Programmes d'installation

Cette section vous montre comment créer des packages d'installation de l'Agent pour déployer ESET Management Agent sur les ordinateurs clients. Les packages d’installation sont enregistrés dans la console web ESET PROTECT et vous pouvez les modifier et les télécharger à nouveau si nécessaire.

Cliquez sur Programmes d'installation > Créer un programme d'installation, puis sélectionnez le système d'exploitation.

Windows

•Le Télécharger le programme d’installation ou utiliser l’outil ESET Remote Deployment Tool package d'installation du produit de sécurité ESET et de l'agent offre des options de configuration avancées, notamment des paramètres de politique pour ESET Management Agent et les produits ESET, le nom d'hôte, le port pour l'ESET PROTECT Server ainsi que la possibilité de sélectionner un groupe parent. Vous pouvez déployer le programme d’installation localement ou à distance (à l’aide d'ESET Remote Deployment Tool).

•Déployer d’abord l’agent (programme d’installation du script de l’Agent) :Ce type de déploiement d'agent s'avère utile lorsque les options de déploiement local et à distance ne vous conviennent pas. Vous pouvez distribuer le programme d'installation de script de l'Agent par e-mail et laisser l'utilisateur le déployer. Vous pouvez également l'exécuter à partir d'un support amovible (clé USB, par exemple).

•Utiliser GPO ou SCCM pour le déploiement :Utilisez cette option pour le déploiement en masse d'ESET Management Agent sur les ordinateurs clients.

macOS

•Le Télécharger ou envoyer le programme d’installation package d'installation du produit de sécurité ESET et de l'agent offre des options de configuration avancées, notamment des paramètres de politique pour ESET Management Agent et les produits ESET, le nom d'hôte, le port pour l' Server ainsi que la possibilité de sélectionner un groupe parent.

Linux

create_installer

Programmes d'installation et autorisations

Un utilisateur peut créer ou modifier des programmes d'installation qui figurent dans des groupes pour lesquels il dispose de l'autorisation Écrire pour les groupes et ordinateurs et les programmes d'installation stockés.

Pour télécharger les programmes d'installation déjà créés, un utilisateur doit disposer de Utiliser pour les groupes et ordinateurs et les programmes d'installation stockés.

•Attribuez l'autorisation Utiliser à un utilisateur pour les politiques qui sont sélectionnées dans Avancé > Configuration initiale du programme d’installation > Type de configuration lors de la création d'un programme d'installation tout-en-un, d'un programme d'installation GPO ou d'un script SCCM.

•Attribuez l'autorisation Utiliser à un utilisateur pour les licences, si la licence du groupe statique est spécifiée.

•La sélection du groupe parent lors de la création du programme d'installation n'a aucune incidence sur l'emplacement du programme d'installation. Une fois le programme d'installation créé, il est placé dans le groupe d'accès de l'utilisateur actuel. Le groupe d'accès définit le groupe statique de l'objet et l'accès à celui-vous selon les droits d'accès de l'utilisateur.

•Souvenez-vous que l'utilisateur peut utiliser des certificats lors de la création de programmes d'installation. Attribuez l'autorisation Utiliser à un utilisateur pour les Certificats avec un accès au groupe statique qui contient les certificats. Si un utilisateur souhaite déployer ESET Management Agent, il doit disposer de l'autorisation Utiliser pour l'autorité de certification qui a signé le certificat serveur actuel. Pour obtenir des informations sur la répartition de l'accès aux certificats et à l'autorité de certification, consultez cet exemple.

Groupe parent : Le groupe parent est automatiquement détecté selon le jeu d'autorisations attribué à l'utilisateur actif.

Exemple de scénario :

Le compte d'utilisateur actuellement actif a un droit d'accès en écriture pour la tâche client Installer un logiciel et le compte d'utilisateur Groupe parent est « Service_1 ». Lorsque l'utilisateur crée une tâche client Installer un logiciel, « Service_1 » est automatiquement sélectionné en tant que tâche client Groupe parent.

Si le groupe parent présélectionné ne répond pas à vos attentes, vous pouvez le sélectionner manuellement.

Autoriser l'utilisateur à créer des programmes d’installation

L'administrateur souhaite autoriser l'utilisateur John à créer ou modifier des programmes d'installation dans Groupe de John. L'administrateur doit procéder comme suit :

1.Il doit créer un groupe statique appelé Groupe de John.

2.Il doit créer un jeu d'autorisations.

a.Il doit nommer le nouveau jeu d'autorisation Autorisations de John - Créer des programme d’installation.

b.Il doit ajouter le groupe Groupe de John à la section Groupes statiques

c.Dans la section Fonctionnalités, il doit sélectionner

•l'autorisation Écrire pour Programmes d'installation stockés

•l'autorisation Utiliser pour Certificats

•l'autorisation Écrire pour Groupes et ordinateurs

d.Il doit cliquer sur Terminer pour enregistrer le jeu d'autorisations

3.Il doit créer un jeu d'autorisations.

a.Il doit nommer le nouveau jeu d'autorisation Autorisations de John - Certificats.

b.Il doit ajouter le groupe Tous à la section Groupes statiques

c.Dans la section Fonctionnalités, il doit sélectionner l'autorisation Utiliser pour Certificats.

d.Il doit cliquer sur Terminer pour enregistrer le jeu d'autorisations

Ces autorisations sont requises pour utiliser (créer et modifier) les programmes d'installation.

4.Il doit créer un nouvel utilisateur.

a.Il doit nommer le nouvel utilisateur John.

b.Dans la section Général, il doit sélectionner Groupe de John en tant que groupe résidentiel

c.Il doit définir le mot de passe sur l'utilisateur John.

d.Dans la section Jeux d'autorisations, il doit sélectionner Autorisations de John - Certificats et Autorisations de John - Créer des programmes d'installation.

e.Il doit cliquer sur Terminer pour enregistrer l'utilisateur

Télécharger les programmes d'installation à partir du menu Programmes d'installation

1.Cliquez sur Programmes d'installation.

2.Cochez la case située en regard du programme d'installation à télécharger.

3.Cliquez sur Télécharger et sélectionnez le package d'installation adéquat (selon le système d'exploitation ou le nombre de bits). Si une version ultérieure d'un produit ESET est disponible dans le programme d'installation (produit de sécurité ESET, Connecteur ESET Inspect ou ESET Full Disk Encryption), une fenêtre s'affiche. Cochez la case J'accepte les termes du contrat de licence de l'utilisateur final et reconnais avoir pris connaissance de la politique de confidentialité, puis cliquez sur Mettre à jour et télécharger pour mettre à jour le programme d'installation et le télécharger.

Modifier les programme d’installation à partir du menu Programmes d’installation

1.Cliquez sur Programmes d'installation.

2.Cochez la case située en regard du programme d'installation à modifier.

3.Cliquez sur Actions > Modifier pour modifier le package d'installation.

Personnalisation des filtres et de la disposition

Vous pouvez personnaliser la vue de l'écran actuel de la console web :

•Gérez le panneau latéral et le tableau principal.

•Ajout d'un filtre et de présélections de filtres. Vous pouvez utiliser des balises pour filtrer les éléments affichés.

˄˅