Gestionnaire de licences

Le Centre de gestion contient le composant Gestionnaire de Licences. Ce composant est utilisé pour gérer le licencing des objets du réseau antivirus.

Pour ouvrir le Gestionnaire de licences, sélectionnez l’élément Administration dans le menu principal du Centre de gestion. Dans la fenêtre qui s’ouvre, sélectionnez la rubrique Gestionnaire de licences dans le menu de gestion.

La fenêtre principale du Gestionnaire de licences contient l’arborescence des clés — la liste hiérarchique dont les nœuds sont les clés de licence, ainsi que les postes, les groupes et les politiques auxquels ces clés de licence sont assignées.

Option	Description	Disponibilité dans l’arborescence
Ajouter une clé de licence	Enregistrement d’une nouvelle clé de licence.	Cette option est toujours disponible. Les fonctionnalités dépendent de la sélection de l’objet dans l’arborescence des clés (voir Ajouter une nouvelle clé de licence).
Supprimer les objets sélectionnés	Supprimer la connexion entre la clé et l’objet soumis à licence.	L’option est disponible si un objet soumis à licence (poste, groupe ou politique) ou une clé de licence est sélectionnée dans l’arborescence.
Distribuer la clé aux groupes et postes	Remplacer ou ajouter la clé sélectionnée à un objet soumis à licence.	L’option est disponible si une clé de licence est sélectionnée dans l’arborescence.
Exporter la clé	Sauvegarder une copie locale du fichier clé de licence.
Vérifier la disponibilité des mises à jour et remplacer les clés de licence	Vérifier la disponibilité des mises à jour se trouvant dans le SGM pour toutes les clés. Si les mises à jour sont disponibles, télécharger les clés et remplacer (voir Mise à jour automatique de licences).	Cette option est toujours disponible. L’action affecte toutes les clés de licence dans l’arborescence.
Distribuer la clé aux serveurs voisins	Distribuer les licences de la clé sélectionnée aux Serveurs voisins.	L’option est disponible si une clé de licence est sélectionnée dans l’arborescence.

Paramètres de visualisation de l’arborescence : cet élément permet de modifier la visualisation de l’arborescence :

•La case Afficher le nombre de licences active/désactive l’affichage du nombre total de licences fournies par les fichiers clés de licence.

•Pour modifier la structure de l’arborescence, utilisez les options suivantes :

▫L’option Clés permet d’afficher toutes les clés de licence du réseau antivirus en tant que noeuds à la racine de la liste hiérarchique. Ainsi, tous les groupes, les postes et les politiques auxquels ces clés sont assignées se présentent comme des éléments imbriqués dans les clés de licence (éléments « enfants »). Ce mode de visualisation de l’arborescence est une vue d’ensemble et permet de gérer les objets soumis à licence et les clés de licence.

▫L’option Groupes permet d’afficher les groupes contenant des objets auxquels les clés sont assignées directement en tant que noeuds à la racine de la liste hiérarchique. Ainsi, les postes et les politiques inclus à ces groupes et les clés de licence assignées à ces groupes se présentent comme des éléments "enfants" des groupes. Ce mode de visualisation permet d’obtenir des informations sur la licence mais ne permet pas de gérer les objets de l’arborescence.

•Pour modifier l’affichage de l’arborescence, utilisez les options suivantes :

▫Afficher les identificateurs de clients : active/désactive l’affichage des identificateurs uniques de postes.

▫Afficher les noms de clients : active/désactive l’affichage des noms de postes.

▫Afficher les adresses de clients : active/désactive l’affichage des adresses IP des postes.

▫Afficher les descriptions : active/désactive l’affichage des descriptions de postes et de groupes de postes.

Via le Gestionnaire de Licences, vous pouvez effectuer les actions suivantes sous les clés de licence :

Pour voir le récapitulatif sur une clé de licence, dans la fenêtre principale du Gestionnaire de licences, sélectionnez le compte de la clé dont vous voulez consulter les informations (cliquez sur le nom du compte de la clé). Dans le panneau qui s’ouvre, les informations suivantes s’affichent :

•Listes autorisées de bulletins de hashs pour informer de l’appartenance des menaces détectées. Si la fonctionnalité n’est pas autorisée, le paramètre n’est pas présent.

1.Dans la fenêtre principale du Gestionnaire de licences cliquez sur

Ajouter une clé de licence dans la barre d’outils.

2.Dans le panneau qui s’ouvre, cliquez sur

et sélectionnez le fichier clé de licence.

•Assigner la clé de licence au groupe Everyone, si c’est la première clé de licence dans le réseau antivirus. La clé ajoutée sera automatiquement assignée au groupe Everyone.

•Remplacer la clé de licence du groupe Everyone, si ce n’est pas la première clé de licence dans le réseau antivirus. La clé de licence actuelle du groupe Everyone sera remplacée par la clé de licence ajoutée.

Si à l’étape 3, vous n’avez pas coché la case correspondante, la clé de licence ajoutée ne sera assignée à aucun objet. Dans ce cas, pour spécifier les objets soumis à licence, appliquez les procédures Remplacer la clé de licence ou Étendre la liste des clés de licence de l’objet décrites ci-dessus.

Lors de la mise à jour d’une clé de licence, la nouvelle clé est assignée aux mêmes objets.

Utilisez la procédure de mise à jour de clé pour remplacer une clé qui a expiré ou pour remplacer une clé par une autre possédant un jeu de composants différent. La structure de l’arborescence des clés reste inchangée.

1.Dans le volet principal du Gestionnaire de Licences, dans l’arborescence des clés, sélectionnez la clé que vous souhaitez mettre à jour.

2.Dans la fenêtre des propriétés de la clé, cliquez sur

et sélectionnez le fichier clé de licence.

Lors du changement de clé de licence, toutes les clés en cours sont supprimées pour l’objet soumis à licence et une nouvelle clé est ajoutée.

1.Dans le menu principal du Gestionnaire de licences, dans l’arborescence des clés, sélectionnez la clé que vous souhaitez assigner à l’objet : groupe de postes, poste ou politique.

2.Cliquez sur

Distribuer la clé aux groupes et postes dans la barre d’outils. Une fenêtre contenant la liste hiérarchique du réseau antivirus s’ouvre.

3.Sélectionnez les objets dans la liste. Pour sélectionner plusieurs objets, utilisez les touches ctrl et shift.

Pour assigner une clé à la politique, il faut sélectionner la politique ou la version actuelle de cette politique (la clé est assignée automatiquement à la politique lors de la sélection de sa version actuelle ou vice-versa).

La clé de licence peut être assignée à n’importe quelle version de la politique qui n’est pas une politique actuelle. Dans ce cas, la clé sera assignée uniquement à cette version, mais pas à la politique. Une telle clé ne sera pas appliquée aux postes jusqu’à ce que la version actuelle de la politique ne soit remplacée par la politique à laquelle la clé a été assignée.

Il faut assigner la clé de licence directement aux politiques et leurs versions.

Lors de l’ajout d’une clé de licence, l’objet sauvegarde toutes les clés en cours et une nouvelle clé est ajoutée à la liste existante.

Pour ajouter une clé de licence à la liste des clés de licence de l’objet :

1.Dans le menu principal du Gestionnaire de licences, dans l’arborescence des clés, sélectionnez la clé que vous souhaitez ajouter à la liste des clés de l’objet : groupe de postes, poste ou politique.

2.Cliquez sur

Distribuer la clé aux groupes et postes dans la barre d’outils. Une fenêtre contenant la liste hiérarchique du réseau antivirus s’ouvre.

3.Sélectionnez les objets dans la liste. Pour sélectionner plusieurs objets, utilisez les touches ctrl et shift.

Il faut assigner la clé de licence directement aux politiques et leurs versions.

4.Cliquez sur Ajouter une clé de licence. Une fenêtre contenant les paramètres des composants à installer décrits dans la sous-rubrique Paramètres de modification d’une clé de licence, va s’ouvrir.

1.Dans le menu principal du Gestionnaire de Licences, dans l’arborescence des clés, sélectionnez la clé de licence que vous souhaitez supprimer, ou l’objet (poste, groupe ou politique) auquel cette clé est assignée, et cliquez sur

Supprimer les objets sélectionnés dans la barre d’outils. Ainsi :

•Si un groupe ou un poste a été sélectionné, il sera supprimé de la liste des objets pour lesquels la clé assignée est active. L’héritage de la clé de licence est établi pour le groupe ou le poste dont la clé de licence personnelle est supprimée.

•Si une politique a été sélectionnée, la version actuelle de la politique sera supprimée de la liste des objets auxquels la clé de licence est assignée. Si la version actuelle de la politique a été sélectionnée, la politique-même sera également supprimée. Pourtant en cas de suppression d’une version non actuelle de la politique, la politique et la version actuelle ne seront pas supprimées.

•Si la clé de licence a été sélectionnée, le compte de cette clé est supprimé du réseau antivirus. L’héritage de la clé de licence est établi pour tous les groupes et les postes auxquels cette clé de licence a été assignée.

Lors de la distribution de licences vacantes à un Serveur voisin depuis la clé de licence d’un Serveur, les licences distribuées ne pourront pas être utilisées sur ce Serveur avant la fin de leur propagation.

1.Dans le menu principal du Gestionnaire de Licences, dans l’arborescence des clés, sélectionnez la clé d’après laquelle vous souhaitez distribuer des licences vacantes à un Serveur voisin.

2.Cliquez sur

Distribuer la clé aux serveurs voisins dans la barre d’outils. Une fenêtre donnant l’arborescence des Serveurs voisins s’ouvre.

3.Sélectionnez dans la liste les Serveurs auxquels vous souhaitez distribuer les licences.

•Nombre de licences : nombre des licences vacantes que vous souhaitez distribuer depuis cette clé à un Serveur voisin.

•Date d’expiration de la licence : durée de validité du transmission des licences. A la fin de cette période, toutes les licences seront rappelées du Serveur voisin et retourneront dans la liste des licences vacantes dans cette clé de licence.

•Ajouter une clé de licence : pour ajouter des licences à la liste des licences des Serveurs voisins. Une fenêtre s’ouvre contenant les paramètres d’installation des composants, décrits dans la sous-rubrique Paramètres pour ajouter une clé de licence à la liste de clés.

•Remplacer la clé de licence : pour supprimer les licences en cours des Serveurs voisins et traiter uniquement les licences distribuées. Une fenêtre s’ouvre contenant les paramètres d’installation des composants, décrits dans la sous-rubrique Paramètres de modification d’une clé de licence.

1.Dans le menu principal du Gestionnaire de Licences, dans l’arborescence des clés, sélectionnez le Serveur voisin auquel des licences ont été distribuées.

2.Dans le panneau des propriétés qui s’ouvre, modifiez les paramètres suivants :

•Nombre de licences : nombre des licences vacantes qui ont été distribuées depuis la clé de ce Serveur à un Serveur voisin.

•Date d’expiration de la licence : durée de validité de la transmission de licences. A la fin de cette période, toutes les licences seront rappelées de ce Serveur et retourneront dans la liste des licences vacantes de la clé de licence correspondante.

3.Cliquez sur Enregistrer pour mettre à jour les données sur les licences distribuées.

Dans cette sous-rubrique, vous trouverez une description de l’installation des composants dans le cadre des procédures suivantes :

Pour configurer les composants à installer lors de l’exécution de ces procédures

1.Dans la fenêtre de configuration de l’installation des composants, les objets suivants sont listés :

•Dans la colonne Clé en cours, vous pouvez trouver la liste des clés de l’objet et les paramètres d’installation des composants associés à l’objet.

•Dans la colonne Clé assignée, vous pouvez trouver la clé et les paramètres d’installation des composants spécifiés dans la clé que vous souhaitez assigner aux objets sélectionnés.

•Si nécessaire, cochez la case Afficher seulement si différent pour voir dans la liste uniquement les paramètres des composants qui diffèrent dans les clés assignées et en cours.

a)Dans la colonne Clé assignée, vous pouvez configurer la liste finale des composants à installer.

•Les paramètres d’installation des composants dans la colonne Clé assignée sont définis d’après l’utilisation autorisée (+) ou non autorisée (-) du composant dans les paramètres actuels et dans ceux de la clé, comme suit :

Paramètres actuels	Paramètres de la clé assignée	Paramètres finaux
+	+	+
–	+	+
+	–	–
–	–	–

•Vous pouvez modifier les paramètres d’installation des composants (rétrograder les droits pour installer) uniquement si les paramètres définis dans la colonne Clé assignée permettent d’utiliser ce composant.

b)Cochez les cases pour les objets (postes, groupes et politiques) pour lesquels l’héritage de paramètres sera désactivé et pour lesquels les paramètres d’installation des composants de la colonne Clé assignée seront définis comme personnalisés. Pour les autres objets (pour lesquels les cases ne sont pas cochées), les paramètres initiaux de la colonne Clé assignée seront hérités.

Dans cette sous-rubrique, vous trouverez une description de l’installation des composants dans le cadre des procédures suivantes :

Pour configurer les composants à installer lors de l’exécution de ces procédures

1.Dans la fenêtre de configuration de l’installation des composants, les objets suivants sont listés :

•Dans la colonne Clé en cours, vous pouvez trouver la liste des clés de l’objet et les paramètres d’installation des composants associés à l’objet.

•Dans la colonne Clé assignée, vous pouvez trouver la clé et les paramètres d’installation des composants qui sont spécifiés dans la clé que vous souhaitez ajouter aux objets sélectionnés.

2.Si nécessaire, cochez la case Afficher seulement si différent pour voir dans la liste uniquement les paramètres des composants qui diffèrent dans les clés assignées et en cours. Notez qu’à la rubrique Clé assignée, seuls les paramètres finaux des composants à installer sont listés et non pas les paramètres de la clé assignée.

a)Dans la colonne Clé assignée, vous pouvez configurer la liste finale des composants à installer.

Paramètres actuels	Paramètres de la clé assignée	Paramètres finaux
+	+	+
–	+	–
+	–	–
–	–	–