Deployment Guide

○ Sélectionner un certificat : sélectionnez cette option pour utiliser un certificat existant. Cliquez sur Suivant.
Accédez à l’emplacement du certificat existant, saisissez le mot de passe associé du certificat existant et cliquez sur Suivant.
Cliquez sur Terminer lorsque vous avez terminé.
○ Générer un certificat auto-signé : les informations du certificat auto-signé qui a été créé lors de l'installation de Security
Management Server sont utilisées, si disponibles.
Cliquez sur Suivant.
Cliquez sur Terminer lorsque vous avez terminé.
Installation du certificat terminée.
Lorsque les modifications sont terminées :
1. Dans le menu supérieur, sélectionnez Configuration > Enregistrer. Confirmez l'enregistrement si vous y êtes invité.
2. Fermez l’outil de configuration de Dell Server.
3. Cliquez sur Démarrer > Exécuter. Tapez services.msc et cliquez sur OK. Lorsque la page Services s’ouvre, accédez à chaque
service Dell et cliquez sur Démarrer le service.
Importer un certificat Dell Manager.
Si votre déploiement comprend des clients Security Management Server gérés à distance avec des instances d'Encryption Management
Agent, vous devez importer votre certificat nouvellement créé (ou existant). Le certificat Dell Manager sert à protéger la clé privée utilisée
pour signer les ensembles de règles envoyés aux clients Security Management Server gérés à distance, ainsi qu'à Encryption Management
Agent. Ce certificat peut être indépendant des autres certificats. Par ailleurs, si cette clé est compromise, elle peut être remplacée par une
nouvelle clé et Dell Manager demandera une nouvelle clé publique s'il ne peut pas décrypter les ensembles de règles.
1. Ouvrez la console de gestion Microsoft (MMC).
2. Cliquez sur Fichier > Ajouter/Supprimer un snap-in (composant logiciel enfichable).
3. Cliquez sur Ajouter.
4. Dans la fenêtre Ajouter un composant logiciel enfichable autonome, sélectionnez Certificats et cliquez sur Ajouter.
5. Sélectionnez Compte d'ordinateur et cliquez sur Suivant.
6. Dans la fenêtre Sélectionner un ordinateur, sélectionnez Ordinateur local (l'ordinateur sur lequel s'exécute cette console), puis
cliquez sur Terminer.
7. Cliquez sur Fermer.
8. Cliquez sur OK.
9. Dans le dossier Racine de la console, développez Certificats (Ordinateur local).
10. Accédez au dossier Personnel et localisez le certificat voulu.
11. Mettez en surbrillance le certificat voulu, puis, avec le bouton droit de la souris, cliquez sur Toutes les tâches > Exporter.
12. Lorsque l'assistant d'exportation de certificat démarre, cliquez sur Suivant.
13. Sélectionnez Oui, exporter la clé privée et cliquez sur Suivant.
14. Sélectionnez Échange d'informations personnelles - PKCS #12 (.PFX), puis sélectionnez les sous-options Inclure tous les
certificats dans le chemin de certification si possible et Exporter toutes les propriétés étendues. Cliquez sur Suivant.
15. Saisissez et confirmez le mot de passe. Il peut s'agir de n'importe quel mot de passe de votre choix. Choisissez un mot de passe facile
à retenir pour vous, mais difficile à deviner pour un tiers. Cliquez sur Suivant.
16. Cliquez sur Parcourir pour accéder à l'emplacement où vous souhaitez enregistrer le fichier.
17. Dans Nom de fichier, entrez un nom d'enregistrement du fichier. Cliquez sur Enregistrer.
18. Cliquez sur Suivant.
19. Cliquez sur Terminer.
20. Un message indiquant que l'exportation a réussi s'affiche. Fermez le MMC.
Configuration postérieure à l'installation
79