Installez l’agent Windows et vérifiez le premier signal de présence
L’agent est installé avec une clé propre à l’espace client et communique son état par une connexion HTTPS/WSS sortante.
Utilisez un pilote et gardez un canal de récupération indépendant.
Lira modifie les contrôles d’accès sur de vrais serveurs Windows. Conservez un accès testé par console, hyperviseur, iLO/iDRAC, VPN ou WinRM avant d’appliquer une politique.
Ce que signifie un enrôlement réussi
Le serveur apparaît dans le registre avec le nom et l'adresse attendus.
L’agent transmet régulièrement un signal de présence et peut recevoir une commande de test. Aucun port de gestion entrant n’est requis pour son canal de communication normal.
Directives de sécurité connexes
CISA · Objectifs de performance en cybersécuritéUtilisez la MFA, le principe du moindre privilège, une configuration sécurisée et une procédure de récupération testée comme contrôles opérationnels.
Ouvrez la boîte de dialogue d’installation de l’agent dans l’espace de travail concerné.
Utilisez l’URL d’enrôlement individuelle ou la commande générée pour cet espace de travail.
Traitez la clé comme un secret : ne la publiez pas dans les tickets, les captures d’écran ni la documentation publique.
2. Installer sur le serveur pilote
Ouvrez PowerShell ou une Invite de commandes.
Exécutez la commande d'installation générée exactement comme indiqué dans le portail.
Attendez que le service de l’agent démarre ; ne créez pas de second enrôlement pour le même serveur tant que le premier est en attente.
3. Validez l’installation, puis étendez le déploiement
Confirmez le nom d’hôte, l’adresse interne ou externe, la version de Windows et la version de l’agent.
Attendez le premier signal de présence et examinez l'événement serveur dans le portail.
Testez une commande d’état en lecture seule avant d’activer les politiques de MFA, de pare-feu, de Microsoft Defender ou de mise à jour.
Déployez l’agent sur des serveurs supplémentaires par petits groupes et consignez le responsable de la modification.
Récupération lorsque l'agent est hors ligne
Vérifiez le service Windows et la connectivité HTTPS/WSS sortante.
Utilisez WinRM précédemment configuré ou une console pour redémarrer le service.
Si le serveur a été enrôlé avec une identité incorrecte, arrêtez l’ancien service et générez une nouvelle clé d’enrôlement au lieu de réutiliser un nom ou une adresse IP.
Ne supprimez jamais puis ne recréez jamais l’enregistrement d’un serveur actif avant d’avoir vérifié son identité et son dernier signal de présence.
Questions communes
L'agent a-t-il besoin d'un port entrant ?
Non. Le canal standard utilise des connexions HTTPS/WSS sortantes. WinRM est une voie facultative et distincte pour le diagnostic et la récupération.
Puis-je réutiliser une clé sur plusieurs serveurs ?
Non. Générez et utilisez une clé d’enrôlement individuelle pour chaque serveur afin que son identité, ses événements et sa récupération restent sans ambiguïté.
Connectez d'abord un serveur pilote
Utilisez une clé d’enrôlement propre à l’espace de travail, vérifiez le signal de présence, puis étendez la politique au reste du parc de serveurs.