Guide d'intégration des clients
Un aperçu du processus de déploiement vers de nouveaux clients
-
Déployez les agents système AutoElevate . (voir Installation de l'agent système ).
- Évaluer et ajuster l’environnement – Utilisez le « Guide d’audit » pour évaluer la disposition de sécurité actuelle de l’environnement informatique et renforcer les paramètres de sécurité liés aux privilèges.
- Vérifiez les paramètres UAC. Activez l'UAC et définissez les niveaux utilisateur et administrateur UAC sur 3, 4 ou le niveau souhaité.
- Examinez l’utilisation des autorisations des utilisateurs actifs et recherchez les machines sur lesquelles les utilisateurs opèrent avec des privilèges d’administrateur.
- Activer la restauration du système.
- Assurez-vous que les ordinateurs disposent de Windows Update et d'une protection antivirus conformément aux normes de bonnes pratiques.
- Vérifiez les paramètres UAC. Activez l'UAC et définissez les niveaux utilisateur et administrateur UAC sur 3, 4 ou le niveau souhaité.
- Établir des règles – Déterminer si des actions ou applications spécifiques à l'entreprise seraient appropriées pour les utilisateurs. Établir des règles avant la mise en service permettra de réduire le nombre de requêtes des utilisateurs en automatisant entièrement l'élévation des actions et applications fréquemment demandées. Voici quelques méthodes pour créer facilement des règles :
- Configurez un ordinateur en mode « Live » et lancez chaque application logicielle. Lorsque des demandes arrivent, utilisez l'application de notification mobile ou web pour les approuver ou les refuser, tout en définissant les règles souhaitées pour toutes les entreprises, l'entreprise, le lieu ou l'ordinateur.
- Déplacer ou copier des règles d'une autre entreprise. (Voir « Déplacer des règles » et « Copier des règles » dans la documentation de notre site d'assistance.)
- Après avoir laissé le système collecter des informations sur les agents exécutés en mode Audit pendant plusieurs jours, examinez les événements dans le portail d'administration et déterminez si des ordinateurs, des utilisateurs ou des applications nécessitent des règles personnalisées. Convertissez les événements en règles. (Voir « Création de règles à partir d'événements UAC » dans la documentation de notre site d'assistance.)
- Configurez un ordinateur en mode « Live » et lancez chaque application logicielle. Lorsque des demandes arrivent, utilisez l'application de notification mobile ou web pour les approuver ou les refuser, tout en définissant les règles souhaitées pour toutes les entreprises, l'entreprise, le lieu ou l'ordinateur.
- Mode Audit d'élévation : nous recommandons d'exécuter le mode Audit pendant au moins deux semaines avant de passer en mode Réel. Cette durée peut être ajustée en fonction de la rapidité avec laquelle vous créez des règles à partir d'événements UAC.
- Créer des règles : commencez à créer des règles dès que les événements sont reçus et évalués.
- Surveiller l'application des règles : Après avoir défini les règles, examinez les événements ultérieurs pour identifier ceux qui n'auraient pas été soumis à une règle. Recherchez les événements marqués « Non » dans la colonne « Règle correspondante ? » .
- Filtrer les événements non correspondants : concentrez-vous sur les événements avec un Non dans la colonne Avait-il une règle de correspondance ? pour identifier et combler les lacunes de vos règles.
- Ajustez la période d’audit selon les besoins pour garantir une couverture complète des règles avant la mise en service.
- Créer des règles : commencez à créer des règles dès que les événements sont reçus et évalués.
- Passez en revue l’expérience de l’utilisateur final avec votre client afin qu’il sache à quoi s’attendre.
- Passez en direct !