6.7 Création d'emplacements
Les exigences en matière de sécurité pour un périphérique peuvent différer d'un emplacement à l'autre. Par exemple, vos restrictions personnelles pour le pare-feu peuvent différer selon qu'il s'agisse d'un périphérique situé dans un terminal d'aéroport ou dans un bureau derrière le pare-feu de votre entreprise.
Pour garantir l'adéquation des exigences en matière de sécurité pour un périphérique à tout emplacement, ZENworks prend en charge à la fois les stratégies globales et celles basées sur l'emplacement. Une stratégie globale est appliquée quel que soit l'emplacement du périphérique. Une stratégie basée sur l'emplacement est appliquée uniquement quand l'emplacement du périphérique correspond aux critères d'un emplacement associé à la stratégie. Par exemple, si vous créez une stratégie basée sur l'emplacement pour votre bureau et l'assignez à un ordinateur portable, elle est appliquée uniquement lorsque celui-ci se trouve au bureau.
Si vous souhaitez utiliser des stratégies basées sur l'emplacement, vous devez tout d'abord définir les emplacements pertinents pour votre organisation. Un emplacement est un endroit, ou un type d'endroit pour lequel vous avez des exigences bien spécifiques en matière de sécurité. Par exemple, vous pouvez avoir différentes exigences en matière de sécurité lorsqu'un périphérique est utilisé au bureau, à la maison ou dans un aéroport.
Les emplacements sont définis par les environnements réseau. Supposons que vous disposiez d'un bureau à New York et d'un autre à Tokyo. Les deux bureaux possèdent les mêmes exigences en matière de sécurité. Dès lors, vous créez un emplacement Bureau et l'associez à deux environnements réseau : celui du bureau de New York et celui du bureau de Tokyo. Chaque environnement est défini de manière explicite par un ensemble de services de passerelle, de serveur DNS et de point d'accès sans fil. Chaque fois que ZENworks Adaptive Agent détermine que son environnement actuel correspond au réseau du bureau de New York ou de Tokyo, il définit son emplacement sur Bureau et applique les stratégies de sécurité associées à l'emplacement Bureau.
Les sections suivantes expliquent comment créer des emplacements.
6.7.1 Définition d'un environnement réseau
Les définitions d'environnement réseau sont une composante essentielle des emplacements. Vous pouvez définir un environnement réseau lors de la création d'un emplacement, mais nous vous recommandons de définir les environnements réseau en premier lieu et de les ajouter lors de la création des emplacements.
Création d'un emplacement :
-
Dans le centre de contrôle ZENworks, cliquez sur > .
-
Dans le panneau Environnements réseau, cliquez sur pour lancer l'assistant Créer un nouvel environnement réseau.
-
Sur la page Définir les détails, indiquez un nom pour l'environnement réseau, puis cliquez sur .
Si vous souhaitez plus d'informations sur les champs ou les options pendant l'exécution de l'assistant, cliquez sur le bouton situé dans le coin supérieur droit du centre de contrôle ZENworks.
-
Sur la page Détails de l'environnement réseau, remplissez les champs suivants :
Limiter au type d'adaptateur : par défaut, les services réseau que vous définissez sur cette page sont évalués selon les adaptateurs réseau câblés, sans fil ou à distance d'un périphérique. Si vous souhaitez limiter l'évaluation à un certain type d'adaptateur, sélectionnez , , ou .
Correspondance minimum : spécifiez le nombre minimum de services réseau définis devant correspondre afin de sélectionner cet environnement réseau.
spécifiez le nombre minimum de services réseau définis devant correspondre afin de sélectionner cet environnement réseau.
Par exemple, si vous définissez une adresse de passerelle, trois serveurs DNS et un serveur DHCP, vous disposez au total de 5 services. Vous pouvez indiquer qu'au moins trois de ces services doivent correspondre pour sélectionner cet environnement réseau.
Lorsque vous spécifiez un nombre de correspondances minimum, gardez les éléments suivants à l'esprit :
-
Le nombre ne peut pas être inférieur à celui des services indiqués pour l'option Correspondance requise.
-
Le nombre ne doit pas dépasser le nombre total de services définis. Si tel était le cas, la correspondance minimum ne serait jamais atteinte, de sorte que l'environnement réseau ne serait jamais sélectionné.
Services réseau : le panneau Services réseau permet de définir les services réseau évalués par l'agent adaptatif afin de déterminer si son environnement réseau actuel correspond à cet environnement réseau. Sélectionnez l'onglet du service réseau que vous souhaitez définir, cliquez sur , puis indiquez les informations requises
-
-
Cliquez sur pour afficher la page Résumé, puis sur pour ajouter la définition de l'environnement réseau à la liste.
6.7.2 Création d'emplacements
Lorsque vous créez un emplacement, vous fournissez un nom d'emplacement, puis associez les environnements réseau souhaités à l'emplacement.
-
Dans le centre de contrôle ZENworks, cliquez sur > .
-
Dans le panneau Emplacements, cliquez sur pour lancer l'assistant Créer un nouvel emplacement.
-
Dans la page Définir les détails, indiquez un nom pour l'emplacement, puis cliquez sur .
Si vous souhaitez plus d'informations sur les champs ou les options pendant l'exécution de l'assistant, cliquez sur le bouton situé dans le coin supérieur droit du centre de contrôle ZENworks.
-
Sur la page Assigner des environnements réseau :
-
Sélectionnez .
-
Cliquez sur , sélectionnez les environnements réseau, puis cliquez sur pour les ajouter à la liste.
-
Cliquez sur lorsque vous avez fini d'ajouter des environnement réseau.
-
-
Sur la page Résumé, cliquez sur afin de créer l'emplacement et de l'ajouter à la liste des emplacements.
Lorsque vous ajoutez divers emplacements, l'ordre de la liste détermine quel emplacement est utilisé si l'agent adaptif correspond à plusieurs d'entre eux. Le premier emplacement répertorié est utilisé. Vous pouvez utiliser les options et pour réorganiser la liste.