Rubriques Connexes
Installer l'Agent WatchGuard Single Sign-On (SSO) et Event Log Monitor
Vous devez installer WatchGuard SSO Client dans le cadre de la solution WatchGuard Single Sign-On (SSO). Event Log Monitor est facultatif. SSO Agent et Event Log Monitor sont inclus dans le programme d'installation du service WatchGuard Authentication Gateway
Pour des informations sur la compatibilité du SE et des explication détaillées sur le fonctionnement de SSO Agent et Event Log Monitor, consultez À propos de Single Sign-On (SSO) avec Active Directory.
Avant l'installation
Avant de lancer le programme d'installation WatchGuard Authentication Gateway pour installer SSO Agent, vérifiez que .NET Framework v2.0–4.5 ou ultérieur est installé sur le serveur pour lequel vous souhaitez installer le service WatchGuard Authentication Gateway. Si la version de .NET Framework installée n'est pas la bonne, SSO Agent ne peut pas s'exécuter correctement.
Configurer les Comptes de Service et la Stratégie de Domaine
WatchGuard SSO Agent et WatchGuard Authentication Gateway s'exécutent comme services sur votre serveur. Ces étapes de configuration sont obligatoires :
- Exécutez le service en tant que compte d'utilisateur membre du groupe de sécurité Admins du Domaine ou Utilisateurs du Domaine.
- Lorsque vous sélectionnez un compte d'utilisateur membre du groupe de sécurité Admins du Domaine, le compte d'utilisateur a automatiquement les permissions de sécurité nécessaires.
- Si vous sélectionnez un compte d'utilisateur membre du groupe de sécurité Utilisateurs du domaine, vous devez configurer les permissions de sécurité décrites dans la section suivante.
- Appliquez la stratégie de domaine à tous les ordinateurs de domaine que l'Event Log Monitor contacte.
WatchGuard recommende ces méthodes :
- Créez un compte d'utilisateur à cet effet.
- Configurez un mot de passe pour le compte qui n'expire jamais.
Configurer un compte d'Utilisateur de Domaine
Si vous sélectionnez un compte d'utilisateur qui est un membre du groupe de sécurité Utilisateurs du Domaine, vérifiez que :
- Le compte d'utilisateur a les droits nécessaires pour éxécuter des services sur le serveur Active Directory, pour faire des recherches dans l'annuaire et pour chercher toute autre information d'audit des utilisateurs.
- Les permissions de sécurité requises décrites dans cette section sont configurées pour l'utilisateur de compte.
Pour ajouter un compte d'utilisateur membre du groupe de sécurité Utilisateurs du Domaine avec les permissions de sécurité requises :
- Ajoutez un nouveau compte d'utilisateur Active Directory.
Par exemple : [email protected].
Le compte d'utilisateur est ajouté par défaut au groupe de sécurité Utilisateurs du domaine. - Dans l'Éditeur de Gestion des Stratégies de Groupe, spécifiez les permissions Gérer l'audit et le journal de sécurité pour le compte d'utilisateur :
- Sélectionnez Configuration de l'Ordinateur > Stratégies > Paramètres Windows > Paramètres de Sécurité > Affectation des Droits d'Utilisateur > Gérer l'audit et le journal de sécurité.
- Sous l'onglet Paramètres de Stratégie de Sécurité, ajoutez l'utilisateur que vous avez créé à l'étape 1.
- Appliquez la nouvelle stratégie de domaine à tous les ordinateurs du domaine.
Event Log Monitor a maintenant les autorisations nécessaires pour lire le journal des événements de sécurité Windows sur l'ordinateur client du domaine et obtenir les bonnes informations d'identification.
Mobile VPN
Pour voir les messages de journal de débogage de SSO Agent et d'Event Log Monitor, recherchez les fichiers wagsrvc.log et eventlogmonitor.log dans le répertoire d'installation pour chaque composant.
Pour de plus amples informations sur les messages de journal, consultez À propos des Fichiers Journaux SSO.
Télécharger le Logiciel Agent SSO
- Accédez au Centre de téléchargement des logiciels WatchGuard.
- Trouvez la page de téléchargements de logiciels pour votre Firebox.
- Téléchargez le logiciel WatchGuard Single Sign-On Agent et enregistrez le fichier à l'emplacement de votre choix.
Installer SSO Agent et Event Log Monitor
Lorsque vous installez SSO Agent et Event Log Monitor, suivez ces recommandations :
- Si vous avez recours à plusieurs domaines, installez SSO Agent sur un seul contrôleur de domaine de votre réseau, et installez Event Log Monitor sur un serveur membre ou contrôleur de domaine dans chacun de vos domaines. SSO Agent entre alors en contact avec chaque Event Log Monitor pour obtenir les informations des utilisateurs sur ce domaine.
- Au moment d'exécuter le programme d'installation pour installer uniquement Event Log Monitor, n'oubliez pas de supprimer la coche du composant SSO Agent.
- Pour installer un autre composant WatchGuard Authentication Gateway sur un ordinateur où vous en avez déjà installé un, exécutez une nouvelle fois le programme d'installation et cochez les cases au regard du nouveau composant et du composant précédemment installé. Si vous ne cochez pas la case au regard du composant précédemment installé, celui-ci sera désinstallé.
Par exemple, si vous avez déjà installé SSO Agent et que vous voulez ajouter Event Log Monitor, exécutez à nouveau le programme d'installation et vérifiez que les cases de SSO Agent et de Event Log Monitor sont bien cochées. Si vous décochez la case de SSO Agent, celui-ci sera désinstallé.
Pour installer SSO Agent et Event Log Monitor :
- Double-cliquez sur WG-Authentication-Gateway.exe
Pour exécuter le programme d'installation sur certains systèmes d'exploitation, il peut s'avérer nécessaire de taper un mot de passe d'administrateur local ; sinon, cliquez avec le bouton droit de la souris et sélectionnez Exécuter en Tant qu'Administrateur.
L'assistant Authentication Gateway Setup Wizard démarre. - Pour installer le logiciel, suivez les instructions données à chaque page et allez jusqu'au bout de l'assistant.
- Sur la page Sélectionner les composants, n'oubliez pas de cocher la case de chaque composant à installer :
- Single Sign-On (SSO) Agent
- Event Log Monitor
- Sur la page Identifiants de l'utilisateur au domaine, pensez à taper le nom d'utilisateur sous la forme : domaine\nom d'utilisateur.
Un suffixe de domaine (par exemple, .com ou .net) est facultatif, mais nous vous recommandons de spécifier un suffixe. Par exemple, exemple.com\nomutilisateur.
Vous pouve aussi spécifier le nom d'utilisateur sous la forme de nom principal d'utilisateur [email protected]. Si vous utilisez le nom principal d'utilisateur, vous devez inclure la partie .com ou .net du nom de domaine. - Cliquez sur Terminer pour fermer l'assistant.
Une fois l'Assistant fermé, le service WatchGuard Authentication Gateway démarre automatiquement. À chaque démarrage de l'ordinateur, le service démarre automatiquement.
À l'issue de l'installation de WatchGuard Authentication Gateway, vous devez configurer les paramètres de domaine pour SSO Agent et pour Event Log Monitor. Pour plus d'informations, consultez Configurer l'Agent SSO
Voir aussi
À propos de Single Sign-On (SSO) avec Active Directory
Installer le client WatchGuard Single Sign-On (SSO)
Démarrage Rapide — Configurer Single Sign-On (SSO) avec Active Directory