Configuration Manager-consoleextensies beheren

  • Artikel

Van toepassing op: Configuration Manager (current branch)

Vanaf Configuration Manager 2103 kunt u met het knooppunt Consoleextensies beginnen met het beheren van de goedkeuring en installatie van consoleextensies die in uw omgeving worden gebruikt. Als u extensies in de console hebt, zijn deze niet onmiddellijk beschikbaar. Op hoog niveau zijn de stappen:

  1. Een beheerder moet een extensie voor de site goedkeuren
  2. De beheerder moet meldingen voor de extensie inschakelen.
  3. De consolegebruikers kunnen de extensie vervolgens installeren op hun lokale console.

Nadat u een extensie hebt goedgekeurd, ziet u een consolemelding wanneer u de console opent. Vanuit de melding kunt u het installatieprogramma voor de extensie starten of de optie Installeren gebruiken vanuit het knooppunt Consoleextensies . Nadat het installatieprogramma is voltooid, wordt de console automatisch opnieuw opgestart en kunt u de extensie gebruiken.

De oude stijl van console-extensies wordt geleidelijk uitgefaseerd ten gunste van de nieuwe stijl omdat ze veiliger en centraal worden beheerd. De nieuwe stijl van consoleextensies heeft de volgende voordelen:

  • Gecentraliseerd beheer van consoleextensies voor de site in plaats van handmatig binaire bestanden op afzonderlijke consoles te plaatsen.
  • Een duidelijke scheiding van consoleextensies van verschillende extensieproviders.
  • De mogelijkheid voor beheerders om meer controle te hebben over welke consoleextensies worden geladen en gebruikt in de omgeving, om ze beter te beveiligen.
  • Een hiërarchie-instelling die alleen het gebruik van de nieuwe stijl van console-extensie toestaat.

    Belangrijk

    Als deze instelling wordt gebruikt, kunnen uw oude stijlextensies die niet zijn goedgekeurd via het knooppunt Consoleextensies , niet meer worden gebruikt. De instelling Alleen consoleextensies toestaan die zijn goedgekeurd voor de hiërarchie, is enabled standaard als u hebt geïnstalleerd vanuit de 2103-basislijninstallatiekopie. De instelling blijft disabled standaard behouden als u een upgrade hebt uitgevoerd van een versie vóór 2103. Als de instelling per fout is ingeschakeld, kunnen de oude stijlextensies opnieuw worden gebruikt door de instelling uit te schakelen.

Voorwaarden

De Configuration Manager-console moet verbinding kunnen maken met de beheerservice en de beheerservice moet functioneel zijn.

Over het knooppunt Consoleextensies

(Geïntroduceerd in versie 2103)

Het knooppunt Consoleextensies bevindt zich onder Beheeroverzicht>>Updates en onderhoud. Acties voor console-extensies worden gegroepeerd op het lint en in het snelmenu. Console-extensies die zijn gedownload van community-hub , worden hier weergegeven.

Het knooppunt Consoleextensies in de Configuration Manager-console

Acties voor de groep Console-extensies :

De groep Acties voor alle sites :

  • Installatie goedkeuren: hiermee keurt u de console-extensie goed voor installatie op alle sites. Een extensie moet worden goedgekeurd voordat meldingen worden ingeschakeld.
  • Goedkeuring intrekken:
    • Hiermee wordt de mogelijkheid om de extensie te installeren vanuit het knooppunt Consoleextensies ingetrokken.
    • Hiermee worden bestaande exemplaren van de extensie in de hiërarchie verwijderd bij de volgende start van een lokaal geïnstalleerde console.
    • Hiermee kan de extensie op een later tijdstip opnieuw worden uitgevoerd.
  • Meldingen inschakelen: bij de volgende start van de console worden gebruikers binnen het beveiligingsbereik gewaarschuwd dat de extensie kan worden geïnstalleerd.
  • Meldingen uitschakelen: hiermee schakelt u de consolemeldingsberichten voor de extensie uit. Gebruikers binnen het beveiligingsbereik kunnen nog steeds goedgekeurde extensies installeren via het knooppunt Consoleextensies .
  • Extensie vereisen (toegevoegd in 2111): de extensie wordt automatisch geïnstalleerd voor gebruikers binnen het beveiligingsbereik bij de volgende start voordat u verbinding maakt met de site. De gebruiker die de console start, heeft lokale beheerdersbevoegdheden nodig voor de installatie van de extensie.
  • Optioneel maken (toegevoegd in 2111): hiermee verwijdert u de vereiste voor een extensie. Consolegebruikers kunnen de extensie nog steeds lokaal installeren vanuit het knooppunt Consoleextensies .
  • Verwijderen:
    • Hiermee wordt de mogelijkheid om de extensie te installeren vanuit het knooppunt Consoleextensies ingetrokken.
    • Hiermee worden bestaande exemplaren van de extensie in de hiërarchie verwijderd bij de volgende start van een lokaal geïnstalleerde console.
    • Hiermee verwijdert u de extensie uit het knooppunt Consoleextensies , zodat deze later niet opnieuw kan worden toegewezen.

Groep classificeren :

  • Beveiligingsbereiken instellen: stel de beveiligingsbereiken in om het object te beveiligen en de toegang te beperken.

Lokale extensiegroep :

  • Installeren: installeert de geselecteerde extensie voor de huidige lokale console
  • Verwijderen: hiermee verwijdert u de geselecteerde extensie van de huidige lokale console

Opmerking

  • De WebView2-consoleextensie is standaard goedgekeurd om het gebruik van Community Hub in te schakelen. De bestanden worden automatisch gedownload van https://developer.microsoft.com/en-us/microsoft-edge/webview2/#download-section met de andere herdistribueerbare bestanden.
  • Wanneer u een upgrade uitvoert naar Configuration Manager 2107, wordt u gevraagd de WebView2-consoleextensie opnieuw te installeren.

Goedgekeurde console-extensies voor hiërarchie inschakelen

  1. Ga in de Configuration Manager-console naar de werkruimte Beheer, vouw Siteconfiguratie uit en selecteer Sites.
  2. Selecteer Hiërarchie-instellingen op het lint.
  3. Schakel op het tabblad Algemeen de optie Alleen consoleextensies toestaan die zijn goedgekeurd voor de hiërarchie in of uit.
  4. Selecteer OK wanneer u klaar bent om de Eigenschappen van hiërarchie-instellingen te sluiten.

Waarschuwing

Als deze instelling is enabledingesteld, kunnen uw oude stijlextensies die niet zijn goedgekeurd via het knooppunt Consoleextensies , niet meer worden gebruikt. De instelling Alleen consoleextensies toestaan die zijn goedgekeurd voor de hiërarchie, is enabled standaard als u hebt geïnstalleerd vanuit de 2103-basislijninstallatiekopie. De instelling blijft disabled standaard behouden als u een upgrade hebt uitgevoerd van een versie vóór 2103. Als de instelling per fout is ingeschakeld, kunnen de oude stijlextensies opnieuw worden gebruikt door de instelling uit te schakelen.

Console-extensies ophalen

Er zijn drie manieren om de nieuwe stijl van hiërarchie goedgekeurde console-extensies in Configuration Manager:

Een extensie installeren en testen op een lokale console

  1. Wijzig het beveiligingsbereik voor de extensie. Het wijzigen van het beveiligingsbereik wordt aanbevolen voor het eerste testen van een extensie.

    1. Ga naar het knooppunt Consoleextensies onder Beheeroverzicht>>Updates en onderhoud.
    2. Selecteer de extensie en selecteer vervolgens Beveiligingsbereiken instellen op het lint.
    3. Verwijder het standaardbeveiligingsbereik en voeg een bereik toe dat slechts een of twee beheerders bevat voor de eerste test.
    4. Kies OK om het beveiligingsbereik voor de extensie op te slaan.

  2. Keur de extensie goed door Installatie goedkeuren te selecteren op het lint of in het snelmenu.

    • Als de extensie niet is goedgekeurd, kunt u deze niet installeren of meldingen in de console inschakelen.
    • Als u de console op dit moment opnieuw opstart, wordt er geen melding over de beschikbare extensie weergegeven omdat u de optie nog niet hebt ingeschakeld.

  3. Installeer de extensie op de lokale console door Installeren te kiezen.

  4. Zodra de extensie is geïnstalleerd, controleert u of deze wordt weergegeven en kunt u deze gebruiken vanuit de lokale console.

Gebruikersmeldingen inschakelen voor extensie-installatie

  1. Wijzig indien nodig de beveiligingsbereiken voor de extensie om toegang door meer beheerders toe te staan. Deze beheerders worden gericht op de melding in de console voor het installeren van de extensie.
  2. Selecteer Meldingen inschakelen.
  3. Start een Configuration Manager console waarop de extensie niet is geïnstalleerd. Gebruik in het ideale gevallen een testaccount waartoe u toegang hebt gegeven toen u het beveiligingsbereik wijzigde.
  4. Controleer of de melding voor de extensie optreedt en of u de extensie kunt installeren.

Niet-ondertekende consoleextensies toestaan voor de hiërarchie

(Van toepassing op Configuration Manager versie 2107 of hoger)

Vanaf Configuration Manager versie 2107 kunt u ervoor kiezen om niet-ondertekende hiërarchie goedgekeurde consoleextensies toe te staan. Het is een best practice om altijd ondertekende extensies te gebruiken om beveiligingsrisico's te minimaliseren en om de echtheid van een console-extensie te bevestigen. In sommige gevallen moet u echter mogelijk niet-ondertekende console-extensies toestaan vanwege een niet-ondertekende intern ontwikkelde extensie of voor het testen van uw eigen aangepaste extensie in een lab. Als u het importeren en installeren van niet-ondertekende hiërarchie goedgekeurde consoleextensies wilt toestaan, schakelt u een hiërarchie-instelling in.

  1. Ga in de Configuration Manager-console naar de werkruimte Beheer, vouw Siteconfiguratie uit en selecteer Sites.
  2. Selecteer Hiërarchie-instellingen op het lint.
  3. Schakel op het tabblad Algemeen de optie Goedgekeurde console-extensies van de hiërarchie in.
  4. Selecteer OK wanneer u klaar bent om de Eigenschappen van hiërarchie-instellingen te sluiten.

Opmerking

Wanneer een niet-ondertekende extensie momenteel niet is ingeschakeld voor gebruikersmeldingen, blijft in het knooppunt Consoleextensies de kolom Vereist leeg in plaats van de waarde Nee te vullen.

Installatie van een consoleextensie vereisen

(Geïntroduceerd in 2111)

Vanaf Configuration Manager versie 2111 kunt u vereisen dat een consoleextensie wordt geïnstalleerd voordat deze verbinding maakt met de site. Nadat u een extensie nodig hebt, wordt deze automatisch geïnstalleerd voor de lokale console wanneer een beheerder deze de volgende keer start. De installatie van een consoleextensie vereisen:

  1. Ga in de Configuration Manager-console naar de werkruimte Beheer.
  2. Vouw Updates en onderhoud uit en selecteer het knooppunt Consoleextensies.
  3. Selecteer de extensie en selecteer vervolgens Extensie vereisen in het snelmenu of het lint.
    • Als u Optioneel maken selecteert voor een extensie, wordt de extensievereiste verwijderd. Consolegebruikers kunnen deze nog steeds lokaal installeren via het knooppunt Consoleextensies .
  4. De volgende keer dat de console wordt gestart door een gebruiker binnen het beveiligingsbereik van de extensie, wordt de installatie automatisch gestart.
    • De gebruiker die de console start, heeft lokale beheerdersbevoegdheden nodig voor de installatie van de extensie.

Gebruikersmeldingen voor de installatie van console-extensies

Gebruikers krijgen een melding wanneer console-extensies zijn goedgekeurd voor installatie. Deze meldingen vinden plaats voor gebruikers in de volgende scenario's:

  • Voor de Configuration Manager-console moet een ingebouwde extensie, zoals WebView2, worden geïnstalleerd of bijgewerkt.
  • Console-extensies zijn goedgekeurd en meldingen zijn ingeschakeld viaBeheeroverzicht>>Updates en Servicing>Console Extensions.
    • Wanneer meldingen zijn ingeschakeld, ontvangen gebruikers binnen het beveiligingsbereik voor de extensie de volgende prompts:

  1. Selecteer in de rechterbovenhoek van de console het belpictogram om Configuration Manager consolemeldingen weer te geven.

    Meldingen in de Configuration Manager-console

  2. In de melding wordt opgegeven dat er nieuwe aangepaste console-extensies beschikbaar zijn.

    Melding nieuwe aangepaste consoleextensies zijn beschikbaar

  3. Selecteer de koppeling Aangepaste consoleextensies installeren om de installatie te starten.

  4. Wanneer de installatie is voltooid, selecteert u Sluiten om de console opnieuw op te starten en de nieuwe extensie in te schakelen.

    De installatie van de console-extensie is voltooid

Opmerking

Wanneer u een upgrade uitvoert naar Configuration Manager 2107, wordt u gevraagd de WebView2-consoleextensie opnieuw te installeren. Zie de sectie WebView2-installatie als het artikel Community Hub voor meer informatie over de installatie van WebView2.

Statusberichten voor console-extensies

(Geïntroduceerd in 2111)

Vanaf versie 2111 maakt de site statusberichten voor gebeurtenissen die betrekking hebben op console-extensies. Statusberichten verbeteren de zichtbaarheid en transparantie van console-extensies die met uw site worden gebruikt. Gebruik deze statusberichten om ervoor te zorgen dat uw site bekende en vertrouwde console-extensies gebruikt. De statusberichten hebben id's van 54201 tot 54208. Ze bevatten allemaal de volgende informatie:

  • De gebruiker die de wijziging heeft aangebracht
  • De id van de extensie
  • De versie van de extensie

Er zijn vier categorieën bericht gebeurtenissen:

  • Vereist of optioneel
  • Goedkeuren of afkeuren
  • In- of uitschakelen
  • Tombstone of untombstone

De beschrijving van statusbericht-id 54201 is bijvoorbeeld Door de gebruiker "%1" gemaakte console-extensie met id "%2" en versie "%3" vereist.

Volgende stappen