Enterprise Reporter Suite

Les systèmes d’exploitation suivants sont pris en charge pour les composants d’Enterprise Reporter.

REMARQUE : Il n’est pas recommandé d’installer le serveur ou la console sur un contrôleur de domaine.

Les versions suivantes d’Active Roles sont prises en charge en tant que cibles des détections Active Directory. Consultez le site Web de Microsoft pour connaître la configuration matérielle et logicielle requise de votre version d’Active Roles :

La solution Enterprise Reporter peut être configurée pour envoyer des informations de détection aux versions suivantes d’IT Security Search. Consultez le site Web d’IT Security Search pour connaître la configuration matérielle et logicielle requise de votre version d’IT Security Search.

Les versions suivantes de SQL Server® sont prises en charge pour la base de données de la solution Enterprise Reporter. Consultez le site Web de Microsoft® pour connaître la configuration matérielle et logicielle requise pour votre version de SQL Server® :

Utilisation des certificats SQL Server

Chiffrement SSL des connexions SQL Server utilisant des certificats

La solution Enterprise Reporter peut être configurée pour fonctionner avec une instance SQL Server®. Afin de sécuriser les communications lorsque vous travaillez avec Enterprise Reporter, les données envoyées par le biais de connexions à SQL Server peuvent être chiffrées à l’aide d’un certificat SSL.

Voici les étapes nécessaires pour configurer ce type de chiffrement.

• À l’aide de Microsoft Management Console (MMC) :
  • Installez le composant logiciel enfichable des certificats pour l’ordinateur SQL Server® hôte
  • Importez le certificat vers l’ordinateur SQL Server® hôte
• À l’aide du gestionnaire de configuration de SQL Server :
  • Configurez SQL Server® pour qu’il utilise le certificat
  • Configurez SQL Server® pour qu’il applique le chiffrement
• Redémarrez l’ordinateur SQL Server® hôte

• Importez le certificat vers tous les ordinateurs Enterprise Reporter qui devront communiquer avec SQL Server® :
  • Ordinateur hôte du serveur Enterprise Reporter
  • Nœuds Enterprise Reporter
  • Ordinateur hôte du gestionnaire de configuration Enterprise Reporter
  • Ordinateur hôte du gestionnaire de rapports Enterprise Reporter
• Installation de la solution Enterprise Reporter sur un ordinateur hôte

Les logiciels suivants sont requis pour Enterprise Reporter.

Logiciels Active Roles requis

Pour collecter des informations sur Active Roles, le logiciel suivant est requis sur l’ordinateur sur lequel le gestionnaire de configuration de la solution Enterprise Reporter est installé, ainsi que sur l’ordinateur sur lequel le nœud Enterprise Reporter est installé :

• ADSI Provider (la version doit correspondre à la version d’Active Roles)

Pour obtenir des informations supplémentaires et des instructions d’installation, consultez le guide de démarrage rapide d’Active Roles. Les critères supplémentaires suivants doivent être remplis :

• Une relation de confiance doit exister entre le domaine Enterprise Reporter et le domaine Active Roles.

• Les informations d’identification utilisées pour la détection d’Active Roles doivent avoir accès au domaine Active Roles.

Logiciel Exchange requis

Pour collecter des informations sur Exchange® 2007, les critères supplémentaires suivants doivent être respectés :

• Les outils de gestion Exchange® 2007 doivent être installés sur l’ordinateur sur lequel le nœud Enterprise Reporter est installé et doivent se trouver dans la même forêt qu’Exchange Organization 2007.

• Il est vivement recommandé de placer l’ordinateur à l’endroit où le nœud Enterprise Reporter est installé dans le domaine Exchange® 2007 cible.

Pour collecter des informations sur les dossiers des boîtes de messagerie Exchange, les critères supplémentaires suivants doivent être respectés :

• L’usurpation d’identité doit être configurée dans l’organisation Exchange. Reportez-vous à la documentation d’Exchange Server ou procédez comme suit pour définir des attributions de rôles.
  • Powershell peut servir à ajouter une attribution

    New- ManagementRoleAssignment–

    Nom : impersonationAssignmentAdministrator-

    Role : ApplicationImpersonation –User:Administrator

  • Vous pouvez également créer un administrateur auquel vous attribuez le rôle ApplicationImpersonation, et ajouter le compte requis en tant que membre (ou attribuer le rôle ApplicationImpersonation à un administrateur existant)

Logiciels OneDrive requis

Pour collecter des informations sur OneDrive, les logiciels supplémentaires suivants sont requis :

• Microsoft SharePoint Online Management Shell

REMARQUE : PowerShell 3.0 et Microsoft SharePoint Online Management Shell sont requis sur les machines nœuds pour collecter les paramètres de configuration OneDrive.

REMARQUE : en outre, pour collecter les paramètres de configuration OneDrive, vous devez établir une connexion autorisée avec le service SharePoint Online. Pour que des informations d’identification soient spécifiées pour votre tenant, le paramètre “LegacyAuthProtocols” doit y être activé. Pour définir ce paramètre sur votre tenant, exécutez les commandes suivantes à l’aide de Microsoft SharePoint Online Management Shell. Cette action doit être réalisée sur tous les nœuds machines où Microsoft SharePoint Online Management Shell est installé.

Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned

Import-Module -Name Microsoft.Online.SharePoint.PowerShell

Connect-SPOService -Url “nom complet du tenant”;

Set-SPOTenant -LegacyAuthProtocolsEnable $True

Disconnect-SPOService

Logiciels Azure requis

Pour collecter des informations sur Azure, les logiciels supplémentaires suivants sont requis :

• Module Microsoft Azure Active Directory pour Windows PowerShell

REMARQUE : Le module Microsoft Azure Active Directory pour Windows PowerShell est requis sur les nœuds machines afin de collecter des attributs d’authentification à plusieurs facteurs pour les utilisateurs d’Azure.

Les services suivants sont requis pour les serveurs et les nœuds Enterprise Reporter :

Les services suivants doivent être activés sur les cibles de détection à des fins de collecte.