Personnalisation de la Tanium Console et du module Interact

Vous pouvez personnaliser l’apparence et le comportement de la Tanium Console et de la page Overview (Vue d’ensemble) d’Interact.

Configurer une page de pré-connexion

Par défaut, la page de connexion de Tanium Console est la première page que les utilisateurs voient lorsqu’ils accèdent à l’URL de la console dans un navigateur (reportez-vous à la section Se connecter à la console). Cependant, vous pouvez configurer une page de pré-connexion pour fournir des informations ou des avertissements aux utilisateurs avant qu’ils ne se connectent à la console. Figure 1 est un exemple.

Figure 1 : Exemple de page de pré-connexion de la console

Sur la page de pré-connexion, le bouton I Agree (J’accepte) apparaît par défaut et n’est pas configurable.

Avant de commencer

La configuration d’une page de pré-connexion nécessite :

  • Un compte d’utilisateur qui a accès au Tanium Server :

    • Appliance Tanium : l’utilisateur doit pouvoir utiliser le protocole SFTP (SSH File Transfer Protocol) pour charger des fichiers dans le répertoire /incoming. Vous avez également besoin d’un compte d’utilisateur qui a le rôle tanadmin pour l’accès à la console TanOS.

    • Système hôte Windows Server : l’utilisateur doit pouvoir copier des fichiers vers le répertoire d’installation du Tanium Server.

  • Un compte d’utilisateur Tanium Console qui a le rôle réservé Administrator (Administrateur) ou un rôle avec la permission d’écriture Global Settings (Paramètres globaux)

Configurez et testez la page de pré-connexion dans un environnement de laboratoire avant d’effectuer cette tâche dans votre environnement de production.

Créer la page de pré-connexion pour un déploiement sur Windows

  1. Utilisez un éditeur de texte pour créer un fichier texte avec le contenu suivant. Remplacez TITRE DE LA PAGE par le titre réel que vous souhaitez utiliser, puis remplacez CORPS DE LA PAGE par les informations ou avertissements que vous souhaitez que les utilisateurs lisent. Vous pouvez utiliser le balisage HTML standard, par exemple </br> pour les sauts de ligne et <p></p> pour les nouveaux paragraphes.

    <div>
       <h2>TITRE DE LA PAGE</br></h2>
          <p align=left>CORPS DE LA PAGE</p>
    </div>

    L’exemple suivant génère la page de pré-connexion présentée sur la Figure 1 :

    <div>
       <h2>Utilisation dans un environnement de laboratoire</br></h2>
          <p align=left>Il s’agit d’une instance partagée réservée à une utilisation dans un Tanium Lab.</br>
                        L’accès est autorisé uniquement aux employés approuvés.</p>
          <p align=left>N’apportez PAS de modifications non approuvées dans cet environnement !</p>
    </div>

    Si des utilisateurs Tanium accèdent à la Tanium Console sur un appareil doté d’un petit écran ou d’une faible résolution et que la page de pré-connexion comporte beaucoup de contenu, vous devrez peut-être ajouter un attribut de style à l’élément <div> pour vous assurer que ces utilisateurs peuvent voir le bouton I Agree (J’accepte). L’exemple suivant montre l’attribut de style ayant des propriétés qui ajoutent une barre de défilement (débordement :automatique) pour que les utilisateurs puissent voir le contenu dépassant 350 px dans l’espace vertical (hauteur-max :350 px) sur la page de pré-connexion.

    <div style="max-height:350px;overflow:auto;">
       <h2>TITRE DE LA PAGE</br></h2>
          <p align=left>CORPS DE LA PAGE AVEC DE NOMBREUSES LIGNES</p>
          <p align=left>...</p>
          <p align=left>...</p>
    </div>

    Pour obtenir plus de détails concernant le style et d’autres attributs et éléments HTML, consultez le site https://html.spec.whatwg.org.

  2. Enregistrez le fichier sous le nom warning_banner.html.

  3. Copiez warning_banner.html dans le <répertoire d’installation du Tanium Server> répertoire \http sur l’hôte du Tanium Server.

Créer la page de pré-connexion pour un déploiement dans une appliance

  1. Utilisez un éditeur de texte pour créer un fichier texte avec le contenu suivant. Remplacez TITRE DE LA PAGE par le titre réel que vous souhaitez utiliser, puis remplacez CORPS DE LA PAGE par les informations ou avertissements que vous souhaitez que les utilisateurs lisent. Vous pouvez utiliser le balisage HTML standard, par exemple </br> pour les sauts de ligne et <p></p> pour les nouveaux paragraphes.

    <html>
    <body>
    <div>
       <h2>TITRE DE LA PAGE</br></h2>
          <p align=left>CORPS DE LA PAGE</p>
    </div>
    </body>
    </html>

    L’exemple suivant génère la page de pré-connexion présentée sur la Figure 1 :

    <html>
    <body>
    <div>
       <h2>Utilisation dans un environnement de laboratoire</br></h2>
          <p align=left>Il s’agit d’une instance partagée réservée à une utilisation dans un Tanium Lab.</br>
                        L’accès est autorisé uniquement aux employés approuvés.</p>
          <p align=left>N’apportez PAS de modifications non approuvées dans cet environnement !</p>
    </div>
    </body>
    </html>

    Si des utilisateurs Tanium accèdent à la Tanium Console sur un appareil doté d’un petit écran ou d’une faible résolution et que la page de pré-connexion comporte beaucoup de contenu, vous devrez peut-être ajouter un attribut de style à l’élément <div> pour vous assurer que ces utilisateurs peuvent voir le bouton I Agree (J’accepte). L’exemple suivant montre l’attribut de style ayant des propriétés qui ajoutent une barre de défilement (débordement :automatique) pour que les utilisateurs puissent voir le contenu dépassant 350 px dans l’espace vertical (hauteur-max :350 px) sur la page de pré-connexion.

    <html>
    <body>
    <div style="max-height:350px;overflow:auto;">
       <h2>TITRE DE LA PAGE</br></h2>
       <h2>TITRE DE LA PAGE</br></h2>
          <p align=left>CORPS DE LA PAGE AVEC DE NOMBREUSES LIGNES</p>
          <p align=left>...</p>
          <p align=left>...</p>
    </div>
    </body>
    </html>

    Pour obtenir plus de détails concernant le style et d’autres attributs et éléments HTML, consultez le site https://html.spec.whatwg.org.

  2. Enregistrez le fichier sous le nom banner.html.
  3. Chargez le fichier banner.html sur le Tanium Server :
    1. Utilisez le protocole SFTP pour charger le fichier banner.html vers le répertoire /incoming de l’appliance.
    2. Connectez-vous à la console TanOS en tant qu’utilisateur avec le rôle tanadmin.
    3. Entrez 2 pour accéder au menu Tanium Operations (Opérations Tanium). FerméAfficher l’écran
    4. Saisissez X pour accéder au menu Advanced Operations (Opérations avancées). FerméAfficher l’écran
    5. Saisissez 4 et suivez les invites pour copier le fichier banner.html vers l’emplacement approprié.

Activer la page de pré-connexion

La page de pré-connexion n’est pas visible par les utilisateurs tant que vous n’avez pas configuré le paramètre console_PreLoginBannerHTML de la plateforme :

  1. Connectez-vous à la Tanium Console en tant qu’utilisateur avec le rôle réservé Administrator (Administrateur) ou un rôle avec la permission d’écriture Global Settings (Paramètres globaux).

  2. Dans le menu principal, allez dans Administration (Administration) > Configuration (Configuration) > Settings (Paramètres) > Advanced Settings (Paramètres avancés) et cliquez sur Add Setting (Ajouter un paramètre).

  3. Spécifiez les valeurs suivantes et cliquez sur Save (Enregistrer) :

    • Setting Type (Type de paramètre) : serveur

    • Platform Setting Name (Nom du paramètre de la plateforme) : console_PreLoginBannerHTML
    • Value Type (Type de valeur) : Text (Texte)
    • Value (Valeur) : banner.html (appliance) ou warning_banner.html (Windows)

Les utilisateurs qui sont actuellement connectés à la console ne voient pas la page de pré-connexion tant qu’ils ne se sont pas déconnectés puis reconnectés. Reportez-vous à la section Démarrage avec la console et Interact.

Sélectionner la couleur de la console

Dans le cadre de déploiements avec plusieurs environnements, vous pouvez aider les utilisateurs à identifier l’environnement auquel ils sont connectés pour la session actuelle en personnalisant la couleur de la bordure supérieure et de l’arrière-plan pour le texte Tanium CloudBuild (<platform>) <version> | Console <version> dans le menu principal (en-tête) de la Tanium Console. Par exemple, si votre entreprise a établi des déploiements Tanium distincts pour des clients distincts, la Console de chaque client peut utiliser une couleur distincte. Par exemple, vous pouvez définir différentes couleurs pour distinguer les environnements de laboratoire des environnements de production.

Figure 2 : Couleur du menu principal de Tanium Console

Dans le cadre d’un cluster actif/actif, les instances de la Console pour les deux Tanium Servers utilisent la même configuration de couleur. Vous ne pouvez pas spécifier une couleur différente pour chaque serveur dans le cluster.

Les utilisateurs doivent disposer du rôle réservé Administrator (Administrateur) pour gérer la couleur de la Console.

  1. Dans le menu principal, accédez à Administration (Administration) > Configuration (Configuration) > Appearance (Apparence).
  2. Dans la section Console Color (Couleur de la console), utilisez l’outil de sélection Current Color (Couleur actuelle) pour choisir une couleur, puis cliquez sur Submit (Soumettre).
  3. Effectuez l’une des étapes suivantes :
    • Cliquez sur Refresh Now (Actualiser maintenant) pour appliquer la modification immédiatement en actualisant votre navigateur Web.
    • Si vous prévoyez de personnaliser d’autres aspects de la Console (par exemple, le Configurer le texte d’en-tête de la console), soumettez chaque modification, puis cliquez sur Refresh Now (Actualiser maintenant) pour appliquer toutes les modifications simultanément.

Configurer le texte d’en-tête de la console

Par défaut, le menu principal (en-tête) de la Tanium Console n’affiche aucun texte au-dessus du champ Cloud Taniumde version. Dans le cadre de déploiements avec plusieurs environnements, l’ajout de texte personnalisé peut aider les utilisateurs à identifier l’environnement auquel ils sont connectés pour la session actuelle de la Console. Par exemple, si votre entreprise a établi des déploiements Tanium distincts pour des clients distincts, la Console de chaque client peut comporter du texte qui identifie le client. Par exemple, vous pouvez ajouter du texte pour distinguer les environnements de laboratoire des environnements de production.

Figure 3 : Texte dans l’en-tête de la Tanium Console

Dans le cadre d’un cluster actif-actif, les instances de la Tanium Console pour les deux Tanium Servers utilisent la même configuration de texte. Vous ne pouvez pas spécifier un texte différent pour chaque serveur dans le cluster.

Les utilisateurs doivent disposer du rôle réservé Administrator (Administrateur) pour pouvoir gérer le texte du menu principal.

Pour revenir à la valeur par défaut (sans texte), cliquez sur Reset (Réinitialiser).

Procédez comme suit pour ajouter ou modifier le texte dans menu principal :

  1. Dans le menu principal, accédez à Administration (Administration) > Configuration (Configuration) > Appearance (Apparence).
  2. Saisissez le nouveau texte dans le champ Header Text (Texte d’en-tête) et cliquez sur Submit (Soumettre).
  3. Effectuez l’une des étapes suivantes :
    • Cliquez sur Refresh Now (Actualiser maintenant) pour appliquer la modification immédiatement en actualisant votre navigateur Web.
    • Si vous prévoyez de personnaliser d’autres aspects de la Console (par exemple, Sélectionner la couleur de la console), soumettez chaque modification, puis cliquez sur Refresh Now (Actualiser maintenant) pour appliquer toutes les modifications simultanément.

Sélectionner l’invite de confirmation de tâche

De nombreuses tâches, lancées par les utilisateurs dans la Tanium Console, nécessitent de répondre à une invite de confirmation avant de poursuivre. Sélectionnez le type d’invite selon que vous souhaitez optimiser la sécurité de la Console (invite de mot de passe) ou l’expérience utilisateur (invite Yes/Cancel (Oui/Annuler)).

Seuls les utilisateurs qui sont dotés du rôle réservé Administrator (Administrateur) peuvent gérer l’invite de confirmation.

Si vous activez SSO SAML , le Tanium Server change automatiquement l’invite sur Yes/Cancel (Oui/Annuler). Pour plus de détails, reportez-vous à la section Intégration à un PDi SAML.

  1. Dans le menu principal, accédez à Administration (Administration) > Configuration (Configuration) > Appearance (Apparence).
  2. Dans la section Choose which type of Confirmation Prompt to display (Choisir le type d’invite de confirmation à afficher), sélectionnez l’une des options suivantes et cliquez sur Submit (Soumettre) :
    • Afficher une invite de mot de passe (par défaut)
    • Afficher une invite avec les options « Oui » et « Annuler »
  3. Effectuez l’une des étapes suivantes :
    • Cliquez sur Refresh Now (Actualiser maintenant) pour appliquer la modification immédiatement en actualisant votre navigateur Web.
    • Si vous prévoyez de personnaliser d’autres aspects de la Console (par exemple, Sélectionner la couleur de la console), soumettez chaque modification, puis cliquez sur Refresh Now (Actualiser maintenant) pour appliquer toutes les modifications simultanément.

Ajouter une URL d’aide

Cliquez sur Help (Aide) Aide dans le menu principal pour ouvrir le portail de documentation Tanium dans un nouvel onglet ou une nouvelle fenêtre du navigateur. Vous pouvez éventuellement ajouter un lien vers une source d’aide personnalisée. Par exemple, vous pouvez créer une source d’aide interne dans le cadre de déploiements où le portail de documentation Tanium est inaccessible, parce que le Tanium Server n’a pas de connexion Internet. Si vous ajoutez un lien d’aide, le menu Help (Aide) Aide présente des options à la fois pour le portail de documentation Tanium (Aide Tanium) et pour la source personnalisée (Aide système personnalisée).

Figure 4 : Liens d’aide pour la Tanium Console
Les utilisateurs doivent disposer du rôle réservé Administrator (Administrateur) pour pouvoir gérer l’URL d’aide pour la Console.

Pour supprimer l’URL d’aide personnalisée, cliquez sur Reset (Réinitialiser).

  1. Dans le menu principal, accédez à Administration (Administration) > Configuration (Configuration) > Appearance (Apparence).
  2. Saisissez la Help URL (URL d’aide) personnalisée, y compris le préfixe du protocole, à avoir http:// ou https://.
  3. Cliquez sur Submit (Soumettre) et effectuez l’une des étapes suivantes :
    • Cliquez sur Refresh Now (Actualiser maintenant) pour appliquer la modification immédiatement en actualisant votre navigateur Web.
    • Si vous prévoyez de personnaliser d’autres aspects de la Console (par exemple, Sélectionner la couleur de la console), soumettez chaque modification, puis cliquez sur Refresh Now (Actualiser maintenant) pour appliquer toutes les modifications simultanément.
  4. Sélectionnez Aide > Custom System Help (Aide système personnalisée) pour vérifier que l’URL fonctionne.

Personnaliser le logo de la console

Vous pouvez remplacer le logo Tanium par défaut dans le menu principal (en-tête) et sur la page de connexion de la Tanium Console par le logo de votre entreprise. La Console prend en charge tous les mêmes formats d’image standard que votre navigateur, notamment PNG, JPG et SVG. La taille maximale du fichier est de 2 Mo. Vous pouvez également ajuster la hauteur du logo, qui est de 24 pixels par défaut. La Console adapte automatiquement la largeur du logo proportionnellement.

Figure 5 : Logo dans le menu principal et sur la page de connexion
Les utilisateurs doivent disposer du rôle réservé Administrator (Administrateur) pour pouvoir gérer le logo de la Console.

Si vous souhaitez revenir au logo par défaut d’origine, cliquez sur Reset (Réinitialiser).

Procédez comme suit pour remplacer le logo ou ajuster sa hauteur :

  1. (Nouveau logo uniquement) Créez votre propre fichier de logo.
  2. Dans le menu principal, accédez à Administration (Administration) > Configuration (Configuration) > Appearance (Apparence).
  3. (Nouveau logo uniquement) Dans la section Console Logo (Logo de la console), cliquez sur Upload (Charger), sélectionnez le fichier de logo, puis cliquez sur Open (Ouvrir).
  4. (Facultatif) Dans le champ Logo height (Hauteur du logo), spécifiez la hauteur du logo en pixels.
  5. Cliquez sur Submit (Soumettre) et effectuez l’une des étapes suivantes :
    • Cliquez sur Refresh Now (Actualiser maintenant) pour appliquer la modification immédiatement en actualisant votre navigateur Web.
    • Si vous prévoyez de personnaliser d’autres aspects de la Console (par exemple, Sélectionner la couleur de la console), soumettez chaque modification, puis cliquez sur Refresh Now (Actualiser maintenant) pour appliquer toutes les modifications simultanément.

Définir les préférences utilisateur de la console

Les préférences utilisateur contrôlent, pour chaque utilisateur individuellement, le délai d’expiration pour Tanium Console, le modèle de couleurs et les aspects de comportement pour les résultats de question. Les modifications que vous apportez à vos paramètres affectent tous les personas qui sont affectés à votre compte, mais pas les autres utilisateurs. Cloud TaniumLe Tanium Server applique les préférences d’un utilisateur lorsque ce dernier se connecte à la Console.

  1. Dans le menu principal, cliquez sur Utilisateur et sélectionnez Preferences (Préférences).

  2. Configurez les paramètres suivants et cliquez sur Save (Enregistrer). Les modifications s’appliquent immédiatement.

Tableau 1 : Préférences utilisateur
Paramètres Recommandations
Considérer les résultats de question comme atteints à Les pages de Tanium Console qui affichent les résultats des Tanium Clients (telles que les pages Question Results (Résultats de la question) et Action Status (Statut de l’action)) indiquent que tous les clients ont répondu lorsque le nombre de clients enregistrés ayant répondu atteint le seuil spécifié (par défaut, 99 %). Cloud TaniumLe Tanium Server calcule le nombre de clients enregistrés en fonction du moment où il a initié l’opération, par exemple lorsqu’il a émis une question ou déployé une action. Toutefois, le nombre réel de clients enregistrés peut fluctuer pendant la période comprise entre l’initiation et le délai d’expiration de l’opération. Par exemple, plusieurs utilisateurs finaux peuvent fermer leur ordinateur portable peu de temps après l’émission d’une question et avant qu’elle n’expire (10 minutes par défaut). Dans les cas où les nombres calculés et réels de clients enregistrés ne correspondent jamais, le réglage de la valeur à moins de 100 % empêche les utilisateurs de la Console d’attendre indéfiniment une indication que tous les clients ont répondu.
Suspendre automatiquement la console si aucune activité n’a été détectée pour

Par défaut, la Tanium Console met automatiquement fin à une session utilisateur et affiche la page de connexion si l’utilisateur n’effectue aucune activité sur la Console pendant 10 minutes. Vous pouvez régler la valeur sur un minimum de 2 minutes et un maximum égal au paramètre max_console_idle_seconds (secondes_inactivité_console_maximale) de la plateforme (arrondi en minutes), qui s’applique à tous les utilisateurs. Le paramètre de la plateforme est réglé par défaut sur 3 600 secondes (60 minutes). Si la préférence utilisateur est inférieure au paramètre de la plateforme, Cloud Taniumle Tanium Server applique la préférence utilisateur. Pour modifier les paramètres de la plateforme, reportez-vous à la section Gérer les paramètres avancés.

Par défaut, Tanium Console affiche un avertissement 60 secondes avant le délai d’expiration de l’activité pour donner aux utilisateurs la possibilité de préserver leur session actuelle. Pour afficher l’avertissement plus tôt ou plus tard, réglez le paramètre console_idle_warning_seconds (secondes_avertissement_inactivité_console) de la plateforme.

Pour en savoir plus sur la façon dont les autres événements et paramètres de la plateforme impactent la durée de la session d’un utilisateur, reportez-vous à la section Se connecter à la console.

Le lancement d’une opération d’importation ou de mise à jour de solution suspend la minuterie d’inactivité. La minuterie se remet à zéro et reprend au moment où l’opération se termine.
Masquer les résultats d’erreur des questions Activé par défaut. Sélectionnez cette option si vous souhaitez que la grille Questions Results (Résultats de la question) ignore des valeurs nulles ou erronées, par exemple [no results] ou [results currently unavailable]. Cette option est explicative dans la mesure où la grille affiche uniquement les réponses qui sont susceptibles d’être utiles. Cependant, cette option empêche également la grille d’afficher toutes les réponses reçues de tous les endpoints.
Thème Sélectionnez le modèle de couleurs de l’interface utilisateur qui vous convient le mieux lorsque vous utilisez les interfaces des solutions Tanium et Tanium Console :
  • Dark (Foncé) (par défaut) : les pages ont un fond sombre et un texte blanc.
  • Light (Clair) : les pages ont un fond blanc et un texte sombre.

  • Auto

     : sur l’appareil que vous utilisez pour accéder à la Tanium Console, les paramètres du système d’exploitation (S.E.) définissent automatiquement le modèle de couleurs sur Light (Clair) ou Dark (Sombre). Si les paramètres du S.E. spécifient la modification automatique du thème en fonction de l’heure de la journée (comme le passage au thème Dark (Sombre) au coucher du soleil), l’interface utilisateur Tanium change automatiquement en conséquence. Pour modifier le modèle de couleurs, vous pouvez modifier les paramètres du S.E. ou les remplacer en sélectionnant une autre option dans la liste déroulante Theme (Thème).

Certaines versions des solutions Tanium ne prennent pas en charge le thème Dark (Sombre).
Langue

Sélectionnez une langue pour le texte qui apparaît dans la console Tanium. L’option par défaut (Browser Language (Langue du navigateur)) correspond à la langue qui est sélectionnée pour le navigateur que vous utilisez pour accéder à la Console.

Personnaliser les pages de vue d’ensemble des solutions

Chaque solution Tanium (module ou service partagé) a une page Overview (Vue d’ensemble) qui s’ouvre lorsque vous accédez à la Solution Workbench. Ces pages Overview (Vue d’ensemble), ainsi que la Page d’accueil Tanium, sont organisées en sections, comme des conseils sur la manière de débuter et des rapports liés à l’intégrité de la solution. Après avoir effectué les étapes suivantes pour afficher, masquer ou réorganiser les sections d’une page, vos modifications s’appliquent à tous les personas qui sont attribués à votre compte d’utilisateur, mais ne s’appliquent pas aux autres utilisateurs.

  1. Ouvrez la page que vous souhaitez personnaliser en sélectionnant dans le menu principal :
    • Page Home (Accueil) de Tanium : cliquez sur Page d’accueil Tanium.
    • Page Overview (Vue d’ensemble) du module : sélectionnez Modules (Modules) > <module name>.
    • Page Overview (Vue d’ensemble) du service partagé : sélectionnez Administration (Administration > Shared Services (Services partagés) > <shared service>.
  2. (Facultatif) Basculez entre la réduction Réduire et le développement Développer d’une section de page. Par défaut, toutes les sections de page sont développées.

    Réduire la section

  3. Cliquez sur Personnaliser la page Customize Page (Personnaliser la page) et sélectionnez les sections que vous souhaitez afficher.

    L’exemple suivant concerne la page Overview (Vue d’ensemble) d’Interact.

  4. Cliquez et faites glisser les sections pour changer l’ordre dans lequel elles apparaissent, puis cliquez sur Save (Enregistrer).
  5. (Page Home (Accueil) de Tanium uniquement) Facultativement, filtrez les Dashboards (Tableaux de bord) et les Dashboard Lists (Listes de tableaux de bord) à l’aide des widgets qui sont spécifiques à ces sections. Reportez-vous à la section Examiner les tableaux de bord.

La page Home (Accueil) de Tanium et la page Overview (Vue d’ensemble) d’Interact affichent les catégories, les tableaux de bord et les questions enregistrées que vous avez sélectionnés comme favoris. Pour modifier les favoris, consultez la section Filtrer par favoris.