Este documento fornece informações sobre como instalar o agente do EPM Windows na sua estação de trabalho.
Você também pode instalar o agente do EPM Windows via linha de comando, utilizando o comando msiexec. Mais informações em Como instalar o agente do EPM Windows via CMD.
Requisitos
- Dependências e versões Windows suportadas. Mais informações em Requisitos do agente EPM Windows.
- Permissão administrativa na estação de trabalho do usuário.
- Se houver necessidade de utilizar funções que estão atreladas ao uso de credenciais do PAM, será necessário ter um usuário cadastrado na Segura® Platform com o mesmo nome de usuário da estação de trabalho.
Passo 1: Obter o instalador
Após a atualização da Segura® Platform, é obrigatória a atualização do agente para garantir que ambos estejam na mesma versão.
- Acesse o portal de suporte.
- Realize o login no site.
- Encontre a versão do agente do EPM Windows que seja compatível com a sua versão da Segura® Platform.
- Na coluna Link, clique em Download para baixar o instalador.
Passo 2: Instalar o agente
- No Windows, vá até a área de trabalho.
- Acesse o Explorador de arquivos e localize a pasta compactada do instalador do EPM Windows.
- Extraia o instalador para o local desejado e execute-o.
- Selecione o idioma do instalador (não disponível na versão legacy):
- Português.
- Inglês.
- Clique em OK.
- Clique em Avançar para continuar.
- Leia o Contrato de licença de usuário final ("EULA") com atenção. Caso concorde, marque o checkbox Aceito os termos do Contrato de Licença e clique em Avançar.
- Escolha o tipo de instalação:
- Completa: esta opção instala todas as funcionalidades: Core, Automation e Vault.
- Personalizada: escolha quais funcionalidades deseja instalar. A aplicação Core é obrigatória. Mais informações sobre as funcionalidades em Sobre a Arquitetura do EPM Windows.
- Clique em Avançar.
- Na janela que solicita a aprovação, selecione Sim para prosseguir.
- Clique em Concluir.
Passo 3: Garantir a comunicação
Após a instalação, é necessário relacionar o agente do EPM Windows com o seu servidor da Segura® Platform, através de um bootstrap token e do IP (ou domínio, em casos de DNS configurado).
Para obter o token necessário para ativar o agente do EPM Windows, veja os passos a seguir:
- Na Segura® Platform, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione EPM.
- No menu lateral, selecione Gerenciamento > Configurações e clique em Parâmetros.
- No menu EPM, copie o token exibido no campo Token do cofre.
Na aplicação EPM, informe o IP ou domínio no campo Enter the backend address e o token no campo Enter the bootstrap token ao executar o EPM pela primeira vez.
Esta configuração é necessária exclusivamente durante o acesso inicial; uma vez inserido, o token é renovado automaticamente caso surjam quaisquer problemas.
Se houver um balanceador, é preciso garantir que o DNS seja resolvido para o IP correto.
Passo 4: Cadastrar usuário do EPM no PAM Core
Caso precise que um usuário utilize recursos que necessitam do resgate de sua credencial na Segura® Platform, é necessário criar este usuário no PAM Core. Para isso, veja os passos a seguir:
- Na Segura® Platform, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione EPM.
- No menu lateral, selecione Gerenciamento > Instalação e clique em Usuários.
- Selecione o usuário que deseja habilitar o recurso de personificação e clique em Ações > Criar usuário do cofre.
Mais informações sobre os campos da criação de um usuário no PAM em Como gerenciar usuários.
É obrigatório que o nome do usuário no Windows seja idêntico ao que será cadastrado ao clicar na opção Criar usuário do cofre. Caso seja criado um usuário no PAM com um nome diferente do nome do usuário no Windows, funcionalidades do EPM que dependem do PAM Core, como EPM Vault e EPM Automation, não funcionarão corretamente.