Administrator Guide

Suite avec certificat auto-signé, le certificat doit être configuré manuellement dans tous les appareils. En outre, le certificat doit être
copié vers le dossier Configuration de l’agent pour préserver le certificat et réduire le risque par rapport au serveur étranger
DHCP ou DNS, même après avoir recréé une image de l’appareil.
Le dossier Configuration de l’agent est disponible à l’emplacement suivant :
○ Appareils Windows Embedded Standard : %SYSTEMDRIVE% \\Wyse\\WCM\\ConfigMgmt\\Certificates
○ Appareils ThinLinux : /etc/addons.d/WDA/certs
○ Appareils ThinOS : wnos/cacerts/
REMARQUE : Vous devez importer le certificat vers un client léger exécutant le système d’exploitation ThinOS à
l’aide d’un lecteur USB ou de chemins d’accès FTP.
• Environnements sécurisés : pour réduire le risque par rapport au serveur étranger DHCP ou DNS pour la détection de nouveaux
appareils, les administrateurs doivent configurer le serveur Wyse Management Suite à l’aide de certificats signés par une autorité de
certification. L’appareil peut chercher l’URL du serveur Wyse Management Suite à partir des enregistrements DHCP/DNS et effectuer
la validation de l’autorité de certification. La solution de cloud privé Wyse Management Suite avec certificat auto-signé exige que le
certificat soit envoyé vers l’appareil après le premier enregistrement si l’appareil ne dispose pas du certificat avant l’enregistrement. Ce
certificat est conservé, même après que vous ayez recréé une image ou redémarré l’appareil pour réduire le risque par rapport au
serveur étranger DHCP ou DNS.
• Environnements normaux : l’appareil obtient l’URL du serveur Wyse Management Suite à partir des enregistrements DHCP/DNS
pour la solution de cloud privé Wyse Management Suite qui est configurée avec un certificat signé par une autorité de certification ou
un certificat auto-signé. Si l’option de validation de l’autorité de certification est désactivée sur l’appareil, l’administrateur de Wyse
Management Suite est averti une fois que l’appareil est enregistré pour la première fois. Dans ce scénario, Dell recommande que les
administrateurs exécutent un envoi de certificat vers l’appareil sur lequel le serveur est configuré avec un certificat auto-signé. Cet
environnement n’est pas disponible pour le cloud public.
Mise en route avec Wyse Management Suite
15