Exigences système pour ADSelfService Plus

Cette page décrit les exigences matérielles, logicielles et réseau pour installer et exécuter efficacement ManageEngine ADSelfService Plus. Assurez-vous que votre environnement respecte ces spécifications pour des performances et une stabilité optimales.

Exigences matérielles

Assurez-vous que le serveur désigné pour l'installation d'ADSelfService Plus respecte les spécifications matérielles suivantes :

Note : Ces exigences varient en fonction du nombre d'utilisateurs, de domaines et des modules configurés. Pour les déploiements à grande échelle, contactez support@adselfserviceplus.com pour des conseils sur le dimensionnement.

Exigences logicielles

Plates-formes prises en charge

ManageEngine ADSelfService Plus peut être installé sur les systèmes d'exploitation Windows suivants :

Navigateurs pris en charge

Internet Explorer 11 et versions supérieures Firefox 4 et versions supérieures Chrome 10 et versions supérieures Microsoft Edge

Note : Le portail administrateur n'est pas pris en charge dans Internet Explorer. Utilisez Firefox, Chrome ou Microsoft Edge pour accéder au portail administrateur.

Bases de données prises en charge

ADSelfService Plus inclut une base de données PostgreSQL intégrée pour stocker les informations d'inscription des utilisateurs, les configurations de domaine, certaines valeurs d'attributs AD et les données des rapports ADSelfService Plus. Pour les environnements d'entreprise, vous pouvez également configurer une base de données Microsoft SQL ou PostgreSQL externe pour stocker ces données. Les versions de bases de données prises en charge sont :

PostgreSQL

Microsoft SQL

Note : Si votre serveur ADSelfService Plus utilise une base de données MySQL, nous recommandons de migrer vers PostgreSQL. Contactez l'équipe de support à support@adselfserviceplus.com pour en savoir plus.

Résolution d’écran

Pour une meilleure expérience utilisateur, nous recommandons une résolution d'écran minimale de 1024 x 768 pixels.

Exigences de l'agent de connexion

L'agent de connexion ADSelfService Plus permet l'auto-service de mot de passe et l'authentification multi-facteurs (MFA) directement depuis l'écran de connexion de la machine.

Plates-formes prises en charge

L'agent de connexion peut être installé sur les plateformes suivantes :

* Support des plateformes Linux

• Sur SLES/SLED 12.x à 15.x, openSUSE Leap 15.6, Red Hat Enterprise Linux et Rocky Linux, l'agent de connexion prend actuellement en charge la MFA pour la connexion machine. L'auto-service de mot de passe depuis l'écran de connexion n'est pas encore disponible pour ces plateformes.
• Les tests officiels couvrent uniquement les distributions Linux listées ci-dessus, bien que l'agent puisse également fonctionner sur d'autres distributions Linux. Pour confirmer la compatibilité avec votre distribution, contactez support@adselfserviceplus.com.
• ** L'agent de connexion macOS n'est actuellement pas disponible pour installation via le portail admin sur macOS Tahoe 26.3 et versions ultérieures en raison d'une faille SSH dans ces versions de macOS ; cependant, il peut être installé en utilisant méthodes alternatives.

Exigences en matière de ports

Pour que ADSelfService Plus fonctionne correctement, veuillez vous assurer que les ports suivants sont ouverts dans votre pare-feu afin de permettre la communication entre le serveur du produit et ses différents composants.

Ports du serveur et du contrôleur de domaine

Les ports suivants doivent être ouverts sur le serveur ADSelfService Plus, le serveur DNS, le serveur DHCP, le serveur de messagerie et les contrôleurs de domaine.

Ports des notifications push

Ouvrez ces ports uniquement si vous utilisez les notifications push dans l’application mobile ADSelfService.

Ports externes de base de données MS SQL

Ouvrez les ports suivants si une base de données Microsoft SQL externe est utilisée.

Ports des machines utilisateur et des agents

Ces ports doivent être ouverts sur les ordinateurs qui accéderont au portail utilisateur ADSelfService Plus ou qui ont installé l’agent de connexion ou l’agent de synchronisation de mot de passe. Les numéros de port listés ci-dessous sont les numéros de port par défaut pour les connexions HTTP et HTTPS. Vous pouvez configurer ADSelfService Plus pour utiliser des ports différents si nécessaire. Dans ce cas, assurez-vous d’ouvrir les ports personnalisés configurés.

Paramètres du pare-feu

Pour garantir qu’ADSelfService Plus puisse recevoir des mises à jour, des correctifs de sécurité et du support, il est recommandé d’autoriser les domaines et points de terminaison suivants dans votre pare-feu.

Note : Si vous utilisez OAuth ou OpenID Connect (OIDC) SSO, autorisez également les URL des points de terminaison d’autorisation, de jeton et d’informations utilisateur de chaque application OAuth/OIDC ou fournisseur d’identité configuré à travers votre pare-feu. Ces points de terminaison varient selon l’application et se trouvent sous Configuration > Self-Service > Password Sync/Single Sign On > [Application] > Modifier > Détails IdP.

Microsoft Entra ID (service global)

Les utilisateurs de Microsoft Entra ID (service global) doivent s'assurer que les domaines suivants sont autorisés par leur pare-feu. Reportez-vous aux tableaux respectifs pour Microsoft Entra China et Microsoft Entra ID pour les utilisateurs du gouvernement américain.

Microsoft Entra China

Les utilisateurs de Microsoft Entra China doivent s'assurer que les domaines suivants sont autorisés par leur pare-feu :

Microsoft Entra ID pour le gouvernement américain

Les utilisateurs de Microsoft Entra ID pour le gouvernement américain doivent s'assurer que les domaines suivants sont autorisés par leur pare-feu :

Microsoft Entra ID pour le gouvernement américain (DoD)

Les utilisateurs de Microsoft Entra ID pour le gouvernement américain (DoD) doivent s’assurer que les domaines suivants sont autorisés par leur pare-feu :