Découvrez les informations nécessaires à la bonne configuration de votre machine et à l'installation de l'agent sur cette dernière.
Sommaire :
La session doit-elle être ouverte ou être en mode service ?
La session ne nécessite pas de rester ouverte. La machine doit cependant rester allumée et être connectée à Internet. En arrière-plan, l'agent tournera en mode service.
La machine avec l'agent doit-elle être dédiée uniquement à l'agent ?
Non, vous pouvez utiliser votre machine pour un autre usage, mais pour faciliter les éventuelles tâches de maintenance et d'administration, ce n'est pas conseillé.
Il n'est pas nécessaire d'avoir un compte de service dédié à l'agent, qui utilise le compte AD de la machine. Par défaut, n'importe quelle machine sur le domaine peut effectuer une connexion LDAP vers les contrôleurs du domaine et récupérer les informations nécessaires à nos analystes. Ceci est le fonctionnement normal sur un AD.
Prérequis de configuration
La machine doit être sous les versions minimales de Windows 10 Anniversary Update / Windows Server 2016, et être allumée 24/7
L'installation du programme requiert les droits d'administrateur local sur la machine.
La machine n'a pas besoin de droit administrateur particulier sur l'AD.
La machine ne doit pas être un contrôleur de domaine.
La machine doit être dans le domaine que l'on souhaite évaluer et avoir accès à internet.
Seules les versions de Windows sont vérifiées, notamment sur les tablettes Surface.
Le serveur doit avoir accès à Internet; si un pare-feu est mis en place, celui-ci doit autoriser la communication entre le serveur hébergeant l'agent SRagent et le serveur Proxy Web, si un serveur proxy web est mis en place.
En l'absence d'un serveur proxy, le pare-feu doit autoriser la communication entre le serveur hébergeant l'agent SRAgent et Internet. L'adresse IP de l'API SRAD (Security Rating AD) est dynamique, change selon la localisation géographique de l'appelant et peut varier dans le temps, ce qui peut rendre le filtrage par adresse IP de destination fastidieux. Une maintenance régulière doit être mise en place pour assurer le fonctionnement sur la durée de l'agent SRAD.
Le programme s'installe en suivant les conventions Windows pour les services systèmes.