Systancia Product

L'espace réservé aux produits Systancia.

14 Sujets

V
virged54New Participant
demandé à Systancia Gate

Mise en place FIDO2

BonjourJe souhaite tester la méthode d’authentification FIDO2, est-ce que quelqu’un l’aurait déjit fait car je ne comprends pas ce que je dois mettre dans la partie de confiance.Merci 

6
L
il y a 1 an
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Systancia Access

"Le chiffrement avec la clé publique de l'utilisateur a échoué"QR

Cette erreur arrive :à l’ouverture du client ( watcher.exe) Lors du clic droit sur le client puis “gérer les questions réponsesSi l’utilisateur ne rencontre pas d’autre dysfonctionnement (les SSO se font correctement), cela signifie que la clé publique ne permet pas de déchiffrer les informations de questions/réponses alors qu’elle permet bien de faire toutes les autres opérations.La raison de cette erreur peut être un changement de configuration de la politique de questions / réponses:Changement de la politique affectée à l’utilisateur Questions administratives retirées alors que l’utilisateur avait des réponses pour ces questions Questions administratives modifiées (changement de la pondération par exemple)Comment corriger?Visualiser les profils de l’utilisateur ( voir la fiche “Comment visualiser la fiche d'un utilisateur dans Systancia Administration Web “ ) Consulter “Politique de questions / réponses. La politique est QA Policy. Est-ce que cette politique de questions réponses a

560
SystanciaSupportTeam
il y a 2 ans
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Systancia Access

Se connecter à l'interface de configuration webSe connecter à l'interface de configuration web Rename

Pour visualiser les paramétrages des profils d’administrateur, d’utilisateur, d’audit ou de questions-réponses dans Systancia Administration Web:Se rendre dans l’administration web: http://nom_du_serveur_ssox:90/config ou https://nom_du_serveur_ssox/config Ouvrir la console avec le login et le mot de passe d’un super administrateur On arrive par défaut sur la page de gestion des profils d’administration

670
SystanciaSupportTeam
il y a 2 ans
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Systancia Access

Comment visualiser la fiche d'un utilisateur dans Systancia Administration WebVoir les profils d'un utilisateur

Pour visualiser la fiche d’un administrateur dans Systancia Administration Web:Se rendre dans l’administration web: http://nom_du_serveur_ssox:90/ ou https://nom_du_serveur_ssox/ Ouvrir la console avec le login et le mot de passe d’un super administrateur On arrive par défaut sur la page de recherche des utilisateurs Entrer le login de la personne dans “identifiant” puis cliquer sur “Rechercher” Page de recherche des utilisateurs Dans la liste des personnes obtenues, cliquer sur le login: Résultat de la recherche  La fiche de l’utilisateur s’ouvre Cliquer sur “Profils Systancia Access” (ou Profils SSOX pour les versions inférieures à la version 11.2) Cliquer sur “Profils Systancia Access” La page de description des profils s’affiche Page des profils 

290
SystanciaSupportTeam
il y a 2 ans
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Systancia Access

Systancia Access Configuration: affiner les critères pour améliorer les performancesSystancia Access Configuration: affiner les critères

Il peut arriver que Systancia Access paraisse lent sur les postes clients.Cela dépend énormément du nombre et de la précision des sections programmées dans le fichier de configuration des personnes.En effet,  Systancia Access établit continuellement la liste des fenêtres courantes.En fonction des sections programmées, il compare à chaque fois des informations de base :Classe de la fenêtre Nom de la fenêtre Processus auquel appartient la fenêtre.En fonction de ce qui est indiqué dans l’onglet «Définition» de la section dans Systancia Access Config, il va écarter ou non la fenêtre courante.Par exemple, si on spécifie que la classe de la fenêtre doit être #32770 ou ChromeWidget_1, s’il trouve une fenêtre de classe SunAWTJava, il va passer à l’examen de la section suivante car il sait déjà que la fenêtre en cours n’est pas concernée par la section en cours.Il fait de même pour les titres de fenêtres et les noms de processus.Ensuite, il regarde le texte qui doit être présent dans la section

410
SystanciaSupportTeam
il y a 2 ans
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Systancia Gate

Prérequis pour l'utilisation de l'option "application distante" d'une ressource TSE ou RDP HTML5Tutorial

Cet article décrit les prérequis à mettre en place afin d’utiliser l’option « application distante » d’une ressource TSE ou RDP (HTML5) pour des serveurs assimilés à non-RDS. En effet, cette option permet de paramétrer le lancement d’une application directement après la connexion à la ressource de l’utilisateur.    Dans cette configuration l’utilisateur n’aura accès qu’à l’application paramétrée et pas à l’univers Windows :  Pour des serveurs assimilés à non-RDS, la mise en place des clés suivantes est indispensable :HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\TSAppAllowList] "fDisabledAllowList"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] "HonorLegacySettings"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services] "fAllowUnlistedRemotePrograms"=dword:00000001  

3070
SystanciaSupportTeam
il y a 2 ans
SystanciaSupportTeam
SystanciaSupportTeamSystancia Support Team
publié à Systancia Gate

Permettre la modification du mot de passe Windows (AD) depuis le portail GateTutorial

Cet article décrit la procédure pour activer le changement de mot de passe Windows depuis le portail Systancia Gate. En effet, une option pour modifier le mot de passe Windows (AD) d’un utilisateur existe avec Gate : Il est nécessaire que le flux SMB soit ouvert entre la Gateway et l'AD sur les ports 139 et 445 afin que cette procédure soit fonctionnelle. Depuis le menu Authentification > Paramètre « Activer le changement de mot de passe » :  Puis depuis le menu Paramétrage de votre domaine d’authentification (LDAP), les options suivantes sont disponibles : Vos utilisateurs pourront ainsi modifier leurs mots de passe depuis le portail Gate :   

1320
SystanciaSupportTeam
il y a 2 ans
Yann BOUVIER
Yann BOUVIERNew Participant
demandé à Systancia Access

ACCESS Authentification via clé USB

Bonjour,l’authentification sur un poste USB via une clé USB (FIDO par exemple) est-elle prévue dans la roadmap ?Merci,Yann

1
E
il y a 2 ans
E
EstelleNew Participant
posté à Systancia Access

Le mode Kiosque, Kesako ?

Le mode Kiosque apporte une réponse au besoin d’utilisateurs très mobiles au sein d’une entreprise. Il permet de gérer les changements rapides d’utilisateurs sur un même poste de travail.Le milieu hospitalier est un exemple d’environnement dans lequel le mode kiosque est requis car plusieurs personnes vont travailler successivement sur un même poste de travail, avec des contraintes de traçabilité fortes et de passage rapide d’un poste à l’autre. Le mode kiosque va donc permettre aux utilisateurs de partager plusieurs ordinateurs en libre-service, tout en respectant les règles de sécurité et de confidentialité imposées par les règlementations. Mode de fonctionnementAu démarrage, le poste effectue un auto-logon via un compte générique, puis il est automatiquement verrouillé. La session Windows de ce poste est déverrouillée quand l’utilisateur se connecte et se verrouille quand il s’éloigne du poste sans nécessité d’action particulière de l’utilisateur. Cela est rendu possible grâce aux f

1
V
il y a 2 ans
Yann BOUVIER
Yann BOUVIERNew Participant
demandé à Systancia Access

Update in place SSOX 10.x > ACCESS 11.x

Bonjour,une montée de version sur un même serveur SSOX 10.x vers ACCESS 11.x est-elle toujours supportée ?Si oui, à part l’installation du .Net Framework 4.8 et la gestion des backups pour un rollback, y a-t-il d’autres prérequis à respecter ?Merci

2
Yann BOUVIER
il y a 3 ans
L
laDouaNew Participant
demandé à Systancia Gate

VPN /GPO windows

Bonjour,Nous cherchons une solution pour exécuter les GPO windows suite à l’activation de la connexion VPN de IPDIVA. Une idée ? Merci la communauté.

0
L
il y a 3 ans
G
Guillaume BarideauNew Participant
posté à Systancia Cleanroom

Est-il possible de mélanger des usages Cleanroom Session et Cleanroom Desk

Il nous est régulièrement demandé s’il était possible de pouvoir proposer sur une même plateforme à certains utilisateurs des accès en mode Session (un portail web regroupant les ressources mis à disposition) et à d’autres utilisateurs des accès en mode Desk (avec un bureau virtuel). La réponse est bien évidemment “oui”.Vous pouvez adapter le niveau de sécurité en fonction du niveau de criticité des actions a mener.Pour des actions d’administration quotidienne ? Un accès via le portail Session est surement adapté. Et pour une action d’administration dans un contexte sensible ? Le bureau Desk apportera un niveau de sécurité supplémentaire.

0
G
il y a 3 ans
M
Marcellin AubertNew Participant
demandé à Systancia Workplace

Virtualisation et Télétravail

Partageons nos idées : en quoi la virtualisation de bureaux complète-t-elle efficacement des solutions de télétravail ? Les solutions de télétravail tels que Systancia Gate vous donnent un accès brut aux ressources de l’entreprise. La virtualisation de bureaux vous permet de retrouver votre bureau habituel et toutes vos applications peu importe l’endroit depuis lequel vous vous connectez. N’hésitez pas à partager vos idées. 

0
M
il y a 3 ans
L
LudovicCommunity Manager
publié à Systancia Identity

Identity - Comment effacer l'attribut AccountExpires lorsqu'on ne souhaite pas l'utiliser ? (a supprimer)

HPliance / Identity gère la désactivation par l’attribut useraccountcontrol de l’AD. Il n’est donc pas conseillé d’utiliser l’attribut accountexpires. Cependant, cet attribut peut éventuellement exister dans l’AD du client avant l’arrivée de HPliance. Comme on ne va pas le traiter, il faut le supprimer. Voici les étapes qui seront détaillées ci-après : Lister tous les utilisateurs concernés Sauvegarder les valeurs pour ces utilisateurs Vérifier auprès du client qu’on peut l’effacer Appliquer la commande powershell En case de problème, restaurer la sauvegarde Effacer la sauvegarde Lister tous les utilisateurs concernés et sauvegarder les valeurs Dans une console powershell en mode administrateur avec un compte ayant les droits d’interroger l’AD sur les OU concernées, taper la requête suivante: $users = get-aduser -Filter “(accountexpires -ne 9223372036854775807) -and (accountexpires -ne 0)” -Properties givenname, sn, samaccountname, accountexpires puis: $users | Select givenname, Sn , s

400
L
il y a 4 ans

Badges

Afficher les insignes
Conditions d'utilisation