Zarządzanie rozszerzeniami konsoli Configuration Manager

  • Artykuł

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Począwszy od Configuration Manager 2103 r., węzeł Rozszerzenia konsoli umożliwia rozpoczęcie zarządzania zatwierdzaniem i instalowaniem rozszerzeń konsoli używanych w środowisku. Posiadanie rozszerzeń w konsoli nie powoduje ich natychmiastowego udostępnienia. Z poziomu wysokiego poziomu kroki są następujące:

  1. Administrator musi zatwierdzić rozszerzenie witryny
  2. Administrator musi włączyć powiadomienia dotyczące rozszerzenia.
  3. Użytkownicy konsoli mogą następnie zainstalować rozszerzenie w konsoli lokalnej.

Po zatwierdzeniu rozszerzenia po otwarciu konsoli zostanie wyświetlone powiadomienie konsoli. Z poziomu powiadomienia możesz uruchomić instalatora rozszerzenia lub użyć opcji Zainstaluj w węźle Rozszerzenia konsoli . Po zakończeniu instalacji konsola zostanie automatycznie ponownie uruchomiona i można użyć rozszerzenia.

Stary styl rozszerzeń konsoli zacznie być wycofywany na rzecz nowego stylu, ponieważ są one bezpieczniejsze i centralnie zarządzane. Nowy styl rozszerzeń konsoli ma następujące korzyści:

  • Scentralizowane zarządzanie rozszerzeniami konsoli dla lokacji zamiast ręcznego umieszczania plików binarnych w poszczególnych konsolach.
  • Wyraźne oddzielenie rozszerzeń konsoli od różnych dostawców rozszerzeń.
  • Administratorzy mogą mieć większą kontrolę nad tym, które rozszerzenia konsoli są ładowane i używane w środowisku, aby zapewnić im większe bezpieczeństwo.
  • Ustawienie hierarchii, które umożliwia używanie tylko nowego stylu rozszerzenia konsoli.

    Ważna

    Jeśli to ustawienie jest używane, stare rozszerzenia stylu, które nie są zatwierdzone za pośrednictwem węzła Rozszerzenia konsoli , nie będą już mogły być używane. Ustawienie Zezwalaj tylko na rozszerzenia konsoli zatwierdzone dla hierarchii jest enabled domyślnie instalowane na podstawie obrazu punktu odniesienia 2103. Ustawienie pozostaje disabled domyślnie uaktualnione z wersji wcześniejszej niż 2103. Jeśli ustawienie zostało włączone po błędzie, wyłączenie ustawienia umożliwia ponowne użycie starych rozszerzeń stylu.

Wymagania wstępne

Konsola Configuration Manager musi mieć możliwość nawiązania połączenia z usługą administracyjną, a usługa administracyjna musi działać.

Informacje o węźle Rozszerzenia konsoli

(Wprowadzony w wersji 2103)

Węzeł Rozszerzenia konsoli znajduje się w obszarzeOmówienie>administracji>Aktualizacje i Obsługa. Akcje dla rozszerzeń konsoli są pogrupowane na wstążce i w menu kliknij prawym przyciskiem myszy. Rozszerzenia konsoli pobrane z Community Hub będą wyświetlane tutaj.

Węzeł Rozszerzenia konsoli w konsoli Configuration Manager

Akcje dla grupy Rozszerzenia konsoli :

Akcje dla grupy Wszystkie witryny :

  • Zatwierdź instalację: zatwierdza rozszerzenie konsoli do instalacji we wszystkich lokacjach. Rozszerzenie musi zostać zatwierdzone przed włączeniem powiadomień.
  • Odwołaj zatwierdzenie:
    • Odwołuje możliwość zainstalowania rozszerzenia z węzła Rozszerzenia konsoli .
    • Powiadamia, a następnie odinstalowuje istniejące wystąpienia rozszerzenia w całej hierarchii podczas następnego uruchomienia lokalnie zainstalowanej konsoli.
    • Umożliwia ponowne oceny rozszerzenia w późniejszym terminie.
  • Włącz powiadomienia: po następnym uruchomieniu konsoli powiadomi użytkowników w zakresie zabezpieczeń o możliwości zainstalowania rozszerzenia.
  • Wyłącz powiadomienia: wyłącza komunikaty powiadomień konsoli dla rozszerzenia. Użytkownicy w zakresie zabezpieczeń nadal mogą instalować zatwierdzone rozszerzenia z węzła Rozszerzenia konsoli .
  • Wymagaj rozszerzenia (dodane w wersji 2111): automatycznie instaluje rozszerzenie dla użytkowników w zakresie zabezpieczeń przy następnym uruchomieniu przed nawiązaniem połączenia z lokacją. Użytkownik uruchamiając konsolę wymaga uprawnień administratora lokalnego do instalacji rozszerzenia.
  • Ustaw jako opcjonalny (dodany w 2111 r.): usuwa wymaganie dotyczące rozszerzenia. Użytkownicy konsoli nadal mogą instalować rozszerzenie lokalnie z poziomu węzła Rozszerzenia konsoli .
  • Usuń:
    • Odwołuje możliwość zainstalowania rozszerzenia z węzła Rozszerzenia konsoli .
    • Powiadamia, a następnie odinstalowuje istniejące wystąpienia rozszerzenia w całej hierarchii podczas następnego uruchomienia lokalnie zainstalowanej konsoli.
    • Usuwa rozszerzenie z węzła Rozszerzenia konsoli , aby nie można było go ponownie zastosować później.

Klasyfikowanie grupy:

  • Ustaw zakresy zabezpieczeń: ustaw zakresy zabezpieczeń , aby zabezpieczyć obiekt i ograniczyć dostęp.

Lokalna grupa rozszerzeń :

  • Instalacja: instaluje wybrane rozszerzenie dla bieżącej konsoli lokalnej
  • Odinstaluj: odinstalowuje wybrane rozszerzenie z bieżącej konsoli lokalnej

Uwaga

  • Rozszerzenie konsoli Programu WebView2 jest domyślnie zatwierdzane w celu włączenia korzystania z centrum Community Hub. Pliki są automatycznie pobierane z https://developer.microsoft.com/en-us/microsoft-edge/webview2/#download-section innych plików redystrybucyjnych.
  • Po uaktualnieniu do wersji Configuration Manager 2107 zostanie wyświetlony monit o ponowne zainstalowanie rozszerzenia konsoli programu WebView2.

Włączanie rozszerzeń konsoli zatwierdzonych przez hierarchię

  1. W konsoli Configuration Manager przejdź do obszaru roboczego Administracja, rozwiń węzeł Konfiguracja lokacji i wybierz pozycję Lokacje.
  2. Wybierz pozycję Ustawienia hierarchii na wstążce.
  3. Na karcie Ogólne włącz lub wyłącz opcję Zezwalaj tylko na rozszerzenia konsoli zatwierdzone dla hierarchii .
  4. Po zakończeniu wybierz przycisk OK , aby zamknąć właściwości ustawień hierarchii.

Ostrzeżenie

Jeśli to ustawienie to enabled, stare rozszerzenia stylu, które nie są zatwierdzone za pośrednictwem węzła Rozszerzenia konsoli , nie będą już mogły być używane. Ustawienie Zezwalaj tylko na rozszerzenia konsoli zatwierdzone dla hierarchii jest enabled domyślnie instalowane na podstawie obrazu punktu odniesienia 2103. Ustawienie pozostaje disabled domyślnie uaktualnione z wersji wcześniejszej niż 2103. Jeśli ustawienie zostało włączone po błędzie, wyłączenie ustawienia umożliwia ponowne użycie starych rozszerzeń stylu.

Pobieranie rozszerzeń konsoli

Istnieją trzy sposoby pobierania nowego stylu rozszerzeń konsoli zatwierdzonych przez hierarchię do Configuration Manager:

Instalowanie i testowanie rozszerzenia w konsoli lokalnej

  1. Zmień zakres zabezpieczeń rozszerzenia. Zmiana zakresu zabezpieczeń jest zalecana do wstępnego testowania rozszerzenia.

    1. Przejdź do węzła Rozszerzenia konsoli w obszarze Administracja>— omówienie>Aktualizacje i obsługa.
    2. Wybierz rozszerzenie, a następnie wybierz pozycję Ustaw zakresy zabezpieczeń na wstążce.
    3. Usuń domyślny zakres zabezpieczeń i dodaj zakres zawierający tylko jednego lub dwóch administratorów do wstępnego testowania.
    4. Wybierz przycisk OK , aby zapisać zakres zabezpieczeń rozszerzenia.

  2. Zatwierdź rozszerzenie, wybierając pozycję Zatwierdź instalację na wstążce lub kliknij prawym przyciskiem myszy menu.

    • Jeśli rozszerzenie nie zostanie zatwierdzone, nie będzie można go zainstalować ani włączyć dla niego powiadomień w konsoli.
    • Jeśli w tym momencie ponownie uruchomisz konsolę, powiadomienie o dostępnym rozszerzeniu nie zostanie wyświetlone, ponieważ opcja nie została jeszcze włączona.

  3. Zainstaluj rozszerzenie w konsoli lokalnej, wybierając pozycję Zainstaluj.

  4. Po zainstalowaniu rozszerzenia sprawdź, czy jest ono wyświetlane i można go używać z poziomu konsoli lokalnej.

Włączanie powiadomień użytkowników dotyczących instalacji rozszerzenia

  1. W razie potrzeby zmodyfikuj zakresy zabezpieczeń rozszerzenia, aby umożliwić dostęp większej liczby administratorów. Ci administratorzy będą objęci powiadomieniem w konsoli na potrzeby instalowania rozszerzenia.
  2. Wybierz pozycję Włącz powiadomienia.
  3. Uruchom konsolę Configuration Manager, która nie ma zainstalowanego rozszerzenia. Najlepiej użyć konta testowego, do którego udzielono dostępu podczas modyfikowania zakresu zabezpieczeń.
  4. Sprawdź, czy zostanie wyświetlone powiadomienie o rozszerzeniu i czy możesz zainstalować rozszerzenie.

Zezwalaj na niepodpisane rozszerzenia konsoli dla hierarchii

(Dotyczy Configuration Manager wersji 2107 lub nowszej)

Począwszy od Configuration Manager wersji 2107, możesz zezwolić na niepodpisane rozszerzenia konsoli zatwierdzone przez hierarchię. Najlepszym rozwiązaniem jest, aby zawsze używać podpisanych rozszerzeń w celu zminimalizowania zagrożeń bezpieczeństwa i potwierdzenia autentyczności rozszerzenia konsoli. Jednak w niektórych przypadkach może być konieczne zezwolenie na niepodpisane rozszerzenia konsoli z powodu niepodpisanego rozszerzenia opracowanego wewnętrznie lub testowanie własnego rozszerzenia niestandardowego w laboratorium. Aby zezwolić na importowanie i instalowanie niepodpisanych rozszerzeń konsoli zatwierdzonych przez hierarchię, włączysz ustawienie hierarchii.

  1. W konsoli Configuration Manager przejdź do obszaru roboczego Administracja, rozwiń węzeł Konfiguracja lokacji i wybierz pozycję Lokacje.
  2. Wybierz pozycję Ustawienia hierarchii na wstążce.
  3. Na karcie Ogólne włącz opcję Niepodpisane rozszerzenia konsoli zatwierdzone przez hierarchię .
  4. Po zakończeniu wybierz przycisk OK , aby zamknąć właściwości ustawień hierarchii.

Uwaga

Obecnie, gdy niepodpisane rozszerzenie nie jest włączone dla powiadomień użytkownika, w węźle Rozszerzenia konsolikolumna Wymagane pozostaje pusta, zamiast wypełniać wartość Nie.

Wymagaj instalacji rozszerzenia konsoli

(Wprowadzone w 2111 r.)

Począwszy od Configuration Manager wersji 2111, przed nawiązaniem połączenia z lokacją można wymagać zainstalowania rozszerzenia konsoli. Po wymaganiu rozszerzenia zostanie ono automatycznie zainstalowane dla konsoli lokalnej przy następnym uruchomieniu go przez administratora. Aby wymagać instalacji rozszerzenia konsoli:

  1. W konsoli Configuration Manager przejdź do obszaru roboczego Administracja.
  2. Rozwiń węzeł Aktualizacje i obsługa i wybierz węzeł Rozszerzenia konsoli.
  3. Wybierz rozszerzenie, a następnie wybierz pozycję Wymagaj rozszerzenia z menu kliknij prawym przyciskiem myszy lub wstążki.
    • Wybranie opcji Ustaw jako opcjonalne dla rozszerzenia powoduje usunięcie wymagania dotyczącego rozszerzenia. Użytkownicy konsoli nadal mogą zainstalować go lokalnie z poziomu węzła Rozszerzenia konsoli .
  4. Przy następnym uruchomieniu konsoli przez użytkownika w zakresie zabezpieczeń rozszerzenia instalacja rozpocznie się automatycznie.
    • Użytkownik uruchamiając konsolę wymaga uprawnień administratora lokalnego do instalacji rozszerzenia.

Powiadomienia użytkownika instalacji rozszerzenia konsoli

Użytkownicy są powiadamiani, gdy rozszerzenia konsoli zostaną zatwierdzone do instalacji. Te powiadomienia są wykonywane dla użytkowników w następujących scenariuszach:

  • Konsola Configuration Manager wymaga zainstalowania lub zaktualizowania wbudowanego rozszerzenia, takiego jak WebView2.
  • Rozszerzenia konsoli są zatwierdzane, a powiadomienia są włączone w obszarzeOmówienie>administracji>Aktualizacje irozszerzenia konsoli obsługi>.
    • Po włączeniu powiadomień użytkownicy w zakresie zabezpieczeń rozszerzenia otrzymują następujące monity:

  1. W prawym górnym rogu konsoli wybierz ikonę dzwonka, aby wyświetlić powiadomienia Configuration Manager konsoli.

    Powiadomienia w konsoli Configuration Manager

  2. W powiadomieniu zostanie wyświetlony komunikat Nowe niestandardowe rozszerzenia konsoli są dostępne.

    Nowe rozszerzenia konsoli niestandardowej są dostępne powiadomienia

  3. Wybierz link Zainstaluj niestandardowe rozszerzenia konsoli , aby uruchomić instalację.

  4. Po zakończeniu instalacji wybierz pozycję Zamknij , aby ponownie uruchomić konsolę i włączyć nowe rozszerzenie.

    Ukończono instalację rozszerzenia konsoli

Uwaga

Po uaktualnieniu do wersji Configuration Manager 2107 zostanie wyświetlony monit o ponowne zainstalowanie rozszerzenia konsoli programu WebView2. Aby uzyskać więcej informacji na temat instalacji programu WebView2, zobacz sekcję instalacji programu WebView2 , jeśli znajduje się w artykule Community Hub.

Komunikaty o stanie rozszerzeń konsoli

(Wprowadzone w 2111 r.)

Począwszy od wersji 2111, witryna tworzy komunikaty o stanie dla zdarzeń związanych z rozszerzeniami konsoli. Komunikaty o stanie zwiększają widoczność i przejrzystość rozszerzeń konsoli używanych w witrynie. Użyj tych komunikatów o stanie, aby upewnić się, że witryna używa znanych i zaufanych rozszerzeń konsoli. Komunikaty o stanie mają identyfikatory od 54201 do 54208. Wszystkie zawierają następujące informacje:

  • Użytkownik, który wprowadził zmianę
  • Identyfikator rozszerzenia
  • Wersja rozszerzenia

Istnieją cztery kategorie zdarzeń komunikatów:

  • Wymagany czy opcjonalny
  • Zatwierdzanie lub odrzucanie
  • Włączanie lub wyłączanie
  • Nagrobek lub untombstone

Na przykład opisem komunikatu o stanie O identyfikatorze 54201 jest rozszerzenie konsoli wykonane przez użytkownika "%1" z wymaganym identyfikatorem "%2" i wersją"%3".

Następne kroki