PG Software, distributeur historique des solutions ManageEngine en France, depuis 2004
Configuration requise
| Matériel | Minimum | Recommandé |
| Processeur | 2.4 GHz | 3 GHz |
| RAM | 8 GB | 16 GB |
| Espace disque | 100 GB (SSD de préférence) | 200 GB (SSD de préférence) |
Plateformes supportées
ADSelfService Plus peut être installé sur les versions suivantes du système d'exploitation Windows :
| Serveurs Windows | Clients Windows |
| Windows Server 2022 | Windows 11 |
| Windows Server 2019 | Windows 10 |
| Windows Server 2016 | Windows 8.1 |
| Windows Server 2012 R2 | Windows 8 |
| Windows Server 2012 | Windows 7 |
| Windows Server 2008 R2 | Windows Vista |
| Windows Server 2008 | |
| Windows Server 2003 R2 | |
| Windows Server 2003 |
Navigateurs supportés
ADSelfService Plus nécessite l'utilisation d'un des navigateurs suivants pour accéder à son serveur en tant que client :
- Internet Explorer 9 ou supérieur
- Firefox 4 ou supérieur
- Chrome 10 ou supérieur
- Microsoft Edge
Résolution d'écran recommandée : 1024 x 768 pixels ou plus.
Bases de données supportées
ADSelfService Plus est fourni avec une base de données PostgreSQL intégrée pour stocker les informations d'inscription des utilisateurs, informations de configuration du domaine, données des rapports ADSelfService Plus, et plus encore. Alternativement, une base de données externe Microsoft SQL ou PostgreSQL pour stocker ces données. Les versions de base de données supportées sont :
- PostgreSQL : ADSelfService Plus versions 6100 et supérieures : PostgreSQL 9.4-9.6, 10, 11
- Microsoft SQL : Windows Server versions 2005 et supérieures
Plateformes supportées pour l'installation de l'agent de connexion
L'agent de connexion de ManageEngine ADSelfService Plus peut être installé sur les plates-formes suivantes :
| Windows Servers | Windows Clients | macOS Clients | Linux Clients |
| Windows Server 2022 | Windows 11 | macOS 14 Sonoma | Ubuntu-16.x-20.04.4 |
| Windows Server 2019 | Windows 10 | macOS 13 Ventura | Fedora - 27.x-31.x |
| Windows Server 2016 | Windows 8.1 | macOS 12 Monterey | CentOS - 7.X |
| Windows Server 2012 R2 | Windows 8 | macOS 11 Big Sur | |
| Windows Server 2012 | Windows 7 | macOS 10.15 Catalina | |
| Windows Server 2008 R2 | Windows Vista | macOS 10.14 Mojave | |
| Windows Server 2008 | macOS 10.13 High Sierra | ||
| macOS 10.12 Sierra | |||
| OS X 10.11 El Capitan | |||
| OS X 10.10 Yosemite |
Ports requis
Pour le bon fonctionnement d'ADSelfService Plus, la communication doit être établie entre le serveur du produit et les composants tels que le contrôleur de domaine, client web du produit, agents de connexion Windows, macOS et Linux, et l'agent de synchronisation des mots de passe en ouvrant des ports spécifiques dans le pare-feu.
Ports serveur
Le tableau ci-dessous liste les ports à ouvrir sur les systèmes avec le serveur ADSelfService Plus, serveur DNS, serveur DHCP, serveur mail et contrôleur de domaine.
| Ports | Protocoles | Services | Description | Connexion sortante | Connexion entrante |
| Cela varie entre les ports SMTP | TCP | SMTP | Communication mail. Ce port n'est pas obligatoire et ne doit être activé que si le serveur de messagerie est configuré dans ADSelfService Plus pour l'envoi de notifications et de codes de vérification. | Serveur ADSelfService Plus | Serveur mail |
| 42 | TCP | Host name server protocol | Host name server protocol | Serveur ADSelfService Plus | Contrôleur de domaine |
| 53 | TCP/UDP | DNS | Résolution de noms DNS | Serveur ADSelfService Plus | Serveur DNS |
| 67 | UDP | DHCP | Utilisé pour récupérer des informations | Serveur ADSelfService Plus | Serveur DHCP |
| 88 | TCP/UDP | Kerberos | Utilisé pour obtenir des informations sur l'authentification des utilisateurs et ordinateurs | Serveur ADSelfService Plus | Contrôleur de domaine |
| 135 | TCP | RPC | Mappeur d'endpoint RPC | Serveur ADSelfService Plus | Contrôleur de domaine |
| 137 | UDP | NetBIOS | Résolution de noms NetBIOS | Serveur ADSelfService Plus | Contrôleur de domaine |
| 138 | UDP | Netlogon | Résolution de noms NetBIOS | Serveur ADSelfService Plus | Contrôleur de domaine |
| 139 | TCP | Netlogon | Résolution de noms NetBIOS | Serveur ADSelfService Plus | Contrôleur de domaine |
| 389 | TCP/UDP | LDAP | Utilisé pour récupérer les informations relatives à l'annuaire, l'authentification des utilisateurs et ordinateurs et aux stratégies de groupe | Serveur ADSelfService Plus | Contrôleur de domaine |
| 445 | TCP/UDP | Netlogon | SMB dans le service Netlogon | Serveur ADSelfService Plus | Contrôleur de domaine |
| 464 | TCP/UDP | Kerberos | Utilisé pour modifier ou définir les mots de passe des utilisateurs | Serveur ADSelfService Plus | Contrôleur de domaine |
| 593 | TCP | RPC | RPC over HTTPS | Serveur ADSelfService Plus | Contrôleur de domaine |
| 636 | TCP | LDAP SSL | Utilisé pour récupérer des informations sur les stratégies de groupe et l'authentification des utilisateurs et ordinateurs | Serveur ADSelfService Plus | Contrôleur de domaine |
| 2535 | TCP | DHCP | DHCP | Serveur ADSelfService Plus | Contrôleur de domaine |
| 3268 | TCP | LDAP using Global Catalog | Utilisé pour récupérer des informations relatives à l'annuaire, l'authentification des utilisateurs et ordinateurs et aux stratégies de groupe | Serveur ADSelfService Plus | Contrôleur de domaine |
| 3269 | TCP | LDAP SSL using Global Catalog | Utilisé pour récupérer des informations relatives à l'annuaire, l'authentification des utilisateurs et ordinateurs et aux stratégies de groupe | Serveur ADSelfService Plus | Contrôleur de domaine |
| 49152-65535 (1025-5000 pour Windows 2000 XP et Windows Server 2003) | TCP | RPC | Utilisé pour la communication AD et les instances nommées Microsoft SQL Server | Serveur ADSelfService Plus | Contrôleur de domaine |
| 5985 | TCP | WinRM-HTTP | Utilisé pour la communication AD et les instances nommées Microsoft SQL Server | Serveur ADSelfService Plus | Contrôleur de domaine |
Plus de ports
Ports liés à la base de données MS SQL
Si une base de données Microsoft SQL externe est utilisée, les ports suivants doivent être ouverts :
| Ports | Protocoles | Description | Connexion sortante | Connexion entrante |
| 1433 | TCP | Pour communiquer avec l'instance par défaut Microsoft | Serveur ADSelfService Plus | Microsoft SQL server |
| 1434 | UDP | Pour communiquer avec le service du navigateur | Serveur ADSelfService Plus | Microsoft SQL server |
Ports de la machine utilisateur
Les ports suivants doivent être ouverts sur les :
- Ordinateurs utilisés pour accéder au portail utilisateur ADSelfService Plus.
- Ordinateurs sur lesquels sont installés l'agent de connexion et l'agent de synchronisation des mots de passe ADSelfService Plus.
| Ports | Protocoles | Services | Connexion sortante | Connexion entrante |
| 8888 | TCP | HTTP | Client web ADSelfService Plus; agent de connexion Windows, macOS et Linux; et agent de synchronisation des mots de passe | Serveur ADSelfService Plus |
| 9251 | TCP | HTTPS | Client web ADSelfService Plus; agent de connexion Windows, macOS et Linux; et agent de synchronisation des mots de passe | Serveur ADSelfService Plus |
Note : Les numéros de port indiqués dans le tableau ci-dessus sont les numéros de port par défaut pour les connexions HTTP et HTTPS. Vous pouvez choisir d'attribuer d'autres numéros de port.
Derniers blogs
- Le Patch Tuesday de novembre 2024 propose des correctifs pour 89 vulnérabilités, dont 4 zero day.
- Le Patch Tuesday d'octobre 2024 contient des correctifs pour 117 vulnérabilités, dont 5 zero-days.
- Les états des données, Intro : Pourquoi protéger les données au repos, en cours d'utilisation et en mouvement ?
- Revue de l'USB, Partie 2 : Comment gérer les devices USB ?
Dernières mises à jour
- PAM360 : Nouvelle version 7300
- Key Manager Plus : Nouvelle version 7000
- ADSelfService Plus : Nouvelle version 6507
- SharePoint Manager Plus - Version 4503
- ADManager Plus MSP : Nouvelle version 7252
- Password Manager Pro : Nouvelle version 12460
- ADManager Plus : Nouvelle version 7252
- RecoveryManager Plus : Nouvelle version 6205