Configurer Asset Intelligence dans Configuration Manager

S’applique à : Gestionnaire de Configuration (branche actuelle)

Asset Intelligence inventorie et gère l’utilisation des licences logicielles.

Étapes de configuration d’Asset Intelligence

Activer les classes de création de rapports d’inventaire matériel Asset Intelligence

Pour activer Asset Intelligence dans Configuration Manager sites, vous devez activer une ou plusieurs classes de création de rapports d’inventaire matériel Asset Intelligence. Vous pouvez activer les classes dans la page d’accueil Asset Intelligence ou, dans l’espace de travail Administration , dans le nœud Paramètres client , dans les propriétés des paramètres du client. Utilisez l’une des procédures suivantes.

Pour activer les classes de création de rapports d’inventaire matériel Asset Intelligence à partir de la page d’accueil Asset Intelligence
  1. Dans la console Configuration Manager, choisissez AssetIntelligencede ressource et de conformité>.

  2. Sous l’onglet Accueil , dans le groupe Asset Intelligence , choisissez Modifier les classes d’inventaire.

  3. Pour activer la création de rapports Asset Intelligence, sélectionnez Activer toutes les classes de création de rapports Asset Intelligence ou Activer uniquement les classes de création de rapports Asset Intelligence sélectionnées, puis sélectionnez au moins une classe de création de rapports dans les classes affichées.

    Remarque

    Les rapports Asset Intelligence qui dépendent des classes d’inventaire matériel que vous activez à l’aide de cette procédure n’affichent pas de données tant que les clients n’ont pas analysé et retourné l’inventaire matériel.

Pour activer les classes de création de rapports d’inventaire matériel Asset Intelligence à partir des propriétés des paramètres client
  1. Dans la console Configuration Manager, choisissezParamètres du clientAdministration>Paramètres> par défaut de l’agent client. Si vous avez créé des paramètres client personnalisés, vous pouvez les sélectionner à la place.

  2. Dans le groupe Propriétés de l’onglet >Accueil, choisissez Propriétés.

  3. ChoisissezClasses de jeu d’inventaire>matériel. .

  4. Choisissez Filtrer par catégorie>Classes de création de rapports Asset Intelligence. La liste des classes est actualisée uniquement avec les classes de création de rapports d’inventaire matériel Asset Intelligence.

  5. Sélectionnez au moins une classe de création de rapports dans la liste.

    Remarque

    Les rapports Asset Intelligence qui dépendent des classes d’inventaire matériel que vous activez à l’aide de cette procédure n’affichent pas de données tant que les clients n’ont pas analysé et retourné l’inventaire matériel.

Installer un point de synchronisation Asset Intelligence

Le rôle de système de site du point de synchronisation Asset Intelligence est utilisé pour connecter Configuration Manager sites à System Center Online afin de synchroniser les informations du catalogue Asset Intelligence. Le point de synchronisation Asset Intelligence ne peut être installé que sur un système de site situé sur le site de niveau supérieur de la hiérarchie Configuration Manager et nécessite un accès Internet pour se synchroniser avec System Center Online à l’aide du port TCP 443.

Outre le téléchargement des nouvelles informations du catalogue Asset Intelligence, le point de synchronisation Asset Intelligence peut charger des informations de titre de logiciel personnalisées dans System Center Online pour la catégorisation. Microsoft traite tous les titres de logiciels chargés comme des informations publiques. Assurez-vous que les titres de vos logiciels personnalisés ne contiennent pas d’informations confidentielles ou propriétaires. Pour plus d’informations sur la demande de catégorisation de titres de logiciels, consultez Demander une mise à jour de catalogue pour les titres de logiciels non catégorisés.

Pour installer un rôle de système de site de point de synchronisation Asset Intelligence
  1. Dans la console Configuration Manager, choisissez Serveurs de configuration >de sited’administration>et rôles de système de site.

  2. Ajoutez le rôle de système de site du point de synchronisation Asset Intelligence à un serveur de système de site nouveau ou existant :

    • Pour un nouveau serveur de système de site : sous l’onglet Accueil , dans le groupe Créer , choisissez Créer un serveur de système de site pour démarrer l’Assistant.

      Remarque

      Par défaut, quand Configuration Manager installe un rôle de système de site, les fichiers d’installation sont installés sur le premier disque dur au format NTFS disponible qui dispose de l’espace disque libre le plus disponible. Pour empêcher Configuration Manager de s’installer sur des lecteurs spécifiques, créez un fichier vide nommé NO_SMS_ON_DRIVE.SMS et copiez-le dans le dossier racine du lecteur avant d’installer le serveur de système de site.

    • Pour un serveur de système de site existant : choisissez le serveur sur lequel vous souhaitez installer le rôle de système de site du point de synchronisation Asset Intelligence. Lorsque vous choisissez un serveur, une liste des rôles de système de site déjà installés sur le serveur s’affiche dans le volet d’informations.

      Sous l’onglet Accueil , dans le groupe Serveur , choisissez Ajouter un rôle de système de site pour démarrer l’Assistant.

  3. Complétez la page Général . Lorsque vous ajoutez le point de synchronisation Asset Intelligence à un serveur de système de site existant, vérifiez les valeurs précédemment configurées.

  4. Dans la page Sélection du rôle système , sélectionnez Point de synchronisation Asset Intelligence dans la liste des rôles disponibles.

  5. Dans la page Paramètres de connexion du point de synchronisation Asset Intelligence , choisissez Suivant.

    Par défaut, le paramètre Utiliser ce point de synchronisation Asset Intelligence est sélectionné et ne peut pas être configuré sur cette page. System Center Online accepte le trafic réseau uniquement sur le port TCP 443. Par conséquent, le paramètre de numéro de port SSL ne peut pas être configuré sur cette page de l’Assistant.

  6. Si vous le souhaitez, vous pouvez spécifier un chemin d’accès au fichier de certificat d’authentification System Center Online (.pfx). En règle générale, vous ne spécifiez pas de chemin d’accès pour le certificat, car le certificat de connexion est automatiquement approvisionné lors de l’installation du rôle de site.

  7. Dans la page Paramètres du serveur proxy , spécifiez si le point de synchronisation Asset Intelligence utilisera un serveur proxy lors de la connexion à System Center Online pour synchroniser le catalogue et s’il doit utiliser les informations d’identification pour se connecter au serveur proxy.

    Avertissement

    Si un serveur proxy est nécessaire pour se connecter à System Center Online, le certificat de connexion peut également être supprimé si le mot de passe du compte d’utilisateur expire pour le compte configuré pour l’authentification du serveur proxy.

  8. Dans la page Planification de synchronisation , spécifiez s’il faut synchroniser le catalogue Asset Intelligence selon une planification. Lorsque vous activez la planification de synchronisation, vous spécifiez une planification de synchronisation simple ou personnalisée. Pendant la synchronisation planifiée, le point de synchronisation Asset Intelligence se connecte à System Center Online pour récupérer le catalogue Asset Intelligence le plus récent. Vous pouvez synchroniser manuellement le catalogue Asset Intelligence à partir du nœud Asset Intelligence dans la console Configuration Manager. Pour connaître les étapes de synchronisation manuelle du catalogue Asset Intelligence, consultez la section Pour synchroniser manuellement le catalogue Asset Intelligence dans Opérations pour Asset Intelligence.

  9. Terminer l’Assistant

Activer l’audit des événements d’ouverture de session réussis

Quatre rapports Asset Intelligence affichent des informations collectées à partir des journaux des événements Sécurité Windows sur les ordinateurs clients. Voici comment configurer les paramètres d’ouverture de session de la stratégie de sécurité de l’ordinateur pour activer l’audit des événements d’ouverture de session Success.

Pour activer la journalisation des événements d’ouverture de session réussie à l’aide d’une stratégie de sécurité locale
  1. Sur un ordinateur client Configuration Manager, choisissez Démarrer>les outils> d’administrationStratégie de sécurité locale.

  2. Dans la boîte de dialogue Stratégie de sécurité locale , sous Paramètres de sécurité, développez Stratégies locales, puis choisissez Stratégie d’audit.

  3. Dans le volet de résultats, double-cliquez sur Auditer les événements d’ouverture de session, vérifiez que la case Réussite est cochée, puis choisissez OK.

Pour activer la journalisation des événements d’ouverture de session réussie à l’aide d’une stratégie de sécurité de domaine Active Directory
  1. Sur un ordinateur contrôleur de domaine, choisissez Démarrer, pointez sur Outils d’administration, puis choisissez Stratégie de sécurité du domaine.

  2. Dans la boîte de dialogue Stratégie de sécurité locale , sous Paramètres de sécurité, développez Stratégies locales, puis choisissez Stratégie d’audit.

  3. Dans le volet de résultats, double-cliquez sur Auditer les événements d’ouverture de session, vérifiez que la case Réussite est cochée, puis choisissez OK.

Importer les informations de licence logicielle

Les sections suivantes décrivent les procédures nécessaires pour importer des informations de licence logicielle Microsoft et générales dans la base de données du site Configuration Manager à l’aide de l’Assistant Importation de licence logicielle. Lorsque vous importez des informations de licence logicielle dans la base de données du site à partir de fichiers d’instruction de licence, le compte d’ordinateur du serveur de site nécessite des autorisations contrôle total pour le système de fichiers NTFS sur le partage de fichiers utilisé pour importer les informations de licence logicielle.

Importante

Lorsque des informations de licence logicielle sont importées dans la base de données du site, les informations de licence logicielle existantes sont remplacées. Vérifiez que le fichier d’informations de licence logicielle que vous utilisez avec l’Assistant Importation de licence logicielle contient une liste complète de toutes les informations de licence logicielle nécessaires.

Pour importer les informations de licence logicielle dans le catalogue Asset Intelligence
  1. Dans l’espace de travail Ressources et conformité , choisissez Asset Intelligence.

  2. Sous l’onglet Accueil , dans le groupe Asset Intelligence , choisissez Importer des licences logicielles.

  3. Dans la page Importer, spécifiez si vous importez un fichier de licence en volume Microsoft (MVLS) (.xml ou .csv) ou un fichier de déclaration de licence générale (.csv). Pour plus d’informations sur la création d’un fichier d’instruction de licence générale, consultez Créer un fichier d’informations d’instruction de licence générale à importer plus loin dans cette rubrique.

    Avertissement

    Pour télécharger un fichier MVLS au format .csv que vous pouvez importer dans le catalogue Asset Intelligence, consultez Microsoft Centre de gestion des licences en volume. Pour accéder à ces informations, vous devez disposer d’un compte inscrit sur le site web. Vous devez contacter votre représentant de compte Microsoft pour plus d’informations sur la façon d’obtenir votre fichier MVLS au format .xml.

  4. Entrez le chemin UNC du fichier d’instruction de licence ou choisissez Parcourir pour sélectionner un dossier et un fichier partagés réseau.

    Remarque

    Le dossier partagé doit être correctement sécurisé pour empêcher tout accès non autorisé au fichier d’informations de licence, et le compte d’ordinateur de l’ordinateur sur lequel l’Assistant est exécuté doit disposer d’autorisations Contrôle total sur le partage qui contient le fichier d’importation de licence.

  5. Suivez les instructions de l’Assistant.

Créer un fichier d’informations de déclaration de licence générale pour l’importation

Une instruction de licence générale peut également être importée dans le catalogue Asset Intelligence à l’aide d’un fichier d’importation de licence créé manuellement au format de fichier délimité par des virgules (.csv).

Remarque

Bien que seuls les champs Name, Publisher, Version et EffectiveQuantity contiennent des données, tous les champs doivent être entrés sur la première ligne du fichier d’importation de licence. Tous les champs de date doivent être affichés au format suivant : Mois/Jour/Année, par exemple, 04/08/2008.

Asset Intelligence correspond aux produits que vous spécifiez dans la déclaration de licence générale en utilisant le nom et la version du produit, mais pas le nom de l’éditeur. Vous devez utiliser un nom de produit dans la déclaration de licence générale qui correspond exactement au nom du produit stocké dans la base de données du site. Asset Intelligence prend le numéro EffectiveQuantity indiqué dans la déclaration de licence générale et compare le nombre de produits installés dans Configuration Manager inventaire.

Conseil

Pour obtenir la liste complète des noms de produits stockés dans la base de données de site Configuration Manager, vous pouvez exécuter la requête suivante sur la base de données du site : SELECT DISTINCT ProductName0 FROM v_GS_INSTALLED_SOFTWARE.

Vous pouvez spécifier des versions exactes pour un produit ou une partie de la version, par exemple uniquement la version principale. Les exemples suivants fournissent les correspondances de version obtenues pour une entrée de version d’instruction de licence générale pour un produit spécifique.

Entrée de la déclaration de licence générale Correspondance des entrées de base de données de site
Nom : « MySoftware », ProductVersion0:"2 » ProductName0: « Mysoftware », ProductVersion0: « 2.01.1234 »

ProductName0: « MySoftware », ProductVersion0: « 2.02.5678 »

ProductName0: « MySoftware », ProductVersion0: « 2.05.1234 »

ProductName0: « MySoftware », ProductVersion0: « 2.05.5678 »

ProductName0: « MySoftware », ProductVersion0: « 2.05.3579.000 »

ProductName0: « MySoftware », ProductVersion0: « 2.10.1234 »
Nom : « MySoftware », version « 2.05 » ProductName0: « MySoftware », ProductVersion0: « 2.05.1234 »

ProductName0: « MySoftware », ProductVersion0: « 2.05.5678 »

ProductName0: « MySoftware », ProductVersion0: « 2.05.3579.000 »
Nom : « Mysoftware », version « 2 »

Nom : « Mysoftware », version « 2.05 »
Erreur lors de l’importation. L’importation échoue lorsque plusieurs entrées correspondent à la même version du produit.
Pour créer un fichier d’importation d’instruction de licence générale à l’aide de Microsoft Excel
  1. Ouvrez Microsoft Excel et créez une feuille de calcul.

  2. Sur la première ligne de la nouvelle feuille de calcul, entrez tous les noms de champs de données de licence logicielle.

  3. Dans la deuxième ligne et les lignes suivantes de la nouvelle feuille de calcul, entrez les informations de licence logicielle selon les besoins. Vérifiez qu’au moins tous les champs de données de licence logicielle requis sont entrés sur les lignes suivantes pour chaque licence logicielle à importer. Le nom du logiciel entré dans la feuille de calcul doit être identique au titre du logiciel affiché dans l’Explorateur de ressources pour un ordinateur client après l’exécution de l’inventaire matériel.

  4. Enregistrez le fichier au format .csv.

  5. Copiez le fichier .csv dans le partage de fichiers utilisé pour importer les informations de licence logicielle dans le catalogue Asset Intelligence.

  6. Dans la console Configuration Manager, utilisez l’Assistant Importation de licence logicielle pour importer le fichier .csv nouvellement créé.

  7. Exécutez Asset Intelligence License 15A - Third Party Software Reconciliation Report pour vérifier que les informations de licence ont été correctement importées dans le catalogue Asset Intelligence.

Remarque

Pour obtenir un exemple de fichier de licence logicielle générale que vous pouvez utiliser à des fins de test, consultez Exemple de fichier d’importation de licence générale Asset Intelligence.

Exemple de tableau décrivant les licences logicielles

Lors de la création d’un fichier d’importation d’instruction de licence générale, les informations contenues dans le tableau suivant peuvent être utilisées pour décrire les licences logicielles à importer dans le catalogue Asset Intelligence.

Nom de colonne Type de données Requis Exemple
Nom Jusqu’à 255 caractères Oui Titre du logiciel
Éditeur Jusqu’à 255 caractères Oui Éditeur de logiciel
Version Jusqu’à 255 caractères Oui Version du titre du logiciel
Langue Jusqu’à 255 caractères Oui Langue du titre du logiciel
EffectiveQuantity Valeur entière Oui Nombre de licences achetées
NUMÉRO DE PO Jusqu’à 255 caractères Non Informations sur le bon de commande
ResellerName Jusqu’à 255 caractères Non Informations sur le revendeur
DateOfPurchase Valeur de date au format suivant : MM/JJ/AAAA Non Date d’achat de la licence
SupportPurchased Valeur de bit Non 0 ou 1 : entrez 0 pour Oui, ou 1 pour Non
SupportExpirationDate Valeur de date au format suivant : MM/JJ/AAAA Non Date de fin de l’achat du support
Comments Jusqu’à 255 caractères Non Commentaires facultatifs

Configurer les tâches de maintenance Asset Intelligence

Les tâches de maintenance suivantes sont disponibles pour Asset Intelligence :

  • Vérifier le titre de l’application avec les informations d’inventaire : vérifie que le titre du logiciel signalé dans l’inventaire logiciel est rapproché du titre du logiciel dans le catalogue Asset Intelligence. Par défaut, cette tâche est activée et planifiée pour s’exécuter le samedi après 12h00 et avant 5h00. Cette tâche de maintenance n’est disponible que sur le site de niveau supérieur de votre hiérarchie Configuration Manager.

  • Résumer les données logicielles installées : fournit les informations affichées dans l’espace de travail Ressources et conformité , dans le nœud Logiciel inventorié , sous le nœud Asset Intelligence . Lorsque la tâche s’exécute, Configuration Manager collecte un décompte pour tous les titres de logiciels inventoriés sur le site principal. Par défaut, cette tâche est activée et planifiée pour s’exécuter tous les jours après 12h00 et avant 5h00. Cette tâche de maintenance est disponible uniquement sur les sites principaux.

Pour configurer les tâches de maintenance Asset Intelligence
  1. Dans la console Configuration Manager, choisissezSitesde configuration de site d’administration>>.

  2. Sélectionnez le site sur lequel configurer la tâche de maintenance Asset Intelligence.

  3. Sous l’onglet Accueil , dans le groupe Paramètres , choisissez Maintenance du site. Sélectionnez une tâche, puis choisissez Modifier pour modifier les paramètres.

    Nous vous recommandons de définir la période sur les heures creuses du site. La période est l’intervalle de temps pendant lequel la tâche peut s’exécuter. Elle est définie par l’heure de début après et l’heure de début la plus récente spécifiées dans la boîte de dialogue Propriétés de la tâche.

    Vous pouvez lancer la tâche immédiatement en sélectionnant le jour actuel et en définissant l’heure démarrer après quelques minutes après l’heure actuelle.

  4. Choisissez OK pour enregistrer vos paramètres. La tâche s’exécute désormais selon sa planification.

    Remarque

    Si une tâche ne parvient pas à s’exécuter à la première tentative, Configuration Manager tente de réexécuter la tâche jusqu’à ce que la tâche s’exécute correctement ou que la période pendant laquelle la tâche peut s’exécuter soit passée.