Jeton d’inscription

Exigez un jeton d’inscription secret avant qu’un nouvel ordinateur rejoigne une organisation dans Lavawall : un installateur copié ou l’identifiant de l’organisation ne suffit plus.

Ouvrir les clés des agents dans votre console

Où le trouver
Appareils › Clés des agents
Qui peut l’utiliser
Les super administrateurs de l’organisation ou de l’organisation qui la gère
Pour
Administrateurs des organisations qui utilisent l’agent Lavawall
Forfait
Tous les forfaits qui comprennent l’agent Lavawall. Voir les tarifs

Ce qu’est un jeton d’inscription

Des captures d’écran de cette page seront ajoutées sous peu. Les étapes ci-dessous reprennent les libellés de la console.

Un jeton d’inscription est un code secret qui appartient à une organisation dans Lavawall®. Lorsque l’organisation l’exige, un nouvel ordinateur ne peut rejoindre cette organisation que si son installateur ou sa commande d’installation porte le jeton.

Sans jeton, toute personne qui a votre installateur ou l’identifiant de votre organisation peut y ajouter un ordinateur. Cet ordinateur apparaîtrait alors dans vos rapports, utiliserait vos licences et recevrait vos politiques. Exiger un jeton ferme cette porte : un lien de téléchargement copié ne suffit plus.

Les ordinateurs déjà installés ne sont jamais touchés par le jeton ni par ses changements. Il ne compte qu’au moment où un ordinateur rejoint l’organisation pour la première fois.

Choisir comment le jeton est utilisé

Dans la page Télécharger les agents / ajouter des ordinateurs, chaque organisation a l’un de trois réglages pour le jeton d’inscription :

  • Désactivé : les nouveaux ordinateurs peuvent rejoindre l’organisation avec l’installateur et l’identifiant de l’organisation seulement, comme avant.
  • Facultatif : les nouveaux ordinateurs peuvent rejoindre l’organisation avec ou sans le jeton, mais un jeton erroné ou révoqué est refusé. Utilisez ce réglage pendant que vous adaptez vos commandes d’installation et vos scripts de déploiement.
  • Obligatoire : les nouveaux ordinateurs ne peuvent rejoindre l’organisation qu’avec un installateur ou une commande qui porte le jeton actuel.

Une organisation doit avoir un jeton actif avant de pouvoir passer à Obligatoire.

Comment créer, afficher, remplacer et révoquer le jeton

  1. Dans la console, allez à Appareils › Clés des agents et choisissez l’Organisation.
  2. Sous Jeton d’inscription, cliquez sur Créer un jeton et confirmez. Le jeton s’affiche une fois avec un bouton Copier. Gardez-le comme un mot de passe.
  3. Pour le revoir plus tard, cliquez sur Afficher le jeton. Autrement, la page n’en montre que les quatre derniers caractères, sa date de création et le nombre de fois qu’il a servi.
  4. Pour le changer, cliquez sur Remplacer le jeton. L’ancien jeton cesse immédiatement de fonctionner pour les nouveaux ordinateurs; mettez à jour vos commandes d’installation enregistrées et vos scripts de déploiement.
  5. Pour le supprimer, cliquez sur Révoquer le jeton. Un jeton ne peut pas être révoqué tant que l’organisation l’exige : cessez d’abord de l’exiger, ou remplacez-le plutôt.

Quand le remplacer

  • Lorsqu’une personne qui connaissait le jeton quitte votre équipe ou qu’une relation avec un client prend fin.
  • Si le jeton a pu être partagé, publié ou enregistré là où il ne devrait pas l’être.
  • Selon un calendrier qui convient à votre politique de sécurité, par exemple une fois par année.

Comment installer avec le jeton

Le plus simple est d’utiliser la page Télécharger les agents / ajouter des ordinateurs : choisissez l’organisation et cliquez sur Afficher les commandes d’installation avec le jeton d’inscription. La page affiche les commandes exactes pour Windows, Linux et macOS avec les renseignements de votre organisation. Dans les exemples ci-dessous, remplacez <token> par votre jeton et <company key> par la clé de l’entreprise affichée dans cette page.

Windows

  1. Téléchargez et décompressez l’installateur Windows de l’organisation.
  2. Ouvrez PowerShell ou une invite de commandes en tant qu’administrateur dans le dossier décompressé.
  3. Exécutez .\LavawallWin.exe --t=<token>

Linux

  1. Téléchargez l’installateur Linux et rendez-le exécutable, comme l’indique la page.
  2. Exécutez sudo ./LavawallLin --c <company key> --t <token>

macOS

  1. Téléchargez et décompressez l’installateur Mac.
  2. Dans Terminal, dans le dossier de l’installateur, exécutez ./LavawallMac --c <company key> --t <token>

Dans Datto RMM, Intune ou un autre outil de déploiement, ajoutez le jeton à la commande que l’outil exécute, de la même façon. Conservez-le dans les variables sécurisées ou les secrets de l’outil plutôt qu’en clair dans le script lorsque l’outil le permet.

Si le jeton manque

  • Lorsque l’organisation exige un jeton et que l’installateur n’en a pas, l’installateur le demande à l’écran, dans la langue de l’ordinateur, avec un compte à rebours de 120 secondes.
  • Si personne n’entre un jeton valide avant la fin du compte à rebours, l’installateur annule les changements qu’il a faits et s’arrête. Rien ne reste à moitié installé.
  • Les administrateurs de votre organisation reçoivent une alerte dans la console indiquant qu’une installation a été abandonnée faute de jeton, afin que vous puissiez faire le suivi.
  • Les installations sans surveillance se terminent d’elles-mêmes dans tous les cas, puisque chaque question de l’installateur a un compte à rebours. Ajoutez le jeton aux commandes de déploiement pour qu’elles réussissent du premier coup.

Qui peut le voir et le modifier

  • Seul un super administrateur de l’organisation, ou de l’organisation qui la gère, peut créer, afficher, remplacer ou révoquer le jeton, ou changer s’il est exigé.
  • Le jeton n’apparaît jamais dans une adresse Web et ne s’affiche que lorsqu’un super administrateur le demande.
  • Changer l’exigence, remplacer ou révoquer le jeton demandent une confirmation.

Ce qui est consigné dans le journal d’activité

  • La création, le remplacement et la révocation du jeton.
  • Le passage du jeton à désactivé, facultatif ou obligatoire.
  • Chaque fois qu’un super administrateur affiche de nouveau le jeton.
  • Chaque nouvel ordinateur refusé parce que son jeton manquait ou était erroné.

Questions fréquentes

Qu’est-ce qu’un jeton d’inscription dans Lavawall?
Un code secret propre à une organisation. Lorsque l’organisation l’exige, un nouvel ordinateur ne peut la rejoindre que si son installateur ou sa commande d’installation porte le jeton.
Le jeton d’inscription touche-t-il les ordinateurs déjà installés?
Non. Il ne compte que lorsqu’un ordinateur rejoint l’organisation pour la première fois. Le remplacer ou le révoquer ne déconnecte jamais les ordinateurs existants.
Que se passe-t-il si j’installe sans le jeton alors qu’il est obligatoire?
L’installateur demande le jeton à l’écran, dans la langue de l’ordinateur, avec un compte à rebours de 120 secondes. Si aucun jeton valide n’est entré, il annule ses changements et s’arrête, et vos administrateurs reçoivent une alerte dans la console.
Pourquoi ne puis-je pas révoquer le jeton?
L’organisation l’exige. Cessez d’abord de l’exiger, ou cliquez sur Remplacer le jeton pour le changer.
Où trouver les commandes d’installation avec le jeton?
Dans la page Télécharger les agents / ajouter des ordinateurs, choisissez l’organisation et cliquez sur Afficher les commandes d’installation avec le jeton d’inscription.
Le jeton d’inscription a-t-il un lien avec la tokenisation des cartes de paiement?
Non. Il n’a rien à voir avec les cartes de paiement. Il contrôle seulement quels ordinateurs peuvent rejoindre une organisation dans Lavawall.

Besoin d’aide?

Cherchez dans le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant la page où vous vous trouviez :

Nous utilisons des statistiques respectueuses de la vie privée, sans témoins, pour compter les visites, et un seul témoin pour faire fonctionner notre clavardage en direct. Les deux ne se chargent que si vous acceptez. Nous n’utilisons aucun traceur publicitaire et nous ne vous profilons pas d’un site à l’autre. Les témoins essentiels au fonctionnement du site restent toujours actifs. Consultez notre politique de confidentialité.