Install Guide

Wyse Device Agent
La solution Wyse Device Agent (WDA) est un agent unié pour toutes les solutions de gestion de clients légers. Si vous installez WDA, vous
pouvez gérer les clients légers à l’aide de Wyse Management Suite.
Les trois types d’environnements de sécurité client suivants sont pris en charge par la solution Wyse Device Agent :
• Environnements hautement sécurisés : pour réduire le risque par rapport au serveur étranger DHCP ou DNS pour la détection de
nouveaux appareils, les administrateurs doivent se connecter à chaque appareil individuellement et congurer l’URL du serveur Wyse
Management Suite. Vous pouvez utiliser un certicat signé par une autorité de certication ou un certicat auto-signé. Cependant, Dell
vous recommande d’utiliser un certicat signé par une autorité de certication. Dans la solution de cloud privé Wyse Management Suite
avec certicat auto-signé, le certicat doit être conguré manuellement dans tous les appareils. En outre, le certicat doit être copié
vers le dossier Conguration de l’agent pour préserver le certicat et réduire le risque par rapport au serveur étranger DHCP ou DNS,
même après avoir recréé une image de l’appareil.
Le dossier Conguration de l’agent est disponible à l’emplacement suivant :
– Appareils Windows Embedded Standard : %SYSTEMDRIVE% \\Wyse\\WCM\\CongMgmt\\Certicates
– Appareils ThinLinux : /etc/addons.d/WDA/certs
– Appareils ThinOS : wnos/cacerts/
REMARQUE
: Vous devez importer le certicat vers un client léger exécutant le système d’exploitation ThinOS à l’aide
d’un lecteur USB ou de chemins d’accès FTP.
• Environnements sécurisés : pour réduire le risque par rapport au serveur étranger DHCP ou DNS pour la détection de nouveaux
appareils, les administrateurs doivent congurer le serveur Wyse Management Suite à l’aide de certicats signés par une autorité de
certication. L’appareil peut chercher l’URL du serveur Wyse Management Suite à partir des enregistrements DHCP/DNS et eectuer
la validation de l’autorité de certication. La solution de cloud privé Wyse Management Suite avec certicat auto-signé exige que le
certicat soit envoyé vers l’appareil après le premier enregistrement si l’appareil ne dispose pas du certicat avant l’enregistrement. Ce
certicat est conservé, même après que vous ayez recréé une image ou redémarré l’appareil pour réduire le risque par rapport au
serveur étranger DHCP ou DNS.
• Environnements normaux : l’appareil obtient l’URL du serveur Wyse Management Suite à partir des enregistrements DHCP/DNS pour
la solution de cloud privé Wyse Management Suite qui est congurée avec un certicat signé par une autorité de certication ou un
certicat auto-signé. Si l’option de validation de l’autorité de certication est désactivée sur l’appareil, l’administrateur de Wyse
Management Suite est averti une fois que l’appareil est enregistré pour la première fois. Dans ce scénario, Dell recommande que les
administrateurs exécutent un envoi de certicat vers l’appareil sur lequel le serveur est conguré avec un certicat auto-signé. Cet
environnement n’est pas disponible pour le cloud public.
7
36 Wyse Device Agent