Aracılığıyla paylaş

Configuration Manager konsol uzantılarını yönetme

  • Makale

Uygulama hedefi: Configuration Manager (güncel dalı)

Configuration Manager 2103'den başlayarak Konsol uzantıları düğümü, ortamınızda kullanılan konsol uzantılarının onayını ve yüklemesini yönetmeye başlamanızı sağlar. Uzantıların konsolda olması, bunları hemen kullanılabilir hale getirmez. Yüksek düzeyden adımlar şunlardır:

  1. Yöneticinin site için bir uzantıyı onaylaması gerekir
  2. Yöneticinin uzantı için bildirimleri etkinleştirmesi gerekir.
  3. Konsol kullanıcıları daha sonra uzantıyı kendi yerel konsollarına yükleyebilir.

Bir uzantıyı onayladıktan sonra konsolu açtığınızda bir konsol bildirimi görürsünüz. Bildirimden uzantı yükleyicisini başlatabilir veya Konsol uzantıları düğümünden Yükle seçeneğini kullanabilirsiniz. Yükleyici tamamlandıktan sonra konsol otomatik olarak yeniden başlatılır ve uzantıyı kullanabilirsiniz.

Konsol uzantılarının eski stili, daha güvenli ve merkezi olarak yönetildiği için yeni stile göre aşamalı olarak kullanıma sunulacaktır. Konsol uzantılarının yeni stili aşağıdaki avantajlara sahiptir:

  • İkili dosyaları tek tek konsollara el ile yerleştirmek yerine site için konsol uzantılarının merkezi yönetimi.
  • Konsol uzantılarının farklı uzantı sağlayıcılarından net bir şekilde ayrılması.
  • Yöneticilerin, ortamda hangi konsol uzantılarının yüklenip kullanıldığı üzerinde daha fazla denetim sahibi olma özelliği, bu uzantıların daha güvenli olmasını sağlar.
  • Yalnızca yeni konsol uzantısı stilinin kullanılmasına izin veren bir hiyerarşi ayarı.

    Önemli

    Bu ayar kullanılırsa, Konsol Uzantıları düğümü aracılığıyla onaylanmayan eski stil uzantılarınız artık kullanılamaz. 2103 temel görüntüsünden yüklediyseniz yalnızca hiyerarşi için onaylanan konsol uzantılarına izin ver ayarı varsayılan olarak olurenabled. 2103'ten önceki bir sürümden yükselttiyseniz ayar varsayılan olarak kalır disabled . Ayar hatayla etkinleştirildiyse, ayarın devre dışı bırakılması eski stil uzantılarının yeniden kullanılmasına olanak tanır.

Önkoşullar

Configuration Manager konsolunun yönetim hizmetine bağlanabilmesi ve yönetim hizmetinin işlevsel olması gerekir.

Konsol Uzantıları düğümü hakkında

(Sürüm 2103'te kullanıma sunulmuştur)

Konsol Uzantıları düğümü, Yönetime>Genel Bakış>Güncelleştirmeler ve Bakım altında bulunur. Konsol uzantılarına yönelik eylemler şeritte ve sağ tıklama menüsünde gruplandırılır. Community hub'dan indirilen konsol uzantıları burada gösterilir.

Configuration Manager konsolundaki Konsol Uzantıları düğümü

Konsol Uzantıları grubu için eylemler :

Tüm Siteler grubu için eylemler :

  • Yüklemeyi Onayla: Tüm sitelerde yükleme için konsol uzantısını onaylar. Bildirimler etkinleştirilmeden önce uzantının onaylanması gerekir.
  • Onayı İptal Et:
    • Konsol Uzantıları düğümünden uzantıyı yükleme özelliğini iptal eder.
    • Daha sonra, yerel olarak yüklenmiş bir konsolun bir sonraki başlatması sırasında hiyerarşi genelinde uzantının mevcut örneklerini kaldırır.
    • Uzantının daha sonraki bir tarihte yeniden onaylamasına izin verir.
  • Bildirimleri Etkinleştir: Konsolun bir sonraki başlatılmasından sonra, güvenlik kapsamındaki kullanıcılara uzantının yüklenebileceğini bildirir.
  • Bildirimleri Devre Dışı Bırak: Uzantı için konsol bildirim iletilerini devre dışı bırakır. Güvenlik kapsamındaki kullanıcılar , Konsol Uzantıları düğümünden onaylı uzantıları yüklemeye devam edebilir.
  • Uzantı gerektir (2111'de eklendi): Siteye bağlanmadan önce bir sonraki başlatmada güvenlik kapsamındaki kullanıcılar için uzantıyı otomatik olarak yükler. Konsolu başlatan kullanıcının uzantı yüklemesi için yerel yönetici ayrıcalıklarına sahip olması gerekir.
  • İsteğe Bağlı Yap (2111'de eklendi): Uzantı gereksinimini kaldırır. Konsol kullanıcıları uzantıyı Konsol Uzantıları düğümünden yerel olarak yüklemeye devam edebilir.
  • Sil:
    • Konsol Uzantıları düğümünden uzantıyı yükleme özelliğini iptal eder.
    • Daha sonra, yerel olarak yüklenmiş bir konsolun bir sonraki başlatması sırasında hiyerarşi genelinde uzantının mevcut örneklerini kaldırır.
    • Uzantıyı Konsol Uzantıları düğümünden kaldırarak daha sonra yeniden onaylanamaz.

Grubu sınıflandır :

  • Güvenlik Kapsamlarını Ayarla: Nesnenin güvenliğini sağlamak ve erişimi sınırlamak için güvenlik kapsamlarını ayarlayın.

Yerel Uzantı grubu:

  • Yükleme: Geçerli yerel konsol için seçilen uzantıyı yükler
  • Kaldır: Seçili uzantıyı geçerli yerel konsoldan kaldırır

Not

  • WebView2 konsol uzantısı, Topluluk hub'ını kullanmayı etkinleştirmek için varsayılan olarak onaylanmıştır. Dosyalar, diğer yeniden dağıtılabilir dosyalarla birlikte uygulamasından https://developer.microsoft.com/en-us/microsoft-edge/webview2/#download-section otomatik olarak indirilir.
  • Configuration Manager 2107'ye yükselttiğiniz zaman, WebView2 konsol uzantısını yeniden yüklemeniz istenir.

Hiyerarşi onaylı konsol uzantılarını etkinleştirme

  1. Configuration Manager konsolunda Yönetim çalışma alanına gidin, Site Yapılandırması'nı genişletin ve Siteler'i seçin.
  2. Şeritten Hiyerarşi Ayarları'nı seçin.
  3. Genel sekmesinde Yalnızca hiyerarşi için onaylanan konsol uzantılarına izin ver seçeneğini etkinleştirin veya devre dışı bırakın.
  4. İşiniz bittiğinde Tamam'ı seçerek Hiyerarşi Ayarları Özellikleri'ni kapatın.

Uyarı

Bu ayar iseenabled, Konsol Uzantıları düğümü aracılığıyla onaylanmayan eski stil uzantılarınız artık kullanılamaz. 2103 temel görüntüsünden yüklediyseniz yalnızca hiyerarşi için onaylanan konsol uzantılarına izin ver ayarı varsayılan olarak olurenabled. 2103'ten önceki bir sürümden yükselttiyseniz ayar varsayılan olarak kalır disabled . Ayar hatayla etkinleştirildiyse, ayarın devre dışı bırakılması eski stil uzantılarının yeniden kullanılmasına olanak tanır.

Konsol uzantılarını alma

Hiyerarşi onaylı konsol uzantılarının yeni stilini Configuration Manager almanın üç yolu vardır:

Yerel konsolda uzantı yükleme ve test edin

  1. Uzantının güvenlik kapsamını değiştirin. Uzantının ilk testinde güvenlik kapsamının değiştirilmesi önerilir.

    1. Yönetime>Genel Bakış>Güncelleştirmeler ve Bakım altında Konsol Uzantıları düğümüne gidin.
    2. Uzantıyı seçin ve ardından şeritten Güvenlik Kapsamlarını Ayarla'yı seçin.
    3. Varsayılan güvenlik kapsamını kaldırın ve ilk test için yalnızca bir veya iki yönetici içeren bir kapsam ekleyin.
    4. Uzantının güvenlik kapsamını kaydetmek için Tamam'ı seçin.

  2. Şeritten Yüklemeyi Onayla'yı seçerek veya sağ tıklayarak uzantıyı onaylayın.

    • Uzantı onaylanmamışsa, uzantıyı yükleyemez veya konsol içi bildirimleri etkinleştiremezsiniz.
    • Bu noktada konsolunuzu yeniden başlatırsanız, seçeneği henüz etkinleştirmediğiniz için kullanılabilir uzantıyla ilgili bir bildirim gerçekleşmez.

  3. Yükle'yi seçerek uzantıyı yerel konsola yükleyin.

  4. Uzantı yüklendikten sonra görüntülendiğini doğrulayın ve yerel konsoldan kullanabilirsiniz.

Uzantı yüklemesi için kullanıcı bildirimlerini etkinleştirme

  1. Gerekirse, uzantının güvenlik kapsamlarını daha fazla yöneticinin erişimine izin verecek şekilde değiştirin. Bu yöneticiler, uzantıyı yüklemek için konsol içi bildirimle hedeflenir.
  2. Bildirimleri Etkinleştir'i seçin.
  3. Uzantı yüklü olmayan bir Configuration Manager konsolu başlatın. İdeal olan, güvenlik kapsamını değiştirdiğinizde erişim verdiğiniz bir test hesabı kullanmaktır.
  4. Uzantı bildiriminin gerçekleştiğini ve uzantıyı yükleyebildiğinizi doğrulayın.

Hiyerarşi için imzalanmamış konsol uzantılarına izin ver

(Configuration Manager sürüm 2107 veya üzeri için geçerlidir)

Configuration Manager sürüm 2107'den başlayarak imzalanmamış hiyerarşi onaylı konsol uzantılarına izin vermeyi seçebilirsiniz. Güvenlik risklerini en aza indirmek ve konsol uzantısının orijinalliğini onaylamak için her zaman imzalı uzantıları kullanmak en iyi yöntemdir. Ancak bazı durumlarda, imzalanmamış dahili olarak geliştirilmiş bir uzantı nedeniyle veya laboratuvarda kendi özel uzantınızı test etmek için imzalanmamış konsol uzantılarına izin vermeniz gerekebilir. İmzalanmamış hiyerarşi onaylı konsol uzantılarının içeri aktarılmasına ve yüklenmesine izin vermek için bir hiyerarşi ayarını etkinleştireceksiniz.

  1. Configuration Manager konsolunda Yönetim çalışma alanına gidin, Site Yapılandırması'nı genişletin ve Siteler'i seçin.
  2. Şeritten Hiyerarşi Ayarları'nı seçin.
  3. Genel sekmesinde Hiyerarşi onaylı konsol uzantıları imzasız olabilir seçeneğini etkinleştirin.
  4. İşiniz bittiğinde Tamam'ı seçerek Hiyerarşi Ayarları Özellikleri'ni kapatın.

Not

Şu anda kullanıcı bildirimi için imzalanmamış bir uzantı etkinleştirilmediğinde Konsol Uzantıları düğümünde Gerekli sütunu Hayır değerini doldurma yerine boş kalır.

Konsol uzantısının yüklenmesini gerektir

(2111'de kullanıma sunulmuştur)

Configuration Manager sürüm 2111'den başlayarak, siteye bağlanmadan önce bir konsol uzantısının yüklenmesini gerektirebilirsiniz. Bir uzantı gerektikten sonra, yönetici bir sonraki başlatışında yerel konsol için otomatik olarak yüklenir. Konsol uzantısının yüklenmesini gerektirmek için:

  1. Configuration Manager konsolunda Yönetim çalışma alanına gidin.
  2. Güncelleştirmeler ve Bakım'ı genişletin ve Konsol Uzantıları düğümünü seçin.
  3. Uzantıyı seçin, ardından sağ tıklama menüsünden veya şeritten Uzantı gerektir'i seçin.
    • Uzantı için İsteğe Bağlı Yap'ın seçilmesi uzantı gereksinimini ortadan kaldırır. Konsol kullanıcıları yine de Konsol Uzantıları düğümünden yerel olarak yükleyebilir.
  4. Konsolun uzantının güvenlik kapsamındaki bir kullanıcı tarafından bir sonraki başlatışında yükleme otomatik olarak başlatılır.
    • Konsolu başlatan kullanıcının uzantı yüklemesi için yerel yönetici ayrıcalıklarına sahip olması gerekir.

Konsol uzantısı yükleme kullanıcı bildirimleri

Konsol uzantıları yükleme için onaylandığında kullanıcılara bildirim gönderilir. Bu bildirimler aşağıdaki senaryolarda kullanıcılar için gerçekleşir:

  • Configuration Manager konsolunun yüklenmesi veya güncelleştirilmesi için WebView2 gibi yerleşik bir uzantı gerekir.
  • Konsol uzantıları onaylanmıştır ve Yönetime>Genel Bakış>Güncelleştirmeler ve Hizmet>Konsolu Uzantıları'ndan bildirimler etkinleştirilir.
    • Bildirimler etkinleştirildiğinde, uzantının güvenlik kapsamındaki kullanıcılar aşağıdaki istemleri alır:

  1. Konsolun sağ üst köşesindeki zil simgesini seçerek Configuration Manager konsol bildirimlerini görüntüleyin.

    Configuration Manager konsolundaki bildirimler

  2. Bildirimde Yeni özel konsol uzantılarının kullanılabilir olduğu belirtilir.

    Yeni özel konsol uzantıları kullanılabilir bildirimi

  3. Yüklemeyi başlatmak için Özel konsol uzantılarını yükle bağlantısını seçin.

  4. Yükleme tamamlandığında, konsolu yeniden başlatmak ve yeni uzantıyı etkinleştirmek için Kapat'ı seçin.

    Konsol uzantısı yükleme tamamlandı

Not

Configuration Manager 2107'ye yükselttiğiniz zaman, WebView2 konsol uzantısını yeniden yüklemeniz istenir. WebView2 yüklemesi hakkında daha fazla bilgi için Community hub makalesi varsa WebView2 yükleme bölümüne bakın.

Konsol uzantıları için durum iletileri

(2111'de kullanıma sunulmuştur)

Sürüm 2111'den başlayarak, site konsol uzantılarıyla ilgili olaylar için durum iletileri oluşturur. Durum iletileri, sitenizle birlikte kullanılan konsol uzantılarının görünürlüğünü ve saydamlığını artırır. Sitenizin bilinen ve güvenilen konsol uzantılarını kullandığına emin olmak için bu durum iletilerini kullanın. Durum iletilerinde 54201 ile 54208 kimlikleri bulunur. Bunların tümü aşağıdaki bilgileri içerir:

  • Değişikliği yapan kullanıcı
  • Uzantının kimliği
  • Uzantının sürümü

İleti olaylarının dört kategorisi vardır:

  • Gerekli veya isteğe bağlı
  • Onaylama veya onaylamama
  • Etkinleştirme veya devre dışı bırakma
  • Mezar taşı veya kaldırılma taşı

Örneğin, kimlik 54201 durum iletisinin açıklaması , Kullanıcı "%1" tarafından yapılan konsol uzantısının kimliği "%2" ve sürümü "%3" gereklidir şeklindedir.

Sonraki adımlar