Déploiement

Installation et maintenance sans effort

Un serveur Linux avec Docker chez vous, un agent MSI signé sur vos postes, un enrôlement en trois étapes. Ensuite, les agents se mettent à jour depuis la console.

01Prérequis

Ce qu'il vous faut

ServeurLinux avec Docker, installé dans votre réseau
DimensionnementÀ titre indicatif : 4 vCPU et 8 Go de RAM pour 1 000 postes. Confirmé lors de l'étude de votre parc.
Taille de parc100 à 1 000 postes par installation
Systèmes gérésWindows (postes de travail et serveurs), Linux (serveurs)
RéseauLes agents joignent le serveur en sortie, sur le port 8443, par votre réseau local ou votre VPN. Aucun port ouvert sur les postes.
ConsoleAccessible depuis les réseaux que vous autorisez, jamais exposée sur Internet. En français et en anglais.
SauvegardesAutomatiques chaque nuit, avec une procédure de restauration documentée

Les postes nomades hors VPN ne sont pas encore pris en charge.

02Enrôlement

Trois étapes par poste

Créer un jeton d'enrôlement

Dans la console, vous générez un jeton à durée et à usage limités. Vous pouvez le révoquer à tout moment.

Installer l'agent

Installateur MSI signé : un double-clic, ou une commande msiexec silencieuse déployée par GPO ou Intune.

Le poste apparaît

Le poste rejoint la console, identifié par la clé stockée dans sa puce TPM. Il est prêt à être surveillé et mis à jour.

Déploiement silencieux

Une seule commande, à distribuer par GPO ou Intune sur l'ensemble du parc.

PS> msiexec /i EPMAgent.msi /qn
  • Réinstallation sans perte d'historique : la machine est reconnue grâce à sa puce TPM.
  • Mise à jour des agents Windows et Linux depuis la console, avec retour automatique à l'ancienne version si l'agent ne se reconnecte pas.
  • Révocation d'un poste en un clic.
journal de l'agentillustratif
09:12:00 Installateur MSI · signature Authenticode vérifiée
09:19:01 Clé du poste créée dans la puce TPM 2.0 (non exportable)
09:26:02 Jeton d'enrôlement accepté
10:33:03 Connexion sortante au serveur EPM · TLS 1.3 · mTLS
10:40:04 Autorité du serveur épinglée
10:47:05 Poste enrôlé · inventaire envoyé

Préparons votre installation

Dites-nous combien de postes et de serveurs vous gérez, et comment ils joignent votre réseau.

HostCitadel