Installation de l'agent de connexion sur Windows (GINA), macOS ou Linux

Plates-formes prises en charge

Pour protéger les machines avec MFA et permettre aux utilisateurs de domaine de réinitialiser leurs mots de passe depuis leurs écrans de connexion Windows, macOS ou Linux, les administrateurs doivent déployer l'agent de connexion sur les machines des utilisateurs.

L'agent de connexion de ManageEngine ADSelfService Plus peut être installé sur les plates-formes suivantes :

Windows Servers	Windows Clients	macOS Clients	Linux Clients
Windows Server 2022	Windows 11	macOS 26 Tahoe	SUSE Linux Enterprise Server/Desktop (SLES/SLED) 12.x à 15.x et openSUSE Leap 15.6. *
Windows Server 2019	Windows 10	macOS 15 Sequoia	Red Hat Enterprise Linux 8.x-9.x *
Windows Server 2016	Windows 8.1	macOS 14 Sonoma	Rocky Linux 8.x-9.x *
Windows Server 2012 R2	Windows 8	macOS 13 Ventura	Ubuntu 16.x-20.04.4
Windows Server 2012	Windows 7	macOS 12 Monterey	Fedora 27.x-31.x
Windows Server 2008 R2	Windows Vista	macOS 11 Big Sur	CentOs 7.x, 8.x - 9.x *
Windows Server 2008		macOS 10.15 Catalina
		macOS 10.14 Mojave
		macOS 10.13 High Sierra
		macOS 10.12 Sierra
		OS X 10.11 El Capitan
		OS X 10.10 Yosemite

* Les machines exécutant SLES/SLED, Red Hat Enterprise Linux et Rocky Linux peuvent être sécurisées avec le MFA de connexion machine. Les réinitialisations de mot de passe en self-service et les déblocages depuis l'écran de connexion ne sont actuellement pas pris en charge pour ces plates-formes.

Différentes méthodes pour déployer l'agent de connexion

L'agent de connexion peut être déployé sur les machines des utilisateurs de l'une des manières suivantes :

A. Depuis la console d'administration ADSelfService Plus

Le portail d'administration ADSelfService Plus est un moyen simple et efficace pour installer l'agent de connexion sur les machines Windows, macOS et Linux jointes au domaine.

Note: L'agent de connexion ne peut pas être installé sur les machines Windows en groupe de travail depuis la console d'administration.

Étapes d'installation

1. Dans le portail web ADSelfService Plus, allez à Configuration > Outils administratifs > GINA/Mac/Linux (Ctrl+Alt+Del) > Installation GINA/Mac/Linux.
2. Cliquez sur Nouvelle installation.
3. Sélectionnez un domaine puis les ordinateurs sur lesquels vous souhaitez installer l'agent de connexion.
4. Cliquez sur Installer.

Cliquez sur ici pour des informations détaillées sur l'installation et la personnalisation de l'agent de connexion via le portail admin ADSelfService Plus.

La clé d'installation de l'agent de connexion

• Veuillez traiter la clé d'installation comme un mot de passe. C'est une information sensible qui ne doit pas être partagée. Veuillez régénérer une nouvelle clé d'installation via le lien dans l'interface du produit si la clé d'installation actuelle est compromise.
• Si une nouvelle clé d'installation est régénérée, copiez la commande avec la nouvelle clé depuis le portail admin du produit et mettez à jour le champ Commande d'installation avec la nouvelle commande pour toutes les nouvelles installations faites via GPO, SCCM, Endpoint Central ou d'autres applications tierces d’installation.
• La génération d'une nouvelle clé d'installation n'affectera pas les installations existantes de l'agent de connexion sur les machines déjà installées.

B. Installation manuelle

1. Avec l'assistant d'installation

Installation manuelle de l’agent sur clients Windows/macOS/Linux via le package installateur

1. Depuis le portail admin ADSelfService Plus, naviguez vers Configuration → Outils administratifs → GINA/Mac/Linux (Ctrl+Alt+Del).
2. Cliquez sur Étapes d'installation manuelle (GINA/MAC/Linux) pour ouvrir la fenêtre contextuelle des étapes d'installation manuelle.

Pour installer l'agent de connexion sur machines Windows, macOS, et Linux, suivez les étapes données sous les onglets respectifs.

2. Via l'interface en ligne de commande (CLI)

a. Installation CLI de l'agent de connexion sur machines Windows en groupe de travail et jointes au domaine

Lorsque l'agent de connexion est installé manuellement avec le package MSI sur des ordinateurs exécutant Windows Vista et les systèmes ultérieurs avec le contrôle de compte utilisateur (UAC) activé, il peut ne pas fonctionner correctement. Dans ce cas, vous pouvez installer manuellement l'agent de connexion Windows via l'invite de commande, comme montré ici.

b. Installation CLI de l'agent de connexion sur machines macOS jointes au domaine

1. Copiez le fichier ADSelfServiceMacLoginAgent.pkg depuis le répertoire <Installation Directory>/bin du produit et collez-le sur la machine où l'agent de connexion doit être installé.
2. Copiez la commande CLI macOS depuis le portail admin ADSelfService Plus. Allez à Configuration > Outils administratifs > GINA/MAC/LINUX (Ctrl + Alt + Del) > Guide d'aide à l'installation > Installation CLI agent de connexion macOS > Voir la commande pour la trouver. Elle s'affiche dans la fenêtre contextuelle qui apparaît en cliquant sur Voir la commande.



3. Ouvrez le Terminal sur le Mac, naviguez jusqu'au répertoire où le package d'installation a été copié, puis collez la commande et exécutez-la.

Note: Utilisez la commande CLI macOS lorsque vous installez silencieusement l'agent de connexion via le terminal ou via des outils de gestion des points de terminaison tiers comme Endpoint Central.

c. Installation de l'agent de connexion sur machines Linux jointes au domaine

1. Copiez le fichier Copiez les fichiers installLinuxAgent.sh et ADSSPLinuxClient.tar.gz depuis le répertoire <Installation_Directory>/bin
2. du produit et collez-les sur la machine Linux cible où l'agent doit être installé. Copiez la commande CLI Linux depuis le portail admin ADSelfService Plus. Allez à pour la trouver. Elle s'affiche dans la fenêtre contextuelle qui apparaît en cliquant sur Voir la commande.



3. Ouvrez le Terminal Configuration > Outils administratifs > GINA/MAC/LINUX (Ctrl + Alt + Del) > Guide d'aide à l'installation > Installation CLI agent de connexion Linux > Voir la commande sur la machine Linux et naviguez jusqu'au répertoire

où le package d'installation a été copié. Collez et exécutez la commande.

C. Via GPO Suivez les étapes dans ce guide d'installation de l'agent de connexion

pour installer l'agent de connexion Windows sur les machines Windows jointes au domaine, en utilisant GPO.

C. Via GPO Suivez les étapes dans D. Via Microsoft Configuration Manager

pour installer l'agent de connexion Windows sur les machines Windows jointes au domaine en utilisant Microsoft Configuration Manager.

C. Via GPO E. Via Endpoint Central ce guide d'installation de l'agent de connexion

Notepour installer l'agent de connexion sur les machines Windows, macOS, et Linux jointes au domaine en utilisant Endpoint Central.

Désinstallation ou mise à jour de l'agent de connexion :

Vous pouvez trouver les étapes pour désinstaller ou mettre à jour l'agent de connexion sur les machines Windows, macOS et Linux, dans ce guide.