Guide de l’utilisateur de Dell EMC OpenManage Enterprise version 3.5 October 2020 Rév.
Remarques, précautions et avertissements REMARQUE : Une REMARQUE indique des informations importantes qui peuvent vous aider à mieux utiliser votre produit. PRÉCAUTION : ATTENTION vous avertit d’un risque de dommage matériel ou de perte de données et vous indique comment éviter le problème. AVERTISSEMENT : un AVERTISSEMENT signale un risque d’endommagement du matériel, de blessure corporelle, voire de décès. © 2017 - 2020 Dell Inc. ou ses filiales. Tous droits réservés.
Table des matières Tableaux........................................................................................................................................ 9 Chapitre 1: À propos de Dell EMC OpenManage Enterprise................................................................ 10 Nouveautés de cette version.............................................................................................................................................. 11 Autres informations utiles.........................
Création ou modification d'un groupe de périphériques de requête....................................................................... 42 Ajout ou modification des périphériques dans un groupe enfant statique............................................................. 43 Attribution d'un nouveau nom à des groupes enfants de groupes statiques et des groupes de requêtes dynamiques.................................................................................................................................
Modifier les propriétés réseau d’un modèle de déploiement..........................................................................................68 Déployer des modèles de déploiement d’appareil............................................................................................................68 Déployer des modèles de déploiement IOA......................................................................................................................70 Cloner des modèles de déploiement............
Téléchargement d'alertes archivées................................................................................................................................. 96 Stratégies d'alerte............................................................................................................................................................... 97 Actualisation automatique du châssis MX7000 lors de l’insertion et du retrait des traîneaux............................ 98 Créer des stratégies d'alerte...........
Exécution immédiate d'une tâche d'inventaire...............................................................................................................127 Création d'une tâche d'inventaire.................................................................................................................................... 127 Suppression d'une tâche d'inventaire..............................................................................................................................
Supprimer des fournisseurs OpenID Connect...........................................................................................................151 Désactiver les fournisseurs OpenID Connect............................................................................................................151 Certificats de sécurité.......................................................................................................................................................
Tableaux 1 Autres informations utiles...........................................................................................................................................11 2 Privilèges d'utilisateur basés sur des rôles dans OpenManage Enterprise..........................................................15 3 Types de rôles d'utilisateur OpenManage Enterprise.............................................................................................16 4 Matériel minimal recommandé...............
1 À propos de Dell EMC OpenManage Enterprise OpenManage Enterprise est une application Web de gestion et de surveillance des systèmes fournie sous la forme d’une appliance virtuelle. Elle offre une vue complète des serveurs, châssis, périphériques de stockage et commutateurs réseau Dell EMC présents sur le réseau d’entreprise.
● ● ● ● ● ● Exécution immédiate d'une tâche d'inventaire , page 127 Gestion de la garantie des périphériques , page 129 Rapports , page 131 Gestion des fichiers MIB , page 136 Privilèges utilisateur OpenManage Enterprise basés sur le rôle , page 14 Intégration de services d'annuaire dans OpenManage Enterprise , page 145 Sujets : • • • • Nouveautés de cette version Autres informations utiles Contacter Dell EMC Licence OpenManage Enterprise Advanced Nouveautés de cette version ● La fonctionnalité de détec
Tableau 1. Autres informations utiles (suite) Document Description Guide d’utilisation de Dell EMC Fournit des informations sur l'installation, la SupportAssist Enterprise configuration, l'utilisation et le dépannage de SupportAssist Enterprise. Disponibilité Dell.com/ServiceabilityTools Contacter Dell EMC REMARQUE : Si vous ne disposez pas d’une connexion Internet active, vous trouverez les coordonnées sur votre facture d’achat, bordereau d’expédition, facture ou catalogue de produits Dell EMC.
Vérification des informations de licence L'application OpenManage Enterprise fournit un rapport intégré qui affiche la liste des périphériques qu'elle surveille ainsi que leurs licences. Cliquez sur OpenManage Enterprise > Surveiller > Rapports > Rapport de licence. Cliquez sur Exécuter. Voir Exécution des rapports , page 132.
2 Fonctionnalités de sécurité d’OpenManage Enterprise Ci-après certaines des fonctions de sécurité d'OpenManage Enterprise : ● Rôles utilisateur (Administrateur, Gestionnaire de périphériques, Observateur) avec différentes fonctionnalités de gestion des périphériques. ● Appliance renforcée avec SELinux (Security-Enhanced Linux) et un pare-feu interne. ● Chiffrement des données sensibles dans une base de données interne. ● Utilisation de la communication chiffrée hors de l’appliance (HTTPS).
Tableau 2.
Tableau 3. Types de rôles d'utilisateur OpenManage Enterprise Un utilisateur doté de ce rôle ... Dispose des privilèges utilisateur suivants Administrateur Un administrateur dispose d'un accès complet à toutes les tâches qui peuvent être réalisées sur la console. ● Il bénéficie d'un accès complet (à l'aide de l'interface GUI et REST) pour lire, afficher, créer, modifier, supprimer, exporter et supprimer des informations relatives aux périphériques et groupes surveillés par OpenManage Enterprise.
3 Installation d’OpenManage Enterprise Dell EMC OpenManage Enterprise est fourni en tant qu’appliance que vous pouvez installer sur un hyperviseur. Il vous permet de gérer les ressources pour minimiser l’interruption de service. L'appliance virtuelle est configurable à partir de la console Web de l'application après le provisionnement réseau initial dans l'interface utilisateur texte (TUI).
Configuration matérielle minimale requise pour le déploiement d’OpenManage Enterprise Tableau 5. Configuration minimale requise Détails Configuration minimale requise Hyperviseurs pris en charge ● Version VMware vSphere : ○ vSphere ESXi 5.5 et versions ultérieures ● Microsoft Hyper-V pris en charge sur : ○ Windows Server 2012 R2 et versions ultérieures ● KVM pris en charge sur : ○ Red Hat Enterprise Linux 6.
8. Si plusieurs banques de données sont disponibles sur l'hôte, la page Banque de données les affiche toutes. Sélectionnez l'emplacement où vous souhaitez stocker les fichiers de machine virtuelle, puis cliquez sur Suivant. 9. Sur la page Format de disque, cliquez sur Allocation statique pour allouer au préalable un espace de stockage physique aux machines virtuelles lors de la création d’un disque. 10.
Déploiement d'OpenManage Enterprise sur un hôte Hyper-V 2016 REMARQUE : ● Pour exécuter des tâches sur OpenManage Enterprise, vous devez disposer des droits d’utilisateur nécessaires. Voir Privilèges utilisateur OpenManage Enterprise basés sur le rôle , page 14 ● Si vous avez ajouté un adaptateur secondaire avant de mettre l’appliance sous tension pour la première fois, l’adaptateur est configuré avec IPv4 et IPv6 désactivés.
● Si vous avez ajouté un adaptateur secondaire avant de mettre l’appliance sous tension pour la première fois, l’adaptateur est configuré avec IPv4 et IPv6 désactivés. Lors de la connexion à l’interface TUI, et après avoir accepté le CLUF et modifié le mot de passe admin, l’adaptateur s’affiche comme étant DÉSACTIVÉ et doit être configuré par l’utilisateur.
6. Définissez le mode de démarrage sur onboot et cochez la case Activer maintenant. 7. Sélectionnez l'interface sur laquelle établir un pont dans la liste et vérifiez que les propriétés correspondent à celles du périphérique hôte, puis cliquez sur Terminer. Une interface virtuelle est maintenant créée et vous pouvez configurer les paramètres du pare-feu à l'aide du terminal. 8. Dans le Virtual Machine Manager, cliquez sur Fichier > Nouveau. 9.
Tableau 6. Paramètres utilisés dans ovf_properties.config (suite) Paramètre Valeurs acceptées Description bEnableDHCP true ou false Définissez la valeur de ce paramètre sur Vrai si vous souhaitez que l’appliance active le protocole DHCP IPv4 et ignore les adresses IPv4 statiques. bEnableIpv6AutoConfig true ou false Définissez la valeur de ce paramètre sur Vrai si vous voulez que l’appliance active la configuration IPv6 automatique et ignore les adresses IPv6 statiques.
4 Prise en main d’OpenManage Enterprise Sujets : • • • • • • Connexion à OpenManage Enterprise Configuration d'OpenManage Enterprise en utilisant l'interface texte utilisateur Configuration d'OpenManage Enterprise Paramètres recommandés de performance et d'évolutivité pour une utilisation optimale d'OpenManage Enterprise Protocoles et ports pris en charge dans OpenManage Enterprise Liens vers des cas d’utilisation pour les protocoles et ports pris en charge dans OpenManage Enterprise Connexion à OpenManag
● Par défaut, la dernière adresse IP découverte d’un périphérique est utilisée par OpenManage Enterprise pour effectuer toutes les opérations. Pour que tout changement d’adresse IP soit effectif, vous devez redécouvrir le périphérique. Vous pouvez configurer OpenManage Enterprise via l’interface TUI. L’écran de l’interface TUI propose les options suivantes : Tableau 7.
Tableau 7. Options de l’Interface texte utilisateur (suite) Options Descriptions l’hôte doivent être résolus par le serveur DNS configuré sur l’interface principale. Sélectionner l’interface réseau principale L’option Sélectionner l’interface réseau principale vous permet de désigner un réseau principal. Sélectionner l’interface principale donne la priorité à l’interface sélectionnée en termes de routage et elle est utilisée comme route par défaut.
Tableau 7. Options de l’Interface texte utilisateur (suite) Options Descriptions applications, des événements et de l’historique d’exécution des tâches. ● Désactiver les journaux de débogage : pour désactiver les journaux de débogage. ● Activer la conservation SCP : pour collecter les fichiers .XML du modèle. ● Désactiver la conservation SCP : pour désactiver la conservation SCP.
● Cochez la case Ignorer la validation de certificat si le proxy configuré intercepte le trafic SSL et n’utilise pas de certificat tiers de confiance. Cette option permet d’ignorer les vérifications de certificat intégrées utilisées pour la garantie et la synchronisation de catalogue. 4. Cliquez sur Appliquer pour enregistrer les paramètres. REMARQUE : Pour plus d'informations sur les navigateurs pris en charge, voir la Matrice de prise en charge d'OpenManage Enterprise disponible sur le site de support.
Tableau 9. Protocoles et ports pris en charge par OpenManage Enterprise sur les postes de gestion (suite) Numéro de port Protocol e Type de port Niveau de chiffrement maximum Source Direction Destination Utilisation d'utilisation de FSD. L'administrateur OpenManage Enterprise doit l'activer uniquement en cas d'interaction avec le personnel de support Dell EMC.
Tableau 9. Protocoles et ports pris en charge par OpenManage Enterprise sur les postes de gestion (suite) Numéro de port Protocol e Type de port Niveau de chiffrement maximum Source Direction Destination Utilisation moyen du protocole SNMP. Le sens est « sortant » uniquement en cas d'utilisation de la stratégie de transfert d'interruption.
Tableau 10. Protocoles et ports pris en charge par OpenManage Enterprise sur les nœuds gérés (suite) Numéro de port Protocole Type de Niveau de Source port chiffrement maximum Direction Destination Utilisation 161 SNMP UDP Aucun Appliance OpenManage E nterprise Sortant Nœud géré ● Pour les requêtes SNMP. 162* SNMP UDP Aucun Appliance OpenManage E nterprise Entrée/ Sortie Nœud géré ● Envoi et réception d’interruptions SNMP.
5 Présentation de l’interface utilisateur d’OpenManage Enterprise–Tech Release Dans l’interface graphique utilisateur d’OpenManage Enterprise, vous pouvez utiliser des éléments de menu, des liens, des boutons, des volets, des boîtes de dialogue, des listes, des onglets, des cases de filtres et des pages pour naviguer entre des pages et effectuer des tâches de gestion des périphériques.
● F—Nombre de tâches OpenManage Enterprise actuellement dans la file d’attente. Tâches liées à la détection, l’inventaire, la garantie, la mise à jour du firmware et/ou pilote, etc. Cliquez pour afficher l’état des tâches qui s’exécutent sous les catégories Intégrité, Inventaire et Rapport sur la page Détails du travail. Pour afficher tous les événements, cliquez sur Toutes les tâches. Voir la section Utilisation des tâches pour le contrôle de périphériques , page 107. Cliquez pour rafraîchir.
6 Portail d’accueil OpenManage Enterprise En cliquant sur OpenManage Enterprise > Home, la page d’accueil d’OpenManage Enterprise s’affiche. Sur la page d'accueil, vous pouvez : ● Afficher le tableau de bord afin d’obtenir un snapshot en temps réel des conditions d’intégrité des périphériques, puis effectuer des actions, au besoin. Voir le Tableau de bord. ● Afficher les alertes critiques et d'avertissement et les résoudre. Voir Gestion des alertes des périphériques.
Par défaut, la section Intégrité matérielle affiche un graphique circulaire qui présente l’intégrité actuelle de tous les périphériques surveillés par OpenManage Enterprise. Cliquez sur les sections du graphique circulaire pour afficher les informations sur les périphériques avec leurs états d’intégrité respectifs. Un graphique circulaire de la section Alertes répertorie les alertes reçues par les périphériques des groupes de périphériques sélectionnés.
REMARQUE : L’état d’intégrité d’un périphérique ou d’un groupe est indiqué par des symboles appropriés. L’état d’intégrité d’un groupe représente l’état d’un périphérique dans un groupe dont l’état d’intégrité est le plus critique. Par exemple, parmi les nombreux périphériques compris dans un groupe, si l’intégrité d’un serveur est définie sur Avertissement, alors l’intégrité du groupe est également définie sur Avertissement.
REMARQUE : La création de Groupes personnalisés (de requête) supplémentaires dans la hiérarchie du groupe de périphériques impacte la performance globale d’OpenManage Enterprise. Pour une performance optimisée, OpenManage Enterprise capture l’état d’intégrité cumulé toutes les 10 secondes ; la présence d’un plus grand nombre de Groupes dynamiques affecte cette performance.
États d'intégrité du périphérique Tableau 12. États d'intégrité du périphérique dans OpenManage Enterprise État d'intégrité Définition Critique Indique qu'une défaillance très importante du périphérique ou de l'environnement s'est produite. Avertissement Le périphérique est sur le point d'échouer. Indique que certains aspects du périphérique ou de l'environnement sont anormaux. Nécessite une intervention immédiate. Le périphérique est pleinement fonctionnel. OK L'état du périphérique est inconnu.
7 Gestion des périphériques En cliquant sur OpenManage Enterprise > Appareils, vous pouvez afficher les appareils et groupes d’appareils gérés par OpenManage Enterprise. Les groupes du système sont des groupes par défaut créés par OpenManage Enterprise à l’expédition, tandis que les groupes personnalisés sont créés par les utilisateurs tels que les administrateurs et les gestionnaires de périphériques. Vous pouvez créer des groupes enfants sous ces deux groupes parents.
Lorsque vous sélectionnez un périphérique dans la liste, le volet de droite affiche l’aperçu des périphériques sélectionnés. Lorsque plusieurs périphériques sont sélectionnés, l’aperçu du dernier périphérique sélectionné s’affiche. Sous Actions rapides, les liens de gestion mis en corrélation avec l’appareil correspondant sont répertoriés. Pour effacer les sélections, cliquez sur Effacer la sélection.
○ Groupe de châssis autonomes : identifié à l’aide de la syntaxe . Le châssis, les traîneaux et les IOM ● ● ● ● de réseau forment ce groupe. Périphériques réseau : commutateurs de mise en réseau Dell Force10 et commutateurs Fibre Channel Serveurs : serveurs Dell iDRAC, serveurs Linux, serveurs autres que Dell, serveurs OEM et serveurs Windows.
1. Cliquez avec le bouton droit sur Groupes statiques, puis sur Créer un nouveau groupe statique. Vous pouvez également cliquer sur l’icône +, sélectionner Groupe statique, puis cliquer sur Créer dans la boîte de dialogue Créer un groupe personnalisé. 2. Dans la boîte de dialogue Assistant de création du groupe statique, saisissez le nom et la description du groupe, puis sélectionnez un groupe parent sous lequel le nouveau groupe statique doit être créé.
● Sélectionner une requête existante à copier : par défaut, OpenManage Enterprise intègre une liste de modèles de requête que vous pouvez copier pour créer votre propre critère de requête. Vous pouvez utiliser au maximum 6 critères (filtres) lors de la définition d’une requête. Pour ajouter des filtres, sélectionnez des éléments dans le menu déroulant Sélectionner un type. ● Sélectionner un type : pour créer un critère de requête, utilisez les attributs répertoriés dans ce menu déroulant.
REMARQUE : Cette procédure s'applique uniquement à la modification du périphérique dans un groupe. Pour retirer un périphérique de la console OpenManage Enterprise ou exclure un périphérique de manière globale, voir Suppression de périphériques d'OpenManage Enterprise , page 45 et Exclusion globale de périphériques , page 119. Attribution d'un nouveau nom à des groupes enfants de groupes statiques et des groupes de requêtes dynamiques 1.
2. Dans la liste des périphériques, cliquez sur le nom ou l'adresse IP du périphérique pour afficher ses données de configuration, puis sur modifier. Voir la section Affichage et configuration des périphériques , page 50. 3. Dans le volet en cours, cochez la case correspondant à (aux) périphérique(s), cliquez sur Ajouter au groupe, puis cliquez sur Ajouter au groupe existant. a. Dans la boîte de dialogue Ajouter des périphériques à un groupe existant, saisissez ou sélectionnez des données.
Mise à jour des firmwares et des pilotes du périphérique à l’aide des lignes de base Vous pouvez mettre à jour la version du firmware et/ou du pilote du ou des périphériques sur la page Tous les périphériques, ou à partir de la page Conformité du firmware/pilote (voir la section Mise à jour des firmwares et/ou des pilotes en utilisant le rapport de conformité de ligne de base , page 62).
Une tâche de mise à jour de firmware/pilote est créée et indiquée dans la liste des tâches. Voir Utilisation des tâches pour le contrôle de périphériques , page 107. Restauration d’une version du firmware du périphérique Vous pouvez effectuer une restauration de la version de micrologiciel d'un périphérique qui est postérieure à la version de micrologiciel de la ligne de base à laquelle il est associé.
Information associée Organisation des périphériques dans des groupes , page 35 Actualisation de l'état du périphérique 1. Dans le volet de gauche, sélectionnez le groupe auquel le périphérique appartient. Les périphériques associés au groupe sont alors répertoriés. 2. Cochez la case correspondant au périphérique, puis cliquez sur Actualiser l'état. Une tâche est créée et répertoriée dans la liste des tâches, et son état est Nouveau dans la colonne ÉTAT DE LA TÂCHE.
périphériques d'autres états d'intégrité, cliquez sur la couleur correspondante du graphique circulaire. Les données dans le tableau changent. Pour plus d'informations sur l'utilisation du graphique circulaire, voir la rubrique Graphique circulaire. Effectuer plus d’actions sur le châssis et les serveurs À l'aide du menu déroulant Plus d'actions, vous pouvez effectuer les actions suivantes sur la page Tous les périphériques.
. 1. Pour exporter des données, sélectionnez Exporter tout ou Exporter la sélection. Une tâche est créée et les données sont exportées vers l'emplacement sélectionné. 2. Téléchargez les données et effectuez des analyses statistiques et stratégiques, si nécessaire. Les données sont ouvertes ou enregistrées avec succès en fonction de votre sélection. REMARQUE : Si vous exportez des données au format .csv, vous devez disposer des informations d'identification de niveau administrateur pour ouvrir le fichier.
● La fonctionnalité Contrôle de l’alimentation permet de mettre sous ou hors tension, de contrôler le cycle d’alimentation et d’éteindre un périphérique. ● À l’aide de l’Utilitaire de résolution des problèmes : ● ● ● ● ○ Exécutez et téléchargez le rapport de diagnostics. Voir Exécution et téléchargement des rapports de diagnostic , page 51. ○ Réinitialisez l’iDRAC. ○ Extrayez et téléchargez le rapport SupportAssist. Voir Extraction et téléchargement des rapports SupportAssist , page 52.
antérieures. Pour en savoir plus, voir Gestion des préférences de la console , page 153 et Convention de dénomination générique pour les serveurs Dell EMC PowerEdge , page 173. 1. Sur la page , depuis le menu déroulant Dépanner, sélectionnez Exécuter des diagnostics. 2. Dans la boîte de dialogue Type de diagnostic à distance, depuis le menu déroulant Type de diagnostic à distance, sélectionnez l'une des options suivantes pour générer un rapport. ● Express : le plus vite possible.
Gestion des journaux du matériel du périphérique individuel REMARQUE : Les journaux de matériel sont disponibles pour les serveurs YX4X, les châssis MX7000 et les traîneaux. Pour en savoir plus, voir Convention de dénomination générique pour les serveurs Dell EMC PowerEdge , page 173. ● Sur la page , cliquez sur Journaux du matériel. Tous les messages d'événement et d'erreur générés pour le périphérique sont répertoriés.
Démarrer la console virtuelle Le lien de la console virtuelle fonctionne sur la licence iDRAC Enterprise des serveurs YX4X. Sur les serveurs YX2X et YX3X, le lien fonctionne sur la version 2.52.52.52 et les versions ultérieures de la licence iDRAC Enterprise. Si vous cliquez sur le lien alors que le type actuel du plug-in pour la console virtuelle est Active X, un message vous invitant à mettre à jour la console vers HTML5 pour bénéficier d’une meilleure expérience utilisateur s’affiche.
8 Gestion des firmwares et des pilotes de périphérique Sur la page OpenManage Enterprise > Configuration > Conformité du firmware/pilote, vous pouvez gérer les firmwares de tous les périphériques « gérés ». Vous pouvez également mettre à jour les pilotes des appareils basés sur Windows 64 bits. REMARQUE : ● Pour exécuter des tâches sur OpenManage Enterprise, vous devez disposer des droits d'utilisateur nécessaires. Voir la section Privilèges utilisateur OpenManage Enterprise basés sur le rôle , page 14.
Vous pouvez également mettre à jour la version du firmware d’un périphérique depuis la : ● Page Tous les périphériques. Voir Mise à jour de la version du firmware du périphérique. ● Page Détails du périphérique. Dans la liste des périphériques, cliquez sur le nom ou l’adresse IP du périphérique pour afficher ses données de configuration, puis sur Modifier. Voir Affichage et configuration des périphériques , page 50.
b. Pour la Source de catalogue, sélectionnez l’option Dernières versions de composant sur Dell.com. c. Dans le champ Mise à jour du catalogue, sélectionnez Manuellement ou Automatiquement. d. Si l’option Automatiquement est sélectionnée dans le champ Mise à jour du catalogue, il convient de définir le paramètre Fréquence de mise à jour sur Tous les jours ou Toutes les semaines, suivi de l’heure dans le format de 12 heures (AM/PM). e. Cliquez sur Terminer.
d. Après avoir saisi l’Adresse de partage et le Chemin d’accès au fichier de catalogue, le lien Tester maintenant s’affiche. Pour valider une connexion au catalogue, cliquez sur Tester maintenant. Si la connexion au catalogue est établie, le message Connexion réussie s’affiche. Si la connexion à l’adresse de partage ou au chemin d’accès au fichier de catalogue échoue, le message d’erreur Échec de la connexion au chemin d’accès s’affiche. Il s’agit d’une étape facultative. e.
5. Dans le champ Mise à jour du catalogue, sélectionnez Manuellement ou Automatiquement. Si le champ Mise à jour du catalogue est défini sur Automatiquement, sélectionnez Tous les jours ou Toutes les semaines comme fréquence de mise à jour et saisissez l’heure au format 12 heures. 6. Cliquez sur Terminer. Une tâche est créée et exécutée immédiatement. L'état de la tâche est indiqué dans la colonne EMPLACEMENT DE LA LOGITHÈQUE de la page Gestion du catalogue. Suppression d’un catalogue 1.
iv. Cochez la case correspondant au(x) groupe(s). Les groupes sélectionnés sont répertoriés sous l'onglet Groupes sélectionnés. 3. Cliquez sur Terminer. Un message s'affiche, indiquant qu'une tâche est générée pour créer la configuration de base. Dans le tableau Ligne de base, des données à propos du périphérique et de la tâche de ligne de base s’affichent. Pour en savoir plus sur les définitions de champ, voir Définitions de champs de ligne de base du micrologiciel , page 168.
REMARQUE : Si les périphériques ne sont associés à aucun catalogue, la conformité n’est pas vérifiée. Une tâche est créée uniquement pour les périphériques qui sont associés et répertoriés dans le tableau Conformité. Pour associer un périphérique à un catalogue, voir la rubrique Création d’une configuration de base pour les micrologiciels. Dans le tableau Ligne de base, des données à propos du périphérique et de la tâche de ligne de base s’affichent.
● Pour exporter le rapport de conformité vers un fichier Excel, cochez les cases correspondant au périphérique, puis sélectionner dans Exporter. ● Pour revenir à la page Micrologiciels, cliquez sur Retour aux micrologiciels. ● Pour procéder à un tri des données sur la base d’une colonne, cliquez sur le titre de la colonne. ● Pour rechercher un périphérique dans le tableau, cliquez sur Filtres avancés, puis sélectionnez ou saisissez les données dans les cases des filtres.
créez ou modifiez une tâche d’inventaire, puis cochez la case Collecter l’inventaire des pilotes. Pour plus d’informations, voir Création d'une tâche d'inventaire , page 126 et Modification d'une tâche de planification d'inventaire , page 128. Pour mettre à jour le firmware et/ou le pilote d’un périphérique en utilisant le rapport de conformité de ligne de base : 1.
9 Gérer des modèles de déploiement d’appareil Le modèle de déploiement d’appareil dans OpenManage Enterprise vous permet de définir les propriétés de configuration, telles que les propriétés réseau, de démarrage, du BIOS, etc. pour les serveurs et les châssis. Le modèle de déploiement est une consolidation des paramètres de configuration système appelés attributs. Le modèle de déploiement permet de configurer rapidement et automatiquement plusieurs serveurs ou châssis sans risque d’erreur humaine.
b. Sélectionnez le type de modèle de déploiement : ● Cloner le serveur de référence : permet de cloner la configuration d’un serveur existant. ● Cloner le châssis de référence : permet de cloner la configuration d’un châssis existant. ● Cloner l’IOA de référence : permet de cloner la configuration d’un agrégateur d’E/S M. REMARQUE : Les attributs du modèle IOA ne peuvent pas être modifiés. Seuls le nom et la description d’un modèle IOA peuvent être modifiés. c. Cliquez sur Suivant. d.
Afficher les informations relatives à un modèle de déploiement Une liste de modèles de déploiement d’appareils prédéfinis, créés par l’utilisateur ou clonés est affichée dans Configuration > Modèles. 1. Dans la liste des modèles de déploiement, cochez la case correspondant au modèle de d’appareil obligatoire. 2. Dans le volet actuel, cliquez sur Afficher les détails.
- Les bandes passantes maximale, minimale et de partition s’affichent à partir du modèle de déploiement (profil) créé plus tôt. ￭ Cliquez sur Terminer. Les paramètres réseau du modèle de déploiement sont enregistrés. ● Vue avancée : cette vue répertorie tous les attributs de modèle de déploiement qui peuvent être modifiés (y compris ceux affichés dans la Vue guidée).
Modifier un modèle de déploiement IOA Les attributs du modèle de déploiement IOA ne peuvent pas être modifiés. Seuls le nom et la description d’un modèle de déploiement IOA peuvent être modifiés. REMARQUE : Les attributs de modèle IOA ne doivent pas être modifiés en dehors de l’appliance, étant donné que le modèle est considéré comme un fichier corrompu lors du déploiement.
● Les périphériques cibles remplissent les conditions spécifiées à la rubrique Configuration matérielle minimale requise pour le déploiement d’OpenManage Enterprise , page 18. ● La licence OpenManage Enterprise Advanced est installée sur tous les appareils cibles. PRÉCAUTION : Assurez-vous que seuls les périphériques appropriés sont sélectionnés pour le déploiement.
REMARQUE : Si des identités sont déjà attribuées en dehors de l’appliance, ces identités ne seront utilisées dans un nouveau déploiement que si elles sont désactivées. Pour en savoir plus, voir Pools d'identités , page 74 7. Dans la section Planification, exécutez la tâche immédiatement ou planifiez-la pour plus tard. Voir Définitions de champs de tâche de planification , page 168. 8. Cliquez sur Terminer. Passez en revue le message d’avertissement, puis cliquez sur OUI.
Configuration de déploiement automatique sur les serveurs ou châssis qu’il reste à détecter Les modèles de déploiement existants dans OpenManage Enterprise peuvent être attribués aux serveurs et châssis attendant d’être détectés. Ces modèles de déploiement sont automatiquement déployés sur les différents appareils lorsqu’ils sont détectés et intégrés. Pour accéder à la page Déployer automatiquement, cliquez sur OpenManage Enterprise > Configuration > Déployer automatiquement.
● ● ● ● Sélectionnez CIFS ou NFS. Saisissez le Chemin d’accès de l’ISO de l’emplacement sur lequel le fichier image ISO est stocké. Renseignez les champs Adresse IP de partage, Groupe de travail, Nom d’utilisateur, et Mot de passe. Sélectionnez les options du menu déroulant Durée de liaison de l’image ISO pour définir le nombre d’heures pendant lesquelles le fichier ISO du réseau reste mappé sur le ou les périphériques cibles. Par défaut, cette valeur est définie sur quatre heures. ● Cliquez sur Suivant.
1. Créez un modèle d’appareil : cliquez sur la tâche Créer un modèle sous l’onglet Déployer pour créer un modèle de déploiement. Vous pouvez choisir de créer un modèle à partir d'un fichier de configuration ou d'un périphérique de référence. 2. Créez un pool d'identités : cliquez sur la tâche Créer sous l'onglet Pools d'identités pour créer un pool d'un ou plusieurs types d'identité d'identités. 3.
Pools d'identités Un pool d'identités est un ensemble d'un ou plusieurs types d'identités virtuelles nécessaires à la communication réseau. Un pool d'identités peut contenir une combinaison des types d'identités virtuelles suivants : ● Identités Ethernet Les identités définies par l’adresse MAC (Media Access Control). Les adresses MAC sont requises pour les communications Ethernet (LAN). ● Identités iSCSI Identités définies par le nom IQN (iSCSI Qualified Name).
b. Saisissez l'adresse MAC de début et indiquez le nombre d'identités FCoE à créer. REMARQUE : Les adresses WWPN et WWNN sont générées en préfixant respectivement 0x2001 et 0x2000 pour les adresses MAC. 7. Dans la section Fibre Channel : a. Cochez la case Inclure des identités FC pour inclure des identités FC. b. Saisissez les octets de postfix (six octets) et le nombre d'adresses WWPN et WWNN à créer.
Nombre d'adresses MAC iSCSI Saisissez le nombre d'adresses MAC iSCSI. L'adresse MAC peut être comprise entre 1 et 5000. Cette option s'affiche uniquement si la case Inclure des adresses MAC iSCSI est cochée. Configurer un initiateur iSCSI Cochez cette case pour configurer l'initiateur iSCSI. Cette option s'affiche uniquement si la case Inclure des adresses MAC iSCSI est cochée. Préfixe IQN Saisissez le préfixe IQN du pool d'identités iSCSI.
● AA:BB:CC:DD:EE:FF ● AA-BB-CC-DD-EE-FF ● AABB.CCDD.EEFF La longueur maximale d'une adresse MAC est de 50 caractères. Cette option s'affiche uniquement si la case Inclure des identités FCoE est cochée. Les valeurs WWPN/WWNN sont générées à partir de l'adresse MAC. Nombre d'identités FCoE Sélectionnez le nombre d'identités FCoE requises. Les identités peuvent être comprises entre 1 et 5 000. Actions Précédent Affiche l'onglet iSCSI. Suivant Affiche l'onglet Fibre Channel.
Les différentes définitions du pool d'identités sont répertoriées. 3. Pour afficher l'utilisation de ces définitions d'identité, cliquez sur l'onglet Utilisation et sélectionnez l'option de filtre Afficher par. Modification des pools d'identités Vous pouvez modifier un pool d'identités pour ajouter des plages que vous n'avez pas spécifiées précédemment, ajouter un type d'identité ou supprimer des plages de type d'identité. Pour modifier les définitions d’un pool d’identités : 1.
Tableau 14.
● Les définitions de VLAN dans les fichiers .csv et .json doivent être saisies aux formats suivants : Tableau 15. Format de définition de VLAN pour les fichiers CSV Nom Description VLANMin VLANMax Type VLAN1 VLAN avec un ID unique 1 1 1 VLAN2 (plage) VLAN avec une plage d’ID 2 10 2 et Tableau 16.
10 Gestion des profils Un « profil » est une instance spécifique d’un modèle de déploiement existant qui est personnalisée avec des attributs propres à un appareil individuel. Des profils peuvent être créés implicitement au cours du déploiement d’un modèle/déploiement automatique ou à partir des modèles existants par l’utilisateur. Un profil se compose de valeurs d’attribut propres à la cible avec des choix BootToISO, ainsi que des informations sur l’adresse IP de gestion de l’iDRAC du périphérique cible.
● ● ● ● ● ● ● ● ● Créer des profils et préréserver des identités virtuelles. Voir, Création de profils , page 82 Affichage des détails d’un profil. Voir, Affichage des détails d’un profil , page 82 Modification des attributs et des paramètres d’un profil. Voir, Modifier un profil , page 83 Attribution d’un profil à un périphérique ou à un numéro de série (via le déploiement automatique). Voir, Attribution d’un profil , page 83 Annulation de l’attribution d’un profil à un périphérique ou numéro de série.
Profils : afficher le réseau Pour afficher la bande passante réseau et les allocations de VLAN pour les ports NIC associés à un profil, procédez comme suit : 1. Sélectionnez un profil sur la page Configuration > profils de configuration. 2. Cliquez sur Afficher pour activer l’Assistant Afficher le profil. 3. La section bande passante affiche les paramètres de bande passante suivants des cartes réseau (NIC) partitionnées : identifiant NIC, port, partition, bande passante min.
a. Sélectionnez un profil non attribué sur la page Configuration > Profils, puis cliquez sur Attribuer > Déployer pour activer l’Assistant Déployer un profil. b. La page Détails affiche le modèle source, le nom ainsi que la description du profil. Cliquez sur Suivant. c. Sur la page Cible : ● Cliquez sur Sélectionner, puis, dans la liste des périphériques, sélectionnez un périphérique cible.
L’attribution des profils sélectionnés est annulée, et les identités de leurs cibles respectives sont supprimées. REMARQUE : Dans le cas de périphériques cibles déployés, l’annulation de l’attribution des profils rétablit leurs identités attribuées en usine. Redéploiement des profils Pour que les modifications des attributs d’un profil déjà déployé prennent effet sur le périphérique cible associé, le profil doit être redéployé.
a. Sélectionnez Mettre à jour maintenant pour migrer les paramètres de profil immédiatement vers la cible. b. Sélectionnez la Date et l’Heure de la migration à planifier. 4. Cliquez sur Terminer. Une tâche est créée pour migrer les paramètres du profil vers le nouveau périphérique cible. Vous pouvez afficher l’état de la tâche sur la page Surveiller > Tâches.
11 Gestion de la conformité de la configuration du périphérique En sélectionnant OpenManage Enterprise > Configuration > Conformité de la configuration4, vous pouvez créer des lignes de base de conformité de la configuration à l’aide des modèles de conformité intégrés ou créés par l’utilisateur. Vous pouvez créer un modèle de conformité à partir d’un modèle de déploiement existant, d’un appareil de référence ou d’une importation à partir d’un fichier.
Gérer les modèles de conformité Utilisez le modèle de conformité pour créer des lignes de base de conformité, puis vérifiez régulièrement l’état de conformité de la configuration des périphériques associés à la ligne de base. Voir Gestion de la conformité de la configuration du périphérique , page 87. Vous pouvez créer des modèles de conformité à l’aide d’un modèle de déploiement, d’un appareil de référence ou d’une importation à partir d’un fichier. Voir Gérer les modèles de conformité , page 88.
Cloner un modèle de conformité , page 89 Créer un modèle de conformité à partir d’un appareil de référence Pour utiliser les propriétés de configuration d’un périphérique en tant que modèle de création d’une ligne de base de configuration, le périphérique doit déjà être intégré. Voir Intégration de périphériques , page 116. 1. Cliquez sur Configuration > Conformité de la configuration > Gestion des modèles > Créer > À partir d’un appareil de référence. 2.
● Lors de la modification d’un modèle de conformité sur des systèmes à grande échelle comprenant 1 000 appareils ou d’un inventaire de configuration contenant jusqu’à 6 000 appareils gérés, assurez-vous qu’aucune autre opération d’inventaire ou de conformité de configuration n’est exécutée en parallèle. Vous pouvez également désactiver la tâche d’inventaire de la configuration générée par défaut par le système sur la page Surveiller > Tâches (en définissant la source sur Généré par le système).
REMARQUE : Seuls les périphériques compatibles sont répertoriés. Si vous sélectionnez un groupe, les appareils qui ne sont pas compatibles avec le modèle de conformité, ou les appareils qui ne prennent pas en charge la fonctionnalité de ligne de base de conformité de la configuration, sont exclusivement identifiés pour vous aider à procéder à une sélection efficace. 3. Cliquez sur Terminer. Une ligne de base de conformité est créée et indiquée.
La page Rapport de conformité affiche les champs suivants pour les appareils cibles associés à la ligne de base du modèle de conformité : ● CONFORMITÉ : l’état de l’appareil ayant un niveau de conformité inférieur (critique, par exemple) est indiqué comme l’état de l’appareil. ● NOM DU PÉRIPHÉRIQUE : nom de l’appareil cible associé à la ligne de base. ● ADRESSE IP : adresse IP de l’appareil cible. ● TYPE : type de l’appareil cible associé. ● MODÈLE : nom du modèle de l’appareil cible.
La ligne de base de conformité est supprimée et le tableau Récapitulatif de conformité global des lignes de base est mis à jour.
12 Surveillance des alertes des périphériques En cliquant sur le menu OpenManage Enterprise, puis en sélectionnant des éléments sous Alertes, vous pouvez : ● Surveiller les alertes par : ● ● ● ● ○ Accuser réception des alertes , page 95 ○ Ignorer des alertes , page 95 ○ Affichage d'alertes archivées , page 96 et Téléchargement d'alertes archivées , page 96 Créer et gérer des stratégies d’alerte. Voir Stratégies d'alerte , page 97. Afficher des définitions d’alerte. Voir Définitions des alertes , page 103.
REMARQUE : OpenManage Enterprise version 3.2 et supérieures permet d’effectuer le suivi du point de données Auteur de la dernière mise à jour, alors que ce n’était pas le cas dans les versions précédentes. Par conséquent, sachez que si le Journal d’alertes est filtré en fonction du champ avancé Utilisateur, les alertes acceptées sur les versions précédentes ne s’affichent pas. ● GRAVITÉ indique la gravité d’une alerte. ● ACCUSÉ DE RÉCEPTION affiche une coche lorsqu’une alerte a été consultée et reçue.
Suppression des alertes Vous pouvez supprimer une alerte pour retirer définitivement cette occurrence de l'alerte depuis la console. Si vous ne souhaitez plus que les futures occurrences de l'alerte s'affichent sur OpenManage Enterprise, ignorez l'alerte. Voir Ignorer des alertes , page 95. 1. Cochez la case correspondant à l'alerte, puis cliquez sur Supprimer. Un message s’affiche pour confirmer le processus de suppression. 2. Cliquez sur YES. L'alerte est supprimée.
Stratégies d'alerte REMARQUE : Certaines stratégies d’alerte des versions d’OpenManage Enterprise antérieures à la version 3.3.1 ne sont pas implémentées après la mise à niveau. Les stratégies d’alerte affectées doivent être modifiées et enregistrées pour être à nouveau actives. Reportez-vous à Catégories d’alerte après réaffectation d’EEMI , page 169 pour les alertes recatégorisées.
● Exécuter un script à distance : 1. Cliquez sur la cellule Exécution de script à distance correspondant à la stratégie d'alerte. REMARQUE : La fonctionnalité de script à distance exige que le script se trouve sur un serveur Linux distant accessible à OpenManage Enterprise. L’exécution d’un script à distance n’est pas prise en charge sur un serveur Windows. 2. Lorsque le programme vous invite à confirmer, cliquez sur OUI. 3.
Créer des stratégies d'alerte REMARQUE : Pour exécuter des tâches sur OpenManage Enterprise, vous devez disposer des droits d'utilisateur nécessaires. Voir Privilèges utilisateur OpenManage Enterprise basés sur le rôle , page 14. 1. Cliquez sur Stratégies d’alerte > Créer. 2. Dans la boîte de dialogue Créer une stratégie d’alerte, dans la section Nom et description, saisissez le nom et la description de la stratégie d’alerte. a.
○ Dans le menu déroulant, sélectionnez le script que vous souhaitez exécuter lorsque cette règle d'alerte est exécutée. Vous pouvez configurer l'exécution de la commande à distance également comme décrit dans Gestion des paramètres de l'appliance OpenManage Enterprise , page 139. ● Mobile : envoyer des notifications au(x) téléphone(s) mobile(s) enregistré(s) pour cette version OpenManage Enterprise. Voir Paramètres d'OpenManage Mobile , page 163. 8. Cliquez sur Suivant. 9.
Modifier des stratégies d'alerte , page 102 Créer des stratégies d'alerte , page 99 Gestion des journaux d'audit , page 105 Configuration des alertes SMTP, SNMP et Syslog En cliquant sur OpenManage Enterprise > Paramètres de l’application > Alertes, vous pouvez configurer l’adresse e-mail (SMTP) qui reçoit les alertes système, les destinations de transfert des alertes SNMP et les propriétés de transfert Syslog.
ii. Sélectionnez la méthode d’authentification : Mot de passe ou Clé SSH. iii. Saisissez le nom d’utilisateur et le mot de passe ou la clé SSH. iv. Dans le champ Commande, saisissez les commandes. ● Il est possible de saisir un maximum de 100 commandes, à raison d’une commande par ligne. ● La substitution de jeton dans les scripts est possible. Voir Substitution de jeton dans les scripts distants et la stratégie d’alerte , page 170 v. Cliquez sur Terminer. e.
Désactiver des stratégies d'alerte Vous pouvez désactiver une stratégie d'alerte, à condition que cette option soit activée. Vous désactivez une stratégie d'alerte lorsque vous créez une stratégie d'alerte en décochant la case Activer la stratégie dans la section Nom et Description. Voir Créer des stratégies d'alerte , page 99. Pour désactiver une stratégie d'alerte, cochez la case correspondant à la stratégie d'alerte et cliquez sur Désactiver.
2. Pour rechercher rapidement un message d'erreur, cliquez sur Filtres avancés. Le volet de droite affiche des informations sur les messages d'erreur et d'événement de l'ID de message que vous avez sélectionné dans le tableau.
13 Gestion des journaux d'audit Les journaux d'audit répertorient les actions qui ont été exécutées sur les périphériques surveillés par OpenManage Enterprise. Les données des fichiers log vous aident vous ou les équipes de support technique Dell EMC au dépannage et à l’analyse. Les fichiers des journaux d'audit peuvent être exportés au format CSV. Voir Exportation de toutes les données ou des données sélectionnées , page 49.
Sujets : • Transmission de journaux d'audit vers des serveurs Syslog distants Transmission de journaux d'audit vers des serveurs Syslog distants Pour surveiller tous les journaux d'audit d'OpenManage Enterprise depuis des serveurs Syslog, créez une stratégie d'alerte. Tous les journaux d'audit, notamment les tentatives de connexion d'utilisateurs, la création de stratégies d'alerte et l'exécution de différentes tâches peuvent être transmis aux serveurs Syslog.
14 Utilisation des tâches pour le contrôle de périphériques REMARQUE : Pour exécuter des tâches sur OpenManage Enterprise, vous devez disposer des droits d’utilisateur nécessaires. Voir la section Privilèges utilisateur OpenManage Enterprise basés sur le rôle , page 14. REMARQUE : Chaque type de tâche est limité aux périphériques : ● auxquels l'utilisateur peut accéder ; ● qui ont la possibilité de mener à bien l'action requise.
Tableau 20. États de tâches et description (suite) Condition de la tâche Description En cours d'exécution La tâche est déclenchée en utilisant Exécuter maintenant Planifié La tâche est planifiée pour une exécution à une date ou heure ultérieure. Terminé La tâche a été exécutée. Terminé, mais avec des erreurs L’exécution de la tâche a partiellement réussi et s’est terminée avec des erreurs. Échec L’exécution de la tâche a échoué.
4. Pour exporter les données vers un fichier Excel, cochez la case correspondante ou toutes les cases, puis cliquez sur Exporter. Voir Exportation de toutes les données ou des données sélectionnées , page 49. Création d'une tâche pour faire clignoter les voyants de périphérique 1. Cliquez sur Créer, puis sélectionnez Faire clignoter les périphériques. 2. Dans la boîte de dialogue Assistant Clignotement des périphériques : a. Dans la section Options : i. Dans la zone Nom de tâche, saisissez un nom de tâche.
Création d’une tâche de commande distante pour gérer les périphériques À l’aide de l’Assistant Tâche de ligne de commande, vous pouvez créer des tâches de commande distante pour gérer les périphériques cibles à distance. 1. Cliquez sur Créer, puis sélectionnez Commande distante sur les périphériques. 2. Dans la boîte de dialogue Assistant Tâche de ligne de commande, dans la section Options : a. Saisissez le nom de tâche dans Nom de tâche. b.
● Pour afficher les données de la tâche, cliquez sur Afficher les détails dans le volet de droite. Voir Affichage des informations d'une tâche individuelle , page 108. Sélection de périphériques et de groupes de périphériques cibles Par défaut, Sélectionner des périphériques est sélectionné pour indiquer que la tâche peut être exécutée sur les périphériques. Vous pouvez également exécuter une tâche sur des groupes de périphériques en sélectionnant Sélectionner des groupes. 1.
15 Détection de périphériques pour la surveillance ou la gestion En cliquant sur OpenManage Enterprise > Contrôler > Détection, vous pouvez détecter des périphériques dans l’environnement de votre datacenter pour les gérer, améliorer leur facilité d’utilisation et la disponibilité des ressources pour les opérations cruciales pour votre entreprise. La page Détection affiche le nombre de périphériques détectés, ainsi que les informations sur l’état de la tâche de détection pour ce périphérique.
• • • • • • • • • • • • • • • Modification d'une tâche de détection de périphériques Exécution d'une tâche de détection de périphériques Arrêt des tâches de détection de périphériques Spécification de plusieurs périphériques via l'importation des données provenant du fichier .
2. Par défaut, la stratégie d’approbation de détection dans l’appliance est définie sur Automatique, et les serveurs qui établissent le contact avec la console sont automatiquement détectés. Pour modifier les paramètres, reportez-vous à la section Gestion des préférences de la console , page 153. 3. Une fois que l’appliance est configurée, comme indiqué dans les étapes précédentes, les serveurs peuvent établir le contact avec OpenManage Enterprise en interrogeant le DNS.
Pour détecter un périphérique : 1. Cliquez sur Surveiller > Détection > Créer. 2. Dans la boîte de dialogue Créer une tâche de détection, un nom de tâche par défaut est renseigné. Pour le modifier, saisissez le nom de la tâche de détection. Par défaut, la boîte de dialogue vous permet de définir les propriétés de périphériques similaires en une fois. ● Pour inclure plus de périphériques ou de plages à la tâche de détection en cours, cliquez sur Ajouter. Un autre ensemble des champs suivants est affiché.
REMARQUE : Pendant la détection de CMC, les serveurs, l’IOM et les modules de stockage (configurés avec une adresse IP et un SNMP sur « public » comme chaîne de communauté) résidant sur CMC sont également détectés et intégrés. Si vous activez la réception d’interruptions pendant la détection de CMC, OpenManage Enterprise, et non le châssis, est défini comme destination d’interruption sur tous les serveurs.
a. Dans le champ Nouvelles tentatives, saisissez le nombre de tentatives répétées à réaliser pour détecter un serveur. b. Dans le champ Délai d’expiration, saisissez la durée au bout de laquelle une tâche doit cesser de s’exécuter. REMARQUE : Si la valeur d'expiration du délai saisie est supérieure à la durée d'expiration de la session en cours, vous êtes automatiquement déconnecté d'OpenManage Enterprise.
Tableau 22.
Information associée Détection de périphériques pour la surveillance ou la gestion , page 112 Arrêt des tâches de détection de périphériques Vous pouvez arrêter la tâche uniquement si elle est en cours d'exécution. Il est impossible d'arrêter les tâches de détection qui sont terminées ou celles qui ont échoué. Pour arrêter une session : 1. Dans la liste des tâches de détection existantes, cochez la case correspondant à la tâche que vous souhaitez arrêter.
2. Cliquez sur Ajouter. 3. Lorsque le programme vous invite à confirmer, cliquez sur OUI. L’adresse IP ou la plage est globalement exclue, puis s’affiche dans la liste des plages d’exclusion. Ces périphériques sont globalement exclus, ce qui implique qu’ils ne participent à aucune activité exécutée par OpenManage Enterprise. REMARQUE : Un périphérique globalement exclu est clairement identifié comme « Globalement exclu » sur la page Détails de la tâche.
Création de protocole de tâche de détection d’appareils personnalisé pour les serveurs : paramètres supplémentaires pour les protocoles de détection Dans la boîte de dialogue Paramètres supplémentaires, saisissez les détails du protocole approprié avec lequel vous souhaitez détecter le ou les serveurs : REMARQUE : les protocoles appropriés sont automatiquement présélectionnés en fonction de vos entrées initiales. 1. Pour la Détection à l’aide de WS-Man/Redfish (iDRAC, Serveur, et/ou Boîtier) a.
Spécification du mode de détection pour créer une tâche de détection de châssis 1. Dans le menu déroulant Types de périphérique, sélectionnez CHASSIS. En fonction de votre sélection, les champs changent sous Paramètres. 2. Saisissez l'adresse IP, le nom d'hôte ou la plage d'adresses IP dans IP/Nom d'hôte/Plage. 3. Sous Paramètres, saisissez le nom d’utilisateur et le mot de passe du serveur à détecter. 4. Saisissez le type de communauté. 5.
● Sélectionnez Vérifier la clé d’hôte connue pour confirmer l’identité de l’hôte distant. ● Sélectionnez Utiliser l’option SUDO si nécessaire. 5. Cliquez sur Terminer. 6. Exécutez les tâches dans Création d’une tâche de détection de périphérique , page 114. Spécification du mode détection pour créer une tâche de détection de stockage Dell 1. Dans le menu déroulant Types d’appareil, sélectionnez STOCKAGE DELL. 2.
d. Sélectionnez la case Activer le nom commun (CN) si le nom commun du périphérique est identique au nom d’hôte utilisé pour accéder à OpenManage Enterprise. e. Cochez la case Activer la vérification d’autorité de certification (CA). 3. Cliquez sur Terminer. 4. Exécutez les tâches dans Création d’une tâche de détection de périphérique , page 114.
REMARQUE : Si vous supprimez une tâche de détection, les périphériques associés à la tâche ne sont pas supprimés. Si vous voulez que les périphériques détectés par une tâche de détection soient retirés de la console, alors supprimez-les de la page Tous les périphériques. REMARQUE : Une tâche de détection de périphérique ne peut pas être supprimée à partir de la page Tâches.
16 Gestion de l’inventaire des périphériques REMARQUE : Pour exécuter des tâches sur OpenManage Enterprise, vous devez disposer des droits d’utilisateur nécessaires. Voir la section Privilèges utilisateur OpenManage Enterprise basés sur le rôle , page 14. En cliquant sur le menu OpenManage Enterprise > Surveiller > Inventaire, vous pouvez générer un rapport d'inventaire des périphériques pour mieux gérer votre datacenter, réduire la maintenance, maintenir un stock minimal et réduire les coûts opérationnels.
Voir Définitions de champs de tâche de planification , page 168. 5. Les options supplémentaires suivantes peuvent être sélectionnées lors de l’exécution de la tâche d’inventaire : ● Cochez la case Collecter l’inventaire de configuration pour générer un inventaire de la ligne de base de conformité de la configuration. ● Cochez la case Collecter l’inventaire des pilotes pour collecter les informations relatives à l’inventaire des pilotes à partir du serveur Windows.
1. Dans la liste de tâches de planification d'inventaire existantes, cochez la case correspondant à la tâche d'inventaire que vous souhaitez supprimer. 2. Cliquez sur Supprimer. La tâche est supprimée et un message s'affiche dans le coin inférieur droit. Information associée Gestion de l’inventaire des périphériques , page 126 Modification d'une tâche de planification d'inventaire 1. Cliquez sur Modifier. 2.
17 Gestion de la garantie des périphériques REMARQUE : Pour exécuter des tâches sur OpenManage Enterprise, vous devez disposer des droits d’utilisateur nécessaires. Voir Privilèges utilisateur OpenManage Enterprise basés sur le rôle , page 14. En cliquant sur OpenManage Enterprise > Surveiller > Garantie, vous pouvez afficher les états de garantie de tous les appareils surveillés par OpenManage Enterprise.
Pour afficher les informations relatives à la garantie d’un appareil et renouveler celle-ci : ● Cochez la case correspondant au périphérique. Dans le volet de droite, l’état de la garantie et d’autres informations importantes concernant l’appareil, comme le code de niveau de service, le prestataire de services, la date de début de garantie, la date de fin de garantie, etc. s’affichent.
18 Rapports En cliquant sur le menu OpenManage Enterprise > Contrôler > Rapports, vous pouvez générer des rapports personnalisés pour afficher tous les détails de périphérique. Les rapports vous permettent d'afficher les données concernant les périphériques, les tâches, les alertes et d'autres éléments de votre datacenter. Ces rapports sont intégrés et définis par l'utilisateur. Vous pouvez modifier ou supprimer uniquement les rapports définis par l'utilisateur.
Exécution des rapports REMARQUE : Pour exécuter des tâches sur OpenManage Enterprise, vous devez disposer des droits d'utilisateur nécessaires. Voir la section Privilèges utilisateur OpenManage Enterprise basés sur le rôle , page 14. Lorsque vous exécutez un rapport, les 20 premières lignes sont affichées et les résultats peuvent être paginés. Pour afficher toutes les lignes en même temps, téléchargez le rapport.
Information associée Rapports , page 131 Modifier des rapports Seuls les rapports créés par l'utilisateur peuvent être modifiés. 1. Sélectionnez le rapport, puis cliquez sur Modifier. 2. Dans la boîte de dialogue Définition de rapport, modifiez les paramètres. Voir la rubrique Création de rapports. 3. Cliquez sur Enregistrer. Les informations mises à jour sont enregistrées. Une entrée de journal d'audit est créée à chaque fois que vous générez, modifiez, supprimez ou copiez une définition de rapport.
REMARQUE : Certains tableaux contiennent des données spécifiques aux types d’appareils ce qui aura pour effet de verrouiller le rapport pour le type d’appareil donné. Le fait de combiner les colonnes spécifiques à l’appareil à partir de plusieurs tableaux de différents types (par exemple les serveurs et les châssis) se traduit par un rapport non valide sans résultat.
● Générer des rapports personnalisés. Voir Création de rapports , page 133. ● Créer des groupes de périphériques basés sur des requêtes sous GROUPES PERSONNALISÉS. Voir Création ou modification d'un groupe de périphériques de requête , page 42. Pour définir un critère de requête, utilisez deux options : ● Sélectionner une requête existante à copier : par défaut, OpenManage Enterprise intègre une liste de modèles de requête que vous pouvez copier pour créer votre propre critère de requête.
19 Gestion des fichiers MIB REMARQUE : Pour exécuter des tâches sur OpenManage Enterprise, vous devez disposer des droits d’utilisateur nécessaires. Voir Privilèges utilisateur OpenManage Enterprise basés sur le rôle , page 14. Il est possible que les outils tiers présents dans votre datacenter puissent générer des alertes qui sont essentielles pour vos opérations. Ces alertes sont stockées dans les fichiers MIB (Management Information Base) qui sont définis et utilisés par différents outils de fabricants.
REMARQUE : ● Pour exécuter des tâches sur OpenManage Enterprise, vous devez disposer des droits d’utilisateur nécessaires. Voir Privilèges utilisateur OpenManage Enterprise basés sur le rôle , page 14 ● Un seul fichier MIB peut être importé à la fois. 1. Cliquez sur MIB > Importer des fichiers MIB. 2. Dans la boîte de dialogue Importer des fichiers MIB, dans la section Charger des fichiers MIB, cliquez sur Choisir un fichier pour sélectionner un fichier MIB.
REMARQUE : Vous ne pouvez pas modifier plus d'une alerte à la fois. Les interruptions importées dans OpenManage Enterprise ne peuvent pas être modifiées. 3. Dans la boîte de dialogue Définition de rapport, modifiez les paramètres. Voir la rubrique Création de rapports. 4. Cliquez sur Enregistrer. Les informations mises à jour sont enregistrées. Suppression de fichiers MIB REMARQUE : Vous ne pouvez pas supprimer un fichier MIB qui a des définitions d'interruption utilisées par l'une des stratégies d'alerte.
20 Gestion des paramètres de l'appliance OpenManage Enterprise REMARQUE : Pour exécuter des tâches sur OpenManage Enterprise, vous devez disposer des droits d’utilisateur nécessaires. Voir Privilèges utilisateur OpenManage Enterprise basés sur le rôle , page 14. REMARQUE : Pour plus d'informations sur les navigateurs pris en charge, voir la Matrice de prise en charge d'OpenManage Enterprise disponible sur le site de support.
Configuration des paramètres OpenManage Enterprise REMARQUE : Pour exécuter des tâches sur OpenManage Enterprise, vous devez disposer des droits d’utilisateur nécessaires. Voir la section Privilèges utilisateur OpenManage Enterprise basés sur le rôle , page 14. 1. Pour afficher uniquement les paramètres réseau actuels de toutes les connexions réseau actives, tels que le nom de domaine DNS, le FQDN et les paramètres IPv4 et IPv6, développez Paramètres actuels. 2.
REMARQUE : Vous ne pouvez pas activer, désactiver ou supprimer les utilisateurs admin/system/root. Vous pouvez modifier le mot de passe en cliquant sur Modifier dans le volet de droite. ● Voir les détails sur les utilisateurs connectés, puis arrêter (mettre fin à) une session utilisateur. ● Gérer les services d’annuaire. ● Importer et gérer des utilisateurs à partir d'Active Directory. Par défaut, la liste des utilisateurs s'affiche sous Utilisateurs.
Tableau 26.
a. Entrez les informations d'identification de l'utilisateur. Le nom d'utilisateur doit contenir uniquement des caractères alphanumériques (mais le trait de soulignement est autorisé) et le mot de passe doit contenir au moins un caractère en majuscule, en minuscule, un chiffre et un caractère spécial. b. Dans le menu déroulant Rôle d'utilisateur , sélectionnez un rôle.
Suppression d'utilisateurs OpenManage Enterprise 1. Cochez la case correspondant à l'utilisateur, puis cliquez sur Supprimer. 2. Lorsque le programme vous invite à confirmer, cliquez sur OUI.
Mettre fin à des sessions utilisateur 1. Cochez la case correspondant au nom d'utilisateur, puis cliquez sur Terminer. 2. Lorsque le programme vous invite à confirmer, cliquez sur OUI. La session utilisateur sélectionnée est fermée et l'utilisateur est déconnecté.
5. Lorsque MemberUid est utilisé en tant qu’Attribut d’appartenance au groupe, le nom d’utilisateur utilisé pour la connexion de l’appliance est considéré comme sensible à la casse dans certaines configurations de LDAP. 6. Lorsqu’un filtre de recherche est utilisé dans la configuration de LDAP, la connexion n’est pas autorisée pour les utilisateurs qui ne remplissent pas les critères de recherche mentionnés. 7.
7. Cliquez sur OK. 8. Cliquez sur Terminer. Une tâche est créée et exécutée pour ajouter l’annuaire demandé dans la liste des services d’annuaire. 1. Dans la colonne NOM DE L’ANNUAIRE, sélectionnez l’annuaire. Les propriétés du service d’annuaire s’affichent dans le volet de droite. 2. Cliquez sur Modifier. 3. Dans la boîte de dialogue Se connecter au service d’annuaire, modifiez les données et cliquez sur Terminer. Les données sont mises à jour et enregistrées.
7. Cliquez sur Terminer. Une tâche est créée et exécutée pour ajouter l’annuaire demandé dans la liste des services d’annuaire. 1. Dans la colonne NOM DE L’ANNUAIRE, sélectionnez l’annuaire. Les propriétés du service d’annuaire s’affichent dans le volet de droite. 2. Cliquez sur Modifier. 3. Dans la boîte de dialogue Se connecter au service d’annuaire, modifiez les données et cliquez sur Terminer. Les données sont mises à jour et enregistrées.
○ Réussite : indique que l’enregistrement avec le fournisseur OpenID Connect a fonctionné. ○ Échec : indique l’échec de l’enregistrement auprès du fournisseur de OpenID Connect. Un échec d’enregistrement du fournisseur OpenID Connect ne sera pas autorisé, même lorsqu’il est activé. ○ En cours : cet état s’affiche lorsque l’appliance tente de s’enregistrer auprès du fournisseur OpenID Connect.
Configurer une règle de fournisseur de OpenID Connect dans PingFederate pour un accès basé sur des rôles à OpenManage Enterprise Pour activer la connexion OpenManage Enterprise OpenID Connect à l’aide de PingFederate, vous devez ajouter et mapper une étendue dxcua (réclamation étendue Dell pour l’authentification utilisateur) à l’ID client et définir les privilèges utilisateur comme suit : REMARQUE : L’algorithme d’attribution par défaut doit être RS256 (Signature RSA avec SHA-256). 1.
Test de l’état de l’enregistrement d’OpenManage Enterprise avec le fournisseur OpenID Connect Sur la page Paramètres d’application > Utilisateurs > Fournisseurs OpenID Connect, effectuez les opérations suivantes : 1. Sélectionnez un fournisseur OpenID Connect. 2. Dans le panneau de droite, cliquez sur Tester l’état de l’enregistrement.
Certificats de sécurité En cliquant sur Paramètre d'application SecuritéCertificats, vous pouvez afficher les informations relatives au certificat SSL actuellement disponible pour le périphérique. REMARQUE : Pour exécuter des tâches sur OpenManage Enterprise, vous devez disposer des droits d'utilisateur nécessaires. Voir Privilèges utilisateur OpenManage Enterprise basés sur le rôle , page 14.
REMARQUE : les utilisateurs des répertoires AD et LDAP peuvent être importés et attribués à l'un des rôles d'OpenManage Enterprise (Admin, Gestionnaire de périphériques ou Observateur). En cliquant sur OpenManage Enterprise > Paramètres d’application > Sécurité, vous pouvez sécuriser votre OpenManage Enterprise soit en spécifiant la Limitation de la plage d’adresses IP autorisées, soit via une Politique de verrouillage de la connexion.
3. Paramètres de détection : à développer pour définir la dénomination des périphériques utilisée par OpenManage Enterprise pour identifier les iDRAC et autres périphériques détectés à l’aide des paramètres Dénomination des appareils serveurs et Dénomination des appareils généraux. REMARQUE : Les choix de dénomination des appareils dans les paramètres Dénomination des appareils serveurs et Dénomination des appareils généraux sont indépendants l’un de l’autre et n’ont pas d’incidence l’un sur l’autre. a.
● Format d’origine (valide pour les traps SNMP uniquement) : pour conserver les données des interruptions en l’état. ● Normalisé (valide pour tous les événements) : pour normaliser les données des interruptions. Lorsque le format de transfert des interruptions est défini sur « Normalisé », l’agent de réception, tel que le journal syslog, reçoit une balise contenant l’adresse IP du périphérique à partir de laquelle l’alerte a été transférée. b.
7. Pour tester un message SNMP, cliquez sur le bouton Envoyer de l'interruption correspondante. 8. Cliquez sur Appliquer. Pour réinitialiser les paramètres aux attributs par défaut, cliquez sur Ignorer. Pour mettre à jour la configuration de transfert Syslog, procédez comme suit : 1. Développez Configuration des transferts Syslog. 2. Cochez la case pour activer la fonctionnalité Syslog sur le serveur respectif dans la colonne SERVEUR. 3.
d. Dans le menu déroulant Type de confidentialité, sélectionnez DES ou AES_128 comme norme de cryptage. e. Dans la zone Phrase secrète de confidentialité, entrez la phrase secrète en fonction de votre type de confidentialité. 3. Cliquez sur Enregistrer.
a. Automatique : l’appliance vérifie automatiquement la disponibilité des mises à jour tous les lundis dans la source spécifiée dans la zone Où rechercher des mises à jour. b. Manuel : lorsque cette option est configurée sur Manuel, l’utilisateur doit vérifier manuellement la disponibilité des mises à jour dans la source spécifiée dans la zone Où rechercher des mises à jour. 2. Où rechercher des mises à jour : l’emplacement à partir duquel l’appliance vérifie les mises à jour peut être spécifié.
● En cas d’échec de la mise à niveau, l’appliance redémarre. Il est recommandé de rétablir le snapshot de VM et de refaire une mise à niveau. Pour les futures mises à niveau à partir d’OpenManage Enterprise version 3.5, le résultat du processus de mise à niveau sera indiqué par une bannière sur les pages de la console. Par défaut, la bannière s’affiche pendant 24 heures après la mise à niveau. Vous pouvez néanmoins la faire disparaître en cliquant sur « Ignorer » tout à droite de la bannière.
Une fois l’appliance mise à jour : ● Effacez le cache du navigateur. Si vous n’effacez pas le cache du navigateur, les nouvelles tâches risquent d’échouer après la mise à jour. ● L’ajout d’une deuxième interface réseau ne doit être effectué qu’après l’exécution complète des tâches de mise à niveau post-console. Une tentative d’ajout d’une deuxième carte NIC alors que la tâche post-mise à niveau est en cours ne sera pas efficace.
● Cliquez sur Mettre à jour pour lancer une tâche de téléchargement de l’offre groupée de mise à niveau. Cette tâche se termine automatiquement une fois que tous les fichiers de mise à jour ont été téléchargés, et vous ne pouvez pas l’interrompre. ● Si le téléchargement de la mise à jour rencontre un problème lors de la connexion via le proxy, décochez les paramètres de proxy, puis réessayez de la télécharger.
2. Dans la section Plug-ins, cliquez sur Autres actions > Désactiver. La fenêtre Désactiver le plug-in s’affiche. 3. Cliquez sur Désactiver le plug-in et, dans la fenêtre de confirmation, sélectionnez Je confirme avoir capturé le snapshot de l’appliance OpenManage Enterprise avant de procéder à la mise à niveau, puis cliquez sur Désactiver le plug-in. REMARQUE : Après avoir désactivé le plug-in, vous ne pouvez plus voir les informations ou les pages associées au plug-in sur OpenManage Enterprise.
e. Si vous sélectionnez RACADM, procédez comme suit : i. Dans le champ Nom de la commande, saisissez le nom de la commande. ii. Dans le champ Commande, saisissez les commandes. Il est possible de saisir un maximum de 100 commandes, à raison d’une commande par ligne. iii. Cliquez sur Terminer. f. Si vous sélectionnez Outil IPMI, procédez comme suit : i. Dans le champ Nom de la commande, saisissez le nom de la commande. ii. Dans le champ Commande, saisissez les commandes.
1. Cliquez sur OpenManage Enterprise > Paramètres d’application > Mobiles. 2. Cochez la case Activer les notifications push. 3. Cliquez sur Appliquer.
Information associée Paramètres d'OpenManage Mobile , page 163 Suppression d'un abonné OpenManage Mobile , page 164 Affichage de l'état du service de notification d'alerte OpenManage Enterprise transfère des notifications d'alerte aux abonnés à OpenManage Mobile par l'intermédiaire du service de notification d'alertes correspondant de la plateforme du périphérique.
Tableau 29. Informations sur les abonnés OpenManage Mobile Champ Description ACTIVÉ Cochez ou décochez la case, puis cliquez sur Activer ou Désactiver respectivement pour activer ou désactiver les notifications d'alerte pour un abonné à OpenManage Mobile. ÉTAT Affiche la condition de l'abonné, indiquant si la console OpenManage Enterprise est en mesure ou non d'envoyer des notifications d'alerte au service de transfert des alertes. MESSAGE DE CONDITION Description de l'état du message d'état.
Tableau 30. Dépannage OpenManage Mobile (suite) Problème Raison Résolution Le service de transfert de messages ne parvient pas à se connecter au service de notification de la plateforme du périphérique. [Code 100-105, 200-202, 211-212] Le service du fournisseur de plateforme est temporairement indisponible pour le service de transfert de messages. Attendez que le service redevienne disponible.
21 Autres références et descriptions de champ Des définitions de certains champs s'affichant souvent dans l'interface graphique utilisateur d'OpenManage Enterprise sont répertoriées et expliquées dans ce chapitre. De plus, d'autres informations utiles sont également fournies ici pour référence.
● Exécuter selon la planification pour exécuter de manière répétée selon une fréquence sélectionnée. Sélectionnez Tous les jours, puis sélectionnez la fréquence appropriée. REMARQUE : par défaut, l'horloge du planificateur de tâches est réinitialisée à 00:00 tous les jours. Le format cron ne prend pas en compte l'heure de création de la tâche lors du calcul de la fréquence de la tâche.
Tableau 31.
1. Débloquez la fonctionnalité FSD. Voir la section Déblocage de la fonction FSD , page 171. 2. Installez ou fournissez un fichier FSD DAT.ini signé. Voir la section Installation ou octroi d'un fichier FSD DAT.ini signé , page 171. 3. Faites appel aux fonctions FSD. Voir la section Appel FSD , page 171. 4. Désactivez l'option FSD. Voir la section Désactivation de l'option FSD , page 172. Déblocage de la fonction FSD Vous pouvez débloquer la fonction FSD par le biais de l'interface TUI. 1.
1. Pour faire appel à une fonctionnalité de débogage, accédez à l'écran Fonctions FSD, puis sélectionnez Appeler les fonctionnalités FSD. 2. Sur l'écran Appeler les fonctionnalités de débogage demandées, sélectionnez une fonctionnalité de débogage à partir d'une liste approuvée dans le fichier DAT.ini signé par Dell EMC. Dans le coin inférieur droit, cliquez sur Appeler. REMARQUE : La fonctionnalité de débogage actuellement prise en charge est RootShell.
Tableau 33.
