HP JetAdvantage Security Manager 10 Device E-LTU Guide d'installation

HP JetAdvantage Security Manager Guide

d'installation et de conguration

RESUME

Ce document traite de l'installation et de la conguration de HP Security Manager ou de la mise à niveau d'une installation

existante.

Sommaire

1 Introduction .................................................................................................................................................................................................1

Conguration système requise............................................................................................................................................................1

Présentation de l'installation et de la mise à niveau ........................................................................................................................2

Vérication de la conguration requise pour le compte administrateur .......................................................................................3

Conguration des services Internet (IIS) sur un serveur Windows ou un système d'exploitation.............................................4

Installation du logiciel nécessaire........................................................................................................................................................5

2 Installation du système HP Security Manager .......................................................................................................................................7

Installation ou utilisation de SQL local et création d'une base de données..................................................................................8

Création d'une nouvelle base de données sur un serveur SQL existant (local ou distant)...................................................... 13

Pointage vers une base de données existante sur un serveur SQL distant (à distance uniquement) .................................. 17

Installation de la base de données sur un autre ordinateur......................................................................................................... 21

3 Mise à niveau du système HP Security Manager ................................................................................................................................ 27

Mise à niveau de l'application Web et de la base de données sur le même ordinateur........................................................... 28

Mise à niveau de l'application Web sur un ordinateur et mise à jour de la base de données sur un autre ordinateur ....... 33

4 Conguration HP Security Manager...................................................................................................................................................... 39

Conguration de la déconnexion automatique et du verrouillage des comptes ...................................................................... 39

Conguration de la notication de modication de stratégie ...................................................................................................... 39

Conguration du remplacement de périphérique et des modications de nom d'hôte.......................................................... 40

Conguration de la maintenance de la base de données............................................................................................................. 40

Conguration du pare-feu pour l'accès distant .............................................................................................................................. 41

Conguration de l'accès distant à l'application Web HP Security Manager ................................................................................ 41

Conguration de la sécurité de base de données distante .......................................................................................................... 42

Conguration de la sécurité de la base de données pour les serveurs Microsoft SQL existants........................................... 43

5 Désinstallation du système HP Security Manager.............................................................................................................................. 45

Désinstallation de l'application Web et de la base de données d'un ordinateur....................................................................... 46

Désinstallation de l'application Web à partir d'un ordinateur et désinstallation de la base de données d'un autre

ordinateur .................................................................................................................................................................................... 47

6 Solve problems......................................................................................................................................................................................... 49

Résolution des problèmes................................................................................................................................................................. 49

7 Contrat de licence logicielle.................................................................................................................................................................... 51

Contrat de licence de l'utilisateur nal ............................................................................................................................................. 51

Annexe A Installation et conguration manuelle d'IIS........................................................................................................................... 55

iii

Installation d'IIS sous Windows Server ............................................................................................................................................ 55

Installation des services IIS sur un système d'exploitation Windows......................................................................................... 56

Annexe B Plus d'informations ................................................................................................................................................................... 59

iv

Introduction1

HP JetAdvantage Security Manager (HP Security Manager) est un outil de conformité de sécurité. Utilisez HP

Security Manager an de créer des stratégies qui évaluent la sécurité de vos périphériques d'impression et de

création d'images, de congurer les périphériques pour se conformer aux règles et de contrôler les périphériques

pour une mise en conformité continue.

Ce guide vous permet d'installer et de congurer HP Security Manager ou de mettre à niveau une installation

existante.

REMARQUE : Pour obtenir des informations générales et des instructions sur l'utilisation du système,

reportez-vous à l'aide de HP Security Manager.

Conguration

système requise

Voici les conditions de base pour l'installation de la dernière version de HP Security Manager :

● Internet Information Services (IIS) 7.5 ou versions plus récentes. Consultez Conguration des services

Internet (IIS) sur un serveur Windows ou un système d'exploitation à la page 4

● Microsoft .NET Framework 4.8 ou version plus récente.

REMARQUE : Si le programme d'installation de HP JetAdvantage Security Manager ne détecte pas le .NET

Framework 4.8 ou des versions plus récentes, il fournit les instructions d'installation et l'URL Microsoft

appropriées pour télécharger .NET Framework.

REMARQUE : Security Manager est pris en charge sur les plates-formes dotées des mises à niveau de

haute priorité de Microsoft Windows et .NET Framework.

● Base de données : HP Security Manager Installe Microsoft SQL Server 2019 Express

Pour obtenir la liste complète des bases de données prises en charge, reportez-vous aux notes de mise à

jour de HP Security Manager sur www.hp.com/go/SecurityManager.

● Un ordinateur Microsoft Windows pris en charge.

● Systèmes d'exploitation : Prend en charge les systèmes d'exploitation Microsoft Windows 64 bits suivants :

REMARQUE : HP ne prend plus en charge ou ne teste plus les systèmes d'exploitation Microsoft publiés

pour les installations antérieures de HP JetAdvantage Security Manager. L'assistance n'est disponible que

pour les dernières versions de Security Manager

– Windows Server 2019

– Windows Server 2016

– Windows Server 2012 R2

– Windows Server 2012

– Windows Server 2008 R2

– Windows 10

Introduction

1

– Windows 8.1

– Windows 8

● Matériel serveur : HP recommande la conguration matérielle suivante pour le serveur :

– Processeur à 4 noyaux ou plus

– Vitesse d'horloge 2,8 GHz ou plus rapide

– 12 Go de mémoire RAM ou plus

– 4 Go de mémoire disponible

● Navigateurs pris en charge : HP Security Manager prend en charge les navigateurs suivants :

REMARQUE : HP Security Manager est pris en charge dans les environnements VMWare et Hyper-V avec

les versions de Windows répertoriées précédemment. La technologie hyperthreading est facultative pour

VMware et Hyper-V. La mémoire de réserve est requise pour Hyper-V.

REMARQUE : Si vous installez Security Manager sur une instance VMware, vous devez utiliser l'adresse

matérielle (MAC) de l'adaptateur virtuel lors de la commande du chier de licence. N'oubliez pas que

VMware génère de manière dynamique l'adresse MAC de l'adaptateur virtuel et ne garantit pas qu'elle reste

statique pendant les redémarrages de session ou l'activation de l'alimentation. Si l'adresse MAC change, le

service de licence d'impression ne fonctionnera pas correctement. Reportez-vous à la documentation de

l'aide VMware pour obtenir des instructions sur la conguration d'une adresse MAC statique ou sur la

modication de l'adresse MAC modiée sur l'original.

REMARQUE : L'importation d'un chier de licence peut échouer sur l'ordinateur virtuel VMware. Si cela se

produit, redémarrez la machine virtuelle.

REMARQUE : SQL 2017 ou 2019 est recommandé sur VMware car le test avec des versions plus

anciennes et des paramètres TLS partiellement désactivés provoquait des problèmes de connectivité

aléatoire de la base de données.

– Internet Explorer 11 ou version ultérieure

– Chrome version 60 ou plus récente

– Microsoft Edge (basé sur Chrome) version 79 ou plus récente

Présentation de l'installation et de la mise à niveau

Le programme d'installation HP Security Manager installe l'application Web Security Manager et la base de

données sur un seul ordinateur ou installe la base de données à distance.

HP Security Manager peut utiliser une installation existante de Microsoft SQL Server ou installer Microsoft SQL

Server 2019 Express, le cas échéant.

REMARQUE : Si vous utilisez une base de données qui n'est pas installée par le programme d'installation de

HP Security Manager, les autorisations de base de données doivent être congurées avant l'installation. Une

fois l'installation de HP Security Manager terminée, reportez-vous à la section Conguration de la sécurité de la

base de données pour les serveurs Microsoft SQL existants à la page 43.

2

Chapitre 1 Introduction

Nouvelles installations de HP Security Manager

Le programme d'installation fournit les options suivantes pour une nouvelle installation de HP Security Manager :

● Base de données uniquement : installe uniquement la base de données de HP Security Manager sur un

ordinateur contenant une installation existante de Microsoft SQL Server. Utilisez cette option pour installer la

base de données HP Security Manager séparément de l'application Web HP Security Manager.

● Installation complète : installe l'application Web HP Security Manager, crée et initialise une base de données

(BD) ou connecte et met à niveau une BD existante, ou congure les paramètres de connexion à la base de

données distante sans mise à niveau ou installation de la base de données distante. Si vous le souhaitez,

Microsoft SQL Server 2019 Express peut être installé sur un ordinateur qui ne dispose pas d'une installation

existante de Microsoft SQL Server. Si nécessaire, la base de données peut être installée à distance à partir de

l'application Web HP Security Manager.

Installations HP Security Manager existantes (mise à niveau)

Le programme d'installation de HP Security Manager détermine si une version antérieure (v) est installée et peut

être mise à niveau.

REMARQUE : HP Security Manager prend en charge les mises à niveau directes uniquement à partir des

versions suivantes : 3.2.1, 3.3 et 3.4.

Les versions antérieures de HP Security Managerne peuvent pas être mises à niveau.

REMARQUE : Veillez à utiliser la même version de l'interface utilisateur de HP Security Manager et du service

HP Security Manager.

Le programme d'installation fournit les options suivantes pour la mise à niveau de HP Security Manager :

● Procédez à la mise à niveau de l'application Web et de la base de données sur le même ordinateur.

● Mettez à niveau l'application Web sur un ordinateur et mettez à jour la base de données sur un autre

ordinateur.

REMARQUE : Si vous êtes invité à redémarrer votre station de travail lors de l'installation ou de la

désinstallation du chier d'installation MS en raison de modications apportées au registre, vous pouvez

redémarrer ou supprimer la clé « PendingFileRenameOperations » (HKEY_LOCAL_MACHINE

\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations) dans l'éditeur du

Registre.

Pour plus d'informations, consultez la section Solve problems à la page 49 (Problème : « Un redémarrage de

l'ordinateur est nécessaire. Vous devez redémarrer cet ordinateur avant de poursuivre l'installation. »)

Vérication

de la conguration requise pour le compte administrateur

Consultez les informations suivantes avant de commencer l'installation de HP Security Manager.

● Connectez-vous en tant qu'administrateur ou utilisez un compte membre du groupe HPIPSC sur l'ordinateur

local.

REMARQUE : Le logiciel HP SM 3.4 ou les versions plus récentes autorisent uniquement l'accès à HP

Security Manager aux utilisateurs ajoutés dans le groupe HPIPSC.

Vérication

de la conguration requise pour le compte administrateur

3

● Lors de la connexion à l'application Web HP Security Manager, assurez-vous d'utiliser les informations

d'identication d'administrateur correctes pour le format d'exécution du service HP Security Manager : <nom

de domaine>\<utilisateur admin> (AUTH\hpsmadmin, par exemple). Vous pouvez également

inclure les utilisateurs invités, le cas échéant.

● Lors de l'installation de l'application Web et de la base de données de Security Manager sur des ordinateurs

distincts, vériez que le compte utilisé pour l'installation de l'application Web Security Manager dispose des

autorisations appropriées pour se connecter à la base de données. Lors de l'installation de l'application Web

Security Manager et de la base de données sur le même ordinateur, Microsoft SQL Server permet par défaut

à l'administrateur de se connecter à la base de données locale.

REMARQUE : Assurez-vous que l'utilisateur Windows qui installe Security Manager a au moins les droits

de création de base de données (rôle sysadmin de préférence) sur l'instance MS SQL pour créer une base de

données. Si vous le souhaitez, vous pouvez utiliser un compte diérent au cours de l'installation pour créer

ou mettre à niveau Security Manager.

Pour mettre à niveau la base de données, assurez-vous que l'utilisateur Windows installant Security

Manager dispose des droits propriétaire de la base de données (DBO) sur la base de données existante

an de pouvoir eectuer des tâches à l'aide des commandes SQL de la base de données, telles que insert,

update, alter ou create table.

Conguration

des services Internet (IIS) sur un serveur Windows ou

un système d'exploitation

Security Manager prend en charge Internet Information Services 7.5 et les versions plus récentes.

REMARQUE : Pour installer les services Internet (IIS) sur un serveur Windows ou un système d'exploitation

Windows, vous devez disposer d'un compte d'administrateur ou de droits d'administrateur.

REMARQUE : Pour exécuter le programme d'installation HP Security Manager, assurez-vous que les services

Internet (IIS) et leurs fonctions recommandées sont installés.

Une fenêtre de conrmation s'aiche si les fonctions recommandées pour les services IIS ne sont pas installées.

Sélectionnez l'une des options suivantes dans la fenêtre de conrmation :

● Cliquez sur Oui pour poursuivre l'installation d'IIS et sur ses fonctions recommandées.

REMARQUE : Si HP Security Manager n'est pas en mesure d'installer toutes les fonctions recommandées

d'IIS, l'installation de HP Security Manager est annulée. Reportez-vous à l'annexe A pour installer et

congurer manuellement Internet Information Services (IIS) et ses fonctions.

4

Chapitre 1 Introduction

● Sélectionnez Non pour installer manuellement IIS et ses fonctions recommandées. Une fenêtre de

conrmation s'aiche. Cliquez sur OK.

Installation du logiciel nécessaire

Avant de procéder à l'installation de HP Security Manager, le logiciel suivant doit être installé sur les ordinateurs

où le système HP Security Manager doit être exécuté :

REMARQUE : Si nécessaire, le programme d'installation HP Security Manager (HPSecurityManager_Setup.exe)

installera ces produits au cours de l'installation, ou des invites à l'écran s'aicheront pour installer correctement

le logiciel.

● Microsoft .NET Framework 4.8 ou versions plus récentes

● Types CLR des systèmes Microsoft SQL Server (x86 et x64)

● Assembly PIA de Microsoft Oice

● Microsoft Report Viewer 2012 Runtime

● Microsoft SQL Server 2014 Express

● Internet Information Services (IIS) 7.5 ou versions plus récentes

REMARQUE : Une fois l'installation de HP Security Manager terminée, exécutez Microsoft Windows Update an

de vérier que le logiciel répertorié est actuel.

Assurez-vous d'utiliser Chrome 60, Microsoft Edge 79 (basé sur Chrome), ou Internet Explorer 11 ou une

version plus récente pour exécuter l' application HP Security Manager.

Installation du logiciel nécessaire

5

6 Chapitre 1 Introduction

Installation du système HP Security Manager2

Utilisez l'une des méthodes suivantes pour installer l'application Web HP Security Manager et la base de données.

● Procédez à l'installation de l'application Web et de la base de données d'une instance de SQL Server

existante sur un seul ordinateur.

REMARQUE : Cette méthode permet d'installer l' application Web HP Security Manager et la base de

données sur le même serveur.

● Procédez à l'installation de l'application Web sur un serveur et installez la base de données sur un autre

serveur en exécutant le programme d'installation HPSM une fois.

REMARQUE : Cette méthode permet d'installer la base de donnée HP Security Manager sur un serveur

doté d'une installation existante de Microsoft SQL (serveur B) et d'installer l'application Web de Security

Manager sur un serveur distinct (serveur A).

REMARQUE : Dans certains cas, les droits nécessaires pour créer et initialiser la base de données distante

sont peut-être manquants et des étapes supplémentaires doivent être exécutées sur le serveur SQL

distant avec la base de données de Security Manager installée.

Installation du système HP Security Manager

7

Installation ou utilisation de SQL local et création d'une base de

données

Suivez la procédure ci-dessous pour installer une instance locale de SQL an d'installer HP Security Manager et de

créer une nouvelle base de données sur le serveur SQL sur un seul ordinateur :

1. Log on to the computer where the HP Security Manager web application and database is or will be installed.

2. Launch the installer.

a. Copy the HP Security Manager installation program (HPSecurityManager_Setup.exe) to this computer.

b. Double-click the HPSecurityManager_Setup.exe le.

c. On the welcome window, click Next.

d. Review the license agreement, click I accept the terms of the license agreement, and then click Next.

8

Chapitre 2 Installation du système HP Security Manager

3. On the Setup Type window, select Full install, and then click Next.

Figure 2-1 Full Install selected as Setup Type

4. Select the destination where you want to save the le(s).

● On the Choose Destination Location window, click Next to use the default folder.

OR

● Click Browse, locate and select a dierent folder, and then click Next.

The installer will now congure IIS and install the Flexera and HP Print License service.

REMARQUE : If a warning is displayed 'A computer restart is required even after restarting the computer',

see the section Solve Problems for a solution.

5. Select Install SQL Server Express 2019 and create and initialize a new database, click Next, and then wait for

the installation to complete. A nal verication will display when complete.

REMARQUE : Microsoft SQL Server 2019 supports Windows 10 and newer, and Windows Server 2016 and

newer. If an installation is done on Windows 2012 or older, then an older version of SQL (Express) will have

to be installed before HP Security Manager can be installed.

Installation ou utilisation de SQL local et création d'une base de données

9

6. Select the Database Server.

a. In the Database Server eld, use the default server listed or enter the database server instance using

the format <name of machine>\<name of database instance>. For example, enter

MyComputer\SQLExpress.

REMARQUE : It is recommended to NOT modify the Database Name eld from the drop-down list

when upgrading.

REMARQUE : The installer will automatically detect the database server instance and the selected

database name while upgrading to the latest HP Security Manager version. If the installation program

cannot connect to the database, it displays an error. Make sure that the account used to install the

service has database connection privileges. For more information, see Vérication de la conguration

requise pour le compte administrateur à la page 3.

10

Chapitre 2 Installation du système HP Security Manager

b. If the user who is running the installer does not have access permissions to the database, select the

checkbox Use the following credentials instead of current user credentials for SQL access, and then

provide the Windows username as the LoginID with the corresponding Password.

c. Click Next.

7. Si Créer et initialiser une base de données sur un serveur SQL Server existant ou eectuer une mise à

niveau d'une base de données existante est sélectionnée et qu'une base de données HP Security Manager

existante existe, la fenêtre La base de données existe déjà s'aiche.

8. In the Database Already Exists window, select the Use existing database option.

REMARQUE : This window displays when upgrading a database that already exists on the local or remote

SQL server. The database will be upgraded only if the Windows user upgrading the Security Manager

installer has DBO rights on the database. If the database was not created previously on the remote SQL

server and if the Windows user installing the Security Manager has permission rights to create a database

on a remote SQL instance, then the Security Manager installer will proceed to create the remote database,

or upgrade the database if it is an older version than the Security Manager version installed.

ATTENTION : If the Re-initialize database option is selected, any existing data is permanently deleted.

Installation ou utilisation de SQL local et création d'une base de données

11

9. Select Use an existing certicate for secure client communication, and then click Next.

REMARQUE : To create a new certicate, select Create a self-signed certicate. If installing a new

certicate, make sure that the system where HP Security Manager is or will be installed is added to the

domain and congured with the correct DNS. After installation, this new certicate is valid for 5 years. In

case there are any certicate binding issues, access “Inetmgr” and manually perform the hpsm site binding.

To view available certicates in mmc.exe, locate the Certicates (Local Computer), and then open the

Personal folder.

12

Chapitre 2 Installation du système HP Security Manager

10. Click Install to start the installation or upgrade.

Création d'une nouvelle base de données sur un serveur SQL existant

(local ou distant)

Suivez la procédure ci-dessous pour installer l'application Web HP Security Manager et créer une nouvelle base

de données sur une instance locale d'un serveur SQL Server existant sur un seul ordinateur (peut également être

utilisée pour créer une nouvelle base de données sur un serveur SQL distant) :

1. Log on to the computer where the HP Security Manager web application and database is or will be installed.

2. Launch the installer.

a. Copy the HP Security Manager installation program (HPSecurityManager_Setup.exe) to this computer.

b. Double-click the HPSecurityManager_Setup.exe le.

c. On the welcome window, click Next.

d. Review the license agreement, click I accept the terms of the license agreement, and then click Next.

Création d'une nouvelle base de données sur un serveur SQL existant (local ou distant)

13

3. On the Setup Type window, select Full install, and then click Next.

Figure 2-2 Full Install selected as Setup Type

4. Select the destination where you want to save the le(s).

● On the Choose Destination Location window, click Next to use the default folder.

OR

● Click Browse, locate and select a dierent folder, and then click Next.

The installer will now congure IIS and install the Flexera and HP Print License service.

REMARQUE : If a warning is displayed 'A computer restart is required even after restarting the computer',

see the section Solve Problems for a solution.

5. Select Create and initialize a new database on an existing SQL Server, or upgrade an existing database, click

Next, and then wait for the process to complete.

REMARQUE : The Windows user must have proper permissions in the existing SQL Server instance to

create a database.

REMARQUE : If the database was upgraded with the InstallSQLscripts.zip, you can also select Connect to

an existing database on local or remote SQL server option.

REMARQUE : The HP Security Manager database does not support multiple service connections. Only one

HP Security Manager service installation is set on the database.

14

Chapitre 2 Installation du système HP Security Manager

6. Select the Database Server.

a. Select the Database Server from the drop-down list. If you need to change the default selection, click

Browse and navigate to the correct server.

Création d'une nouvelle base de données sur un serveur SQL existant (local ou distant)

15

b. Select the Database Name from the drop-down list. If you changed the default server selection in the

previous step, click Refresh to make the server name visible in the list, and then select it from the

drop-down list.

REMARQUE : HP Security Manager will automatically detect the database server instance and the

selected database name while upgrading to the latest HP Security Manager version. If the installation

program cannot connect to the database, it displays an error. Make sure that the account used to

install the service has database connection privileges. For more information, see Vérication de la

conguration requise pour le compte administrateur à la page 3.

c. If the user who is running the installer does not have access permissions to the database, select the

check box Use the following credentials instead of current user credentials for SQL access, and then

provide the Windows user name as the LoginID with the corresponding Password.

d. When the Database Name displays, click Next. The database will be initialized later.

7. Select Use an existing certicate for secure client communication, and then click Next.

REMARQUE : To create a new certicate, select Create a self-signed certicate. If installing a new

certicate, make sure that the system where HP Security Manager is or will be installed is added to the

domain and congured with the correct DNS. After installation, this new certicate is valid for 5 years. In

case there are any certicate binding issues, access “Inetmgr” and manually perform the hpsm site binding.

To view available certicates in mmc.exe, locate the Certicates (Local Computer), and then open the

Personal folder.

16

Chapitre 2 Installation du système HP Security Manager

La page charge ...

HP JetAdvantage Security Manager 10 Device E-LTU Guide d'installation

Ce manuel convient également à

HP JetAdvantage Security Manager 10 Device E-LTU Guide d'installation

dans d''autres langues

Documents connexes

Autres documents