nomos System Manager

Le nomos System Manager est un service de nomos system avec lequel vous, en tant qu'intégrateur, suivez tous vos contrôleurs au même endroit : vous voyez leur état, vérifiez leur sécurité, configurez des surveillances, les sauvegardez automatiquement et recevez des rapports par e-mail. nomos exploite une instance distincte pour chaque intégrateur. Les contrôleurs s'y connectent via le Support VPN.

INFO

La Gestion est autre chose : un contrôleur sur place y gère d'autres contrôleurs. Le System Manager est un service exploité par nomos pour tous les contrôleurs d'un intégrateur, reliés via le Support VPN.

Obtenir un accès

Adressez-vous au support de nomos system (support@nomos-system.com, voir Aide et assistance). nomos configure votre System Manager et vous communique son adresse et votre accès.

L'interface web du System Manager n'est pas accessible publiquement, uniquement via le VPN : votre ordinateur s'y connecte avec un profil WG (WireGuard). Vous recevez le premier de nomos avec votre accès ; vous émettez les suivants vous-même sous Administrateurs.

Vous vous connectez sous Se connecter avec Nom d'utilisateur et Mot de passe ; si l'authentification à deux facteurs est activée, vous saisissez en plus le code de votre application d'authentification. Vous invitez d'autres personnes de votre entreprise sous Administrateurs.

Si la page Contrôleurs affiche Configuration initiale, associez le System Manager à votre compte nomos Cloud d'intégrateur : Suivant, puis Démarrer. L'association s'ouvre dans une nouvelle fenêtre.

Connecter un contrôleur

1. nomos vous fournit le profil VPN de votre System Manager sous forme de fichier. Il existe différents profils ; utilisez celui que vous avez reçu de nomos.
2. Chargez le profil sur le contrôleur sous Mise à jour avec Téléchargement manuel et confirmez Installer la mise à jour ? avec Installer.
3. Activez le Support VPN sur le contrôleur : cliquez en haut à droite sur On et confirmez Activer le VPN d'assistance ? avec Activer.
4. Le contrôleur se connecte au System Manager via le Support VPN et y apparaît sous Contrôleurs avec le statut Non authentifié.
5. Cliquez sur S'authentifier dans sa ligne et saisissez le Nom d'utilisateur et le Mot de passe d'un administrateur du contrôleur.

Le System Manager crée alors sur le contrôleur son propre compte administrateur « nomos system Manager » et travaille désormais avec celui-ci ; il n'enregistre pas votre mot de passe. Terminer la session du contrôleur supprime à nouveau ce compte du contrôleur. La sécurité, la surveillance et les sauvegardes ne sont disponibles que pour les contrôleurs authentifiés et en ligne.

Liste des contrôleurs

La page Contrôleurs liste tous les contrôleurs connectés :

• Statut – En ligne, Hors ligne ou Non authentifié.
• IP – l'adresse du contrôleur dans le VPN.
• Numéro de série, Description et Tags.
• Score – le résultat de la vérification de sécurité (0–100).
• Actions – Détails ouvre la vue détaillée, S'authentifier la connexion au contrôleur. Ouvrir ouvre la Configuration, la nomos App ou Node-RED du contrôleur dans une nouvelle fenêtre, ainsi que les interfaces propres que le contrôleur met à disposition.

Le champ de recherche trouve les contrôleurs par IP, numéro de série et description. Les contrôleurs hors ligne n'apparaissent qu'avec Afficher les contrôleurs hors ligne. Avec Filtre de tags, vous n'affichez que les contrôleurs portant un tag donné.

INFO

Ouvrir appelle le contrôleur à son adresse VPN. Votre ordinateur doit pouvoir l'atteindre, par exemple via un profil WG.

Détails d'un contrôleur

Un clic sur la ligne ou sur Détails ouvre la vue détaillée avec les onglets Aperçu, Sécurité, Surveillance et Sauvegarde ; pour un contrôleur non authentifié, en plus Authentification.

Sous Aperçu, vous gérez la Description et les Tags du contrôleur et les appliquez avec Enregistrer. Les tags regroupent les contrôleurs, par exemple par client ou par région ; la liste, les statistiques et les rapports par e-mail peuvent être filtrés selon eux. À côté figurent des informations comme Nom, Produit, Version, Matériel, Temps de fonctionnement et Dernière connexion, l'Utilisation du CPU, de la RAM et du Stockage ainsi que les Redirections de ports du contrôleur.

Mise à jour du logiciel

Si une version plus récente est disponible pour le contrôleur, le bouton Mettre à jour vers ‹version› apparaît à côté de Version. Après la demande de confirmation Mettre à jour le contrôleur vers la version ‹version› ?, le contrôleur installe la mise à jour. Dans le System Manager, vous lancez les mises à jour contrôleur par contrôleur ; les mises à jour automatiques se configurent sur le contrôleur sous Mise à jour.

Sécurité

L'onglet Sécurité affiche la vérification de sécurité du contrôleur, la même que sur sa page Sécurité : le score avec l'État et un tableau avec l'ID, la Gravité et la Description des constats. Solution ouvre la page correspondante dans la configuration du contrôleur, Vérifier à nouveau relance la vérification. À partir d'un score de 75, un contrôleur est considéré comme en ordre, à partir de 50 il présente des avertissements, en dessous des problèmes.

En dessous, sous Rapport e-mail automatique, vous configurez le rapport propre au contrôleur, le même que sur sa page Sécurité : Hebdomadaire un jour de la semaine ou Mensuel un jour du mois, à l'Heure du contrôleur, aux adresses e-mail saisies.

La page Sécurité du System Manager résume tous les contrôleurs, dans une carte pour tous et une par tag : l'Aperçu compte les contrôleurs authentifiés et en ligne avec des problèmes, avec des avertissements et OK. Dans l'onglet Rapport e-mail automatique, vous configurez un rapport commun pour tous les contrôleurs ou pour ceux d'un tag :

1. Cochez Activer le rapport automatique.
2. Choisissez Hebdomadaire avec un jour de la semaine ou Mensuel avec un jour (du 1er au 28) et l'heure. Elle s'applique à l'Heure du System Manager ; le fuseau horaire est indiqué.
3. Saisissez au moins un destinataire sous E-Mail et cliquez sur Enregistrer.

Le rapport indique le nombre de contrôleurs en ligne, combien d'entre eux ne sont pas authentifiés ou présentent des problèmes ou des avertissements, puis les constats de chaque contrôleur. Il est rédigé en allemand si votre navigateur était réglé sur l'allemand lors de l'enregistrement, sinon en anglais.

Surveillance

Une surveillance signale par e-mail ou par notification push lorsque des appareils d'un contrôleur ne sont plus joignables. Elle est enregistrée sur le contrôleur et s'y exécute, même lorsque le System Manager n'est pas connecté. Dès qu'une surveillance est configurée, le constat CVE-24-0005 disparaît.

1. Dans l'onglet Surveillance, choisissez Ajouter... sous Sélection.
2. Saisissez un nom sous Nom et laissez Activé coché.
3. Sous Lorsque les appareils suivants, choisissez les appareils, regroupés par plateforme, ou Un parmi tous. Vous excluez des appareils individuels sous sauf les appareils suivants.
4. Sous est injoignable depuis, définissez combien de temps un appareil doit être injoignable avant d'être signalé : en minutes (au moins 5) ou en heures.
5. Sous alors envoyer une notification à, saisissez des adresses e-mail ou choisissez un Appareil de notification push, c'est-à-dire un appareil mobile du contrôleur avec notifications push. Au moins un destinataire est nécessaire.
6. Cliquez sur Ajouter.

Vous choisissez une surveillance existante sous Sélection, la modifiez et l'appliquez avec Enregistrer ou la supprimez avec Supprimer. À côté, un graphique montre combien d'appareils surveillés étaient injoignables au fil du temps.

Sauvegardes

Le System Manager crée des sauvegardes sur le contrôleur, les télécharge et les conserve ; il les supprime ensuite du contrôleur. Elles comptent aussi pour la vérification CVE-24-0006.

Sur la page Sauvegardes, sous Sauvegarde automatique, vous configurez la planification pour tous les contrôleurs authentifiés : Activer la sauvegarde automatique, Hebdomadaire ou Mensuel, l'heure à l'Heure du System Manager et le Nombre maximum de sauvegardes (2 à 60) conservées par contrôleur ; le System Manager supprime les sauvegardes automatiques plus anciennes. Une sauvegarde n'est créée que si le contrôleur est connecté au System Manager à l'heure choisie. L'Explorateur de sauvegardes au-dessus liste toutes les sauvegardes conservées par numéro de série ; un clic en télécharge une.

Dans l'onglet Sauvegarde d'un contrôleur, vous remplacez la planification pour ce contrôleur avec les mêmes réglages. En dessous figurent deux listes :

• Sauvegardes locales – les sauvegardes dans le System Manager : Télécharger, Restaurer et Supprimer.
• Sauvegardes distantes – les sauvegardes sur le contrôleur : Télécharger, Restaurer, Importer (la copie dans le System Manager) et Supprimer.

WARNING

Restaurer écrase tous les réglages du contrôleur. Il applique la sauvegarde et redémarre.

Statistiques

La page Statistiques affiche, pour tous les contrôleurs et par tag, Total, En ligne, Hors ligne, Non authentifié et, comme État, le score moyen des contrôleurs authentifiés.

Administrateurs

Sous Administrateurs, vous gérez les comptes de votre System Manager. La liste indique pour chaque compte le nom d'utilisateur, l'e-mail, si l'authentification à deux facteurs (TOTP) est activée, le profil WG et la dernière connexion.

• Inviter – dans la boîte de dialogue Inviter un administrateur, saisissez un nom sous Nom d'utilisateur et, en option, une adresse e-mail. Le System Manager crée un lien d'activation valable 24 heures. Transmettez-le à la personne par un canal séparé ; avec lui, elle définit son mot de passe (au moins 12 caractères).
• Réinitialiser – réinitialise le mot de passe et l'authentification à deux facteurs du compte et crée un nouveau lien d'activation.
• Émettre un profil WG – crée un profil WireGuard pour la personne. Avec lui, son ordinateur atteint le System Manager et les contrôleurs connectés, par exemple pour Ouvrir ou l'ETS. Le profil n'est affiché qu'une seule fois : scannez le code QR ou téléchargez-le. Ré-émettre le remplace, Révoquer l'invalide.
• Supprimer – supprime le compte.

Paramètres

Sous Paramètres, vous activez l'Authentification à deux facteurs (TOTP) pour votre propre compte. Sous Destinataires des notifications, vous saisissez jusqu'à cinq adresses e-mail de votre entreprise ; elles sont préremplies comme destinataires des nouveaux rapports de sécurité, surveillances et rapports par e-mail.