Planeamiento y configuración de la administración de aplicaciones en Configuration ManagerPlan for and configure application management in Configuration Manager

Se aplica a: Configuration Manager (rama actual)Applies to: Configuration Manager (current branch)

Use la información de este artículo como ayuda para implementar las dependencias necesarias para la implementación de aplicaciones en Configuration Manager.Use the information in this article to help you implement the necessary dependencies to deploy applications in Configuration Manager.

Dependencias externas a Configuration ManagerDependencies external to Configuration Manager

Internet Information Services (IIS)Internet Information Services (IIS)

Se requiere IIS en los servidores que ejecutan los siguientes roles del sistema de sitios:IIS is required on the servers that run the following site system roles:

  • Punto de administraciónManagement point
  • Punto de distribuciónDistribution point

Para obtener más información, consulte Site and site system prerequisites (Requisitos previos de sitio y sistema de sitio).For more information, see Site and site system prerequisites.

Nota

El catálogo de aplicaciones también requiere IIS.The application catalog also requires IIS. Sin embargo, su experiencia del usuario de Silverlight no se admite a partir de la versión 1806 de la rama actual.However, its Silverlight user experience isn't supported as of current branch version 1806. A partir de la versión 1906, los clientes actualizados usan automáticamente el punto de administración para las implementaciones de aplicaciones disponibles para el usuario.Starting in version 1906, updated clients automatically use the management point for user-available application deployments. Tampoco puede instalar nuevos roles del catálogo de aplicaciones.You also can't install new application catalog roles. La compatibilidad de los roles de catálogo de aplicaciones finaliza en la versión 1910.Support ends for the application catalog roles with version 1910.

Vea los siguientes artículos para más información:For more information, see the following articles:

Certificados de aplicaciones con firma de código para dispositivos móvilesCertificates on code-signed applications for mobile devices

Cuando realice la firma de código de aplicaciones para implementarlas en dispositivos móviles, no use un certificado generado mediante una plantilla de versión 3 (Windows Server 2008, Enterprise Edition).When you code-sign applications to deploy them to mobile devices, don't use a certificate that was generated by using a Version 3 template (Windows Server 2008, Enterprise Edition). Esta plantilla de certificado crea un certificado que no es compatible con aplicaciones de Configuration Manager para dispositivos móviles.This certificate template creates a certificate that's incompatible with Configuration Manager applications for mobile devices.

Si usa Servicios de certificados de Active Directory para la firma de código de aplicaciones de dispositivos móviles, no use plantillas de certificado de versión 3.If you use Active Directory Certificate Services to code-sign applications for mobile device applications, don't use a Version 3 certificate template.

Auditoría de eventos de inicio de sesión para la afinidad entre usuario y dispositivoAudit sign-in events for user device affinity

Si desea crear automáticamente afinidades entre usuario y dispositivo,configure los clientes para auditar los eventos de inicio de sesión.If you want to automatically create user device affinities, configure clients to audit sign-in events.

Para determinar afinidades automáticas entre usuario y dispositivo, el cliente de Configuration Manager lee los eventos de inicio de sesión de tipo Correcto del registro de eventos de seguridad de Windows.To determine automatic user device affinities, the Configuration Manager client reads sign-in events of type Success from the Windows security event log. Estos eventos se habilitan mediante las dos siguientes directivas de auditoría:Enable these events with the following two audit policies:

  • Auditar eventos de inicio de sesión de cuentaAudit account logon events
  • Auditar eventos de inicio de sesiónAudit logon events

Para crear automáticamente relaciones entre los usuarios y los dispositivos, asegúrese de que estas dos opciones están habilitadas en los equipos cliente.To automatically create relationships between users and devices, make sure that these two settings are enabled on client computers. Puede usar la directiva de grupo de Windows para configurar estas opciones.You can use Windows Group Policy to configure these settings.

Para más información sobre la afinidad entre usuario y dispositivo, vea Vincular usuarios y dispositivos con afinidad entre usuario y dispositivo.For more information on user device affinity, see Link users and devices with user device affinity.

Dependencias de Configuration ManagerConfiguration Manager dependencies

Punto de administraciónManagement point

Los clientes se ponen en contacto con un punto de administración para descargar la directiva de cliente y buscar contenido.Clients contact a management point to download client policy, to locate content.

A partir de la versión 1906, los clientes actualizados usan automáticamente el punto de administración para las implementaciones de aplicaciones disponibles para el usuario.Starting in version 1906, updated clients automatically use the management point for user-available application deployments.

En la versión 1902 y anteriores, los clientes usan el punto de administración para conectarse al catálogo de aplicaciones.In version 1902 and earlier, clients use the management point to connect to the application catalog. Si los clientes no pueden obtener acceso a un punto de administración, no podrán usar el catálogo de aplicaciones.If clients can't access a management point, they can't use the application catalog.

Nota

A partir de la versión 1806, los roles del catálogo de aplicaciones ya no son necesarios para mostrar las aplicaciones disponibles para el usuario en el Centro de software.Starting in version 1806, application catalog roles are no longer required to display user-available applications in Software Center. Para obtener más información, consulte Configurar el centro de software.For more information, see Configure Software Center.

A partir de la versión 1906, no es posible instalar nuevos roles de catálogo de aplicaciones.Starting in version 1906, you can't install new application catalog roles. La compatibilidad de los roles de catálogo de aplicaciones finaliza en la versión 1910.Support ends for the application catalog roles with version 1910.

Punto de distribuciónDistribution point

Para poder implementar aplicaciones en clientes, necesita al menos un punto de distribución en la jerarquía.Before you can deploy applications to clients, you need at least one distribution point in the hierarchy. De forma predeterminada, el servidor de sitio tiene un rol de sitio de punto de distribución habilitado durante una instalación estándar.By default, the site server has a distribution point site role enabled during a standard installation. El número y la ubicación de los puntos de distribución variarán según las necesidades de su entorno.The number and location of distribution points vary according to the specific requirements of your environment.

Para obtener más información sobre cómo instalar puntos de distribución y administrar contenido, consulte Manage content and content infrastructure (Administrar el contenido y la infraestructura de contenido).For more information about how to install distribution points and manage content, see Manage content and content infrastructure.

Punto de servicios de informesReporting services point

Para usar los informes de Configuration Manager para la administración de aplicaciones, primero instale y configure un punto de servicios de informes.To use the reports in Configuration Manager for application management, first install and configure a reporting services point.

Para obtener más información, vea Introducción a los informes.For more information, see Introduction to reporting.

Configuración de clienteClient settings

Varias configuraciones de cliente controlan cómo el cliente instala aplicaciones y la experiencia de usuario en el dispositivo.Many client settings control how the client installs applications and the user experience on the device. Estas configuraciones de cliente incluyen los grupos siguientes:These client settings include the following groups:

  • Agente de equipoComputer agent
  • Reinicio de equipoComputer restart
  • Centro de softwareSoftware Center
  • Implementación de softwareSoftware deployment
  • Afinidad entre usuario y dispositivoUser and device affinity

Vea los siguientes artículos para más información:For more information, see the following articles:

Permisos de seguridad para la administración de aplicacionesSecurity permissions for application management

  • El rol de seguridad Autor de aplicaciones incluye los permisos necesarios para crear, modificar y retirar aplicaciones.The Application Author security role includes the required permissions to create, change, and retire applications.

  • El rol de seguridad Administrador de implementación de aplicaciones incluye los permisos indicados para implementar aplicaciones.The Application Deployment Manager security role includes required permissions to deploy applications.

  • El rol de seguridad Administrador de aplicaciones contiene todos los permisos de los roles de seguridad Autor de aplicaciones y Administrador de implementación de aplicaciones .The Application Administrator security role has all the permissions from both the Application Author and the Application Deployment Manager security roles.

Para obtener más información, vea Configurar la administración basada en roles.For more information, see Configure role-based administration.

Cliente de App-V 4.6 SP1 o posterior para ejecutar aplicaciones virtualesApp-V 4.6 SP1 or later client to run virtual applications

Para crear aplicaciones virtuales en Configuration Manager, instale App-V 4.6 SP1 o posterior en los dispositivos.To create virtual applications in Configuration Manager, install App-V 4.6 SP1 or later on devices.

App-V se incluye en todas las versiones admitidas de Windows 10 Enterprise Edition.App-V is included with all supported versions of Windows 10 Enterprise edition. Para obtener más información, vea Introducción a App-V para Windows 10.For more information, see Getting started with App-V for Windows 10.

Catálogo de aplicacionesApplication catalog

Importante

La compatibilidad de los roles de catálogo de aplicaciones finaliza en la versión 1910.Support ends for the application catalog roles with version 1910. Para más información, consulte Eliminación del catálogo de aplicaciones.For more information, see Remove the application catalog.

Punto de servicio web del catálogo de aplicacionesApplication catalog web service point

El punto de servicio web del catálogo de aplicaciones es un rol de sistema de sitio que proporciona información acerca del software disponible desde la biblioteca de software al sitio web del catálogo de aplicaciones al que acceden los usuarios.The application catalog web service point is a site system role that provides information about available software from your software library to the application catalog website that users access.

Para más información sobre cómo configurar este rol de sistema de sitio, consulte Instalación y configuración del catálogo de aplicaciones.For more information about how to configure this site system role, see Install and configure the Application Catalog.

Punto de sitios web del catálogo de aplicacionesApplication catalog website point

El punto de sitios web del catálogo de aplicaciones es un rol de sistema de sitio que proporciona a los usuarios una lista del software disponible.The application catalog website point is a site system role that provides users with a list of available software.

Para más información sobre cómo configurar este rol de sistema de sitio, consulte Instalación y configuración del catálogo de aplicaciones.For more information about how to configure this site system role, see Install and configure the Application Catalog.

Cuentas de usuario detectadas para el catálogo de aplicacionesDiscovered user accounts for application catalog

Para que los usuarios puedan ver y solicitar aplicaciones del catálogo de aplicaciones, primero Configuration Manager debe detectar las cuentas de usuario.Configuration Manager must first discover user accounts before users can view and request applications from the application catalog. Para obtener más información, vea Ejecutar la detección.For more information, see Run discovery.

Configurar el Centro de softwareConfigure Software Center

Para más información sobre la configuración y la personalización de marca del Centro de software, consulte Planeamiento del centro de software.For more information on configuring and branding Software Center, see Plan for Software Center.

Eliminación del catálogo de aplicacionesRemove the application catalog

La compatibilidad de los roles de catálogo de aplicaciones finaliza en la versión 1910.Support ends for the application catalog roles with version 1910. Para más información, consulte Características en desuso y eliminadas.For more information, see Removed and deprecated features. En la lista siguiente se resumen los cambios:The following list summarizes the changes:

  • A partir de la versión 1806, la experiencia de usuario de Silverlight del punto de sitios web del catálogo de aplicaciones ya no se admite.Starting in version 1806, the Silverlight user experience for the application catalog website point is no longer supported. El rol de punto de servicio web del catálogo de aplicaciones ya no es necesario, pero todavía se admite.The application catalog web service point role is no longer required, but still supported.

  • A partir de la versión 1906, los clientes actualizados usan automáticamente el punto de administración para las implementaciones de aplicaciones disponibles para el usuario.Starting in version 1906, updated clients automatically use the management point for user-available application deployments. Tampoco puede instalar nuevos roles del catálogo de aplicaciones.You also can't install new application catalog roles.

  • La compatibilidad de los roles de catálogo de aplicaciones finaliza en la versión 1910.Support ends for the application catalog roles with version 1910.

Estas mejoras iterativas en el Centro de software y en punto de administración son para simplificar la infraestructura y eliminar la necesidad del catálogo de aplicaciones para las implementaciones disponibles para los usuarios.These iterative improvements to Software Center and the management point are to simplify your infrastructure and remove the need for the application catalog for user-available deployments. Centro de software puede entregar todas las implementaciones de aplicaciones sin el catálogo de aplicaciones.Software Center can deliver all app deployments without the application catalog. Además, si habilita TLS 1.2 y utiliza HTTP con el catálogo de aplicaciones, los usuarios no podrán ver las implementaciones disponibles y dirigidas a los usuarios.Also, if you enable TLS 1.2 and use HTTP with the application catalog, users can't see user-targeted, available deployments. Actualice Configuration Manager a la versión 1906 o posterior para aprovechar estas mejoras.Update Configuration Manager to version 1906 or later to benefit from these improvements.

  1. Actualice a todos los clientes a la versión 1806 o posterior.Update all clients to version 1806 or later. Se recomienda la versión 1906.Version 1906 is recommended.

  2. Establezca la personalización de marca para el Centro de software, en lugar de en las propiedades del rol de sitio web del catálogo de aplicaciones.Set branding for Software Center, instead of in the properties of the application catalog web site role. Para obtener más información, vea Acerca de la configuración de cliente.For more information, see Software Center client settings.

  3. Revise la configuración del cliente, tanto personalizada como predeterminada.Review the default and any custom client settings. En el grupo Agente de equipo, asegúrese de que Punto de sitios web del catálogo de aplicaciones predeterminado es (none).In the Computer Agent group, make sure the Default Application Catalog website point is (none).

    En la versión 1902, el cliente solo cambia para utilizar el punto de administración cuando no hay roles de catálogo de aplicación en la jerarquía.In version 1902 and earlier, the client only switches to using the management point when there are no application catalog roles in the hierarchy. De lo contrario, los clientes siguen utilizando una de las instancias del catálogo de aplicaciones en la jerarquía.Otherwise, clients continue to use one of the application catalog instances in the hierarchy. Este comportamiento se aplica en todos los sitios principales independientes.This behavior applies across separate primary sites.

  4. Quite los roles de sistema del sitio web del catálogo de aplicaciones y del servicio web de catálogo de aplicaciones de todos los sitios principales.Remove the application catalog website and application catalog web service site system roles from all primary sites.

Después de quitar los roles de catálogo de aplicaciones, el Centro de software comienza a utilizar el punto de administración para las implementaciones disponibles y dirigidas a los usuarios.After you remove the application catalog roles, Software Center starts using the management point for user-targeted, available deployments. En la versión 1902 y anteriores, este cambio puede tardar hasta 65 minutos en producirse.In version 1902 and earlier, it can take up to 65 minutes for this change to happen. Para comprobar este comportamiento en un cliente específico, revise SCClient_<username>.logy busque una entrada similar a la siguiente línea:To verify this behavior on a specific client, review the SCClient_<username>.log, and look for an entry similar to the following line:

Using endpoint Url: https://mp.contoso.com/CMUserService_WindowsAuth, Windows authentication

Instalación y configuración del catálogo de aplicacionesInstall and configure the application catalog

Importante

La compatibilidad de los roles de catálogo de aplicaciones finaliza en la versión 1910.Support ends for the application catalog roles with version 1910. Para más información, consulte Eliminación del catálogo de aplicaciones.For more information, see Remove the application catalog.

Paso 1: Certificado de servidor web para HTTPSStep 1: Web server certificate for HTTPS

Si usa conexiones HTTPS, implemente un certificado de servidor web en los servidores de sistema de sitio para el punto de sitios web del catálogo de aplicaciones y el punto de servicio web del catálogo de aplicaciones.If you use HTTPS connections, deploy a web server certificate to the site system servers for the application catalog website point and the application catalog web service point.

Si desea que los clientes usen el catálogo de aplicaciones de Internet, implemente un certificado de servidor web en al menos un punto de administración.If you want clients to use the application catalog from the internet, deploy a web server certificate to at least one management point. Configúrelo para las conexiones de cliente desde Internet.Configure it for client connections from the internet.

Para más información sobre los requisitos de certificado, consulte Requisitos de certificado PKI.For more information about certificate requirements, see PKI certificate requirements.

Paso 2: certificado de autenticación del cliente para HTTPSStep 2: Client authentication certificate for HTTPS

Si usa un certificado PKI de cliente para las conexiones a los puntos de administración, implemente un certificado de autenticación de cliente en los equipos cliente.If you use a client PKI certificate for connections to management points, deploy a client authentication certificate to client computers. Si bien los clientes no usan un certificado de PKI de cliente para conectarse con el catálogo de aplicaciones, deben conectarse a un punto de administración antes de poder usar el catálogo de aplicaciones.Although clients don't use a client PKI certificate to connect to the application catalog, they must connect to a management point before they can use the application catalog.

Implemente un certificado de autenticación del cliente en los equipos cliente en los siguientes escenarios:Deploy a client authentication certificate to client computers in the following scenarios:

  • Todos los puntos de administración de la intranet aceptan únicamente conexiones de cliente HTTPS.All management points on the intranet accept only HTTPS client connections.
  • Los clientes se conectan al catálogo de aplicaciones desde Internet.Clients connect to the application catalog from the internet.

Para más información sobre los requisitos de certificado, consulte Requisitos de certificado PKI.For more information about certificate requirements, see PKI certificate requirements.

Paso 3: Instalación y configuración de los roles del catálogo de aplicacionesStep 3: Install and configure the application catalog roles

Instale tanto el punto de servicio web del catálogo de aplicaciones como el punto de sitios web del catálogo de aplicaciones en el mismo sitio.Install both the application catalog web service point and the application catalog website roles in the same site. No es necesario instalarlos en el mismo servidor ni en el mismo bosque de Active Directory.You don't have to install them on the same server or in the same Active Directory forest. Sin embargo, el punto de servicio web del catálogo de aplicaciones debe estar en el mismo bosque que la base de datos del sitio.However, the application catalog web service point must be in the same forest as the site database.

Para obtener más información sobre la ubicación del servidor, vea Planeamiento de servidores y roles de sistema de sitio.For more information about server placement, see Plan for site system servers and site system roles.

Nota

Instale el catálogo de aplicaciones en un sitio principal.Install the application catalog at a primary site. No puede instalarlo en un sitio secundario ni en un sitio de administración central.You can't install it at a secondary site or the central administration site.

Instale el catálogo de aplicaciones en un servidor de sistema de sitio nuevo o un servidor existente en el sitio.Install the application catalog on a new site system server or an existing server in the site. Para más información sobre el proceso general, vea Instalación de roles de sistema de sitio .For more information on the general procedure, see Install site system roles. En el Asistente para agregar un rol de sistema de sitio o crear un servidor de sistema de sitio, seleccione los siguientes roles de la lista:In the wizard to add a site system role or create a site system server, select the following roles from the list:

  • Punto de servicio web del catálogo de aplicacionesApplication catalog web service point
  • Punto de sitios web del catálogo de aplicacionesApplication catalog website point

Sugerencia

Si quiere que los equipos cliente tengan acceso al catálogo de aplicaciones a través de Internet, especifique el nombre de dominio completo (FQDN) de Internet.If you want client computers to use the application catalog over the internet, specify the internet fully qualified domain name (FQDN).

Comprobación de la instalación de estos roles de sistema de sitioVerify the installation of these site system roles

  • Mensajes de estado: Utilice los componentes SMS_PORTALWEB_CONTROL_MANAGER y SMS_AWEBSVC_CONTROL_MANAGER.Status messages: Use the components SMS_PORTALWEB_CONTROL_MANAGER and SMS_AWEBSVC_CONTROL_MANAGER.

    Por ejemplo, el identificador de estado 1015 para SMS_PORTALWEB_CONTROL_MANAGER confirma que el Administrador de componentes de sitio ha instalado correctamente el punto de sitios web del catálogo de aplicaciones.For example, status ID 1015 for SMS_PORTALWEB_CONTROL_MANAGER confirms that Site Component Manager successfully installed the application catalog website point.

  • Archivos de registro: busque SMSAWEBSVCSetup.log y SMSPORTALWEBSetup.log.Log files: Search for SMSAWEBSVCSetup.log and SMSPORTALWEBSetup.log.

    Para más información, busque los archivos de registro awebsvcMSI.log y portlwebMSI.log.For more information, search for the awebsvcMSI.log and portlwebMSI.log log files.

Paso 4: configuración del clienteStep 4: Configure client settings

Configure las opciones de cliente predeterminadas si desea que todos los usuarios tengan la misma configuración.If you want all users to have the same settings, configure the default client settings. De lo contrario, configure opciones de cliente personalizadas para recopilaciones específicas.Otherwise, configure custom client settings for specific collections.

Vea los siguientes artículos para más información:For more information, see the following articles:

El cliente de Configuration Manager configura dispositivos con estos ajustes la siguiente vez que descargue la directiva de cliente.The Configuration Manager client configures devices with these settings when it next downloads client policy. Para desencadenar la recuperación de directivas para un solo cliente, vea Cómo administrar clientes.To trigger policy retrieval for a single client, see How to manage clients.

Paso 5: Comprobación de si funciona el catálogo de aplicacionesStep 5: Verify that the application catalog is operational

Utilice los procedimientos siguientes para comprobar que el catálogo de aplicaciones esté funcionando.Use the following procedures to verify that the application catalog is operational.

Nota

La experiencia de usuario del catálogo de aplicaciones requiere Microsoft Silverlight.The application catalog user experience requires Microsoft Silverlight. Si utiliza el catálogo de aplicaciones directamente desde un explorador, verifique primero que Microsoft Silverlight esté instalado en el equipo.If you use the application catalog directly from a browser, first verify that Microsoft Silverlight is installed on the computer.

Sugerencia

La falta de cumplimiento de los requisitos previos está entre uno de los motivos más frecuentes por los que el catálogo de aplicaciones no funciona correctamente después de su instalación.Missing prerequisites are among the most typical reasons for the application catalog to operate incorrectly after installation. Confirme que se cumplen los requisitos previos del rol de sistema de sitio para los roles de sistema de sitio del catálogo de aplicaciones.Confirm the role prerequisites for the application catalog site system roles. Para obtener más información, consulte Site and site system prerequisites (Requisitos previos de sitio y sistema de sitio).For more information, see Site and site system prerequisites.

En un explorador, escriba la dirección del sitio web del catálogo de aplicaciones.In a browser, enter the address of the application catalog website. Compruebe que la página web se muestra con las tres pestañas: Catálogo de aplicaciones, Mis solicitudes de aplicación y Mis dispositivos.Confirm that the web page shows the three tabs: Application Catalog, My Application Requests, and My Devices.

Use la dirección adecuada de las que se muestran en la siguiente lista para el catálogo de aplicaciones, donde <server> es el nombre del equipo, el FQDN de la intranet o el FQDN de Internet:Use the appropriate address for the application catalog from the following list, where <server> is the computer name, intranet FQDN, or internet FQDN:

  • Conexiones de cliente HTTPS y configuración predeterminada de rol de sistema de sitio: https://<server>/CMApplicationCatalogHTTPS client connections and default site system role settings: https://<server>/CMApplicationCatalog

  • Conexiones de cliente HTTP y configuración predeterminada de rol de sistema de sitio: http://<server>/CMApplicationCatalogHTTP client connections and default site system role settings: http://<server>/CMApplicationCatalog

  • Conexiones de cliente HTTPS y configuración personalizada de rol de sistema de sitio: https://<server>:<port>/<web application name>HTTPS client connections and custom site system role settings: https://<server>:<port>/<web application name>

  • Conexiones de cliente HTTP y configuración personalizada de rol de sistema de sitio: http://<server>:<port>/<web application name>HTTP client connections and custom site system role settings: http://<server>:<port>/<web application name>

Nota

Si ha iniciado sesión en el dispositivo con una cuenta de administrador de dominio, el cliente de Configuration Manager no muestra mensajes de notificación.If you signed in to the device with a Domain Administrator account, the Configuration Manager client doesn't display notification messages. Por ejemplo, mensajes que indican que hay nuevo software disponible.For example, messages indicating that new software is available.