Associations utilisateurs-comptes
Cette procédure s'adresse aux Primary Users mais elle permet à tout le monde de mieux comprendre comment fonctionne MSC.
Les accès à MSC sont régis par 4 paramètres :
les rôles
les responsabilités
les parties
les comptes
Les rôles et les responsabilités décrivent quelles actions un utilisateur est autorisé à faire.
Les parties et les comptes définissent le périmètre des actions.
Une partie correspond à une entité juridique et commerciale.
Pour plus de souplesse, les accès à MSC par OrgId peuvent regrouper plusieurs parties.
Un compte est un élément de comptabilité tout ce qu'il y a de plus classique.
Une partie a un ou plusieurs comptes et un compte n'appartient qu'à une seule partie.
La procédure de validation d'un utilisateur par le primary user et du primary user par Sun se fait en deux temps :
Validation de l'utilisateur : on reconnait que l'utilisateur qui a demandé l'accès est bien autorisé. Cette opération valide aussi le role et les responsabilités de cet utilisateur.
Association des parties et des compte : c'est l'objet de ce billet.
Lorsque vous voyez les appels sur la page d'accueil mais que vous ne pouvez pas en ouvrir, il est fort probable que votre compte ne soit pas associé aux comptes du ou des parties.
Votre Primary User doit alors appliquer les instructions qui suivent :
se connecter sur MSC et suivre le lien "Administration"
sélectionner votre utilisateur
Cliquer sur "Add party or Account"
Vérifier que vous avez accès aux parties correctes et appuyer sur le bouton "NEXT".
cocher les cases correspondantes aux comptes qu'il vous faut et appuyer sur le bouton "ADD".
Ainsi vous pourrez ouvrir des appels sur l'ensemble de votre base installée.
ASR Auto Service Request (ASR) est un service inclus dans la garantie et les contrats de support. C'est à dire que si vous avez une machine sous garantie, vous avez droit sans supplément à ASR.
ASR ouvre des appels support automatiquement lorsqu'une panne matérielle est détectée par les éléments d'auto-diagnostique du système ou de Solaris 10 (FMA).
Les avantages d'ASR sont un gain de temps à l'ouverture d'appel, un diagnostique plus rapide, et une assurance de meilleur maintient en condition opérationnelle de vos systèmes.
Nouvelle Documentation
Cette nouvelle mouture de la documentation d'ASR 2.4 a été entièrement repensée.
Elle est à vivement recommander pour les administrateurs système qui vont installer ASR.
On y trouve toutes les informations relatives à la configuration des différentes sources de télémétrie, comme par exemple, comment s'assurer que la version de l'ILOM est bien 2.0.
ASR Auto Service Request (ASR) est un service inclus dans la garantie et les contrats de support. C'est à dire que si vous avez une machine sous garantie, vous avez droit sans supplément à ASR.
ASR ouvre des appels support automatiquement lorsqu'une panne matérielle est détectée par les éléments d'auto-diagnostique du système ou de Solaris 10 (FMA).
Les avantages d'ASR sont un gain de temps à l'ouverture d'appel, un diagnostique plus rapide, et une assurance de meilleur maintient en condition opérationnelle de vos systèmes.
ASR 2.4
Les Release Notes de la version 2.4 d'ASR pour systèmes sont maintenant en ligne ici.
Les principales améliorations de cette version sont :
La possibilité de mettre à jour les règle de filtre automatiquement
Une option pour désactiver cette mise à jour automatique
Une alerte par email lorsque les règles sont périmées
Une domcument utilisateur totalement refondue appelée maintenant "Installation and Operations Guide"
ASR Auto Service Request (ASR) est un service inclus dans la garantie et les contrats de support. C'est à dire que si vous avez une machine sous garantie, vous avez droit sans supplément à ASR.
ASR ouvre des appels support automatiquement lorsqu'une panne matérielle est détectée par les éléments d'auto-diagnostique du système ou de Solaris 10 (FMA).
Les avantages d'ASR sont un gain de temps à l'ouverture d'appel, un diagnostique plus rapide, et une assurance de meilleur maintient en condition opérationnelle de vos systèmes.
Installation d'ASR : point important (4/4), les systèmes homologués.
Dans un billet précédent où je présente l'installation d'ASR sur le serveur, je cite 4 points importants à vérifier pour que l'installation d'ASR se passe bien :
extrait du billet du 21 septembre 2009
le Sun Online Account (SOA) que vous allez utiliser pour l'installation doit être parfaitement renseigné. Vérifiez le et complétez le en consultant les détails sur http://sun.com, rubrique "Manage my Sun Online Account".
vérifiez dans Member Support Center (MSC) que la garantie ou le contrat de support est bien actif pour vos systèmes.
toujours avec MSC, vérifiez les informations de contact technique : les appels seront ouverts en utilisant ces indications.
vérifiez sur la page Sun Products Qualified for ASR que votre système sera reconnu par ASR. Cette page est mise à jour fréquemment.
Les systèmes homologués pour ASR
Toutes les machines Sun ne sont pas prises en compte par ASR 2.x. La liste complète et mise à jour régulièrement est en ligne ici.
En résumé, on peut classer les machines par source de télémétrie. ASR exploite différentes sources en fonction du type de machine.
Voici un tableau (très) simplifié :
ASR Auto Service Request (ASR) est un service inclus dans la garantie et les contrats de support. C'est à dire que si vous avez une machine sous garantie, vous avez droit sans supplément à ASR.
ASR ouvre des appels support automatiquement lorsqu'une panne matérielle est détectée par les éléments d'auto-diagnostique du système ou de Solaris 10 (FMA).
Les avantages d'ASR sont un gain de temps à l'ouverture d'appel, un diagnostique plus rapide, et une assurance de meilleur maintient en condition opérationnelle de vos systèmes.
Cette version apporte les améliorations suivantes :
une fonction de mise à jour automatique des règles de filtre. Cette fonction peut-être désactivée par l'administrateur système.
un nouveau format de la documentation utilisateur
des règles de filtre plus actives sur les messages concernant les ventilateurs des séries Txxxx.
Cette version d'ASR nécessite SASM 1.1 : vous pouvez vérifier la version installée avec un pkginfo -x SUNWsasm.
L'installation d'ASR 2.4 implique le retrait préalable du package SUNWswasr existant avec par exemple pkgrm SUNWswasr puis pkgadd -d .... Les informations locales seront conservées.
ASR Auto Service Request (ASR) est un service inclus dans la garantie et les contrats de support. C'est à dire que si vous avez une machine sous garantie, vous avez droit sans supplément à ASR.
ASR ouvre des appels support automatiquement lorsqu'une panne matérielle est détectée par les éléments d'auto-diagnostique du système ou de Solaris 10 (FMA).
Les avantages d'ASR sont un gain de temps à l'ouverture d'appel, un diagnostique plus rapide, et une assurance de meilleur maintient en condition opérationnelle de vos systèmes.
Installation d'ASR : point important 3/4, les contacts
Dans un billet précédent où je présente l'installation d'ASR sur le serveur, je cite 4 points importants à vérifier pour que l'installation d'ASR se passe bien :
extrait du billet du 21 septembre 2009
le Sun Online Account (SOA) que vous allez utiliser pour l'installation doit être parfaitement renseigné. Vérifiez le et complétez le en consultant les détails sur http://sun.com, rubrique "Manage my Sun Online Account".
vérifiez dans Member Support Center (MSC) que la garantie ou le contrat de support est bien actif pour vos systèmes.
toujours avec MSC, vérifiez les informations de contact technique : les appels seront ouverts en utilisant ces indications.
vérifiez sur la page Sun Products Qualified for ASR que votre système sera reconnu par ASR. Cette page est mise à jour fréquemment.
Informations sur les Contacts
Lors de l'ouverture d'un dossier de support, ASR va récuperer les informations de contact et d'adresse dans l'ERP.
Il est donc très important que ces informations soient à jour en fonction des changements dans l'entreprise et des déplacements de machines d'un site à un autre.
Informations
Commentaires
Adresse courante
Pour vérifier l'adresse de la machine, connectez vous sur Member Support Center (MSC), et dans l'onglet "Global Search", recherchez par le numéro de série.
Cliquez sur le lien correspondant à la description du système dans la colonne de gauche.
En descendant dans la page, vous trouverez l'adresse courante et l'adresse d'installation.
Les deux adresses doivent être identiques et doivent être exactement celles de la machine.
Contact technique
Après avoir vérifié l'adresse, cliquez sur le lien "Contacts" dans le menu de navigation en haut à gauche.
Prenez soin d'ajouter un contact de type "Technique" et en qualité de "Préféré et Principal".
Ce contact sera choisi comme point de contact au moment de l'ouverture du dossier de support.
ASR Auto Service Request (ASR) est un service inclus dans la garantie et les contrats de support. C'est à dire que si vous avez une machine sous garantie, vous avez droit sans supplément à ASR.
ASR ouvre des appels support automatiquement lorsqu'une panne matérielle est détectée par les éléments d'auto-diagnostique du système ou de Solaris 10 (FMA).
Les avantages d'ASR sont un gain de temps à l'ouverture d'appel, un diagnostique plus rapide, et une assurance de meilleur maintient en condition opérationnelle de vos systèmes.
Installation d'ASR : point important 2/4, Contrat ou Garantie
Dans un billet précédent où je présente l'installation d'ASR sur le serveur, je cite 4 points importants à vérifier pour que l'installation d'ASR se passe bien :
extrait du billet du 21 septembre 2009
le Sun Online Account (SOA) que vous allez utiliser pour l'installation doit être parfaitement renseigné. Vérifiez le et complétez le en consultant les détails sur http://sun.com, rubrique "Manage my Sun Online Account".
vérifiez dans Member Support Center (MSC) que la garantie ou le contrat de support est bien actif pour vos systèmes.
toujours avec MSC, vérifiez les informations de contact technique : les appels seront ouverts en utilisant ces indications.
vérifiez sur la page Sun Products Qualified for ASR que votre système sera reconnu par ASR. Cette page est mise à jour fréquemment.
Informations Contractuelles
Comme tout système automatique, ASR ne peut fonctionner que si les informations dans les bases de données sont exactes.
Voici les informations importantes :
Informations
Commentaires
Numéro de Série
Ce numéro se situe quelque part sur la machine sous la forme d'une étiquette avec le numéro de série et un code à barres.
Il est aussi inscrit électroniquement dans le système. ASR, en recueillant les informations de ServiceTag, récupère le numéro de série par ce canal.
Les services listener et discoverer des ServiceTags doivent être actifs à ce moment là.
Il faut s'assurer que la version de ces services est bien la 1.1.4. Sinon, il faut procéder à l'installation de Service Tools Bundle (STB).
Enfin, il faut que le numéro de série corresponde à celui enregistré dans l'ERP de Sun. Ceci est vérifié à l'étape suivante.
Propriétaire
Chaque élément d'inventaire a un propriétaire. Dans l'ERP, ce propriétaire s'appelle une partie. Une partie représente une entité juridique et commerciale.
Il faut vérifier que le propriétaire associé au numéro de série est correct.
Ceci se fait avec un accès à Member Support Center (MSC), le portail client de Sun.
Pour demander un accès à ce portail :
soit vous n'avez pas de "Primary User" et vous devez vous adresser à Sun pour en faire créer et valider un,
soit vous avez déjà un "Primary User" et vous devez lui demander le "OrgId" de votre société.
Une fois connecté sur ce portail, allez dans l'onglet "Global Search" et entrez le numéro de série pour lancer la recherche.
Si vous n'obtenez pas de résultat, contactez le support de Sun pour faire corriger la base de données. Soit le numéro de série n'est pas noté exactement de la même façon, soit vous n'êtes pas le propriétaire indiqué.
Contrat ou Garantie
Après vous être connecté à MSC, faites la recherche de votre numéro de série dans l'onglet "Global Search" et cliquez sur la premier lien de la ligne de résultat qui correspond à la description marketing de votre machine.
Sur la gauche, suivez le lien "Contracts" : si un contrat ou une garantie est associé à votre numéro de série, vous le verrez là.
Adressez vous à Sun si vous constatez que la machine n'est pas couverte et que vous désirez la mettre sous contrat.
ASR Auto Service Request (ASR) est un service inclus dans la garantie et les contrats de support. C'est à dire que si vous avez une machine sous garantie, vous avez droit sans supplément à ASR.
ASR ouvre des appels support automatiquement lorsqu'une panne matérielle est détectée par les éléments d'auto-diagnostique du système ou de Solaris 10 (FMA).
Les avantages d'ASR sont un gain de temps à l'ouverture d'appel, un diagnostique plus rapide, et une assurance de meilleur maintient en condition opérationnelle de vos systèmes.
Installation d'ASR : point important 1/4, le SOA
Dans un billet précédent où je présente l'installation d'ASR sur le serveur, je cite 4 points importants à vérifier pour que l'installation d'ASR se passe bien :
extrait du billet du 21 septembre 2009
le Sun Online Account (SOA) que vous allez utiliser pour l'installation doit être parfaitement renseigné. Vérifiez le et complétez le en consultant les détails sur http://sun.com, rubrique "Manage my Sun Online Account".
vérifiez dans Member Support Center (MSC) que la garantie ou le contrat de support est bien actif pour vos systèmes.
toujours avec MSC, vérifiez les informations de contact technique : les appels seront ouverts en utilisant ces indications.
vérifiez sur la page Sun Products Qualified for ASR que votre système sera reconnu par ASR. Cette page est mise à jour fréquemment.
Pour le Sun Online Account(SOA), il est donc primordial que tous les champs soient renseignés.
Voici en pas-à-pas comment vérifier cela :
ASR Auto Service Request (ASR) est un service inclus dans la garantie et les contrats de support. C'est à dire que si vous avez une machine sous garantie, vous avez droit sans supplément à ASR.
ASR ouvre des appels support automatiquement lorsqu'une panne matérielle est détectée par les éléments d'auto-diagnostique du système ou de Solaris 10 (FMA).
Les avantages d'ASR sont un gain de temps à l'ouverture d'appel, un diagnostique plus rapide, et une assurance de meilleur maintient en condition opérationnelle de vos systèmes.
Installation d'ASR : deuxième partie
Dans mon billet précédent, j'ai présenté l'installation d'ASR sur le serveur et l'activation des systèmes du réseau.
Passons maintenant au paramétrage des composants de télémétrie sur les machines du réseau.
Le principe est de rediriger les trames SNMP vers le serveur ASR. Ces trames ne seront pas remontées vers Sun : ASR applique un filtre à base de règles puis décide s'il faut demander l'ouverture d'un appel. Cette remontée chez Sun se fait en mode sécurisé selon le protocole HTTPS/SSL. Il est à noter qu'il n'y pas pas d'information d'identification utilisable par un tiers dans cette demande d'ouverture d'appel.
Les trois sources de télémétrie présentées sont :
ILOM
XSCF
FMA
Note: Si vous voulez installer ASR sur des modèles plus anciens, vous devrez mettre en oeuvre SunMC : ceci est décrit dans le manuel d'utilisation d'ASR.
Voyons maintenant les détails d'implémentation :
Etape
Instructions
Paramétrage de l'ILOM
> cd /SP/alertmgmt/rules/1
> set destination_port=162
> set destination=<IP du serveur>
> set level=minor
> set snmp_version=2c
> set type=snmptrap
Paramétrage XSCF
showuser -l (vous devez avoir le privilège platadm)
XSCF> setsnmp disable
XSCF>setsnmp addtraphost -t v2 -s public -p 162 <IP du serveur>
XSCF> setsnmp enable
XSCF> setsnmp enablev1v2c public
XSCF> showsnmp
Paramétrage FMA
Dans /etc/sma/snmp/snmpd.conf :
dlmod sunFM /usr/lib/fm/sparcv9/libfmd_snmp.so.1
trap2sink <IP du serveur>
Vos systèmes vont maintenant remonter leurs alertes de détection de panne matérielle vers le serveur ASR.
ASR Auto Service Request (ASR) est un service inclus dans la garantie et les contrats de support. C'est à dire que si vous avez une machine sous garantie, vous avez droit sans supplément à ASR.
ASR ouvre des appels support automatiquement lorsqu'une panne matérielle est détectée par les éléments d'auto-diagnostique du système ou de Solaris 10 (FMA).
Les avantages d'ASR sont un gain de temps à l'ouverture d'appel, un diagnostique plus rapide, et une assurance de meilleur maintient en condition opérationnelle de vos systèmes.
Installation d'ASR : première partie
Avant de commencer l'installation, prenez le temps de vérifier 4 points importants :
le Sun Online Account (SOA) que vous allez utiliser pour l'installation doit être parfaitement renseigné. Vérifiez le et complétez le en consultant les détails sur http://sun.com, rubrique "Manage my Sun Online Account".
vérifiez dans Member Support Center (MSC) que la garantie ou le contrat de support est bien actif pour vos systèmes.
toujours avec MSC, vérifiez les informations de contact technique : les appels seront ouverts en utilisant ces indications.
vérifiez sur la page Sun Products Qualified for ASR que votre système sera reconnu par ASR. Cette page est mise à jour fréquemment.
Une fois ces points revus, vous êtes prêts pour la première partie de l'installation.
J'ai découpé arbitrairement le déploiement d'ASR en deux parties parce que je trouve plus logique de traiter séparément le serveur et les autres machines.
Cette première partie aborde l'installation d'ASR côté serveur.
Voici un résumé sous forme de tableau :
Suivez le lien "ASR Software Download" puis téléchargez d'abord "Sun Automatic Service Manager (SASM)"
et ensuite "SASM ASR Plug-in 2.x"
Note : vous n'avez pas besoin de SASM si vous installez ASR sur le même serveur que celui qui vous sert à envoyer vos explorers avec Secure File Transport (SFT).
Installer :
a) SASM
b) ASR
a) pkgadd -d SUNWsasm-1.1.0-20090520173337.pkg
b) pkgadd -d SUNWswasr.2.3-20090622144235.pkg
ASR s'installe sous /opt/SUNWswasr.
Enregistrement et activation du serveur.
a) cd /opt/SUNWswasr/bin
b) ./asr register
c) ./asr activate_asset -i <IP du serveur>
d) ajout dans la crontab : 0 0,12 * * * /opt/SUNWswasr/bin/asr heartbeat 0 6 * * 0 /opt/SUNWswasr/bin/asr report
Activation des machines du réseau.
A partir du serveur :
a) cd /opt/SUNWswasr/bin
Pour les séries M :
b) ./asr activate_asset -i <IP du system controler>
Pour les T5xx0 et X4xx0 :
b) ./asr activate_asset -i <IP du système>
c) ./asr activate_asset -i <IP du system controler>
Note : pour cette activation, il est important que les ServiceTags soient disponibles sur les machines et dans la version 1.1.4 .
Ceci est la fin de la première partie. Vos systèmes sont alors connus par ASR.
Dans la deuxième partie, nous verrons comment terminer l'installation en configurant les remontés de détections de pannes vers le serveur.
Voici une vidéo en anglais de 3mn environ qui montre, sans entrer dans les détails techniques, quels sont les avantages à déployer ASR.
Lancer la vidéo
Secure File Transfer (SFT) permet d'envoyer les explorers des machines du réseau vers Sun en utilisant un protocole sécurisé (SSL).
SFT s'installe sur un serveur dédié, faisant la passerelle entre le réseau d'entreprise et Sun via l'Internet.
Les systèmes déposent leurs explorers dans un répertoire, et SFT se charge de les acheminer en suivant les règles particulières au site.
En plus de l'aspect confidentialité, SFT évite d'engorger les canaux de communication en lissant le trafic.
Cet article se base sur la version 2.0 de SFT.
ASR 2.x, Auto Service Request
Auto Service Request (ASR) va ouvrir des appels support après la détection de pannes matérielles.
ASR est une offre comprise dans la garantie et les contrats de support Sun.
ASR 2.x s'installe aussi sur une machine dédiée faisant le relai entre le réseau et Sun via l'Internet.
ASR s'appuie sur la même couche de transport sécurisé que SFT.
SFT et ASR sur la même machine
ASR et SFT sont basés sur Sun Automated Service Manager (SASM).
Vous dédiez 1 machine au lieu de 2 en installant ces 2 produits sur le même serveur.
Vous simplifiez la configuration de votre firewall en ayant une seule machine autorisée à accéder à l'Internet.
ASR 2.x propose gratuitement l'ouverture automatique d'appels support après détection d'une panne matérielle pour des systèmes sous contrat de support ou sous garantie.
Une machine va servir de relai entre le réseau d'entreprise et le serveur de transport de données sécurisé (https://transport.sun.com) chez Sun. Ce document développe les aspects sécurité.
Les autres systèmes du réseau vont remonter leurs alarmes matérielles vers cette machine, appelée HOST, par des trames SNMP (port 162).
2. Conditions Préalables
Systèmes Qualifiés pour ASR : Vérifiez ici que les systèmes font partie de la liste des modèles supportés pour ASR.
SOA : vous devez avoir un Sun Online Account. Ceci est une simple formalité : sur Sun.COM, menu Log In, suivez les instructions pour créer votre SOA. Immédiatement, après cette création, votre nouveau login est utilisable. Vous pouvez aussi reprendre le SOA que vous avez déjà pour SunSolve ou MSC, inutile de multiplier les logins. Vérifiez que tous les renseignements comme le nom de l'entreprise et le pays sont bien remplis.
Sun Inventory : tous les systèmes doivent obligatoirement être enregistrés dans Sun Inventory avec la version 1.1.4 des Servicetags. Pour cela, il faut utiliser la dernière version de Service Tools Bundle (STB).
Install Base/Contrat : il faut vérifier que les systèmes sont bien reconnus comme étant sous contrat de support ou sous garantie. Pour cela il vous faudra un accès à MSC. Si vous n'en avez pas encore, n'hésitez pas à me contacter par email et je ferai suivre votre demande d'ouverture d'accès ou je vous orienterai vers votre Primary User MSC.
Contact Technique : toujours avec MSC, vous devez spécifier un contact technique, primary and preferred afin que ces informations soient correctes au moment de l'ouverture d'appel par ASR.
|
|
|
|
