Sur cette page

Configurations d'identifiants

Les configurations d’identifiants sont des bundles nommés et réutilisables d’identifiants SNMP ou WMI. Définissez un bundle une fois, puis faites-y pointer plusieurs moniteurs — changez l’identifiant à un seul endroit et tous les moniteurs qui le référencent suivent.

Sans configurations d’identifiants, chaque moniteur SNMP ou WMI porte sa propre copie d’une communauté ou d’un mot de passe Windows. Cela rend la rotation fastidieuse et multiplie les endroits où vit un secret. Une configuration d’identifiants remplace ces copies par une référence unique : les moniteurs ne stockent que l’ID de la configuration, et les champs sensibles sont chiffrés au repos et poussés vers les sondes qui en ont besoin.

Configurations d’identifiants SNMP

Une configuration d’identifiants SNMP est référencée par les moniteurs SNMP via un snmpConfigId.

Champ S’applique à Description
Nom tous Nom unique et lisible du bundle
Version tous v2c ou v3
Communauté v2c Chaîne de communauté (sensible)
Nom d’utilisateur v3 Nom de sécurité SNMPv3
Niveau de sécurité v3 noAuthNoPriv, authNoPriv ou authPriv
Nom de contexte v3 Contexte SNMPv3
Protocole d’auth v3 Protocole d’authentification (ex. SHA)
Mot de passe d’auth v3 Mot de passe d’authentification (sensible)
Protocole de confidentialité v3 Protocole de chiffrement (ex. AES)
Mot de passe de confidentialité v3 Mot de passe de confidentialité (sensible)

Configurations d’identifiants WMI

Une configuration d’identifiants WMI est référencée par les équipements WMI via un wmiConfigId.

Champ Description
Nom Nom unique et lisible du bundle
Nom d’utilisateur Compte Windows utilisé pour les requêtes WMI
Mot de passe Mot de passe du compte (sensible)
Niveau d’auth Niveau d’authentification WMI (default sauf si un niveau plus strict est requis)

Les champs sensibles sont chiffrés au repos

Les champs marqués (sensible) — chaînes de communauté, mots de passe d’auth/confidentialité SNMPv3, mots de passe WMI — sont chiffrés avant d’être écrits dans le magasin clé-valeur intégré du Webserver. Ils ne sont jamais stockés ni affichés en clair.

Gérer les configurations d’identifiants

Créez, modifiez et supprimez des bundles depuis les sections d’identifiants SNMP et WMI de l’interface Web, ou via l’API :

Méthode Point de terminaison Objet
GET /snmpConfigs / /wmiConfigs Lister les configurations d’identifiants
GET /getSnmpConfigDetails/:id / /getWmiConfigDetails/:id Lire une configuration
POST /addSnmpConfig / /addWmiConfig Créer une configuration
POST /updateSnmpConfig / /updateWmiConfig Mettre à jour une configuration
DELETE /snmpConfig/:id / /wmiConfig/:id Supprimer une configuration

Les noms sont uniques — créer ou renommer un bundle vers un nom déjà utilisé est refusé.

Comment les changements atteignent les sondes

Lorsque vous ajoutez ou mettez à jour une configuration d’identifiants, le Webserver répercute le changement vers chaque sonde qui exécute un moniteur la référençant, afin que les sondes détiennent toujours le secret courant. Si une sonde est injoignable à ce moment, la synchronisation en attente est enregistrée et retentée automatiquement dès son retour — pas besoin de ré-enregistrer le bundle.

Modifier un bundle met à jour tous les moniteurs qui l'utilisent

Une configuration d’identifiants est partagée. La modifier change l’identifiant pour tous les moniteurs qui la référencent. Pour ne changer qu’un seul moniteur, créez un bundle séparé et faites-y pointer ce moniteur.

Dépannage

Symptôme Cause Solution
Impossible d’enregistrer — le nom existe déjà Un autre bundle utilise le même nom Choisissez un nom unique
Un moniteur s’authentifie avec un ancien identifiant La répercussion vers cette sonde n’est pas terminée Vérifiez que la sonde est joignable ; les synchronisations échouées sont retentées automatiquement
Un moniteur SNMPv3 échoue à s’authentifier Niveau de sécurité ou protocole auth/priv incohérent Vérifiez que la version, le niveau de sécurité et les protocoles correspondent à l’équipement

Voir aussi

Traductions

Developpeurs