Workflow ( précédemment Hpliance Workflow) s’il était actif. Démarrer le service Systancia Identity Workflow s’il était arrêté.Si le redémarrage se produit correctement, continuer au point 3.Sinon : Ouvrir les propriétés du service et vérifier que le type de démarrage est bien « 

250
SystanciaSupportTeam
il y a 1 an
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Infrastructure

Vérifier que l’utilisateur de service de Identity n’a pas son compte verrouillé

Dans une CMD lancer la commande:runas /user:domain\login notepad.exeExemple: runas /user:t4\nfb_XXXXXO0001 notepad.exedomain: domaine de l’utilisateur de service login: login de l’utilisateur de serviceValider avec ENTREE Saisir le mot de passe du compte de service à la demande du prompt puis valider avec ENTREE Si le Bloc-Notes Windows se lance: l’utilisateur n’est pas verrouillé Si le message ci-dessous intervient: l’utilisateur est verrouillé ou désactivé:«Entrez le mot de passe de t4\nfb_CHSTLO0001 :Tentative de lancement de notepad.exe en tant qu’utilisateur "t4\nfb_XXXXX0001" ...Erreur de RUNAS : Impossible d’exécuter - notepad.exe1909 : Le compte référencé est actuellement verrouillé et il se peut qu’il ne soit pas possible de s’y connecter.»Débloquer ou faire débloquer le compte par un administrateur du domaine 

350
SystanciaSupportTeam
il y a 1 an
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à HPP

​Comment traiter le useraccountcontrol dans l’AD (et ADLDS) avec le connecteur SIPuseraccountcontrol

Cet article est écrit suite à une demande d’un client qui souhaite que Identity n’écrase pas certaines valeurs de l’UAC pour forcer 512 car certains utilisateurs ont besoin d’avoir des valeurs différentes. Il a fallu trouver un moyen qui permette cela et qui soit facilement configurable.1 -  Connaître l’attribut useraccountcontrol en dehors de SIPL’attribut useraccountcontrol permet de contrôler le compte d’utilisateur en fonction de ses valeurs. Dans l’AD il permet de savoir si une personne a le droit ou non de se connecter, doit changer de mot de passe, et beaucoup d’autres choses dont vous trouverez le détail ici :Indicateurs de propriété UserAccountControl - Windows Server | Microsoft DocsDans Identity-SIP, cet attribut est utilisé par Identity pour activer ou désactiver un utilisateur, c’est-à-dire lui permettre ou non d’accéder au système d’information.Le useraccountcontrol est un nombre dont la représentation binaire (sous forme de chaîne de 0 et de 1) indique quelles sont les v

700
SystanciaSupportTeam
il y a 1 an
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Documentations de cas d'usage

Comment utiliser CMPDATE avec un délai ( date 1 < date 2 + X jours ou date1 > date 2 + X jours )

Ici X vaudra 2.1 : Création d’un attribut calculé dans HPliance : date_fin_ad valant date_fin + X jours     2 : Ajout de l’attribut aux types de personnes concernées   3 : Synchronisation de mise à jour de l’attribut pour toutes les personnes (dézipper le ZIP)     (Voir pièce-jointe). 4 : Dans la synchronisation HPP, ajout d’une conversion sur la source pour ne récupérer que la partie ANNEE-MOIS-JOUR, en prenant en compte la possibilité que le champ soit vide : SET;DATE_FIN_C :&lt;IF:&lt;CMP::&lt;SyncAttSrc:date_fin_ad&gt;&gt;:&lt;CONVERTDATE:DATE:STR-YYYY-MM-DD:&lt;CURRENTDATE&gt;&gt;:&lt;LEFT:10:&lt;SyncAttSrc:date_fin_ad&gt;&gt;&gt; Cela permet de ne récupérer que la partie date. Si le champ est vide alors DATE_FIN_C est considérée valoir aujourd’hui.4 : Dans la synchronisation, ajout d’une conversion sur la source pour que la date soit au format DATE et non plus chaîne de caractères : SET DATE_FIN_COURTE : &lt;CONVERTDATE:STR-YYYY-MM-DD:DATE:&lt;SyncAttSrc:DATE_FIN_C&gt;&gt; 5 :

60
SystanciaSupportTeam
il y a 1 an
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Publication d'applications

Impossibilité de parcourir l'arborescence d'un serveur lors de la publication d'une application.Tutorial

Si lors de la publication d’une application il n'est pas possible de parcourir l'arborescence du serveur et que seul la lettre du lecteur est visible, ce phénomène est lié à un prérequis manquant sur le serveur d'applications.Il est nécessaire de s’assurer que les prérequis Workplace de la note technique TN 0812 sont en place, notamment l’installation du rôle IIS ASP.

580
SystanciaSupportTeam
il y a 1 an
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Autres

Erreur constatée : Le fichier spécifié est introuvable. Ce programme initial ne peut pas être démarré : [...]Tutorial

Cet erreur est due à une mauvaise configuration des pré requis nécessaire à l’utilisation d’un serveur d’applications.Il est nécessaire de s’assurer que les prérequis Workplace de la note technique TN 0812 sont en place, notamment la GPO "Autoriser le démarrage distant de programmes non répertoriés" qui doit être mise en place.

1810
SystanciaSupportTeam
il y a 1 an
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Logs

Contrôle du services AdisMonitor : activation des logsTutorial

Dans le cas d’un défaut de fonctionnement de la supervision Workplace, il est possible d’activer les logs du service AdisMonitor qui est le service en charge de la gestion des alertes.Sur le serveur d’administration sur lequel le service est configuré, il est nécessaire de positionner la clé de registre suivante puis de redémarrer le service “ADISMONITOR” :[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Systancia\AppliDis\Logs]"Dll Applidis Monitor Mask"=dword:00020601 (en hexadécimal)"ModeLog Applidis Monitor"=dword:00000001 Le fichier “AdisTraceMonitor.log” est automatiquement créé dans le dossier “...\Systancia\AppliDis\LogFiles”

890
SystanciaSupportTeam
il y a 1 an
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Infrastructure

Comment mettre à jour son certificat Web ?

Prérequis :Disposer de son nouveau certificat Web avec sa clef publique (en deux fichiers ou via un P12/PFX) Avoir les certificats des autorités de certification de son certificat (les fichiers contenant l’ensemble des certificats n’étant pas compatible)Installer le nouveau certificat :Toutes les actions suivantes seront réalisées dans l’interface système de Cleanroom accessible via l’adresse “https://&lt;nom de domaine de votre Cleanroom&gt;/system/”.Créer une nouvelle PKI :Créer une nouvelle PKI plutôt que de mettre à jour l’ancien certificat Web permet de s’assurer qu’en cas de problème il soit plus simple pour le support de rétablir la situation rapidement. Ceci grâce à une connexion SSH vers le serveur de médiation. Sélectionner la tuile “PKIs” :    Cliquer sur le bouton de création de PKI :     Donner le nom souhaiter à la nouvelle PKI avec éventuellement une description. Par contre il faudra préciser l’utilisation à Certificat pour les serveurs web :     Après validation u

4240
SystanciaSupportTeam
il y a 1 an
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Méthodes d'authentification

Configurer un domaine de type "Annuaire LDAP" avec des contrôleurs de domaine utilisant le protocole LDAP over SSL

Version françaiseLes communications avec un contrôleur de domaine configuré afin d’utiliser le protocole “LDAP over SSL” nécessitant de reconnaître l’autorité de certification fourni par le protocole LDAPS, il est nécessaire que cette autorité de certification soit installée sur le serveur de médiation de la solution.Pour cela, il est nécessaire dans un premier temps d’extraire le certificat CA depuis le contrôleur de domaine puis de l’importer sur le serveur de médiation.Plusieurs méthodes sont possibles afin d’extraire le certificat CA qui sera présenté lors d’une connexion LDAPS, nous n’en présenterons qu’une dans cet article. Identification du certificat CADepuis une passerelle Cleanroom, la commande suivante permet de contrôler le certificat qui sera présenté lors d’une connexion LDAPS (indiquer l’adresse du contrôleur de domaine qui sera contacté ainsi que le port).Cette opération est à effectuer pour chaque contrôleur de domaine afin d’identifier chaque certificat CA car ceux-ci

3720
SystanciaSupportTeam
il y a 1 an
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Documentations de cas d'usage

Publication d'une ressource d'accès de type Reverse Proxy à la console d'administration Citrix Director

     Informations généralesNom de l’application Console Citrix Director Version de l’application N/A Version de Systancia Cleanroom 4.4 Mode de publication (Type de service) Reverse Proxy Autoriser des réseaux supplémentairesCase décochéeAccèsURL - 1er champ https URL - 2nd champ ip:port ou adresse_dns:port URL - 3ème champ Director Type d’authentification Détection automatique SSO→ Type de SSO: SSO non testé 

410
SystanciaSupportTeam
il y a 1 an
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Documentations de cas d'usage

Publication d'une ressource d'accès de type Reverse Proxy à la console d'administration Forcepoint Security Manager

    Informations généralesNom de l’application Console Forcepoint Security Manager Version de l’application N/A Version de Systancia Cleanroom 4.4 Mode de publication (Type de service) Reverse Proxy Autoriser des réseaux supplémentairesCase décochéeAccèsURL - 1er champ https URL - 2nd champ ip:port ou adresse_dns:port URL - 3ème champ Ne rien indiquer Type d’authentification Détection automatique SSO→ Type de SSO: SSO non testé 

300
SystanciaSupportTeam
il y a 1 an
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Documentations de cas d'usage

Publication d'une ressource d'accès de type Web à la console d'administration vCenter Server

   Informations généralesNom de l’application Console vCenter Server Version de l’application N/A Version de Systancia Cleanroom 4.4 Mode de publication (Type de service) Web Autoriser des réseaux supplémentairesCase décochéeAccèsURL - 1er champ https URL - 2nd champ ip:port ou adresse_dns:port URL - 3ème champ ui Type d’authentification Détection automatique SSO→ Type de SSO: SSO actuellement impossible avec la solution 

950
SystanciaSupportTeam
il y a 1 an
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Documentations de cas d'usage

Publication d'une ressource d'accès de type Web au portail GLPI

   Informations généralesNom de l’application GLPI Version de l’application N/A Version de Systancia Cleanroom 4.4 Mode de publication (Type de service) Web Autoriser des réseaux supplémentairesCase décochéeAccèsURL - 1er champ https URL - 2nd champ ip:port ou adresse_dns:port URL - 3ème champ Ne rien indiquer Type d’authentification Détection automatique SSO→ Type de SSO: SSO actuellement impossible avec la solution 

870
SystanciaSupportTeam
il y a 1 an
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Documentations techniques

TN-0081 : Extraction des journaux Gate

Ce document décrit une méthode alternative de collecte des journaux sur Systancia Gate

390
SystanciaSupportTeam
il y a 1 an
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Documentations techniques

TN-0054 : Module IPdivaHddViewer.exe

Ce document décrit le module de lecture de numéro de série IPdivaViewer.exe pour le produit Systancia Cleanroom.

200
SystanciaSupportTeam
il y a 1 an
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Documentations techniques

TN-0053 : Module IPdivaMd5Viewer.exe

Ce document décrit le module de lecteur de somme Md5 IPdivaMd5Viewer.exe de Systancia Cleanroom. 

350
SystanciaSupportTeam
il y a 1 an

Badges

Afficher les insignes
Conditions d'utilisation