HP JetAdvantage Security Manager Guide
d'installation et de conguration
RESUME
Ce document traite de l'installation et de la conguration de HP Security Manager ou de la mise à niveau d'une installation
existante.
Sommaire
1 Introduction .................................................................................................................................................................................................1
Conguration système requise............................................................................................................................................................1
Présentation de l'installation et de la mise à niveau ........................................................................................................................2
Vérication de la conguration requise pour le compte administrateur .......................................................................................3
Conguration des services Internet (IIS) sur un serveur Windows ou un système d'exploitation.............................................4
Installation du logiciel nécessaire........................................................................................................................................................5
2 Installation du système HP Security Manager .......................................................................................................................................7
Installation ou utilisation de SQL local et création d'une base de données..................................................................................8
Création d'une nouvelle base de données sur un serveur SQL existant (local ou distant)...................................................... 13
Pointage vers une base de données existante sur un serveur SQL distant (à distance uniquement) .................................. 17
Installation de la base de données sur un autre ordinateur......................................................................................................... 21
3 Mise à niveau du système HP Security Manager ................................................................................................................................ 27
Mise à niveau de l'application Web et de la base de données sur le même ordinateur........................................................... 28
Mise à niveau de l'application Web sur un ordinateur et mise à jour de la base de données sur un autre ordinateur ....... 33
4 Conguration HP Security Manager...................................................................................................................................................... 39
Conguration de la déconnexion automatique et du verrouillage des comptes ...................................................................... 39
Conguration de la notication de modication de stratégie ...................................................................................................... 39
Conguration du remplacement de périphérique et des modications de nom d'hôte.......................................................... 40
Conguration de la maintenance de la base de données............................................................................................................. 40
Conguration du pare-feu pour l'accès distant .............................................................................................................................. 41
Conguration de l'accès distant à l'application Web HP Security Manager ................................................................................ 41
Conguration de la sécurité de base de données distante .......................................................................................................... 42
Conguration de la sécurité de la base de données pour les serveurs Microsoft SQL existants........................................... 43
5 Désinstallation du système HP Security Manager.............................................................................................................................. 45
Désinstallation de l'application Web et de la base de données d'un ordinateur....................................................................... 46
Désinstallation de l'application Web à partir d'un ordinateur et désinstallation de la base de données d'un autre
ordinateur .................................................................................................................................................................................... 47
6 Solve problems......................................................................................................................................................................................... 49
Résolution des problèmes................................................................................................................................................................. 49
7 Contrat de licence logicielle.................................................................................................................................................................... 51
Contrat de licence de l'utilisateur nal ............................................................................................................................................. 51
Annexe A Installation et conguration manuelle d'IIS........................................................................................................................... 55
iii
Installation d'IIS sous Windows Server ............................................................................................................................................ 55
Installation des services IIS sur un système d'exploitation Windows......................................................................................... 56
Annexe B Plus d'informations ................................................................................................................................................................... 59
iv
Introduction1
HP JetAdvantage Security Manager (HP Security Manager) est un outil de conformité de sécurité. Utilisez HP
Security Manager an de créer des stratégies qui évaluent la sécurité de vos périphériques d'impression et de
création d'images, de congurer les périphériques pour se conformer aux règles et de contrôler les périphériques
pour une mise en conformité continue.
Ce guide vous permet d'installer et de congurer HP Security Manager ou de mettre à niveau une installation
existante.
REMARQUE : Pour obtenir des informations générales et des instructions sur l'utilisation du système,
reportez-vous à l'aide de HP Security Manager.
Conguration
système requise
Voici les conditions de base pour l'installation de la dernière version de HP Security Manager :
● Internet Information Services (IIS) 7.5 ou versions plus récentes. Consultez Conguration des services
Internet (IIS) sur un serveur Windows ou un système d'exploitation à la page 4
● Microsoft .NET Framework 4.8 ou version plus récente.
REMARQUE : Si le programme d'installation de HP JetAdvantage Security Manager ne détecte pas le .NET
Framework 4.8 ou des versions plus récentes, il fournit les instructions d'installation et l'URL Microsoft
appropriées pour télécharger .NET Framework.
REMARQUE : Security Manager est pris en charge sur les plates-formes dotées des mises à niveau de
haute priorité de Microsoft Windows et .NET Framework.
● Base de données : HP Security Manager Installe Microsoft SQL Server 2019 Express
Pour obtenir la liste complète des bases de données prises en charge, reportez-vous aux notes de mise à
jour de HP Security Manager sur www.hp.com/go/SecurityManager.
● Un ordinateur Microsoft Windows pris en charge.
● Systèmes d'exploitation : Prend en charge les systèmes d'exploitation Microsoft Windows 64 bits suivants :
REMARQUE : HP ne prend plus en charge ou ne teste plus les systèmes d'exploitation Microsoft publiés
pour les installations antérieures de HP JetAdvantage Security Manager. L'assistance n'est disponible que
pour les dernières versions de Security Manager
– Windows Server 2019
– Windows Server 2016
– Windows Server 2012 R2
– Windows Server 2012
– Windows Server 2008 R2
– Windows 10
Introduction
1
– Windows 8.1
– Windows 8
● Matériel serveur : HP recommande la conguration matérielle suivante pour le serveur :
– Processeur à 4 noyaux ou plus
– Vitesse d'horloge 2,8 GHz ou plus rapide
– 12 Go de mémoire RAM ou plus
– 4 Go de mémoire disponible
● Navigateurs pris en charge : HP Security Manager prend en charge les navigateurs suivants :
REMARQUE : HP Security Manager est pris en charge dans les environnements VMWare et Hyper-V avec
les versions de Windows répertoriées précédemment. La technologie hyperthreading est facultative pour
VMware et Hyper-V. La mémoire de réserve est requise pour Hyper-V.
REMARQUE : Si vous installez Security Manager sur une instance VMware, vous devez utiliser l'adresse
matérielle (MAC) de l'adaptateur virtuel lors de la commande du chier de licence. N'oubliez pas que
VMware génère de manière dynamique l'adresse MAC de l'adaptateur virtuel et ne garantit pas qu'elle reste
statique pendant les redémarrages de session ou l'activation de l'alimentation. Si l'adresse MAC change, le
service de licence d'impression ne fonctionnera pas correctement. Reportez-vous à la documentation de
l'aide VMware pour obtenir des instructions sur la conguration d'une adresse MAC statique ou sur la
modication de l'adresse MAC modiée sur l'original.
REMARQUE : L'importation d'un chier de licence peut échouer sur l'ordinateur virtuel VMware. Si cela se
produit, redémarrez la machine virtuelle.
REMARQUE : SQL 2017 ou 2019 est recommandé sur VMware car le test avec des versions plus
anciennes et des paramètres TLS partiellement désactivés provoquait des problèmes de connectivité
aléatoire de la base de données.
– Internet Explorer 11 ou version ultérieure
– Chrome version 60 ou plus récente
– Microsoft Edge (basé sur Chrome) version 79 ou plus récente
Présentation de l'installation et de la mise à niveau
Le programme d'installation HP Security Manager installe l'application Web Security Manager et la base de
données sur un seul ordinateur ou installe la base de données à distance.
HP Security Manager peut utiliser une installation existante de Microsoft SQL Server ou installer Microsoft SQL
Server 2019 Express, le cas échéant.
REMARQUE : Si vous utilisez une base de données qui n'est pas installée par le programme d'installation de
HP Security Manager, les autorisations de base de données doivent être congurées avant l'installation. Une
fois l'installation de HP Security Manager terminée, reportez-vous à la section Conguration de la sécurité de la
base de données pour les serveurs Microsoft SQL existants à la page 43.
2
Chapitre 1 Introduction
Nouvelles installations de HP Security Manager
Le programme d'installation fournit les options suivantes pour une nouvelle installation de HP Security Manager :
● Base de données uniquement : installe uniquement la base de données de HP Security Manager sur un
ordinateur contenant une installation existante de Microsoft SQL Server. Utilisez cette option pour installer la
base de données HP Security Manager séparément de l'application Web HP Security Manager.
● Installation complète : installe l'application Web HP Security Manager, crée et initialise une base de données
(BD) ou connecte et met à niveau une BD existante, ou congure les paramètres de connexion à la base de
données distante sans mise à niveau ou installation de la base de données distante. Si vous le souhaitez,
Microsoft SQL Server 2019 Express peut être installé sur un ordinateur qui ne dispose pas d'une installation
existante de Microsoft SQL Server. Si nécessaire, la base de données peut être installée à distance à partir de
l'application Web HP Security Manager.
Installations HP Security Manager existantes (mise à niveau)
Le programme d'installation de HP Security Manager détermine si une version antérieure (v) est installée et peut
être mise à niveau.
REMARQUE : HP Security Manager prend en charge les mises à niveau directes uniquement à partir des
versions suivantes : 3.2.1, 3.3 et 3.4.
Les versions antérieures de HP Security Managerne peuvent pas être mises à niveau.
REMARQUE : Veillez à utiliser la même version de l'interface utilisateur de HP Security Manager et du service
HP Security Manager.
Le programme d'installation fournit les options suivantes pour la mise à niveau de HP Security Manager :
● Procédez à la mise à niveau de l'application Web et de la base de données sur le même ordinateur.
● Mettez à niveau l'application Web sur un ordinateur et mettez à jour la base de données sur un autre
ordinateur.
REMARQUE : Si vous êtes invité à redémarrer votre station de travail lors de l'installation ou de la
désinstallation du chier d'installation MS en raison de modications apportées au registre, vous pouvez
redémarrer ou supprimer la clé « PendingFileRenameOperations » (HKEY_LOCAL_MACHINE
\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations) dans l'éditeur du
Registre.
Pour plus d'informations, consultez la section Solve problems à la page 49 (Problème : « Un redémarrage de
l'ordinateur est nécessaire. Vous devez redémarrer cet ordinateur avant de poursuivre l'installation. »)
Vérication
de la conguration requise pour le compte administrateur
Consultez les informations suivantes avant de commencer l'installation de HP Security Manager.
● Connectez-vous en tant qu'administrateur ou utilisez un compte membre du groupe HPIPSC sur l'ordinateur
local.
REMARQUE : Le logiciel HP SM 3.4 ou les versions plus récentes autorisent uniquement l'accès à HP
Security Manager aux utilisateurs ajoutés dans le groupe HPIPSC.
Vérication
de la conguration requise pour le compte administrateur
3
● Lors de la connexion à l'application Web HP Security Manager, assurez-vous d'utiliser les informations
d'identication d'administrateur correctes pour le format d'exécution du service HP Security Manager : <nom
de domaine>\<utilisateur admin> (AUTH\hpsmadmin, par exemple). Vous pouvez également
inclure les utilisateurs invités, le cas échéant.
● Lors de l'installation de l'application Web et de la base de données de Security Manager sur des ordinateurs
distincts, vériez que le compte utilisé pour l'installation de l'application Web Security Manager dispose des
autorisations appropriées pour se connecter à la base de données. Lors de l'installation de l'application Web
Security Manager et de la base de données sur le même ordinateur, Microsoft SQL Server permet par défaut
à l'administrateur de se connecter à la base de données locale.
REMARQUE : Assurez-vous que l'utilisateur Windows qui installe Security Manager a au moins les droits
de création de base de données (rôle sysadmin de préférence) sur l'instance MS SQL pour créer une base de
données. Si vous le souhaitez, vous pouvez utiliser un compte diérent au cours de l'installation pour créer
ou mettre à niveau Security Manager.
Pour mettre à niveau la base de données, assurez-vous que l'utilisateur Windows installant Security
Manager dispose des droits propriétaire de la base de données (DBO) sur la base de données existante
an de pouvoir eectuer des tâches à l'aide des commandes SQL de la base de données, telles que insert,
update, alter ou create table.
Conguration
des services Internet (IIS) sur un serveur Windows ou
un système d'exploitation
Security Manager prend en charge Internet Information Services 7.5 et les versions plus récentes.
REMARQUE : Pour installer les services Internet (IIS) sur un serveur Windows ou un système d'exploitation
Windows, vous devez disposer d'un compte d'administrateur ou de droits d'administrateur.
REMARQUE : Pour exécuter le programme d'installation HP Security Manager, assurez-vous que les services
Internet (IIS) et leurs fonctions recommandées sont installés.
Une fenêtre de conrmation s'aiche si les fonctions recommandées pour les services IIS ne sont pas installées.
Sélectionnez l'une des options suivantes dans la fenêtre de conrmation :
● Cliquez sur Oui pour poursuivre l'installation d'IIS et sur ses fonctions recommandées.
REMARQUE : Si HP Security Manager n'est pas en mesure d'installer toutes les fonctions recommandées
d'IIS, l'installation de HP Security Manager est annulée. Reportez-vous à l'annexe A pour installer et
congurer manuellement Internet Information Services (IIS) et ses fonctions.
4
Chapitre 1 Introduction
● Sélectionnez Non pour installer manuellement IIS et ses fonctions recommandées. Une fenêtre de
conrmation s'aiche. Cliquez sur OK.
Installation du logiciel nécessaire
Avant de procéder à l'installation de HP Security Manager, le logiciel suivant doit être installé sur les ordinateurs
où le système HP Security Manager doit être exécuté :
REMARQUE : Si nécessaire, le programme d'installation HP Security Manager (HPSecurityManager_Setup.exe)
installera ces produits au cours de l'installation, ou des invites à l'écran s'aicheront pour installer correctement
le logiciel.
● Microsoft .NET Framework 4.8 ou versions plus récentes
● Types CLR des systèmes Microsoft SQL Server (x86 et x64)
● Assembly PIA de Microsoft Oice
● Microsoft Report Viewer 2012 Runtime
● Microsoft SQL Server 2014 Express
● Internet Information Services (IIS) 7.5 ou versions plus récentes
REMARQUE : Une fois l'installation de HP Security Manager terminée, exécutez Microsoft Windows Update an
de vérier que le logiciel répertorié est actuel.
Assurez-vous d'utiliser Chrome 60, Microsoft Edge 79 (basé sur Chrome), ou Internet Explorer 11 ou une
version plus récente pour exécuter l' application HP Security Manager.
Installation du logiciel nécessaire
5
6 Chapitre 1 Introduction
Installation du système HP Security Manager2
Utilisez l'une des méthodes suivantes pour installer l'application Web HP Security Manager et la base de données.
● Procédez à l'installation de l'application Web et de la base de données d'une instance de SQL Server
existante sur un seul ordinateur.
REMARQUE : Cette méthode permet d'installer l' application Web HP Security Manager et la base de
données sur le même serveur.
● Procédez à l'installation de l'application Web sur un serveur et installez la base de données sur un autre
serveur en exécutant le programme d'installation HPSM une fois.
REMARQUE : Cette méthode permet d'installer la base de donnée HP Security Manager sur un serveur
doté d'une installation existante de Microsoft SQL (serveur B) et d'installer l'application Web de Security
Manager sur un serveur distinct (serveur A).
REMARQUE : Dans certains cas, les droits nécessaires pour créer et initialiser la base de données distante
sont peut-être manquants et des étapes supplémentaires doivent être exécutées sur le serveur SQL
distant avec la base de données de Security Manager installée.
Installation du système HP Security Manager
7
Installation ou utilisation de SQL local et création d'une base de
données
Suivez la procédure ci-dessous pour installer une instance locale de SQL an d'installer HP Security Manager et de
créer une nouvelle base de données sur le serveur SQL sur un seul ordinateur :
1. Log on to the computer where the HP Security Manager web application and database is or will be installed.
2. Launch the installer.
a. Copy the HP Security Manager installation program (HPSecurityManager_Setup.exe) to this computer.
b. Double-click the HPSecurityManager_Setup.exe le.
c. On the welcome window, click Next.
d. Review the license agreement, click I accept the terms of the license agreement, and then click Next.
8
Chapitre 2 Installation du système HP Security Manager
3. On the Setup Type window, select Full install, and then click Next.
Figure 2-1 Full Install selected as Setup Type
4. Select the destination where you want to save the le(s).
● On the Choose Destination Location window, click Next to use the default folder.
OR
● Click Browse, locate and select a dierent folder, and then click Next.
The installer will now congure IIS and install the Flexera and HP Print License service.
REMARQUE : If a warning is displayed 'A computer restart is required even after restarting the computer',
see the section Solve Problems for a solution.
5. Select Install SQL Server Express 2019 and create and initialize a new database, click Next, and then wait for
the installation to complete. A nal verication will display when complete.
REMARQUE : Microsoft SQL Server 2019 supports Windows 10 and newer, and Windows Server 2016 and
newer. If an installation is done on Windows 2012 or older, then an older version of SQL (Express) will have
to be installed before HP Security Manager can be installed.
Installation ou utilisation de SQL local et création d'une base de données
9
6. Select the Database Server.
a. In the Database Server eld, use the default server listed or enter the database server instance using
the format <name of machine>\<name of database instance>. For example, enter
MyComputer\SQLExpress.
REMARQUE : It is recommended to NOT modify the Database Name eld from the drop-down list
when upgrading.
REMARQUE : The installer will automatically detect the database server instance and the selected
database name while upgrading to the latest HP Security Manager version. If the installation program
cannot connect to the database, it displays an error. Make sure that the account used to install the
service has database connection privileges. For more information, see Vérication de la conguration
requise pour le compte administrateur à la page 3.
10
Chapitre 2 Installation du système HP Security Manager
b. If the user who is running the installer does not have access permissions to the database, select the
checkbox Use the following credentials instead of current user credentials for SQL access, and then
provide the Windows username as the LoginID with the corresponding Password.
c. Click Next.
7. Si Créer et initialiser une base de données sur un serveur SQL Server existant ou eectuer une mise à
niveau d'une base de données existante est sélectionnée et qu'une base de données HP Security Manager
existante existe, la fenêtre La base de données existe déjà s'aiche.
8. In the Database Already Exists window, select the Use existing database option.
REMARQUE : This window displays when upgrading a database that already exists on the local or remote
SQL server. The database will be upgraded only if the Windows user upgrading the Security Manager
installer has DBO rights on the database. If the database was not created previously on the remote SQL
server and if the Windows user installing the Security Manager has permission rights to create a database
on a remote SQL instance, then the Security Manager installer will proceed to create the remote database,
or upgrade the database if it is an older version than the Security Manager version installed.
ATTENTION : If the Re-initialize database option is selected, any existing data is permanently deleted.
Installation ou utilisation de SQL local et création d'une base de données
11
9. Select Use an existing certicate for secure client communication, and then click Next.
REMARQUE : To create a new certicate, select Create a self-signed certicate. If installing a new
certicate, make sure that the system where HP Security Manager is or will be installed is added to the
domain and congured with the correct DNS. After installation, this new certicate is valid for 5 years. In
case there are any certicate binding issues, access “Inetmgr” and manually perform the hpsm site binding.
To view available certicates in mmc.exe, locate the Certicates (Local Computer), and then open the
Personal folder.
12
Chapitre 2 Installation du système HP Security Manager
10. Click Install to start the installation or upgrade.
Création d'une nouvelle base de données sur un serveur SQL existant
(local ou distant)
Suivez la procédure ci-dessous pour installer l'application Web HP Security Manager et créer une nouvelle base
de données sur une instance locale d'un serveur SQL Server existant sur un seul ordinateur (peut également être
utilisée pour créer une nouvelle base de données sur un serveur SQL distant) :
1. Log on to the computer where the HP Security Manager web application and database is or will be installed.
2. Launch the installer.
a. Copy the HP Security Manager installation program (HPSecurityManager_Setup.exe) to this computer.
b. Double-click the HPSecurityManager_Setup.exe le.
c. On the welcome window, click Next.
d. Review the license agreement, click I accept the terms of the license agreement, and then click Next.
Création d'une nouvelle base de données sur un serveur SQL existant (local ou distant)
13
3. On the Setup Type window, select Full install, and then click Next.
Figure 2-2 Full Install selected as Setup Type
4. Select the destination where you want to save the le(s).
● On the Choose Destination Location window, click Next to use the default folder.
OR
● Click Browse, locate and select a dierent folder, and then click Next.
The installer will now congure IIS and install the Flexera and HP Print License service.
REMARQUE : If a warning is displayed 'A computer restart is required even after restarting the computer',
see the section Solve Problems for a solution.
5. Select Create and initialize a new database on an existing SQL Server, or upgrade an existing database, click
Next, and then wait for the process to complete.
REMARQUE : The Windows user must have proper permissions in the existing SQL Server instance to
create a database.
REMARQUE : If the database was upgraded with the InstallSQLscripts.zip, you can also select Connect to
an existing database on local or remote SQL server option.
REMARQUE : The HP Security Manager database does not support multiple service connections. Only one
HP Security Manager service installation is set on the database.
14
Chapitre 2 Installation du système HP Security Manager
6. Select the Database Server.
a. Select the Database Server from the drop-down list. If you need to change the default selection, click
Browse and navigate to the correct server.
Création d'une nouvelle base de données sur un serveur SQL existant (local ou distant)
15
b. Select the Database Name from the drop-down list. If you changed the default server selection in the
previous step, click Refresh to make the server name visible in the list, and then select it from the
drop-down list.
REMARQUE : HP Security Manager will automatically detect the database server instance and the
selected database name while upgrading to the latest HP Security Manager version. If the installation
program cannot connect to the database, it displays an error. Make sure that the account used to
install the service has database connection privileges. For more information, see Vérication de la
conguration requise pour le compte administrateur à la page 3.
c. If the user who is running the installer does not have access permissions to the database, select the
check box Use the following credentials instead of current user credentials for SQL access, and then
provide the Windows user name as the LoginID with the corresponding Password.
d. When the Database Name displays, click Next. The database will be initialized later.
7. Select Use an existing certicate for secure client communication, and then click Next.
REMARQUE : To create a new certicate, select Create a self-signed certicate. If installing a new
certicate, make sure that the system where HP Security Manager is or will be installed is added to the
domain and congured with the correct DNS. After installation, this new certicate is valid for 5 years. In
case there are any certicate binding issues, access “Inetmgr” and manually perform the hpsm site binding.
To view available certicates in mmc.exe, locate the Certicates (Local Computer), and then open the
Personal folder.
16
Chapitre 2 Installation du système HP Security Manager
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
Page is loading ...
/