# Tipos de credenciais compatíveis no OpManager

O OpManager acessa os dispositivos remotos usando protocolos como SNMP, CLI ou WMI. As credenciais, como senha/comunidade SNMP, porta etc., podem variar para diferentes tipos de dispositivos. Pré-configurar um conjunto de credenciais no OpManager ajuda a aplicá-las a vários dispositivos de uma só vez, economizando muito esforço manual. Abaixo estão listados os vários tipos de credenciais compatíveis no OpManager, seus pré-requisitos e as etapas para adicionar uma credencial ao OpManager.

- [Como adicionar uma nova credencial no OpManager?](#como-adicionar-uma-nova-credencial-no-opmanager)
- [SNMP v1/v2/v3](#snmp)
- [WMI](#wmi)
- [Telnet/SSH](#telnetssh)
- [VMware](#vmware)
- [Citrix/UCS/Nutanix](#citrixucsnutanix)
- [Credenciais de armazenamento](#credenciais-de-armazenamento)
- [Gerenciando credenciais a partir do servidor central](#gerenciando-credenciais-a-partir-do-servidor-central)

## SNMP

### SNMP v1/SNMP v2

SNMPv1/v2 são modelos de segurança baseados em comunidade. Eles usam mecanismos de acesso conhecidos como “Read community” (para acesso de leitura) e “Write community” (para acesso de gravação). Os seguintes parâmetros são essenciais para uma credencial SNMP v1/v2:

- Forneça um nome para a credencial e uma descrição. Configure corretamente as comunidades de leitura e gravação, a porta SNMP, o tempo limite (em segundos) e o número de tentativas SNMP.
- **Observação:**
  - A comunidade de gravação SNMP é opcional e é usada se você não tiver acesso de leitura. Porém, é obrigatória para os plugins do OpManager.
  - O OpManager oferece suporte explícito ao SNMP v2 para monitoramento de dispositivos. No entanto, se certos dispositivos não responderem com SNMP v2, o OpManager alterna automaticamente para SNMP v1 ao configurar esses dispositivos específicos. Isso garante que o monitoramento continue sem interrupções, mesmo que o SNMP v2 não seja compatível com determinados dispositivos ou monitores.

**Pré-requisitos:**

- A credencial de leitura SNMP é obrigatória.
- **Portas:** A porta padrão usada para SNMP é a 161. Certifique-se de que essa porta não esteja bloqueada pelo firewall.

### SNMP v3

SNMPv3 é um modelo de segurança baseado em usuário. Ele fornece acesso seguro aos dispositivos por meio da combinação de autenticação e criptografia de pacotes na rede. Os recursos de segurança fornecidos no SNMPv3 são integridade de mensagens, autenticação e criptografia. Você deverá configurar os seguintes parâmetros se o tipo de credencial SNMPv3 for selecionado:

1. **Nome:** Nome da credencial.
2. **Descrição:** Uma breve descrição sobre a credencial.
3. **Nome de usuário:** O usuário (principal) em nome de quem a mensagem está sendo trocada.
4. **Nome de contexto (Context Name):** Um nome de contexto SNMP é uma coleção de informações de gerenciamento acessível por uma entidade SNMP. Um item de informação pode existir em mais de um contexto. Uma entidade SNMP pode ter acesso a vários contextos. Se uma informação foi definida sob um determinado contexto por uma entidade SNMPv3, qualquer aplicação de gerenciamento pode acessá-la informando esse nome de contexto. O nome de contexto é uma string de octetos que contém pelo menos uma informação de gerenciamento.
5. **Autenticação:** Selecione um dos protocolos de autenticação, MD5 ou SHA, e insira a senha.
6. **Criptografia:** Selecione um dos protocolos de criptografia entre DES, AES-128, AES-192 ou AES-256 e insira a senha. **Observação:** Só é possível configurar a criptografia após configurar a autenticação.
7. **Porta SNMP:** Número da porta SNMP.
8. **Timeout SNMP:** Tempo limite SNMP em segundos.
9. **Tentativas SNMP:** Número de tentativas SNMP.

![Credenciais do OpManager: tipo de credencial SNMP](https://www.manageengine.com/network-monitoring/help/images/add-credential-1.png)

**Observação:**

- Certifique-se de que os parâmetros snmpEngineBoots e snmpEngineTime especificados no dispositivo estejam sincronizados com aqueles especificados no agente SNMP. Caso contrário, a descoberta do dispositivo no OpManager falhará.
- Certifique-se de que o nome de contexto informado no OpManager esteja mapeado corretamente para a credencial do agente.

**Como verificar se os valores snmpEngineBoots e snmpEngineTime especificados no dispositivo estão sincronizados com os do agente SNMP?**

Você pode usar a ferramenta [Wireshark](https://www.wireshark.org/#download) para verificar se os parâmetros snmpEngineBoots e snmpEngineTime especificados no dispositivo e no agente SNMP estão sincronizados entre si.

Baixe o [Wireshark](https://www.wireshark.org/#download) e faça uma consulta ao OID SNMP a partir do MIB Browser. Se a mensagem de resposta SNMP for um relatório com o OID `1.3.6.1.6.3.15.1.1.2`, isso significa que o horário de inicialização e a contagem de inicializações não estão sincronizados.

**Pré-requisitos para credenciais SNMPv3:**

- Certifique-se de que os detalhes de autenticação SNMP v3 recebidos do seu fornecedor tenham sido implementados corretamente no dispositivo.
- Certifique-se de que o nome de contexto informado no OpManager esteja mapeado corretamente para a credencial.
- O EngineID deve ser exclusivo para todos os dispositivos SNMP v3 em um ambiente.
- **Portas:** A porta padrão usada para SNMP v3 é a 161. Certifique-se de que essa porta não esteja bloqueada pelo firewall.
- Certifique-se de que o horário de inicialização do engine e a contagem de inicializações estejam atualizados corretamente no agente SNMP.

## WMI

WMI é uma credencial baseada em Windows usada para autenticação de dispositivos que executam o sistema operacional Windows. Se você selecionar WMI como protocolo, configure o Nome de Domínio, o Nome de Usuário e a Senha. Exemplo: *TestDomain\TestUser.* Insira também o nome e a descrição da credencial.

- A quantidade de informações que pode ser monitorada usando a credencial WMI depende de a credencial fornecida ao OpManager ter ou não privilégio de administrador completo.
- Se a credencial não tiver privilégio de administrador completo, certas operações, como monitoramento de pasta (para pastas restritas), não poderão ser realizadas. Portanto, é recomendado (embora não obrigatório) usar credenciais WMI com privilégio de administrador completo para monitoramento usando o OpManager.
- Se sua rede tiver um limite de tentativas incorretas de login, fornecer uma credencial WMI incorreta pode bloquear o dispositivo no Active Directory se o número de tentativas incorretas ultrapassar o limite.
- Credenciais incorretas também afetarão o desempenho do OpManager. Portanto, é sempre aconselhável agendar [Test Credentials](https://www.manageengine.com/network-monitoring/kb/purpose-of-test-credentials.html) para garantir que as credenciais fornecidas estejam corretas e atualizadas.

**Pré-requisitos:**

- Dados necessários: Domínio/Nome de usuário, senha.
- Certifique-se de que o serviço Windows Management Instrumentation e o serviço RPC estejam em execução no dispositivo remoto para o [monitor WMI](https://www.manageengine.com/network-monitoring/wmi-monitoring.html).

## Telnet/SSH

Essas são credenciais de autenticação para monitoramento de servidor baseado em CLI.

- **Telnet:** Certifique-se de configurar corretamente o prompt de login, o prompt de comando e o prompt de senha, além do nome de usuário, senha, número da porta e tempo limite (em segundos).
- **SSH:** A configuração do protocolo SSH é semelhante à do Telnet. Siga as etapas mencionadas em Telnet para adicionar uma credencial SSH.
- **Autenticação por chave SSH:** Recurso disponível para o protocolo SSH. Escolha SSH e selecione a opção de autenticação por chave SSH. Configure o nome de usuário e escolha a chave SSH usando o botão Procurar. Informe o prompt de comando correto, além do número da porta e do tempo limite (em segundos).
- Um **prompt de Senha/Login** é o símbolo na resposta da CLI usado para determinar o fim da resposta. Os prompts mais usados são # e $. Certifique-se de que estejam corretos ao definir a credencial Telnet/SSH no OpManager, pois um prompt incorreto levará à falha na descoberta do dispositivo.

**Pré-requisitos:**

- Configure corretamente o prompt de login, o prompt de comando e o prompt de senha, além de nome de usuário, senha, número da porta e tempo limite (em segundos).
- A porta padrão usada para Telnet é 23 e para SSH é 22. Certifique-se de que essas portas não estejam bloqueadas pelo firewall.
- Para [Autenticação por chave SSH](https://www.manageengine.com/br/network-monitoring/help/adding-devices-using-ssh.html), configure o nome de usuário, escolha a chave SSH e informe o prompt de comando correto, além do número da porta e do tempo limite (em segundos).
- A porta padrão usada para autenticação por chave SSH é 22. Certifique-se de que essa porta não esteja bloqueada pelo firewall.

Clique [aqui](https://www.manageengine.com/br/network-monitoring/help/adding-devices-using-ssh.html) para saber mais sobre como adicionar dispositivos usando SSH.

## VMware

Forneça o nome de usuário e a senha do cliente vSphere. Insira o número da porta do serviço web do VMware e o intervalo de tempo limite para a conexão entre o Host e o servidor OpManager.

Além disso, certifique-se de que as credenciais fornecidas sejam as do vCenter sob o qual os hosts/VMs necessários estão presentes.

**Pré-requisitos:**

- A porta HTTPS padrão usada para VMware é 443. Certifique-se de que essa porta não esteja bloqueada pelo firewall.
- Forneça o nome de usuário e a senha do vSphere do vCenter sob o qual os hosts e VMs que precisam ser descobertos estão presentes.
- O recurso Auto VM Discovery é usado para atualizar automaticamente no OpManager qualquer alteração no ambiente do vCenter.
- Para monitorar dispositivos relacionados ao VMware, é suficiente que a credencial tenha privilégio “Read only”.
- Funções como ligar e desligar VMs exigem privilégio de administrador.

## Citrix/UCS/Nutanix

### Citrix

Forneça o nome de usuário e a senha do host. Insira o número da porta do serviço web e o intervalo de tempo limite para a conexão entre o host e o servidor OpManager.

### UCS

Forneça o nome de usuário e a senha do UCS Manager. Insira a porta, o protocolo e o intervalo de tempo limite para a conexão entre o UCS e o servidor OpManager.

**Pré-requisitos:**

- Certifique-se de que o nome de usuário e a senha do UCS Manager com autenticação remota estejam configurados.
- Informe a porta, o protocolo e o intervalo de tempo limite para a conexão entre o UCS e o servidor OpManager.

### Nutanix

Forneça o nome de usuário e a senha do elemento Prism API, o protocolo utilizado (HTTP/HTTPS), o valor de tempo limite para a conexão e a porta na qual o elemento Prism está em execução.

**Pré-requisitos:**

- A porta HTTPS padrão usada para Nutanix é 9440 e o tempo limite padrão é 20 segundos.
- Forneça o nome de usuário e a senha do elemento Prism do cluster sob o qual os hosts e VMs a serem descobertos estão presentes.

## Credenciais de Backup (Telnet, SSH, SNMPv1, SNMPv2c, SNMPv3)

- Usadas para descobrir dispositivos em plugins do OpManager, como o módulo Network Configuration Manager.
- O módulo Network Configuration utiliza essas credenciais para realizar backup de configuração de roteadores/switches, verificação de conformidade e gerenciamento de alterações periodicamente.

## Credenciais de Armazenamento (SNMPv1/v2, v3, CLI, SMI, NetAppAPI)

- Usadas para descobrir dispositivos no módulo OpStore.
- Permitem o monitoramento de Disco, LUN, RAID etc., além de dispositivos como Storage Arrays, Fabric Switches, Tape Libraries, Tape Drives, servidores host e HBAs.

Clique [aqui](https://www.manageengine.com/network-monitoring/how-to/add-storage-credentials.html?add-credential) para saber mais sobre como adicionar credenciais de armazenamento no OpManager.

![Credenciais do OpManager: credenciais de armazenamento listadas](https://www.manageengine.com/network-monitoring/help/images/Storage-credentials-OpManager.PNG)

## Como adicionar uma nova credencial no OpManager?

O OpManager acessa os dispositivos remotos usando os protocolos SNMP, CLI, WMI ou VMware API. Credenciais como senha/comunidade SNMP e porta podem variar para diferentes tipos de dispositivos.

1. Acesse **Settings > Discovery > Device Credentials**.
2. Clique em **Add Credential** e selecione a categoria e o tipo de credencial necessários.
3. Configure os parâmetros e clique em **Save**.

Depois disso, você pode associar as credenciais salvas a vários dispositivos disponíveis no inventário do OpManager.

Para associar credenciais:

1. Acesse **Settings > Discovery > Device Credentials**.
2. Clique em **Associate** e selecione a credencial desejada.
3. Selecione os dispositivos e mova-os para a seção **Credential already associated to**.
4. Clique em **Associate** para aplicar a credencial aos dispositivos.

![Credenciais do OpManager: tela exibindo detalhes de autenticação](https://www.manageengine.com/network-monitoring/help/images/add-credential-2.png)

---

## Gerenciando credenciais a partir do servidor central

A partir da versão 128608, a Edição Enterprise do OpManager introduz o Gerenciador Centralizado de Credenciais para criar e gerenciar credenciais de dispositivos diretamente a partir do servidor central. Essas credenciais podem ser distribuídas para todos os probes ou probes selecionados.

### Como funciona?

1. Após salvar as credenciais, um prompt de sincronização será exibido. Selecione os servidores Probe necessários e clique em **Associate** para enviar as credenciais aos Probes selecionados.

![Credenciais do OpManager: credenciais de armazenamento listadas](https://www.manageengine.com/network-monitoring/help/images/add-credentials-central-sync.png)

2. Como alternativa, você pode pular a sincronização e enviar a credencial posteriormente usando a opção **Associate**.

![Credenciais do OpManager: credenciais de armazenamento listadas](https://www.manageengine.com/network-monitoring/help/images/add-credential-central-associate.png)

3. As credenciais sincronizadas não poderão ser editadas nos probes.

![Credenciais do OpManager: credenciais de armazenamento listadas](https://www.manageengine.com/network-monitoring/help/images/add-credential-central-view.png)

**Por padrão, ao excluir credenciais do servidor central elas também serão removidas de todos os Probes associados. Uma mensagem popup será exibida para confirmar essa ação.**

![Credenciais do OpManager: credenciais de armazenamento listadas](https://www.manageengine.com/network-monitoring/help/images/add-credential-central-delete.png)

### Perguntas frequentes

1. [Como descobrir dispositivos e interfaces no OpManager?](https://www.manageengine.com/br/network-monitoring/help/discover-networks.html)
2. [Posso adicionar uma conta de usuário não administrador para WMI?](https://www.manageengine.com/network-monitoring/kb/adding-non-admin-user-for-wmi.html)
3. [Posso adicionar dispositivos usando SSH?](https://www.manageengine.com/br/network-monitoring/help/adding-devices-using-ssh.html)
4. [Por que os dispositivos são descobertos como “Unknown”?](https://www.manageengine.com/network-monitoring/faq/devices-discovered-as-unknown-devices-opmanager.html)
5. [Quais são os dispositivos compatíveis com o OpManager?](https://www.manageengine.com/network-monitoring/faq/all-devices-supported.html)
6. [Por que as interfaces não são descobertas para meu dispositivo?](https://www.manageengine.com/network-monitoring/faq/interfaces-not-discovered.html)
7. [Como posso associar modelos de dispositivo a um dispositivo recém-descoberto?](https://www.manageengine.com/br/network-monitoring/help/associate-device-template.html)
8. [Como associar monitores ao dispositivo descoberto?](https://www.manageengine.com/br/network-monitoring/help/adding-custom-monitors.html)
9. [O que é um discovery filter?](https://www.manageengine.com/network-monitoring/help/discovery-filter.html)
10. [Como configurar uma nova discovery rule?](https://www.manageengine.com/br/network-monitoring/help/configuring-discovery-rule-engine.html)
11. [Como gerenciar ou desgerenciar (unmanage) um dispositivo?](https://www.manageengine.com/br/network-monitoring/help/managing-and-unmanaging-a-device.html)
12. [Como configurar dependências de dispositivos?](https://www.manageengine.com/br/network-monitoring/help/configuring-device-dependencies.html)
13. [Como encontrar as VMs e hosts ausentes?](https://www.manageengine.com/network-monitoring/faq/find-missing-vms-and-hosts-opmanager.html)
14. [Como posso descobrir uma VLAN?](https://www.manageengine.com/network-monitoring/faq/vlan-discovery-in-opmanager.html)
15. [Como funciona o monitoramento de disponibilidade no OpManager?](https://www.manageengine.com/network-monitoring/availability-monitoring.html)
16. [Quais são os requisitos básicos de sistema para instalar e usar o OpManager?](https://www.manageengine.com/br/network-monitoring/help/hardware-and-software-requirements.html)
17. [Como posso solucionar problemas de descoberta de dispositivos?](https://www.manageengine.com/br/network-monitoring/help/add-device-failure-messages.html)
18. [Como solucionar problemas de descoberta de VCenter/ESX?](https://www.manageengine.com/network-monitoring/faq/troubleshooting-problems-in-vcenter-discovery.html)