Installation de Password Sync Agent

    Introduction

    La synchronisation des mots de passe permet aux utilisateurs finaux d'utiliser une identité unique, soumise à une politique de mot de passe unique, sur divers systèmes et applications. ADSelfService Plus dispose d'une technique robuste de synchronisation des mots de passe qui prend désormais en charge même les modifications natives des mots de passe Windows grâce à Password Sync Agent.

    Le Password Sync Agent, lorsqu'il est installé sur les contrôleurs de domaine de votre domaine, intercepte les modifications natives des mots de passe (par exemple : changement de mot de passe via l'écran Ctrl+Alt+Del ou réinitialisation du mot de passe par les administrateurs dans la console ADUC), chiffre les nouveaux mots de passe, et les synchronise automatiquement avec plusieurs systèmes et applications.

    Comment ça fonctionne

    Architecture de Password Sync Agent

    • Lorsqu'une modification native du mot de passe est initiée, le Password Sync Agent est notifié par le contrôleur de domaine.
    • Le Password Sync Agent capture le nouveau mot de passe, le chiffre, puis l'envoie à ADSelfService Plus pour synchronisation avec un code à usage unique généré par la clé d'accès.
    • Le serveur ADSelfService Plus vérifie l'authenticité du code à usage unique avec les informations de la clé d'accès, et après vérification réussie, synchronise le mot de passe avec les différents comptes liés de l'utilisateur.
    • Si le serveur sur lequel ADSelfService Plus fonctionne est inaccessible, l'agent attend que le serveur soit disponible, puis envoie le mot de passe chiffré pour synchronisation.

    Installation

    Cette section comprend des informations sur les prérequis pour l'installation de Password Sync Agent, suivies des étapes d'installation, ainsi que des conseils pour effectuer des modifications, mettre à niveau ou réinstaller Password Sync Agent.

    Prérequis

    • Le Password Sync Agent doit être installé sur tous les contrôleurs de domaine d'un domaine, y compris le contrôleur de domaine principal.
    • Il est essentiel que les contrôleurs de domaine où Password Sync Agent doit être installé soient ajoutés à la liste des domaines configurés dans ADSelfService Plus.
    • Les contrôleurs de domaine doivent avoir Microsoft.NET Framework version 4.8 installé. Pour télécharger Microsoft.NET Framework version 4.8, cliquez ici.
    • Assurez-vous que le service Message Queuing est activé et en cours d'exécution avant de commencer l'installation de Password Sync Agent.

    Étapes d'installation

    1. Installez Password Sync Agent en exécutant le fichier ManageEnginePasswordSyncAgent.msi avec des privilèges administratifs, c’est-à-dire Exécuter en tant qu’administrateur. (Emplacement : <installation_folder>\bin\)
    2. In the installation wizard that appears, click Suivant. Select the Protocole (http ou https) used in ADSelfService Plus.

      Sélection du dossier

    3. Saisissez l’adresse IP et le numéro de port du serveur sur lequel ADSelfService Plus est installé.
    4. In the Clé d'accès field, paste the Access Key provided in the ADSelfService Plus portal. You can obtain the access key from Configuration→Administrative tools→GINA/Mac/Linux (Ctrl+Alt+Del)→Password Sync Agent Installation. Click Suivant.

      Détails du serveur

    5. Une fois l'installation terminée, vous devez redémarrer le contrôleur de domaine pour que l'agent commence à fonctionner.
    Note : Par défaut, le password sync agent sera installé à l'emplacement suivant :
    Sur les systèmes 64 bits - C:\Program Files (x86)\ZOHO Corp\Password Sync Agent
    Sur les systèmes 32 bits - C:\Program Files\ZOHO Corp\Password Sync Agent

    Modification de Password Sync Agent

    Password Sync Agent se connecte à ADSelfService Plus en utilisant l'adresse IP, le numéro de port et les détails de la clé d'accès fournis lors de l'installation. Si vous avez fourni des informations incorrectes lors de l'installation, déplacé ADSelfService Plus vers un nouveau serveur, régénéré la clé d'accès ou mis à jour des paramètres de Password Policy Enforcer, alors les modifications doivent être reflétées sur le password sync agent pour qu'il fonctionne correctement. Les détails peuvent être modifiés en suivant les étapes ci-dessous :

    1. Cliquez avec le bouton droit sur l’icône Password Sync Agent dans la barre système et sélectionnez Modifier les paramètres.
    2. The Edit Settings dialog box will open.

      Détails du serveur

    3. Saisissez le Nom du serveur / Adresse IP, Numéro de port, Clé d'accès et le Protocole (HTTPS/HTTP).

      4. Note : Si vous activez ou modifiez un paramètre de politique de mot de passe dans l’onglet Password Policy Enforcer (Configuration> Self-Service> Password Policy Enforcer), cliquez simplement avec le bouton droit sur l’icône Password Sync Agent dans la barre système et sélectionnez Modifier les paramètres. Ne modifiez pas les valeurs des champs et cliquez sur Enregistrer.

    4. Cliquez sur Enregistrer.
    5. Les nouvelles informations seront mises à jour dans Password Sync Agent.
    Note : Chaque fois que vous régénérez la clé d'accès, assurez-vous de mettre à jour la nouvelle clé d'accès dans Password Sync Agent. Pour régénérer la clé d'accès, naviguez vers Configuration→Administrative tools→GINA/Mac/Linux (Ctrl+Alt+Del)→Password Sync Agent Installation et cliquez sur Regenerate Access Key.

    Mise à niveau ou réinstallation de Password Sync Agent

    Pour mettre à niveau Password Sync Agent vers une version plus récente ou pour réinstaller l'agent sur une machine existante, suivez les étapes ci-dessous :

    • Désinstallez Password Sync Agent depuis le Panneau de configuration.
    • Installez Password Sync Agent en utilisant le nouveau fichier MSI.
    Note : Ne réparez pas directement Password Sync Agent en utilisant le nouveau fichier MSI.