# Configuration initiale

# Configuration de l'accès au panneau de contrôle

Pour accéder au panneau de configuration (interface d'administration) de TrueConf Server, il faut se rendre à son adresse, cliquer sur le bouton Administrator login et, dans la fenêtre d'authentification, entrer le nom d'utilisateur et le mot de passe d'un utilisateur OS appartenant à un groupe spécial. Autrement dit, il n'y a pas de "login" universel par défaut ; vous devez connaître le nom d'utilisateur et le mot de passe de l'utilisateur OS où est installé le serveur :

/docs/server/media/guest_admin/fr.png
/docs/server/media/guest_admin_login/fr.png

Lors de l'installation du serveur sur Windows, l'accès sera accordé au compte utilisateur actuel. Sur Linux, les utilisateurs spécifiés manuellement lors de l'installation sont ajoutés au groupe tcadmins. Pour accorder l'accès au panneau de contrôle à un autre utilisateur, l'administrateur doit ajouter son compte à l'un des groupes.

Par défaut, le serveur peut être administré depuis n'importe quel ordinateur du réseau local où il est installé, c'est-à-dire que l'accès est limité aux plages d'adresses IP suivantes : 10.*, 192.168.*, 172.16-172.31, 127.*.

Les paramètres d'accès sont examinés plus en détail dans la description de la section Web → Security.

Tout accès au panneau de contrôle de TrueConf Server nécessite une authentification avec les identifiants d'un utilisateur appartenant à l'un des groupes :

  • TrueConf Server Admin sur Windows (tcadmins sur les systèmes d'exploitation Linux) — pour l'administration du serveur;

  • TrueConf Server Security Admin sur Windows (tcsecadmins sur les systèmes d'exploitation Linux) — pour consulter les rapports et les enregistrements des vidéoconférences.

ATTENTION ! Il n'existe pas d'autre moyen d'ajouter un compte pour administrer TrueConf Server. Il n'est également pas possible de modifier le mot de passe d'un autre administrateur via le panneau de configuration, etc., l'accès est entièrement basé sur le compte utilisateur du système d'exploitation.

Comment créer un nouveau compte sur différents systèmes d'exploitation et l'ajouter au groupe souhaité est détaillé sur l'exemple de l'administrateur TrueConf Server Security Admin.

TrueConf Server n'a pas de limites quant au nombre d'administrateurs de chaque type.

Si vous souhaitez configurer le serveur à distance depuis une autre machine, assurez-vous que le pare-feu du serveur autorise la connexion sur le port choisi pour accéder au panneau de contrôle (par défaut, le port 80), et que cette fonction a été activée dans les paramètres de sécurité du panneau de contrôle.

Pour savoir comment gérer TrueConf Server depuis un ordinateur hors réseau, nous avons expliqué cela dans l'article correspondant de la base de connaissances.

Après avoir configuré l'accès, nous vous recommandons de configurer immédiatement HTTPS, car cela sera nécessaire pour des fonctionnalités fréquemment utilisées : le planificateur dans les applications, la gestion avancée des conférences, l'accès à l'espace personnel de l'utilisateur. Une fois HTTPS configuré, le port 80 (ou tout autre port utilisé pour accéder au panneau de contrôle) ne sera plus nécessaire pour fonctionner avec TrueConf Server et peut être désactivé côté pare-feu pour renforcer la sécurité.

# Ajout d'administrateurs

Vous pouvez configurer les droits d'accès pour les comptes existants ou créer de nouveaux comptes. Voici comment créer un utilisateur et l'ajouter immédiatement au groupe approprié sur les systèmes d'exploitation Windows et Linux.

# Sous Windows

Pour créer un nouveau compte utilisateur Windows local et l'ajouter au groupe TrueConf Server Admin :

  1. Accédez au composant logiciel enfichable Local Users and Groups. Pour ce faire, appuyez sur la combinaison de touches Win+R et exécutez la commande lusrmgr.msc dans la fenêtre qui apparaît.

  2. Cliquez avec le bouton droit de la souris sur la liste Users et sélectionnez New User....

  3. Remplissez les champs nécessaires et configurez les paramètres de changement de mot de passe.

    /docs/server/media/add_admin/fr.png
  4. Accédez à la liste Users.

  5. Pour accorder l'accès au panneau de contrôle du serveur, faites un clic droit sur le compte créé et allez dans Properties.

  6. Dans l'onglet Member Of, cliquez sur Add....

  7. Comme nom de l'objet à sélectionner, indiquez TrueConf Server Admin et cliquez sur OK.

/docs/server/media/add_admin_group/fr.png

Vous pouvez également ajouter des comptes importés d'Active Directory/LDAP au groupe local TrueConf Server Admin.

# Sous Linux

Les commandes énumérées ci-dessous doivent être exécutées avec les droits de superutilisateur ou en utilisant l'outil sudo, par exemple, sudo command. Notez que par défaut, sudo peut ne pas être présent dans le système d'exploitation, vous pouvez vérifier sa présence avec la commande sudo -V.

Pour Debian, Astra Linux

  1. Exécutez la commande :
sudo adduser --ingroup tcadmins [new_admin]
1

[new_admin] est le nom d'utilisateur de l'utilisateur à ajouter.

2. Lorsque le champ de saisie du mot de passe apparaît, saisissez-le et confirmez-le.

3. Si vous le souhaitez, fournissez des informations supplémentaires pour l'utilisateur (nom complet, téléphone, etc.).

Pour CentOS, ALT Serveur, ROSA, RED OS

  1. Exécutez la commande :
sudo adduser -G tcadmins [new_admin]
1

[new_admin] est le nom d'utilisateur de l'utilisateur à ajouter.

2. Définissez un mot de passe pour le nouvel utilisateur [new_admin] à l'aide de la commande :

sudo passwd [new_admin]
1

# Statut du serveur

L'état actuel de TrueConf Server est affiché dans la ligne Server status sous forme de texte de couleur verte (s'il est en fonctionnement) ou rouge (s'il est arrêté) dans le coin supérieur droit du panneau de contrôle :

/docs/server/media/status/fr.png

Que faire si le serveur ne démarre pas ?

Dans la ligne Server status, le texte affiché est Stopped.

Cela peut avoir trois causes possibles :

# Journal du serveur

En cas de dysfonctionnement du serveur, le service d'assistance de TrueConf pourra vous aider plus rapidement et efficacement si vous fournissez les journaux du serveur. Vous pouvez consulter le journal principal du serveur en cliquant sur le bouton System → Server log situé en haut à droite.

/docs/server/media/journal_menu_button/fr.png

Pour que les journaux soient aussi informatifs que possible, l'option Enable detailed logging doit être activée dans la section Dashboard → Settings. Les techniciens du support technique peuvent vous demander d'activer cette option pour faciliter le processus de dépannage.

N'activez pas la journalisation détaillée sans raison, afin de ne pas occuper inutilement de l'espace avec des fichiers de journaux détaillés.

Un ensemble de fichiers journaux supplémentaires est également enregistré dans le répertoire de travail de TrueConf Server. Des détails à ce sujet sont fournis dans l'article correspondant dans la base de connaissances.

# Configuration des préférences

Certaines configurations peuvent être définies individuellement pour chaque administrateur du serveur : la langue de l'interface du panneau de contrôle, le fuseau horaire, et les paramètres d'exportation des rapports.

/docs/server/media/preferences/fr.png
  1. Allez dans le menu System → Preferences... dans le coin supérieur droit du panneau de contrôle.

  2. Sélectionnez la langue d'interface préférée pour le panneau de contrôle ainsi que le fuseau horaire. Cette sélection influencera l'affichage des heures des événements dans tous les journaux du serveur et sera automatiquement appliquée dans le champ correspondant lors de la planification des conférences. Vous pouvez utiliser le fuseau horaire de la machine sur laquelle le serveur est déployé en cochant la case appropriée.

  3. Dans la section Export to CSV, vous pouvez configurer les paramètres d'exportation de rapports – l'encodage utilisé et le délimiteur de caractères pour représenter une ligne de tableau au format texte.

Après avoir modifié les préférences, cliquez sur Apply pour les enregistrer.

Si vous utilisez la version TrueConf Server sur un système d'exploitation Linux et que le fuseau horaire est modifié avec la case cochée Use device time zone, il est nécessaire de redémarrer tous les services du serveur.

# Connexion des utilisateurs

# Où les utilisateurs peuvent-ils obtenir des applications clientes

Pour permettre aux utilisateurs de votre serveur de se connecter au système de visioconférence, partagez avec eux le lien vers la page d'accueil invité, où ils pourront télécharger les applications clientes pour toutes les plateformes prises en charge.

La page d'accueil est accessible à l'adresse http[s]://<server>[:<port>], où :

  • <server> — adresse de l'ordinateur avec TrueConf Server;

  • <port> — port réservé au panneau de contrôle de l'administrateur (si la valeur par défaut — le port 80 — est utilisée, il n'est pas nécessaire de la spécifier).

Par exemple :

  • https://videoserver.company.com

  • http://100.120.12.12:7777

Vous pouvez configurer le lien vers la page d'accueil invitée dans le menu Web → Settings du panneau de contrôle.

# Connexion de l'application cliente au serveur de visioconférence

Pour que l'application se connecte à votre serveur et que l'utilisateur puisse s'y authentifier, il est nécessaire de fournir à l'application l'adresse du serveur sur le réseau. Cela peut être fait manuellement ou en permettant à l'application de trouver automatiquement le serveur via DNS.

Après s'être connecté au serveur souhaité, l'utilisateur devra s'authentifier en saisissant son identifiant et son mot de passe.

# Configuration manuelle de l'application client

La configuration manuelle de la connexion au serveur consiste à ce que l'utilisateur saisisse lui-même dans le menu des paramètres réseau de l'application (ou lors de son premier lancement) l'adresse du serveur et le port de connexion. Des instructions détaillées pour se connecter au serveur de chaque application spécifique sont disponibles sur la page d'accueil.

# Recherche automatique de serveurs avec mDNS

Lors du démarrage, l'application client TrueConf envoie un message de diffusion demandant à l'hôte (TrueConf Server) de s'identifier. Cette requête est envoyée via le port UDP 5353. En réponse, l'application reçoit des informations sur le serveur, y compris l'adresse IP. Toutes les autres machines hôtes du réseau enregistrent les informations sur l'hôte identifié dans leur cache mDNS. Ainsi, l'utilisateur peut obtenir une liste des serveurs disponibles pour se connecter sans avoir à indiquer l'adresse manuellement. Dans un réseau d'entreprise, il s'agit généralement d'un seul serveur.

Pour plus de détails sur les conditions de fonctionnement de mDNS, consultez le cours de base en administration de TrueConf Server sur le centre de certification TrueConf.

# Configuration de la connexion automatique

Si le mDNS est bloqué sur le réseau d'entreprise, l'application cliente située dans le domaine pourra tout de même trouver automatiquement le TrueConf Server. Pour cela, il est nécessaire de spécifier l'adresse du serveur dans le domaine DNS, qui est le domaine principal pour l'ordinateur client (suffixe DNS principal). Dans le domaine requis, vous devez créer un enregistrement SRV pour le service vcs2.tcp et y indiquer l'adresse et le port du serveur.

Exemple de configuration pour l'utilitaire DNS de Microsoft Windows Server 2012 :

  • dans le menu contextuel du domaine cible, sélectionnez Type d'enregistrement de ressource;

  • sélectionnez le type Emplacement du service (enregistrement SRV) dans la liste;

  • configurer les paramètres selon l'image.

/docs/server/media/dns/fr.png

Dans cet exemple, le serveur est accessible à l'adresse videoserver.your.domain.com et au port 4307. Notez que le nom du protocole (tcp) ne contient pas de tiret bas.

# Configuration de la connexion automatique au serveur via l'email d'entreprise

Pour l'autorisation sur TrueConf Server, vous pouvez utiliser non seulement le login (TrueConf ID) mais aussi l'email professionnel. Cela peut être utile si le SSO n'est pas utilisé et que l'adresse du serveur de messagerie ne correspond pas à celle du serveur de visioconférence, par exemple, mail.example.com et video.example.com. Ainsi, au lieu de se souvenir d'un login séparé, l'utilisateur n'aura qu'à se souvenir de son adresse email et à l'indiquer dans le champ de login lors de la connexion à l'application. L'application, quant à elle, trouvera l'adresse du serveur de visioconférence via l'adresse du serveur de messagerie et essaiera de s'y connecter.

Cette fonctionnalité ne dépend pas de la version du serveur, mais nécessite des applications clientes d'une version spécifique :

  • TrueConf pour ordinateurs de bureau (Windows, Linux, macOS) version 8.5+

  • TrueConf Room version 5.0+

  • TrueConf for Android version 3.1+

  • TrueConf for iOS/iPadOS version 3.9+

Mais cela ne fonctionne pas tout seul, une configuration préalable est nécessaire : du côté du serveur DNS auquel les applications clientes auront accès, il faut ajouter un enregistrement SRV de type spécifique :

vcs2.tcp.[mail-server]. 3600 IN SRV 10 0 4307 [video-server].
1

où :

  • [mail-server] — l'adresse du serveur de messagerie d'entreprise;

  • [video-server] — l'adresse du TrueConf Server.

Par exemple :

vcs2.tcp.mail.example.com. 3600 IN SRV 10 0 4307 video.example.com.
1

Pour en savoir plus sur la configuration de cette fonctionnalité et les enregistrements SRV, consultez le cours de base en administration dans le centre de certification TrueConf.