Утверждение приложений в Configuration Manager

  • Статья

Относится к Configuration Manager (Current Branch)

При развертывании приложения в Configuration Manager можно требовать утверждения перед установкой. Пользователи запрашивают приложение в Центре программного обеспечения, а затем вы просматриваете запрос в консоли Configuration Manager. Запрос можно утвердить или отклонить.

Примечание.

Начиная с версии 2111, вы также можете использовать большинство вариантов утверждения с группами приложений.

Параметры утверждения

Поведение утверждения приложения зависит от того, включается ли рекомендуемый дополнительный интерфейс утверждения приложения. Один из следующих параметров утверждения отображается на странице Параметры развертывания развертывания:

Администратор должен утвердить запрос для этого приложения на устройстве.

Примечание.

Configuration Manager не включает эту функцию по умолчанию. Перед его использованием включите необязательную функцию Утверждение запросов приложений для пользователей на устройство. Дополнительные сведения см. в разделе Включение дополнительных функций из обновлений.

Если вы не включите эту функцию, вы увидите предыдущий интерфейс.

Администратор утверждает любые запросы пользователей для приложения, прежде чем пользователь сможет установить его на запрошенном устройстве. Если администратор утвердит запрос, пользователь сможет установить приложение только на этом устройстве. Пользователь должен отправить еще один запрос на установку приложения на другом устройстве. Этот параметр неактивен, если назначение развертывания является обязательным или при развертывании приложения в коллекции устройств.

Примечание.

Чтобы воспользоваться преимуществами новых функций Configuration Manager, сначала обновите клиенты до последней версии. Хотя при обновлении сайта и консоли в консоли Configuration Manager отображаются новые функциональные возможности, полный сценарий не работает, пока не будет установлена последняя версия клиента.

Просмотрите запросы приложений в разделе Управление приложениями в рабочей области Библиотека программного обеспечения консоли Configuration Manager. В списке есть столбец Устройство для каждого запроса. При выполнении действий с запросом диалоговое окно Запрос приложения также содержит имя устройства, с которого пользователь отправил запрос.

Если запрос не утвержден в течение 30 дней, он удаляется. Переустановка клиента может отменить все ожидающие запросы на утверждение.

Если требуется утверждение развертывания в коллекции устройств, приложение не отображается в Центре программного обеспечения. Если требуется утверждение развертывания для пользовательской коллекции, приложение отображается в Центре программного обеспечения. Вы по-прежнему можете скрыть его от пользователей с параметром клиента Скрыть неутвержденные приложения в Центре программного обеспечения. Дополнительные сведения см. в разделе Параметры клиента центра программного обеспечения.

После утверждения приложения для установки можно отклонить запрос в консоли Configuration Manager. Если пользователи еще не установили приложение, это действие останавливает установку новых копий приложения из Центра программного обеспечения. Если приложение было ранее утверждено и установлено, при отклонении запроса для приложения клиент удаляет приложение с устройства пользователя.

Если вы утверждаете запрос приложения в консоли, а затем отклоняете его, вы можете утвердить его еще раз. Приложение будет переустановлено на клиенте после его утверждения.

Автоматизируйте процесс утверждения с помощью командлета PowerShell Approve-CMApprovalRequest . Этот командлет включает параметр InstallActionBehavior . Используйте этот параметр, чтобы указать, следует ли установить приложение сразу или в нерабочее время.

Вы можете увидеть, какие развертывания требуют утверждения. Выберите приложение в узле Приложения . В области сведений перейдите на вкладку Развертывания . По умолчанию отображается столбец Требует утверждения.

Повторная установка предварительно утвержденных приложений

Вы можете повторить установку приложения, одобренного ранее для пользователя или устройства. Вариант утверждения доступен только для доступных развертываний. Если пользователь удаляет приложение или процесс начальной установки завершается сбоем, Configuration Manager не будет повторно вычислять его состояние и переустанавливать его. Эта функция позволяет специалисту службы поддержки быстро повторить установку приложения для пользователя, который обращается за помощью.

  1. Откройте консоль Configuration Manager от имени пользователя, имеющего разрешение Утвердить для объекта Application. Например, это разрешение имеют встроенные роли "Администратор приложений " или "Автор приложения ".

  2. Разверните приложение, которое требует утверждения, и утвердите его.

    Совет

    Кроме того, можно установить приложение для устройства. Он создает утвержденный запрос для приложения на устройстве.

Если приложение не установлено успешно или пользователь удаляет приложение, выполните следующую процедуру, чтобы повторить попытку:

  1. В консоли Configuration Manager перейдите в рабочую область Библиотека программного обеспечения, разверните узел Управление приложениями и выберите узел Запросы приложений.

  2. Выберите ранее утвержденное приложение. В группе Запрос на утверждение ленты выберите Повторить установку.

Другие ресурсы по утверждению приложений

Требовать утверждения администратора, если пользователи запрашивают это приложение

Примечание.

Этот интерфейс применяется, если вы не включаете рекомендуемый дополнительный интерфейс утверждения приложения.

Администратор утверждает все запросы пользователей для приложения, прежде чем пользователь сможет установить его. Этот параметр неактивен, если назначение развертывания является обязательным или при развертывании приложения в коллекции устройств.

Запросы на утверждение приложений отображаются в узле Запросы приложений в разделе Управление приложениями в рабочей области Библиотека программного обеспечения . Если запрос не утвержден в течение 30 дней, он удаляется. Переустановка клиента может отменить все ожидающие запросы на утверждение.

После утверждения приложения для установки можно отклонить запрос в консоли Configuration Manager. Это действие не приводит к тому, что клиент удаляет приложение с каких-либо устройств. Это не позволяет пользователям устанавливать новые копии приложения из Центра программного обеспечения.

Уведомления по электронной почте

Вы можете настроить Уведомления по электронной почте для запросов на утверждение приложения. Когда пользователь запрашивает приложение, вы получите сообщение электронной почты. Щелкните ссылки в сообщении электронной почты, чтобы утвердить или отклонить запрос, не требуя Configuration Manager консоли.

Вы можете определить адреса электронной почты пользователей, которые могут утвердить или отклонить запрос при создании нового развертывания для приложения. Если вам потребуется изменить список адресов электронной почты, перейдите в рабочую область Мониторинг , разверните узел Оповещения и выберите узел Подписки . Выберите Свойства в одной из подписок утвердить приложение по электронной почте , связанной с развертыванием приложения.

При наличии нескольких оповещений можно определить, какое оповещение идет с развертыванием. Откройте свойства оповещения и просмотрите список выбранных оповещений на вкладке Общие. Развертывание включено в качестве оповещения для этой подписки.

Пользователи могут добавить комментарий к запросу из Центра программного обеспечения. Этот комментарий отображается в запросе приложения в консоли Configuration Manager. Этот комментарий также отображается в сообщении электронной почты. Включение этого комментария в сообщение электронной почты помогает утверждателям принять более эффективное решение об утверждении или отклонении запроса.

Предварительные условия

Отправка Уведомления по электронной почте и принятие мер во внутренней сети

При наличии этих предварительных требований получатели получают электронное письмо с уведомлением о запросе. Если они находятся во внутренней сети, они также могут утвердить или отклонить запрос из сообщения электронной почты.

Примечание.

Если в иерархии есть несколько дочерних первичных сайтов, настройте эти предварительные требования для каждого первичного сайта, на котором вы хотите включить эту функцию. Ссылки в уведомлении по электронной почте предназначены для службы администрирования на основном сайте.

Принятие мер из Интернета

С помощью этих дополнительных предварительных требований получатели могут утвердить или отклонить запрос из любого места, где у них есть доступ к Интернету.

  • Включите службу администрирования поставщика SMS через шлюз управления облаком. В консоли Configuration Manager перейдите в рабочую область Администрирование, разверните узел Конфигурация сайта и выберите узел Серверы и роли системы сайта. Выберите сервер с ролью поставщик SMS. В области сведений выберите роль Поставщик SMS и выберите свойства на ленте на вкладке Роль сайта. Выберите параметр Разрешить Configuration Manager трафик шлюза управления облаком для службы администрирования.

  • Установите поддерживаемую версию платформа .NET Framework. Начиная с версии 2107 для поставщика SMS требуется .NET версии 4.6.2 и рекомендуется версия 4.8. В версии 2103 и более ранних для этой роли требуется .NET 4.5 или более поздней версии. Дополнительные сведения см. в разделе Предварительные требования к сайту и системе сайта.

  • Настройка шлюза управления облаком.

    Примечание.

    Этот сценарий не поддерживает развертывания CMG с масштабируемым набором виртуальных машин до установки Configuration Manager версии 2207 или более поздней.

  • Подключение сайта к службам Azure для управления облаком.

  • Включите Microsoft Entra обнаружение пользователей.

  • Настройка параметров вручную в Microsoft Entra ID:

    1. Перейдите к портал Azure как пользователь с разрешениями global Администратор. Перейдите в Microsoft Entra ID и выберите Регистрация приложений.

    2. Выберите клиентское приложение, созданное для интеграции Configuration Manager cloud Management.

    3. В меню Управление выберите Проверка подлинности.

      1. Добавьте новый тип одностраничного приложения , если он еще отсутствует.

      2. В разделе URI перенаправления вставьте следующий путь: https://<CMG FQDN>/CCM_Proxy_ServerAuth/ImplicitAuth

      3. Замените <CMG FQDN> полным доменным именем (FQDN) службы шлюза управления облаком (CMG). Например, GraniteFalls.Contoso.com.

      4. Для Configuration Manager версии 2111 и более поздних в разделе Неявное предоставление и гибридные потоки выберите следующие параметры:

        • Маркеры доступа (используются для неявных потоков)
        • Маркеры ИД (используются для неявных и гибридных потоков)

      5. Нажмите Сохранить.

    Примечание.

    Если в существующем приложении регистрации клиента необходимо обновить URI перенаправления, его необходимо будет создать как SPA и удалить старый URI перенаправления.

Настройка утверждения электронной почты

  1. В консоли Configuration Manager разверните приложение, доступное для коллекции пользователей. На странице Параметры развертывания включите его для утверждения. Затем введите один или несколько адресов электронной почты для получения уведомлений. Отдельные адреса электронной почты с запятой (;).

    Примечание.

    Любой пользователь вашей Microsoft Entra организации, получающий сообщение электронной почты, может утвердить запрос. Не пересылайте сообщение электронной почты другим пользователям, если вы не хотите, чтобы они меры.

  2. Как пользователь, запросите приложение в Центре программного обеспечения.

  3. Вы получите уведомление по электронной почте в течение пяти минут. Содержимое сообщения похоже на следующий пример:

Пример уведомления по электронной почте для утверждения приложения.

Примечание.

Ссылка для утверждения или отклонения используется однократно. Например, вы настраиваете псевдоним группы для получения уведомлений. Мэг утверждает запрос. Теперь Брюс не может отклонить запрос.

Просмотрите файл NotiCtrl.log на сервере сайта для устранения неполадок.

Обслуживание

Configuration Manager хранит сведения о запросе на утверждение приложения в базе данных сайта. Для отмененных или отклоненных запросов сайт удаляет журнал запросов через 30 дней. Это поведение удаления можно настроить с помощью задачи обслуживания сайтаудаления устаревших данных запроса приложения. Сайт никогда не удаляет утвержденные или ожидающие запросы приложений.

Дальнейшие действия

Мониторинг приложений из консоли Configuration Manager