Aide à l'installation DeskGate

Autorisations requises et configuration du pare-feu

Autorisations de configuration distinctes, accès aux applications, analyse antivirus et règles réseau à portée limitée.

Séparer les droits d'installation de l'accès quotidien

Utilisez un administrateur autorisé pour les tâches d'installation de services ou de modification de la configuration système. Cela ne signifie pas que chaque utilisateur de la console, chaque compte de base de données ou chaque identité d'application doit disposer de droits d'administrateur. Vérifiez les autorisations séparément pour le programme d'installation, l'agent, le serveur, la console web et la base de données.

Appliquer l'accès au composant approprié

Composant	Accès à l'évaluation
Agent installateur	Élévation autorisée pour le package approuvé. Confirmez le déploiement et l'organisation avant la mise en service.
Serveur sur site	Son identité de service installée, ses droits d'accès aux fichiers de configuration et ses droits de connexion à la base de données.
Console Web GateCore	Vérifiez le service GoMyidCore , le port web sélectionné et le paramètre d'accès local uniquement ou réseau dans la configuration client.
Base de données SQL	La configuration client documentée requiert l'administrateur système (sa) pour son instance GOMYID fixe. Protégez les identifiants et les fichiers de connexion ; ne modifiez pas l'identifiant de connexion sans validation de la compatibilité du produit.
Réviseurs de rapports	Seuls les accès aux appareils, aux groupes, aux rapports et à l'exportation requis pour le rôle approuvé.

Étendue des règles de pare-feu à la connexion réelle

Trafic	Conception des règles
Agent vers serveur	Autoriser la destination du serveur configurée et les ports d'écoute réels à partir des réseaux de points de terminaison prévus.
Console Web du navigateur	Le mode local utilise localhost. Le mode réseau lie toutes les interfaces IPv4 et ajoute une règle TCP entrante pour le port web choisi (5000 par défaut). Ce mode ne configure pas HTTPS.
Application hôte vers SQL	Autorisez l'écouteur SQL proprement dit depuis les hôtes d'applications qui en ont besoin ; n'exposez pas SQL à tous les agents.
Administration	Limiter l'accès de gestion aux administrateurs désignés et à leurs chemins réseau de confiance.

Vérifiez le protocole, la direction, la destination, la portée de la source et le profil de pare-feu Windows actif. Un numéro de port seul ne suffit pas. Un test TCP réussi prouve la disponibilité d'un écouteur, mais pas l'authentification réussie de l'application.

Traiter les résultats antivirus sans exclusions générales

Maintenez l'antivirus et la protection des terminaux actifs. En cas d'échec d'installation ou de connexion, examinez d'abord l'événement de protection et identifiez le fichier ou le comportement concerné. Vérifiez que le fichier provient bien du package DeskGate approuvé.

Si une exception vérifiée est nécessaire, limitez-la à l'exécutable, à l'éditeur ou au chemin d'accès vérifiés, conformément à la politique prise en charge par votre produit de sécurité. Documentez la raison et vérifiez-la après les mises à jour. N'excluez pas tous les fichiers avec *.*, désactiver globalement la protection en temps réel ou accorder à Tous le contrôle total pour résoudre une erreur inexpliquée.

Les fichiers actuels de l'agent cloud se trouvent sous natif Program Files\GoMyidLes fichiers de l'agent sur site se trouvent sous le répertoire natif Program Files\GoMyitVeuillez vérifier l'emplacement d'installation réel avant de définir une règle. Ces noms de dossiers ne constituent pas une recommandation pour exclure l'intégralité du répertoire.

Valider une modification

Consignez le symptôme initial, la partie affectée et l'événement pertinent.
Effectuez la plus petite modification d'autorisation ou de réseau soumise à examen.
Répétez le même test de connexion ou d'installation.
Confirmez que les sources non liées ne peuvent toujours pas accéder au service.
Consignez le propriétaire, la portée et la date de révision de toute exception.

Références techniques connexes

Utiliser Configuration SQL Server pour DeskGate pour la configuration SQL et Dépannage des problèmes de connexion client pour le diagnostic. Pour la configuration proprement dite des commutateurs et les contrôles de service, consultez la section Guide d'installation du serveur.