Réinitialisation du mot de passe du compte de service dans AppScan Enterprise via l'outil AdminUtil ASE en mode silencieux

L'outil AdminUtil AppScan Enterprise (ASE) aide les utilisateurs à éviter de réexécuter l'assistant de configuration sur le serveur AppScan Enterprise, le service de communication IAST, les scanners DAST, le service de base de données et les services d'alerte pour réinitialiser le mot de passe du compte de service. Vous pouvez y parvenir en exécutant l'utilitaire dans deux modes : le mode interactif et le mode silencieux. Pour plus d'informations sur la réinitialisation du mot de passe du compte de service en mode interactif, voir Réinitialisation du mot de passe du compte de service en AppScan Enterprise via l'outil AdminUtil ASE.

Avant de commencer

  • AppScan Enterprise Server version 10.0.1 et versions ultérieures, ou le ou les scanners DAST, le service de communication IAST, la base de données ou les services d'alerte doivent être installés.
  • Lorsque vous tentez de réinitialiser le compte de service, le mot de passe que vous entrez doit être un utilisateur de compte de service configuré AppScan Enterprise ou tout utilisateur ayant des privilèges d'administrateur.
  • Aucun examen ne doit être en cours d'exécution lors de la tentative de réinitialisation du mot de passe via l'outil AdminUtil ASE. Tous les examens progressifs peuvent être interrompus au fur et à mesure que l'utilitaire redémarre les services AppScan Enterprise et IIS.

Pourquoi et quand exécuter cette tâche

Cette section explique comment réinitialiser le mot de passe du compte de service via l'outil AdminUtil en mode silencieux. Lorsque vous exécutez AdminUtil ASE en mode silencieux pour réinitialiser le mot de passe du compte de service, les paramètres que vous fournissez dans la syntaxe de commande AdminUtil doivent être exacts. Si l'une des valeurs de paramètre fournies dans la commande n'est pas valide, AdminUtil ASE affiche un message d'erreur de validation spécifique au paramètre pour lequel vous avez saisi une valeur incorrecte.

Procédure

  1. Exécutez l'invite de commande en tant qu'administrateur.
  2. Dans l'invite de commande, accédez au chemin AdminUtil ASE (ASE AdminUtil est disponible dans le dossier d'installation d'AppScan Enterprise).
  3. Exécutez la commande en saisissant le texte en clair ou au format codé (Base 64) comme suit :
    • Exécutez la commande en entrant le mot de passe en texte clair : aseadminutil.exe -updatesvcpwd -s -u:UserName -p:Password et appuyez sur [Entrée].
    • Exécutez la commande en entrant le mot de passe codé (Base 64) : aseadminutil.exe -updatesvcpwd -s -u:UserName -pe:PasswordEncoded et appuyez sur [Entrée].
    Le tableau suivant décrit la valeur des paramètres, que vous devez entrer dans cette ligne de commande.
    Paramètres Description
    -updatesvcpwd Indique que vous êtes en train de mettre à jour le mot de passe du compte de service.
    -s Indique que vous exécutez l'utilitaire d'administration en mode silencieux.
    -u Indique le nom d'utilisateur du compte de service.
    Remarque : Cette valeur est obligatoire lorsque vous exécutez la commande AdminUtil ASE en mode silencieux, c'est-à-dire lorsque vous utilisez le paramètre d'argument -s.
    -p Indique le mot de passe du compte de service en texte en clair.
    Remarque : Cette valeur est obligatoire lorsque vous exécutez la commande AdminUtil ASE en mode silencieux. Vous pouvez utiliser -p ou -pe avec le paramètre d'argument -s.
    -pe Indique le mot de passe du compte de service encodé (Base 64).
    Remarque : Cette valeur est obligatoire lorsque vous exécutez la commande AdminUtil ASE en mode silencieux. Vous pouvez utiliser -p ou -pe avec le paramètre d'argument -s.
    -help Indique que vous souhaitez en savoir plus sur cet utilitaire.
  4. Le processus d'exécution de commande suivant commence. Vous devez attendre que le processus d'exécution soit terminé.
    • Service d'application AppScan Enterprise arrêté
    • Service d'application AppScan Enterprise mis à jour
    • Service d'application AppScan Enterprise démarré
    • Service d'agent AppScan Enterprise arrêté
    • Service d'agent AppScan Enterprise mis à jour
    • Service d'agent AppScan Enterprise démarré
    • Service d'alerte AppScan Enterprise arrêté
    • Service d'alerte AppScan Enterprise mis à jour
    • Service d'alerte AppScan Enterprise démarré
    • Service IAST AppScan Enterprise arrêté
    • Service IAST AppScan Enterprise mis à jour
    • Service IAST AppScan Enterprise démarré
    • Service de base de données AppScan Enterprise arrêté
    • Service de base de données AppScan Enterprise mis à jour
    • Service de base de données AppScan Enterprise démarré
    • Informations sur le nom d'utilisateur de l'instance IIS mises à jour
    • Informations sur le mot de passe de l'instance IIS mises à jour
    Une fois ces actions terminées, le message Mot de passe mis à jour s'affiche.
  5. Connectez-vous à AppScan Enterprise en utilisant le nouveau mot de passe pour valider le nouveau mot de passe de votre compte.
    Remarque : AdminUtil doit être exécuté sur le serveur AppScan Enterprise et sur tous les systèmes sur lequel le service de communication IAST, le ou les scanners DAST, le service de base de données et les services d'alerte sont installés.