Éléments à prendre en compte pour le déploiement

Vues :

Cette section explique les éléments de haut niveau dont il faut tenir compte pour l'installation des composants principaux d'Endpoint Encryption.

Composant	Détails
PolicyServer	PolicyServer est le logiciel serveur principal qui gère les agents Endpoint Encryption. Ce logiciel comprend le programme du serveur frontal ainsi qu'une base de données SQL Server principale. Lorsque vous planifiez l'installation de PolicyServer, tenez compte du nombre de périphériques qui seront gérés par PolicyServer et vérifiez si votre environnement requiert une redondance de serveur ou de base de données. Une fois que PolicyServer est installé, vous pouvez configurer l'authentification de domaine Active Directory et la communication proxy.
Agents Endpoint Encryption	Dans le modèle client-serveur, les "agents" sont d'une part le logiciel client installé sur les ordinateurs et d'autre part les périphériques qui communiquent avec le serveur PolicyServer. Pour plus d'informations sur les agents disponibles, consultez la section Déploiement de l'agent Endpoint Encryption. Lorsque vous planifiez le déploiement d'un agent, sélectionnez la méthode d'installation la plus appropriée : sur des points finaux individuels ou à distance. Si votre environnement est protégé par Trend Micro™ OfficeScan™, vous pouvez installer les agents Full Disk Encryption à l'aide d'OfficeScan via le plug-in de l'outil de déploiement Endpoint Encryption.
Console d'administration	La console d'administration détermine les stratégies de chiffrement, d'authentification et de configuration pour les agents Endpoint Encryption. La première décision que vous devez prendre lorsque vous planifiez votre installation concerne la console d'administration principale à utiliser. Vous pouvez gérer le serveur PolicyServer à partir d'une des consoles suivantes : Control Manager : il s'agit de la console d'administration centralisée des produits Trend Micro. Trend Micro recommande l'utilisation de Control Manager pour gérer Endpoint Encryption, mais l'utilisation de Control Manager est facultative. PolicyServer MMC : cette console effectue des opérations avancées pour Endpoint Encryption. Si votre choix se porte sur PolicyServer MMC, cette console peut gérer les utilisateurs, les périphériques et les stratégies. Remarque : Dans les environnements qui utilisent Control Manager, changez en PolicyServer les stratégies qui sont toujours contrôlées par Control Manager. Toutes les modifications apportées en utilisant PolicyServer MMC seront remplacées la prochaine fois que Control Manager synchronisera les stratégies avec la base de données PolicyServer.

Composant

Détails

PolicyServer

PolicyServer est le logiciel serveur principal qui gère les agents Endpoint Encryption. Ce logiciel comprend le programme du serveur frontal ainsi qu'une base de données SQL Server principale.

Lorsque vous planifiez l'installation de PolicyServer, tenez compte du nombre de périphériques qui seront gérés par PolicyServer et vérifiez si votre environnement requiert une redondance de serveur ou de base de données. Une fois que PolicyServer est installé, vous pouvez configurer l'authentification de domaine Active Directory et la communication proxy.

Agents Endpoint Encryption

Dans le modèle client-serveur, les "agents" sont d'une part le logiciel client installé sur les ordinateurs et d'autre part les périphériques qui communiquent avec le serveur PolicyServer. Pour plus d'informations sur les agents disponibles, consultez la section Déploiement de l'agent Endpoint Encryption.

Lorsque vous planifiez le déploiement d'un agent, sélectionnez la méthode d'installation la plus appropriée : sur des points finaux individuels ou à distance. Si votre environnement est protégé par Trend Micro™ OfficeScan™, vous pouvez installer les agents Full Disk Encryption à l'aide d'OfficeScan via le plug-in de l'outil de déploiement Endpoint Encryption.

Console d'administration

La console d'administration détermine les stratégies de chiffrement, d'authentification et de configuration pour les agents Endpoint Encryption. La première décision que vous devez prendre lorsque vous planifiez votre installation concerne la console d'administration principale à utiliser. Vous pouvez gérer le serveur PolicyServer à partir d'une des consoles suivantes :

Control Manager : il s'agit de la console d'administration centralisée des produits Trend Micro. Trend Micro recommande l'utilisation de Control Manager pour gérer Endpoint Encryption, mais l'utilisation de Control Manager est facultative.
PolicyServer MMC : cette console effectue des opérations avancées pour Endpoint Encryption. Si votre choix se porte sur PolicyServer MMC, cette console peut gérer les utilisateurs, les périphériques et les stratégies.

Remarque :

Dans les environnements qui utilisent Control Manager, changez en PolicyServer les stratégies qui sont toujours contrôlées par Control Manager. Toutes les modifications apportées en utilisant PolicyServer MMC seront remplacées la prochaine fois que Control Manager synchronisera les stratégies avec la base de données PolicyServer.