Alkalmazások jóváhagyása Configuration Manager

  • Cikk

A következőre vonatkozik: Configuration Manager (aktuális ág)

Amikor alkalmazásokat helyez üzembe Configuration Manager, a telepítés előtt jóváhagyásra lehet szükség. A felhasználók a Szoftverközpontban kérik le az alkalmazást, majd a kérést a Configuration Manager-konzolon tekinthetik át. A kérést jóváhagyhatja vagy elutasíthatja.

Megjegyzés:

A 2111-es verziótól kezdődően a legtöbb jóváhagyási viselkedést alkalmazáscsoportokkal is használhatja.

Jóváhagyási beállítások

Az alkalmazás-jóváhagyási viselkedés attól függ, hogy engedélyezi-e az ajánlott választható alkalmazás-jóváhagyási felületet. Az alábbi jóváhagyási beállítások egyike jelenik meg az alkalmazástelepítés Központi telepítési beállítások lapján:

A rendszergazdának jóvá kell hagynia az alkalmazásra vonatkozó kérést az eszközön

Megjegyzés:

Configuration Manager alapértelmezés szerint nem engedélyezi ezt a funkciót. Használat előtt engedélyezze az Alkalmazáskérések jóváhagyása a felhasználók számára eszközönként választható funkciót. További információ: Választható funkciók engedélyezése frissítésekből.

Ha nem engedélyezi ezt a funkciót, akkor a korábbi felület jelenik meg.

A rendszergazda jóváhagyja az alkalmazásra vonatkozó felhasználói kéréseket, mielőtt a felhasználó telepítené azt a kért eszközön. Ha a rendszergazda jóváhagyja a kérést, a felhasználó csak arra az eszközre tudja telepíteni az alkalmazást. A felhasználónak egy másik kérést kell küldenie az alkalmazás másik eszközön való telepítéséhez. Ez a beállítás szürkén jelenik meg, ha az üzembehelyezési cél Kötelező, vagy ha az alkalmazást egy eszközgyűjteményben helyezi üzembe.

Megjegyzés:

Az új Configuration Manager funkciók kihasználásához először frissítse az ügyfeleket a legújabb verzióra. Bár a hely és a konzol frissítésekésekor új funkciók jelennek meg a Configuration Manager-konzolon, a teljes forgatókönyv csak akkor működik, ha az ügyfél verziója is a legújabb.

Az alkalmazáskérések megtekintése az Alkalmazáskezelés területen, a Configuration Manager konzol Szoftverkönyvtár munkaterületén. Minden kéréshez tartozik egy Device (Eszköz ) oszlop a listában. Amikor műveletet hajt végre a kérésen, az Alkalmazáskérés párbeszédpanelen az eszköz neve is megjelenik, amelyről a felhasználó elküldte a kérelmet.

Ha egy kérést 30 napon belül nem hagynak jóvá, a rendszer eltávolítja. Az ügyfél újratelepítése megszakíthatja a függőben lévő jóváhagyási kérelmeket.

Ha jóváhagyásra van szüksége egy eszközgyűjtemény üzembe helyezéséhez, az alkalmazás nem jelenik meg a Szoftverközpontban. Ha jóváhagyásra van szüksége egy felhasználói gyűjtemény üzembe helyezéséhez, az alkalmazás megjelenik a Szoftverközpontban. Továbbra is elrejtheti a felhasználók elől a Nem jóváhagyott alkalmazások elrejtése a Szoftverközpontban beállítással. További információ: A Szoftverközpont ügyfélbeállításai.

Miután jóváhagyott egy alkalmazást a telepítéshez, megtagadhatja a kérelmet a Configuration Manager konzolon. Ha a felhasználók még nem telepítették az alkalmazást, ez a művelet megakadályozza őket abban, hogy új példányokat telepítsenek az alkalmazásból a Szoftverközpontból. Ha egy alkalmazást korábban jóváhagytak és telepítettek, amikor megtagadja az alkalmazásra vonatkozó kérést, az ügyfél eltávolítja az alkalmazást a felhasználó eszközéről.

Ha jóváhagy egy alkalmazáskérést a konzolon, majd elutasítja, újra jóváhagyhatja. Az alkalmazás újratelepítése az ügyfélen a jóváhagyás után történik.

Automatizálja a jóváhagyási folyamatot az Approve-CMApprovalRequest PowerShell-parancsmaggal. Ez a parancsmag tartalmazza az InstallActionBehavior paramétert. Ezzel a paramétert használva megadhatja, hogy azonnal vagy munkaidőn kívüli időszakban telepítse-e az alkalmazást.

Láthatja, hogy mely üzemelő példányok igényelnek jóváhagyást. Válasszon ki egy alkalmazást az Alkalmazások csomópontban. A részletek panelen váltson az Üzemelő példányok lapra. Alapértelmezés szerint megjelenik egy jóváhagyást igénylő oszlop.

Az előre jóváhagyott alkalmazások telepítésének újrapróbálása

Újrapróbálhatja egy olyan alkalmazás telepítését, amelyet korábban jóváhagyott egy felhasználóhoz vagy eszközhöz. A jóváhagyási lehetőség csak az elérhető üzemelő példányokra vonatkozik. Ha a felhasználó eltávolítja az alkalmazást, vagy ha a kezdeti telepítési folyamat sikertelen, Configuration Manager nem értékeli újra az állapotát, és újratelepíti. Ez a funkció lehetővé teszi a támogatási szakember számára, hogy gyorsan újrapróbálkozjon az alkalmazás telepítésével egy olyan felhasználónál, aki segítséget kér.

  1. Nyissa meg a Configuration Manager konzolt olyan felhasználóként, aki jóváhagyás engedéllyel rendelkezik az Alkalmazás objektumon. Az alkalmazásadminisztrátor vagy az alkalmazásszerző beépített szerepkörei például rendelkeznek ezzel az engedéllyel.

  2. Jóváhagyást igénylő alkalmazás üzembe helyezése és jóváhagyása.

    Tipp

    Másik lehetőségként telepíthet egy alkalmazást egy eszközhöz. Létrehoz egy jóváhagyott kérést az alkalmazáshoz az eszközön.

Ha az alkalmazás telepítése sikertelen, vagy a felhasználó eltávolítja az alkalmazást, próbálkozzon újra az alábbi eljárással:

  1. A Configuration Manager konzolon lépjen a Szoftverkönyvtár munkaterületre, bontsa ki az Alkalmazáskezelés csomópontot, és válassza az Alkalmazáskérelmek csomópontot.

  2. Válassza ki a korábban jóváhagyott alkalmazást. A menüszalag Jóváhagyási kérelem csoportjában válassza a Telepítés újrapróbálása lehetőséget.

Egyéb alkalmazás-jóváhagyási erőforrások

Rendszergazdai jóváhagyás megkövetelése, ha a felhasználók ezt az alkalmazást kérik

Megjegyzés:

Ez a felület akkor érvényes, ha nem engedélyezi az ajánlott választható alkalmazás-jóváhagyási felületet.

A rendszergazda jóváhagyja az alkalmazásra vonatkozó felhasználói kéréseket, mielőtt a felhasználó telepítené. Ez a beállítás szürkén jelenik meg, ha az üzembehelyezési cél Kötelező, vagy ha az alkalmazást egy eszközgyűjteményben helyezi üzembe.

Az alkalmazás-jóváhagyási kérelmek az Alkalmazáskérések csomópontban, a Szoftverkönyvtár munkaterület Alkalmazáskezelés területén jelennek meg. Ha egy kérést 30 napon belül nem hagynak jóvá, a rendszer eltávolítja. Az ügyfél újratelepítése megszakíthatja a függőben lévő jóváhagyási kérelmeket.

Miután jóváhagyott egy alkalmazást a telepítéshez, megtagadhatja a kérelmet a Configuration Manager konzolon. Ez a művelet nem okozza, hogy az ügyfél eltávolítsa az alkalmazást egyetlen eszközről sem. Megakadályozza, hogy a felhasználók új példányokat telepítsenek az alkalmazásból a Szoftverközpontból.

Értesítő e-mailek

Az alkalmazás-jóváhagyási kérelmekhez e-mailes értesítéseket is konfigurálhat. Amikor egy felhasználó alkalmazást kér, e-mailt kap. Kattintson az e-mailben található hivatkozásokra a kérelem jóváhagyásához vagy elutasításához anélkül, hogy az Configuration Manager konzolra kellene kattintani.

Megadhatja azon felhasználók e-mail-címét, akik jóváhagyhatják vagy elutasíthatják a kérést az alkalmazás új központi telepítésének létrehozásakor. Ha később módosítania kell az e-mail-címek listáját, lépjen a Figyelés munkaterületre, bontsa ki a Riasztások csomópontot, és válassza az Előfizetések csomópontot. Válassza a Tulajdonságok lehetőséget az Alkalmazás jóváhagyása az alkalmazás üzembe helyezésével kapcsolatos e-mail-előfizetéseken keresztül lehetőség közül.

Ha egynél több riasztás van, meghatározhatja, hogy melyik riasztás melyik üzemelő példányhoz tartozik. Nyissa meg a riasztás tulajdonságait, és tekintse meg a Kiválasztott riasztások listáját az Általános lapon. Az üzemelő példány riasztásként van engedélyezve ehhez az előfizetéshez.

A felhasználók megjegyzést fűzhetnek a kéréshez a Szoftverközpontból. Ez a megjegyzés a Configuration Manager-konzol alkalmazáskérelmével kapcsolatban jelenik meg. Ez a megjegyzés az e-mailben is megjelenik. Ha ezt a megjegyzést belefűzi az e-mailbe, a jóváhagyók könnyebben eldöntik, hogy jóváhagyják vagy elutasítják a kérelmet.

Előfeltételek

E-mail-értesítések küldése és művelet végrehajtása a belső hálózaton

Ezekkel az előfeltételekkel a címzettek e-mailt kapnak a kérésről. Ha a belső hálózaton vannak, az e-mailből is jóváhagyhatják vagy elutasíthatják a kérést.

Megjegyzés:

Ha egy hierarchiában több elsődleges gyermekhely van, konfigurálja ezeket az előfeltételeket minden olyan elsődleges helyhez, ahol engedélyezni szeretné ezt a funkciót. Az e-mail-értesítés hivatkozásai az elsődleges helyen található felügyeleti szolgáltatásra mutatnak.

Művelet végrehajtása az internetről

Ezekkel a további választható előfeltételekkel a címzettek bárhonnan jóváhagyhatják vagy elutasíthatják a kérést, ahol rendelkeznek internet-hozzáféréssel.

  • Engedélyezze az SMS-szolgáltató felügyeleti szolgáltatást a felhőfelügyeleti átjárón keresztül. A Configuration Manager konzolon lépjen az Adminisztráció munkaterületre, bontsa ki a Helykonfiguráció elemet, és válassza a Kiszolgálók és helyrendszerszerepkörök csomópontot. Válassza ki az SMS-szolgáltató szerepkörrel rendelkező kiszolgálót. A részletek ablaktáblán válassza az SMS-szolgáltató szerepkört, majd a Webhelyszerepkörök lap menüszalagján válassza a Tulajdonságok lehetőséget. Válassza Configuration Manager felhőfelügyeleti átjáró forgalmának engedélyezése felügyeleti szolgáltatás számára beállítást.

  • Telepítse a .NET-keretrendszer támogatott verzióját. A 2107-es verziótól kezdődően az SMS-szolgáltatóhoz a .NET 4.6.2-es verziója szükséges, és a 4.8-es verzió használata ajánlott. A 2103-es és korábbi verziókban ehhez a szerepkörhöz a .NET 4.5-ös vagy újabb verziója szükséges. További információ: Hely- és helyrendszer előfeltételei.

  • Állítson be egy felhőfelügyeleti átjárót.

    Megjegyzés:

    Ez a forgatókönyv nem támogatja a CMG virtuálisgép-méretezési csoporttal történő üzembe helyezését, amíg Configuration Manager 2207-es vagy újabb verzió nem települ.

  • A webhely előkészítése az Azure-szolgáltatásokba a felhőfelügyelethez.

  • Engedélyezze Microsoft Entra felhasználófelderítést.

  • Beállítások manuális konfigurálása Microsoft Entra ID:

    1. Lépjen a Azure Portalglobális Rendszergazda engedélyekkel rendelkező felhasználóként. Lépjen a Microsoft Entra ID, és válassza a Alkalmazásregisztrációk lehetőséget.

    2. Válassza ki az Configuration Manager Cloud Management-integrációhoz létrehozott ügyfélalkalmazást.

    3. A Kezelés menüben válassza a Hitelesítés lehetőséget.

      1. Adjon hozzá egy új egyoldalas alkalmazástípust , ha még nincs jelen.

      2. Az Átirányítási URI-k szakaszban illessze be az alábbi elérési utat: https://<CMG FQDN>/CCM_Proxy_ServerAuth/ImplicitAuth

      3. Cserélje le <CMG FQDN> a elemet a felhőfelügyeleti átjáró (CMG) szolgáltatás teljes tartománynevére (FQDN). Például GraniteFalls.Contoso.com.

      4. Configuration Manager 2111-es és újabb verziói esetén az Implicit engedélyezési és hibrid folyamatok szakaszban válassza a következő beállításokat:

        • Hozzáférési jogkivonatok (implicit folyamatokhoz használatos)
        • Azonosító jogkivonatok (implicit és hibrid folyamatokhoz)

      5. Ezután válassza a Mentés lehetőséget.

    Megjegyzés:

    Ha egy meglévő ügyfélregisztrációs alkalmazásban frissíteni kell az átirányítási URI-t, spa-ként kell létrehozni, és a régebbi átirányítási URI-t el kell távolítani.

E-mail-jóváhagyás konfigurálása

  1. Az Configuration Manager-konzolon helyezzen üzembe egy alkalmazást a felhasználói gyűjtemény számára elérhető módon. A Központi telepítési beállítások lapon engedélyezze jóváhagyásra. Ezután adjon meg egy vagy több e-mail-címet az értesítés fogadásához. Az e-mail-címeket pontosvesszővel (;) válassza el egymástól.

    Megjegyzés:

    A Microsoft Entra szervezetében bárki jóváhagyhatja a kérelmet, aki megkapja az e-mailt. Ne továbbítsa az e-mailt másoknak, hacsak nem szeretné, hogy megtegyenek egy műveletet.

  2. Felhasználóként kérje le az alkalmazást a Szoftverközpontban.

  3. Öt percen belül e-mailes értesítést kap. Az e-mail tartalma az alábbi példához hasonló:

Példa e-mail-értesítés az alkalmazás jóváhagyására.

Megjegyzés:

A jóváhagyásra vagy elutasításra mutató hivatkozás egyszeri használatra készült. Konfigurálhat például egy csoportaliast az értesítések fogadásához. Meg jóváhagyja a kérést. Bruce nem tagadhatja meg a kérést.

Tekintse át a NotiCtrl.log fájlt a helykiszolgálón a hibaelhárításhoz.

Karbantartás

Configuration Manager az alkalmazás-jóváhagyási kérelem adatait a helyadatbázisban tárolja. A törölt vagy elutasított kérések esetében a webhely 30 nap elteltével törli a kérelemelőzményeket. Ezt a törlési viselkedést az Elavult alkalmazáskérési adatok törlésehelykarbantartási feladattal konfigurálhatja. A webhely soha nem töröl jóváhagyott vagy függőben lévő alkalmazáskéréseket.

Következő lépések

Alkalmazások figyelése az Configuration Manager konzolról