Inventaire à distance sur GLPI Inventory

La collecte de données d’inventaire à partir des serveurs, des périphériques réseau et des postes de travail de votre entreprise est une tâche difficile. Initialement, ce processus nécessite l’installation d’agents sur chaque ordinateur. Il existe cependant des obstacles communs. Peut-être que les politiques internes empêchent l’installation des agents sur tous les serveurs, ou qu’il n’existe pas de méthode d’installation centralisée. Parfois, les réseaux sont isolés, rendant impossible la connexion à votre serveur GLPI, ou vous pouvez simplement avoir besoin de collecter des données à distance depuis votre réseau.

En outre, envisagez le scénario dans lequel la collecte de données est nécessaire à partir des périphériques réseau et des imprimantes. C’est là que l’Agent GLPI devient indispensable. Depuis sa version 1.6, l’Agent GLPI inclut un plugin Toolbox. Ce plugin étend considérablement vos capacités, permettant la découverte du réseau et l’inventaire des périphériques réseau à l’aide de SNMP. Il facilite également la collecte de données à distance des hôtes : Windows via WinRM, Linux via SSH et ESXi.

La beauté de GLPI Agent réside dans sa polyvalence : toutes ces fonctions sont intégrées dans un seul agent, simplifiant ainsi ce qui était autrefois une tâche complexe et multiforme.

Tout ce dont vous avez besoin avant de commencer est :

  1. Au moins 1 appareil avec l’Agent GLPI 1.6 ou supérieur installé et ayant accès aux réseaux que vous devez analyser
  2. Le plugin Toolbox de l’Agent GLPI activé
  3. La liste des plages d’adresses IP du réseau que vous souhaitez analyser et collecter des données.
    • a) Si vous avez plusieurs VLAN ou si vous souhaitez segmenter les analyses entre des tâches, vous pouvez séparer les plages en suivant les politiques de votre entreprise
  4. La liste des identifiants SSH, WinRM et SNMP avec des permissions d’administration

⚠️ La boîte à outils n’est pas destinée à être installée sur des réseaux non sécurisés.

Après avoir recueilli toutes ces informations, vous pouvez suivre les étapes contenues dans la vidéo ci-dessous :

  1. Activez le plugin Toolbox de l’Agent GLPI.
  2. Activez les menus de la barre de navigation.

a) Vous aurez seulement besoin des 4 menus qui sont décrits dans la documentation :

i. Identifiants

ii. Inventaire

iii. Plages d’adresses IP

iv. Planification

  1. Créez les plages d’adresses IP que vous souhaitez découvrir et inventorier à distance.
  2. Enregistrez les identifiants SNMP de vos appareils.
  3. Enregistrez les identifiants SSH de vos appareils.
  4. Enregistrez les identifiants ESXi, le cas échéant.
  5. Créez la planification que vous souhaitez pour que l’Agent GLPI s’exécute, si vous souhaitez le faire de manière récurrente.

a) Même si vous souhaitez exécuter la tâche une seule fois, vous devez créer une planification à ajouter à la tâche.

  1. Créez une tâche d’inventaire.

a) Si vous configurez un réseau étendu, soyez conscient du fait que plus de temps sera nécessaire pour que l’agent termine son travail.

b) « Threads » représente le nombre d’appareils distants que la tâche interrogera simultanément.

i. Cette valeur peut être augmentée pour effectuer davantage de requêtes simultanément et réduire le temps d’exécution de la tâche.

ii. La valeur doit être raisonnable, et la valeur appropriée peut dépendre des ressources allouées à l’agent.

c) « Timeout » est le nombre de secondes avant que l’agent considère qu’un appareil distant ne répond pas.

i. Sur un réseau local avec des appareils répondant rapidement, cela peut probablement être réglé à 1 seconde.

ii. Sur des appareils situés derrière un réseau éloigné ou si les appareils peuvent être surchargés, une valeur plus élevée peut être nécessaire.

iii. Lorsque l’authentification SSH est incluse, 10 secondes sont préférables, afin que l’agent puisse attendre la réponse de l’appareil.

  1. Exécutez la tâche.

a) Si vous activez le mode de débogage de l’agent avec l’ID 2, qui est le mode de débogage le plus complet, vous pourrez observer chaque tentative de l’agent pour se connecter à chaque adresse IP de la plage.

ℹ️ Dans ce scénario, nous collectons uniquement des informations sur les équipements SNMP et les instances Linux à l’aide de SSH. Pour ce laboratoire et cette vidéo, nous ne collectons pas d’informations sur les systèmes Windows, bien que cela soit possible si vous activez les connexions WinRM depuis l’hôte contenant la boîte à outils de l’Agent GLPI et enregistrez des identifiants WinRM dans la configuration de l’agent.

Les sous-titres en français sont disponibles.

Contenu vidéo :

00:00 – L’inventaire à distance sur l’Agent GLPI

01:25 – Exigences pour l’inventaire à distance sur GLPI

02:19 – Présentation du laboratoire

03:12 – Configuration de la boîte à outils de l’Agent GLPI

03:42 – Alerte importante concernant l’activation de la boîte à outils de l’Agent GLPI

04:41 – Activation des menus de la boîte à outils

05:51 – Plages d’adresses IP

07:24 – Identifiants

09:35 – Planification

10:25 – Création d’une tâche d’inventaire à distance sur la boîte à outils de l’Agent GLPI

13:08 – Comment activer le mode débogage pour enregistrer chaque étape de l’inventaire.

Ressources :

https://glpi-agent.readthedocs.io/en/latest/tasks/remote-inventory.html

https://glpi-agent.readthedocs.io/en/latest/plugins/basic-authentication-server-plugin.html

https://glpi-agent.readthedocs.io/en/latest/plugins/ssl-server-plugin.html

https://glpi-agent.readthedocs.io/en/latest/plugins/toolbox-plugin.html#setup

GLPI Agent Toolbox

Webinaire de notre partenaire Gold Omnicom – « Gestion des demandes de service supportée par GLPI »

Nous vous invitons à rejoindre ce webinaire gratuit présenté par notre partenaire Gold en Slovaquie – OMNICOM, le sujet sera « Gestion des demandes de service supportée par GLPI« 

Le 1er février 2024 de 10h00 à 10h45 présenté par Miroslav Hlohovsky PDG, responsable du numérique chez OMNICOM.

Découvrez le programme !

  • Introduction ;
  • Aperçu de GLPI ;
  • Gestion des demandes de service ;
  • Mise en œuvre de GLPI ;
  • Meilleures pratiques GLPI ;
  • Études de cas ;
  • Questions et réponses.

Rejoignez leur webinaire « Gestion des demandes de service avec GLPI ». Explorez les capacités de GLPI pour des demandes de service rationalisées. Ne manquez pas cette opportunité d’améliorer votre compréhension et d’améliorer la gestion de vos demandes de services.

Inscrivez-vous au webinaire !

Comment provisionner et authentifier les utilisateurs GLPI avec Azure AD à l’aide de SCIM et Oauth SSO

Dans le monde technologique en évolution rapide, la gestion des identités des utilisateurs sur plusieurs plates-formes peut s’avérer une tâche ardue. Imaginez une journée de travail typique, où vous jonglez avec l’accès à une myriade de systèmes – de la messagerie électronique et de l’intranet à divers outils tels que GLPI, ERP et CRM. Chaque fois que votre rôle change ou que vous mettez à jour votre profil – ou celui d’un autre utilisateur sur le sien – un membre du service informatique se voit confier la tâche fastidieuse de mettre à jour manuellement ces informations dans chaque système. Sans parler de la nécessité de gérer plusieurs mots de passe pour la grande diversité des systèmes que vous utilisez quotidiennement. Cette méthode prend non seulement beaucoup de temps, mais est également truffée d’erreurs potentielles.

Considérez désormais SCIM – ou System for Cross-domain Identity Management – ​​comme un « traducteur » polyvalent, un « messager » proactif ou un « négociateur » efficace dans le domaine numérique, qui rationalise la communication entre différents systèmes. Au lieu que quelqu’un doive accéder manuellement à chaque système pour mettre à jour vos informations, SCIM automatise ce processus. Lorsqu’il y a un changement dans les informations d’un utilisateur, SCIM diffuse automatiquement ces mises à jour à tous les systèmes connectés.

Ainsi, SCIM aide les entreprises à gérer efficacement les informations d’identité des utilisateurs sur différents systèmes, ce qui leur permet de gagner du temps, de réduire les erreurs et d’améliorer la sécurité. C’est comme avoir un assistant garantissant que toutes vos informations sont cohérentes partout, sans avoir besoin d’une intervention manuelle constante.

Le plugin SCIM est différent d’OAuth

Il est courant de confondre les fonctionnalités OAuth avec la synchronisation des données, en particulier dans les instances GLPI et les répertoires d’utilisateurs et de groupes. Bien qu’OAuth fournisse des autorisations d’accès centralisées et sécurisées, SCIM et OAuth répondent à des objectifs distincts, malgré leurs similitudes apparentes.

Les deux plugins, lorsqu’ils sont intégrés à d’autres systèmes d’identification, facilitent l’accès sans risquer d’être exposé aux infrastructures LDAP ou aux configurations VPN complexes — un avantage essentiel, principalement pour les utilisateurs du réseau GLPI Cloud connectés à Azure Active Directory (Microsoft Entra ID).

Le plugin SCIM simplifie la gestion des informations utilisateur et, selon le fournisseur, également des informations d’identification. Les attributs tels que le nom, l’adresse e-mail, les rôles et les informations de contact font partie de sa portée de gestion et de synchronisation. Il standardise la manière dont les informations d’identité sont échangées entre les fournisseurs d’identité et les fournisseurs de services sans exposition excessive des applications et en utilisant des canaux API sécurisés et traçables entre les services.

Un excellent cas d’utilisation consiste à permettre aux utilisateurs d’utiliser leurs informations Azure Active Directory (Microsoft Entra ID) sur une instance GLPI. En plus du plugin OAuthSSO, les informations d’identification sont également les mêmes — et les utilisateurs n’ont pas besoin de s’authentifier à nouveau s’ils sont déjà connectés à leur navigateur.

Pour les clients GLPI Cloud Network et ceux disposant d’une souscription GLPI Network Basic (ou supérieur) dans un environnement sur site, ces plugins offrent un niveau de commodité et de sécurité sans précédent dans la gestion des identités.

Liens utiles

Plugin SCIM pour GLPI
Comment configurer le plugin SCIM avec Azure Portal
Comment configurer le plugin SCIM avec Okta
Plugin OAuthSSO pour GLPI
Comment configurer le plugin OAuth pour se connecter à GLPI à l’aide des identifiants Microsoft 365

Les sous-titres français sont disponibles

Nouveau partenaire Platinum en France : INFOTEL

Nous souhaitons partager avec vous que notre partenaire INFOTEL en France est désormais partenaire PLATINUM !

Société Experte GLPI depuis 2006, Infotel dispose d’un savoir-faire sur toutes les phases d’un projet.
Nous proposons des audits de systèmes informatiques, du conseil et de l’expertise, du paramétrage et de l’intégration de logiciels et de solutions. Infotel propose également du développement de plugins spécifiques, des formations et un support technique.

Site internet : https://bit.ly/3Y7SELW

Nous sommes ravis que la solution GLPI ITSM soit de plus en plus représentée partout dans le monde et que le service d’abonnement au réseau GLPI (notre offre de support on-premise – sécurisez votre infrastructure informatique) soit disponible pour davantage de clients via nos nouveaux partenaires.

Notre vaste réseau de partenariats est toujours ouvert à de nouvelles collaborations. Si vous souhaitez représenter l’un de nos produits dans votre pays, contactez-nous : https://glpi-project.org/fr/contact/

Être partenaire, c’est :

  • Avoir un accès direct à l’expertise technologique de Teclib ;
  • Bénéficiez de réductions spéciales ;
  • Accédez au support officiel,
  • De nombreux autres outils qui vous aideront à gagner plus de clients et à accroître votre réputation sur le marché en ajoutant l’ITSM open source à votre portefeuille.

Découvrez tous les avantages d’être partenaire ici : https://glpi-project.org/fr/partenaires-officiels/

Améliorez votre expérience GLPI avec le plugin Branding: Un guide complet sur la manière de changer les logos de GLPI

https://services.glpi-network.com/documentation/1565/file/README.md

Si vous avez déjà souhaité donner une touche unique à votre instance GLPI en incorporant votre logo et en personnalisant la page de connexion, vous allez être comblé. Dans cet article de blog et la vidéo tutorielle qui l’accompagne, explorons les premières étapes de l’utilisation du plugin de personnalisation pour rehausser votre expérience GLPI, et celle de vos clients également.

Le plugin de personnalisation pour GLPI est un outil puissant conçu pour améliorer l’attrait visuel de votre instance GLPI. Il vous permet de remplacer les logos par défaut par les vôtres et de créer une page de connexion plus personnalisée sans avoir besoin de copier et coller des fichiers directement dans les dossiers du serveur.

Cela rend non seulement votre instance GLPI visuellement distinctive, mais renforce également l’identité de marque de votre organisation.

ℹ️ Le plugin « Branding » est disponible pour tous les abonnés à GLPI Network Basic et pour tous les clients du Cloud GLPI Network.

Comment installer le plugin Branding

Si vous êtes au moins un abonné à GLPI Network Basic ou un administrateur de GLPI Network Cloud, vous pouvez trouver le plugin appelé Branding sur le Marketplace de votre instance.

✅ Le plugin est disponible pour tous les abonnés à GLPI Network de niveau Basic ou supérieur, ainsi que pour tous les clients de GLPI Network Cloud.

Étape 1 : Dans Configuration > Plugins > Marketplace, recherchez « Branding » après avoir sélectionné l’onglet Découvrir.

Étape 2 : Installez-le et activez-le.

branding plugin

Étape 3 : Cliquez sur l’icône d’outil située sous le bouton de désinstallation, ou naviguez à travers Administration > Entités > Entité racine et recherchez l’onglet Branding.

plugin branding glpi

Comment changer le login GLPI et les logos en haut à gauche

Étape 4 : Choisissez les fichiers que vous souhaitez remplacer par les fichiers actuels.

  • Logo en haut à gauche – Cela peut être modifié en fonction de l’entité souhaitée.
    • Taille par défaut : 100×55 pixels
    • C’est le logo que vous voyez lorsque votre page GLPI est ouverte et que la barre latérale gauche est déployée.
  • Logo en haut à gauche (barre latérale réduite) – Cela peut être modifié en fonction de l’entité souhaitée.
    • Taille par défaut : 40×40 pixels
    • C’est le logo que vous voyez lorsque votre page GLPI est ouverte et que la barre latérale gauche est réduite.
  • Favicon
    • Taille par défaut : 16×16 ou 32×32 pixels
    • C’est le logo que vous voyez à côté du titre de la page au début de l’onglet de votre navigateur.
  • Logo de la page de connexion
    • Taille par défaut : 220×130 pixels
    • C’est le logo que vous voyez avant de vous connecter. Il apparaît avec les champs à remplir avec votre nom d’utilisateur et votre mot de passe.
  • Arrière-plan de la page de connexion
    • Taille par défaut : Cela dépend de la taille habituelle de vos écrans. Plus c’est grand, mieux c’est. (Assurez-vous de ne pas dépasser la limite maximale de téléchargement des fichiers.)
    • C’est l’image que vous pouvez ajouter en arrière-plan de la page de connexion.

Démarrage

Commencer avec « Branding » est facile. Vous trouverez une documentation détaillée ici : Documentation du plugin. De plus, vous pouvez explorer ce plugin en action sur votre instance de démonstration GLPI Network Cloud.

Ce plugin est disponible via nos offres professionnelles ! À partir du niveau « Basic » dans les souscriptions GLPI Network (sur site), et pour tous nos clients GLPI Network Cloud.

Souscriptions et plus d’informations

Retrouvez tous les détails sur nos offres de souscriptions dans cette brochure : Brochure de souscriptions. Pour plus d’informations sur le GLPI Network Cloud, visitez notre site.

Rejoignez la communauté

Ce plugin n’est pas seulement un outil ; c’est un effort communautaire. Nous vous invitons à le tester, à donner votre avis et à nous aider à le perfectionner pour mieux répondre à vos besoins.

Restez connecté, restez informé et améliorez votre expérience de travail avec le plugin « Branding ». Nous sommes là pour nous assurer que vous êtes toujours informé, où que votre travail vous mène.

Les sous-titres de la vidéo sont disponibles en français.

Contenu de la vidéo

00:00 Introduction

00:31 Installation du plugin « Branding »

01:23 Configuration du plugin « Branding »

03:47 Comment mettre en place une image de marque différente pour différentes entités