Landesk
Intégrez Landesk pour la gestion des assets IT et des configurations
Objectif
Le but de ce document est de vous fournir une procédure visant à mettre en place la connexion avec Landesk. Cette procédure permettra de récupérer les informations des assets (VM, etc.) dans Landesk.
Prérequis
Export CSV
L'extract doit contenir tous les champs nécessaires, notamment le statut Bitlocker des disques durs.
API
Prérequis
- Mise en place d'un VPN site à site.
- Ouverture des flux vers le serveur Landesk (HTTP / HTTPS) selon le mode d'installation du serveur via le VPN.
Données
- Fourniture de l'Adresse IP du serveur.
- Création d'un User Name et Password.
- Attribution du rôle Auditor dans Landesk.
- Ajout de l'utilisateur au groupe de sécurité Microsoft "Landesk Management Suite".
Étapes de configuration
1. Mise en place du VPN
Assurez-vous qu'un VPN site à site est établi entre votre réseau et l'infrastructure du serveur Landesk.
2. Création du compte utilisateur
- Créez un compte de service dédié dans Active Directory
- Attribuez le rôle Auditor dans Landesk Management Suite
- Ajoutez l'utilisateur au groupe de sécurité "Landesk Management Suite"
3. Accès réseau
- Configurez les règles de pare-feu pour autoriser le trafic HTTP/HTTPS vers le serveur Landesk
- Vérifiez la connectivité depuis le connecteur vers le serveur Landesk
- Testez l'authentification avec le compte de service créé
4. Validation des données
- Vérifiez que tous les champs d'assets requis sont accessibles
- Confirmez que les informations de statut Bitlocker sont disponibles
- Testez la récupération des données via l'API
Conclusion
En suivant ces étapes, vous pourrez configurer la connexion entre Landesk et récupérer les informations des assets. Assurez-vous que tous les prérequis sont respectés pour éviter toute erreur lors de l'intégration.
Informations à fournir dans OverView
| Champ | Description |
|---|---|
| URL du serveur | URL du serveur Ivanti Landesk |
| Nom d'utilisateur | Nom d'utilisateur pour l'authentification |
| Mot de passe | Mot de passe utilisateur |
| Utiliser l'authentification NTLM | Utiliser la méthode d'authentification NTLM |
Assurez-vous que votre connexion VPN est stable et que les règles de pare-feu nécessaires sont en place avant de configurer le connecteur.
- Utilisez un compte de service dédié avec les permissions minimales requises
- Effectuez une rotation régulière des mots de passe du compte de service
- Surveillez les accès et les logs d'utilisation de l'API
- Assurez-vous que la connexion VPN est correctement sécurisée
Paramètres
Ces paramètres sont facultatifs. Conservez leur valeur par défaut sauf besoin particulier.
| Paramètre | Description | Défaut |
|---|---|---|
| Jeux de colonnes | Configuration JSON pour mapper les jeux de colonnes de l'API Landesk aux champs d'actifs (matériel et logiciel). Définit quels jeux de colonnes interroger et quelles colonnes extraire pour chaque type de ressource. Exemple : {"hardware": {"disk_encryption_status": {"column_set": "Bitlocker", "column": "Computer.Mass Storage.Drive Encryption.Conversion Status"}}} | — |
| Vérifier le SSL | Vérifier le certificat SSL lors de la connexion à l'API | Désactivé |
Alternative : import par fichiers via DropPoint
L'accès API décrit plus haut est la méthode recommandée pour ce connecteur. Lorsqu'il n'est pas disponible (réseau cloisonné, version ou licence sans API, export déjà produit par ailleurs), OverView accepte des exports de fichiers, à déposer dans le bucket dédié à Ivanti Landesk.
Bucket : s3://landesk/
Exemple : s3://landesk/export.csv
La procédure est décrite dans le guide OverView DropPoint : génération des credentials, configuration du client, puis envoi des fichiers depuis l'interface web OverView, l'AWS CLI ou un SDK. Les exemples y sont préremplis avec ce bucket lorsque vous suivez ce lien.