HP Systems Insight Manager - Manuel (Page 18)

REMARQUE : Paramètres du navigateur :
•
Pour tous les navigateurs Windows Internet Explorer, vous devez disposer des options de
sécurité SSL 3.0 ou TLS (Transport Layer Security) 1.0 activées pour que HP SIM fonctionne
correctement, ce qui permet uniquement un chiffrement plus fort pour la connexion SSL.
•
Pour utiliser la connexion automatique avec Firefox, vous devez configurer Firefox avec une
liste de sites avec connexion automatique. Pour plus d'informations, consultez la section Initial
setup (Configuration initiale) de l'aide en ligne de HP SIM.
Alertes de sécurité dans Internet Explorer et Firefox
Comme le serveur Web HP SIM utilise un certificat SSL auto-signé (sauf s'il est configuré autrement),
vous verrez un avertissement du navigateur lors de la navigation vers le CMs. Firefox signale une
Untrusted Connection (Connexion non approuvée). Internet Explorer signale une Certificate Error
(Erreur de certificat). Les deux navigateurs permettent de continuer, mais vous pouvez prendre des
mesures pour éviter que ces avertissements ne se reproduisent. Ceci s'applique à HP SIM, HP
SMH, Integrated Lights-Out (iLO), HP Onboard Administrator et tous les serveurs Web sur lesquels
vous naviguez.
Chaque fois que vous recevez un avertissement Untrusted Connection (Connexion non approuvée)
dans Firefox, vous devez ajouter une exception de sécurité permanente pour éviter de voir à
nouveau l'avertissement pour cet hôte. Notez que si vous naviguez vers un même système en
utilisant son nom d'hôte court, son FDQN (Fully Qualified Domain Name) et son adresse IP (trois
méthodes différentes, par exemple), vous devez ajouter trois exceptions de sécurité.
Avec Internet Explorer, vous devez installer le certificat SSL dans le magasin de certificats Autorités
de certification racines de confiance, mais le navigateur continuera à vous avertir (par défaut) si
les détails du certificat ne correspondent pas (par exemple si vous naviguez en utilisant le nom
d'hôte court alors que le nom d'hôte complet figure dans le certificat). Pour éviter les erreurs de
certificat quand les noms ne correspondent pas, vous devez désactiver les paramètres suivants :
Internet Explorer
→Avancé→Sécurité→Signaler les incohérences d'adresses de certificats.
Si vous n'installez pas le certificat SSL dans Internet Explorer 8, ces avertissements s'affichent pour
chaque fenêtre contextuelle qui apparaît dans HP SIM.
Connexion automatique
Vous pouvez vous connecter à HP SIM en utilisant le même compte que celui avec lequel vous êtes
connecté à votre bureau, en contournant la page de connexion HP SIM. Si des groupes d'utilisateurs
sont configurés pour HP SIM, l'appartenance à ces groupes est acceptée et traitée de la même
manière qu'en cas de connexion manuelle.
Configuration du CMs
•
HP SIM doit s'exécuter dans un CMs Windows membre d'un domaine Windows. Le système
utilisé pour la navigation doit être membre du même domaine.
•
Le compte du service HP SIM doit être un compte de domaine ; il est impossible d'utiliser les
comptes locaux.
•
Le CMs doit être enregistré avec un SPN dans le domaine, qui doit être configuré par un
administrateur de domaine. Depuis n'importe quel système membre du domaine,
l'administrateur de domaine peut exécuter l'utilitaire setspn.exe qui figure dans les outils
de support de Windows. Par exemple :
setspn -a HTTP/<cms_fqdn> <compte_service_sim>
Où HTTP est en lettres majuscules, <fqdn_cms> est le FQDN du CMs et <compte_service_sim>
est le compte de domaine sous lequel le service HP SIM s'exécute.
18 Présentation du produit