Installation de l'agent de connexion sur Windows (GINA), macOS ou Linux

Plates-formes prises en charge

Pour protéger les machines avec MFA et permettre aux utilisateurs du domaine de réinitialiser leurs mots de passe depuis leurs écrans de connexion Windows, macOS ou Linux, les administrateurs doivent déployer l'agent de connexion sur les machines des utilisateurs.

Les différentes plates-formes prises en charge par l'agent de connexion sont listées ci-dessous.

Serveurs Windows	Clients Windows	Clients macOS	Clients Linux
Windows Server 2025	Windows 11	macOS 15 Sequoia	Red Hat Enterprise Linux 8.x-9.x *
Windows Server 2022	Windows 10	macOS 14 Sonoma	Rocky Linux 8.x-9.x *
Windows Server 2019	Windows 8.1	macOS 13 Ventura	Ubuntu-16.x-20.04.4
Windows Server 2016	Windows 8	macOS 12 Monterey	Fedora - 27.x-31.x
Windows Server 2012 R2	Windows 7	macOS 11 Big Sur	CentOS - 7.X
Windows Server 2012	Windows Vista	macOS 10.15 Catalina
Windows Server 2008 R2		macOS 10.14 Mojave
Windows Server 2008		macOS 10.13 High Sierra
		macOS 10.12 Sierra
		OS X 10.11 El Capitan
		OS X 10.10 Yosemite

* Les machines fonctionnant sous Red Hat Enterprise Linux et Rocky Linux peuvent être sécurisées avec MFA de connexion machine. Les réinitialisations de mot de passe et les déblocages en libre-service depuis l'écran de connexion ne sont actuellement pas pris en charge pour ces plates-formes.

Différentes méthodes de déploiement de l'agent de connexion

L'agent de connexion peut être déployé sur les machines des utilisateurs de l'une des manières suivantes :

A. Depuis la console d'administration ADSelfService Plus

Le portail administrateur ADSelfService Plus est un moyen simple et efficace d'installer l'agent de connexion sur les machines Windows, macOS et Linux jointes au domaine.

Note: L'agent de connexion ne peut pas être installé sur des machines Windows en groupe de travail depuis la console administrateur.

Étapes d'installation

1. Dans le portail web ADSelfService Plus, allez à Configuration > Outils administratifs > GINA/Mac/Linux (Ctrl+Alt+Del) > Installation GINA/Mac/Linux.
2. Cliquez sur Nouvelle installation.
3. Sélectionnez un domaine puis les ordinateurs sur lesquels vous souhaitez installer l'agent de connexion.
4. Cliquez sur Installer.

Cliquez sur ici pour des informations détaillées sur l'installation et la personnalisation de l'agent de connexion via le portail administrateur ADSelfService Plus.

La clé d'installation de l'agent de connexion

• Veuillez traiter la clé d'installation comme un mot de passe. C'est une information sensible qui ne doit pas être partagée. Veuillez régénérer une nouvelle clé d'installation en utilisant le lien dans l'interface du produit si la clé actuelle est compromise.
• Si une nouvelle clé d'installation est régénérée, copiez la commande avec la nouvelle clé d'installation depuis le portail administrateur du produit et mettez à jour le champ Commande d'installation avec la nouvelle commande pour toutes les nouvelles installations effectuées via GPO, SCCM, Endpoint Central ou d'autres applications d'installation tierces.
• La génération d'une nouvelle clé d'installation n'affectera pas les installations existantes de l'agent de connexion sur les machines installées.

B. Installation manuelle

1. Utilisation de l'assistant d'installation

Installation manuelle de l'agent sur clients Windows/macOS/Linux à l'aide du package d'installation

1. Depuis le portail administrateur ADSelfService Plus, naviguez vers Configuration → Outils administratifs → GINA/Mac/Linux (Ctrl+Alt+Del).
2. Cliquez sur Étapes d'installation manuelle (GINA/MAC/Linux) pour ouvrir la fenêtre contextuelle des étapes d'installation manuelle.

Pour installer l'agent de connexion sur des machines Windows, macOS et Linux, suivez les étapes données sous les onglets respectifs.

2. Utilisation de l'interface en ligne de commande (CLI)

a. Installation CLI de l'agent de connexion sur machines Windows en groupe de travail ou jointes au domaine

Lorsque l'agent de connexion est installé manuellement à l'aide du package MSI sur des ordinateurs fonctionnant sous Windows Vista et systèmes d'exploitation ultérieurs avec le contrôle de compte utilisateur (UAC) activé, il peut ne pas fonctionner correctement. Dans ces cas, vous pouvez installer manuellement l'agent de connexion Windows via l'invite de commande, comme indiqué ici.

b. Installation CLI de l'agent de connexion sur machines macOS jointes au domaine

1. Copiez le fichier ADSelfServiceMacLoginAgent.pkg depuis le répertoire du produit <Répertoire d'installation>/bin et collez-le sur la machine où l'agent de connexion doit être installé.
2. Copiez la commande CLI macOS depuis le portail administrateur ADSelfService Plus. Allez à Configuration > Outils administratifs > GINA/MAC/LINUX (Ctrl + Alt + Del) > Guide d'aide à l'installation > Installation CLI de l'agent de connexion macOS > Voir la commande pour la trouver. Elle est affichée dans le pop-up qui apparaît en cliquant sur Voir la commande.



3. Ouvrez le Terminal sur le Mac, naviguez jusqu'au répertoire où le package d'installation a été copié, puis collez la commande et exécutez-la.

Note: Utilisez la commande CLI macOS lorsque vous installez silencieusement l'agent de connexion via le terminal ou via tout outil tiers de gestion des points de terminaison tel que Endpoint Central.

c. Installation de l'agent de connexion sur machines Linux jointes au domaine

1. Copiez le fichier copiez les fichiers installLinuxAgent.sh et ADSSPLinuxClient.tar.gz depuis le produit <Répertoire d'installation>/bin
2. et collez-les sur la machine Linux cible où l'agent de connexion doit être installé. Copiez la commande CLI Linux depuis le portail administrateur ADSelfService Plus. Allez à pour la trouver. Elle est affichée dans le pop-up qui apparaît en cliquant sur Voir la commande.



3. Ouvrez le Terminal Configuration > Outils administratifs > GINA/MAC/LINUX (Ctrl + Alt + Del) > Guide d'aide à l'installation > Installation CLI de l'agent de connexion Linux > Voir la commande sur la machine Linux et naviguez jusqu'au répertoire

où le package d'installation a été copié. Collez et exécutez la commande.

C. Via GPO Suivez les étapes dans ce guide d'installation de l'agent de connexion

pour installer l'agent de connexion Windows sur les machines Windows jointes au domaine, en utilisant le GPO.

C. Via GPO Suivez les étapes dans pour installer l'agent de connexion Windows sur des machines Windows jointes au domaine en utilisant Microsoft Configuration Manager.

E. Via Endpoint Central

C. Via GPO ce guide d'installation de l'agent de connexion pour installer l'agent de connexion sur des machines Windows, macOS et Linux jointes au domaine en utilisant Endpoint Central.

Note: L'installation de l'agent de connexion via les méthodes de déploiement GPO et SCCM est applicable uniquement sur des machines Windows jointes au domaine.

Désinstallation ou mise à jour de l'agent de connexion :

Vous pouvez trouver les étapes pour désinstaller ou mettre à jour l'agent de connexion sur des machines Windows, macOS et Linux, dans ce guide.