En tant qu'opérateur, vous pouvez ajouter ou modifier les valeurs des propriétés système.

Les tableaux suivants décrivent certaines des propriétés système. En tant qu'opérateur, vous pouvez définir les valeurs de ces propriétés.

Tableau 1. E-mails d'alerte
Propriété système Description
vco.alert.mail.to

Lorsqu'une alerte est déclenchée, une notification est immédiatement envoyée à la liste des adresses e-mail fournies dans le champ Valeur (Value) de cette propriété système. Vous pouvez entrer plusieurs ID d'e-mail séparés par des virgules.

Si la propriété ne contient aucune valeur, la notification n'est pas envoyée.

La notification est conçue pour alerter le personnel en charge du support ou des opérations de VMware des problèmes imminents avant d'en informer le client.

vco.alert.mail.cc Lorsque des e-mails d'alerte sont envoyés à un client, une copie est envoyée aux adresses e-mail indiquées dans le champ Valeur (Value) de cette propriété système. Vous pouvez entrer plusieurs ID d'e-mail séparés par des virgules.
mail.* Plusieurs propriétés système sont disponibles pour contrôler les e-mails d'alerte. Vous pouvez définir les paramètres de messagerie tels que les propriétés SMTP, le nom d'utilisateur, le mot de passe, etc.
Tableau 2. Alertes
Propriété système Description
vco.alert.enable Active ou désactive globalement la génération d'alertes pour les opérateurs et les clients d'entreprise.
vco.enterprise.alert.enable Active ou désactive globalement la génération d'alertes pour les clients d'entreprise.
vco.operator.alert.enable Active ou désactive globalement la génération d'alertes pour les opérateurs.
Tableau 3. Dispositifs Edge
Propriété système Description
edge.offline.limit.sec Si Orchestrator ne détecte pas de pulsation sur un dispositif Edge pendant la durée spécifiée, l'état du dispositif Edge passe en mode hors ligne.
edge.link.unstable.limit.sec Lorsqu'Orchestrator ne reçoit pas de statistiques de lien pour un lien pendant la durée spécifiée, le lien passe en mode instable.
edge.link.disconnected.limit.sec Lorsqu'Orchestrator ne reçoit pas de statistiques de lien pour un lien pendant la durée spécifiée, le lien est déconnecté.
edge.deadbeat.limit.days Si un dispositif Edge n'est pas actif pendant le nombre de jours spécifié, le dispositif Edge n'est pas pris en compte pour la génération des alertes.
vco.operator.alert.edgeLinkEvent.enable Active ou désactive globalement les alertes d'opérateur pour les événements de liens Edge.
vco.operator.alert.edgeLiveness.enable Active ou désactive globalement les alertes d'opérateur pour les événements de réactivité Edge.
Tableau 4. Surveillance
Propriété système Description
vco.monitor.enable Active ou désactive globalement la surveillance des états des entités d'entreprise et d'opérateur. Définir la valeur sur False empêche SD-WAN Orchestrator de modifier les états d'entité et de déclencher des alertes.
vco.enterprise.monitor.enable Active ou désactive globalement la surveillance des états des entités d'entreprise.
vco.operator.monitor.enable Active ou désactive globalement la surveillance des états des entités d'opérateur.
Tableau 5. Notifications
Propriété système Description
vco.notification.enable Active ou désactive globalement la remise des notifications d'alerte à l'opérateur et aux entreprises.
vco.enterprise.notification.enable Active ou désactive globalement la remise des notifications d'alerte aux entreprises.
vco.operator.notification.enable Active ou désactive globalement la remise des notifications d'alerte à l'opérateur.
Tableau 6. Réinitialisation et verrouillage du mot de passe
Propriété système Description
vco.enterprise.resetPassword.token.expirySeconds Durée après laquelle le lien de réinitialisation du mot de passe pour un utilisateur d'entreprise expire.
vco.enterprise.authentication.passwordPolicy

Définit la stratégie d'expiration du mot de passe et d'historique des mots de passe pour les utilisateurs d'entreprise.

Modifiez le modèle JSON dans le champ Valeur (Value) pour définir les éléments suivants :

expiration (expiry) :
  • activer (enable) : définissez cette option sur true pour activer l'expiration automatique des mots de passe des utilisateurs d'entreprise.
  • jours (days) : entrez le nombre de jours pendant lesquels un mot de passe d'entreprise peut être utilisé avant l'expiration forcée.
historique (history) :
  • activer (enable) : définissez cette option sur true pour activer l'enregistrement des mots de passe précédents des utilisateurs d'entreprise.
  • nombre (count) : entrez le nombre de mots de passe précédents à enregistrer dans l'historique. Lorsqu'un utilisateur d'entreprise tente de modifier le mot de passe, le système ne lui permet pas d'entrer un mot de passe déjà enregistré dans l'historique.
enterprise.user.lockout.defaultAttempts Nombre de fois que l'utilisateur d'entreprise peut essayer de se connecter. Si la connexion échoue pendant le nombre de fois spécifié, le compte est verrouillé.
enterprise.user.lockout.defaultDurationSeconds Durée de verrouillage du compte d'utilisateur d'entreprise.
enterprise.user.lockout.enabled Active ou désactive l'option de verrouillage pour les échecs de connexion de l'entreprise.
vco.operator.resetPassword.token.expirySeconds Durée après laquelle le lien de réinitialisation du mot de passe pour un utilisateur opérateur expire.
vco.operator.authentication.passwordPolicy

Définit la stratégie d'expiration du mot de passe et d'historique des mots de passe pour les utilisateurs opérateurs.

Modifiez le modèle JSON dans le champ Valeur (Value) pour définir les éléments suivants :

expiration (expiry) :
  • activer (enable) : définissez cette option sur true pour activer l'expiration automatique des mots de passe des utilisateurs opérateurs.
  • jours (days) : entrez le nombre de jours pendant lesquels un mot de passe d'opérateur peut être utilisé avant l'expiration forcée.
historique (history) :
  • activer (enable) : définissez cette option sur true pour activer l'enregistrement des mots de passe précédents des utilisateurs opérateurs.
  • nombre (count) : entrez le nombre de mots de passe précédents à enregistrer dans l'historique. Lorsqu'un utilisateur opérateur tente de modifier le mot de passe, le système ne lui permet pas d'entrer un mot de passe déjà enregistré dans l'historique.
operator.user.lockout.defaultAttempts Nombre de fois que l'utilisateur opérateur peut essayer de se connecter. Si la connexion échoue pendant le nombre de fois spécifié, le compte est verrouillé.
operator.user.lockout.defaultDurationSeconds Durée de verrouillage du compte de l'utilisateur opérateur.
operator.user.lockout.enabled Active ou désactive l'option de verrouillage pour les échecs de connexion de l'opérateur.
Tableau 7. Réinitialisation du mot de passe en libre-service
Propriété système Description
vco.enterprise.resetPassword.twoFactor.mode Définit le mode de l'authentification de second niveau de la réinitialisation du mot de passe pour tous les utilisateurs d'entreprise. Actuellement, seul le mode SMS est pris en charge.
vco.enterprise.resetPassword.twoFactor.required Active ou désactive l'authentification à deux facteurs pour la réinitialisation du mot de passe des utilisateurs d'entreprise.
vco.enterprise.selfResetPassword.enabled Active ou désactive la réinitialisation du mot de passe en libre-service pour les utilisateurs d'entreprise.
vco.enterprise.selfResetPassword.token.expirySeconds Durée après laquelle le lien de réinitialisation du mot de passe en libre-service pour un utilisateur d'entreprise expire.
vco.operator.resetPassword.twoFactor.required Active ou désactive l'authentification à deux facteurs pour la réinitialisation du mot de passe des utilisateurs opérateurs.
vco.operator.selfResetPassword.enabled Active ou désactive la réinitialisation du mot de passe en libre-service pour les utilisateurs opérateurs.
vco.operator.selfResetPassword.token.expirySeconds Durée après laquelle le lien de réinitialisation du mot de passe en libre-service pour un utilisateur opérateur expire.
Tableau 8. Authentification à deux facteurs
Propriété système Description
vco.enterprise.authentication.twoFactor.enable Active ou désactive l'authentification à deux facteurs pour les utilisateurs d'entreprise.
vco.enterprise.authentication.twoFactor.mode Définit le mode de l'authentification de second niveau pour les utilisateurs d'entreprise. Actuellement, seul SMS est pris en charge en tant que mode d'authentification de second niveau.
vco.enterprise.authentication.twoFactor.require Définit l'authentification à deux facteurs comme obligatoire pour les utilisateurs d'entreprise.
vco.operator.authentication.twoFactor.enable Active ou désactive l'authentification à deux facteurs pour les utilisateurs opérateurs.
vco.operator.authentication.twoFactor.mode Définit le mode de l'authentification de second niveau pour les utilisateurs opérateurs. Actuellement, seul SMS est pris en charge en tant que mode d'authentification de second niveau.
vco.operator.authentication.twoFactor.require Définit l'authentification à deux facteurs comme obligatoire pour les utilisateurs opérateurs.
Tableau 9. Configuration VNF
Propriété système Description
edge.vnf.extraImageInfos Définit les propriétés d'une image VNF.
Vous pouvez entrer les informations suivantes pour une image VNF, au format JSON dans le champ Valeur (Value) :
[
  {
    "vendor": "Nom du fournisseur (Vendor Name)",
    "version": "Version d'image VNF (VNF Image Version)",
    "checksum": "Valeur de total de contrôle VNF (VNF Checksum Value)",
    "checksumType": "Type de total de contrôle VNF (VNF Checksum Type)"
  }
]
Exemple de fichier JSON pour l'image de pare-feu Check Point :
[
  {
    "vendor": "checkPoint",
    "version": "r80.40_no_workaround_46",
    "checksum": "bc9b06376cdbf210cad8202d728f1602b79cfd7d",
    "checksumType": "sha-1"
  }
]
Exemple de fichier JSON de système d'exploitation pour l'image de pare-feu Fortinet :
[
   {
      "vendor": "fortinet",
      "version": "624",
      "checksum": "6d9e2939b8a4a02de499528c745d76bf75f9821f",
      "checksumType": "sha-1"
   }
]
edge.vnf.metric.record.limit Définit le nombre d'enregistrements à stocker dans la base de données
enterprise.capability.edgeVnfs.enable Active le déploiement de VNF sur les modèles de dispositifs Edge pris en charge.
enterprise.capability.edgeVnfs.securityVnf.checkPoint Active la VNF du pare-feu de réseaux Check Point
enterprise.capability.edgeVnfs.securityVnf.fortinet Active la VNF du pare-feu de réseaux Fortinet
enterprise.capability.edgeVnfs.securityVnf.paloAlto Active la VNF du pare-feu de Palo Alto Networks
session.options.enableVnf Active la fonctionnalité VNF
vco.operator.alert.edgeVnfEvent.enable Active ou désactive globalement les alertes d'opérateur pour les événements VNF des dispositifs Edge.
vco.operator.alert.edgeVnfInsertionEvent.enable Active ou désactive globalement les alertes d'opérateur pour les événements d'insertion de VNF des dispositifs Edge.
Tableau 10. VPN
Propriété système Description
vpn.disconnect.wait.sec Intervalle de temps pendant lequel le système doit attendre avant de déconnecter un tunnel VPN.
vpn.reconnect.wait.sec Intervalle de temps pendant lequel le système doit attendre avant de reconnecter un tunnel VPN.