Démarrer, accéder et arrêter ADSelfService Plus

Cette section explique comment démarrer et arrêter ADSelfService Plus ainsi que la manière dont les administrateurs et les utilisateurs finaux peuvent accéder au produit. Elle couvre également les méthodes d'accès sur plusieurs plateformes, y compris les navigateurs web, les écrans de connexion natifs et les appareils mobiles.

Comment ça fonctionne

ADSelfService Plus fonctionne soit en tant que service Windows, soit en tant qu'application autonome. Une fois démarré, le produit héberge une console web que les administrateurs utilisent pour la configuration et que les utilisateurs finaux utilisent pour des actions en libre-service telles que la réinitialisation de mot de passe et le déblocage de compte. Des composants optionnels, tels que les agents de connexion et les applications mobiles, étendent l'accès aux écrans de connexion natifs et aux appareils mobiles.

Prérequis

• ADSelfService Plus installé sur un serveur Windows pris en charge.
• Privilèges administratifs sur la machine hôte.
• Accès réseau au serveur ADSelfService Plus et au port configuré (le port par défaut pour HTTP est 8888 et pour HTTPS est 9251)
• Navigateur web pris en charge pour l'accès à la console
• For mobile access:
  • Connectivité Internet ou accès au réseau interne au serveur ADSelfService Plus
  • SSL activé
• For login screen access:
  • Agent de connexion ADSelfService Plus installé sur les machines des utilisateurs finaux

Limitations

• Lorsqu'il est exécuté en tant qu'application, ADSelfService Plus hérite des privilèges de l'utilisateur connecté. Si l'utilisateur se déconnecte, la session est terminée.
• Le déploiement de l'application mobile via ADSelfService Plus est pris en charge uniquement pour les appareils iOS.
• L'accès hors ligne n'est pas pris en charge pour l'application web mobile.

Démarrer ADSelfService Plus en tant que service Windows (recommandé)

Si ADSelfService Plus est installé en tant que service Windows :

1. Ouvrez Services (services.msc).
2. Localisez ManageEngine ADSelfService Plus.
3. Cliquez avec le bouton droit sur le service et sélectionnez Démarrer, ou sélectionnez le service et cliquez sur Démarrer le service dans le volet de gauche.
4. Vérifiez que la colonne Statut affiche En cours d'exécution.

Démarrer ADSelfService Plus en tant qu'application

Si ADSelfService Plus n'est pas installé en tant que service :

1. Naviguez vers Démarrer > Programmes > ADSelfService Plus > Démarrer ADSelfService Plus.
2. Le client ADSelfService Plus se lance automatiquement dans le navigateur web par défaut.

Accéder à la console web ADSelfService Plus

Pour accéder manuellement au client ADSelfService Plus :

1. Ouvrez un navigateur web pris en charge.
2. Enter http://<hostname>:8888 in the address bar.
   • Remplacez <hostname> par le nom DNS ou l'adresse IP du serveur.
   • Remplacez 8888 si un port personnalisé est configuré.
3. Log in using the default credentials:
   • Nom d'utilisateur : admin
   • Mot de passe : admin

Vous êtes invité à changer le mot de passe après l'application de la licence produit. Utilisez le mot de passe mis à jour pour toutes les connexions ultérieures.

Accéder à ADSelfService Plus depuis les écrans de connexion natifs

ADSelfService Plus peut être accessible directement depuis les écrans de connexion natifs des machines Windows, macOS et Linux, permettant aux utilisateurs de réinitialiser leurs mots de passe ou de débloquer leurs comptes sans se connecter.

Pour activer cette fonctionnalité :

1. Déployez l'agent de connexion ADSelfService Plus sur les machines des utilisateurs finaux.
2. L'agent étend l'écran de connexion natif avec des options en libre-service.

Pour les instructions spécifiques à la plateforme, référez-vous aux guides d'installation de l'agent de connexion Windows, macOS ou Linux.

Accéder à ADSelfService Plus depuis des appareils mobiles

ADSelfService Plus offre un accès mobile via :

• Applications iOS et Android natives
• Une application web mobile pour les autres plateformes

Vous pouvez télécharger l’application iOS depuis le App Store et l’application Android depuis le Play Store. L’application web mobile est accessible depuis des navigateurs mobiles comme Google Chrome.

Les actions en libre-service prises en charge incluent :

• Réinitialiser le mot de passe
• Déverrouiller le compte (spécifique à AD)
• Changer le mot de passe
• Inscription
• Notifications push

Configuration des applications iOS et Android

Avant que les utilisateurs puissent utiliser l’application mobile, ils doivent configurer l’application pour communiquer avec le serveur ADSelfService Plus.

L’application mobile peut être configurée en utilisant l’une des méthodes suivantes :

Configuration manuelle par l’utilisateur

1. Ouvrez l’application mobile ADSelfService Plus.
2. Appuyez sur Paramètres du serveur.
3. Sur la page Paramètres du serveur, saisissez le Nom du serveur ou adresse IP du serveur ADSelfService Plus.
4. Saisissez le numéro de port.
5. Activez SSL en basculant le bouton Protocole sur HTTPS, si nécessaire.
6. Appuyez sur Enregistrer.

Configuration à l’aide d’un code QR

1. Ouvrez l’application mobile ADSelfService Plus et appuyez sur Paramètres du serveur.
2. Appuyez sur Scanner le code QR en bas à gauche de l’écran d’accueil.
3. Connectez-vous au portail en libre-service ADSelfService Plus via un navigateur web. Vous pouvez également cliquer sur le bouton Réinitialiser le mot de passe ou Déverrouiller le compte.
4. Cliquez sur Accès mobile.
5. Scannez le code QR affiché avec l’application mobile pour configurer automatiquement les paramètres du serveur.

Configuration via la fonctionnalité de déploiement de l’application mobile (iOS uniquement)

Pour déployer et configurer l’application mobile à distance :

1. Connectez-vous à ADSelfService Plus.
2. Naviguez vers Configuration > Outils administratifs > Déploiement de l’application mobile.
3. Sélectionnez le domaine et cliquez sur Appareils configurés.
4. Sélectionnez les appareils cibles.
5. Choisissez Installer et configurer l’application.
6. Cliquez sur Install.

Les valeurs suivantes sont automatiquement utilisées pour configurer le serveur :

• Nom du serveur : Nom d’hôte spécifié dans le certificat SSL
• Port : Port d’écoute d’ADSelfService Plus
• Protocole : HTTPS

Vous pouvez également utiliser des outils MDM tiers tels que ManageEngine Mobile Device Manager Plus. Utilisez les paramètres suivants :

• serverName
• serverPort
• ServerProtocol

Lancement de l’application web mobile

1. Ouvrez un navigateur web depuis votre mobile.
2. Saisissez http://<hostname>:8888 dans la barre d’adresse du navigateur mobile. Ici, hostname désigne la machine où ADSelfService Plus est exécuté et 8888 indique le numéro de port.
3. Connectez-vous pour accéder aux fonctionnalités en libre-service prises en charge.

Arrêt de ADSelfService Plus

Lorsqu'il fonctionne en tant qu'application

1. Naviguez vers Démarrer > Programmes > ADSelfService Plus > Arrêter ADSelfService Plus. Vous pouvez également cliquer avec le bouton droit sur l'icône ADSelfService Plus dans la barre système et fermer l'application en utilisant l'option Shut Down Server.

Lorsqu'il fonctionne en tant que service Windows

1. Ouvrez Services (services.msc).
2. Sélectionnez ManageEngine ADSelfService Plus.
3. Cliquez sur Arrêter le service.

Conseils

• Exécutez toujours ADSelfService Plus en tant que service Windows dans les environnements de production.
• Activez SSL et configurez une URL d'accès publique pour un accès distant et mobile sécurisé.
• Déployez à l'avance les agents de connexion et les applications mobiles afin de réduire les appels au support lors d'incidents liés aux mots de passe.
• Passez régulièrement en revue les paramètres du pare-feu, de l'antivirus et du réseau après les mises à jour du produit.