Утверждение приложений в Configuration Manager

Относится к Configuration Manager (Current Branch)

При развертывании приложения в Configuration Manager можно требовать утверждения перед установкой. Пользователи запрашивают приложение в Центре программного обеспечения, а затем вы просматриваете запрос в консоли Configuration Manager. Запрос можно утвердить или отклонить.

Параметры утверждения

Поведение утверждения приложения зависит от того, включается ли рекомендуемый дополнительный интерфейс утверждения приложения. Один из следующих параметров утверждения отображается на странице Параметры развертывания развертывания:

Администратор должен утвердить запрос для этого приложения на устройстве.

Администратор утверждает любые запросы пользователей для приложения, прежде чем пользователь сможет установить его на запрошенном устройстве. Если администратор утвердит запрос, пользователь сможет установить приложение только на этом устройстве. Пользователь должен отправить еще один запрос на установку приложения на другом устройстве. Этот параметр неактивен, если назначение развертывания является обязательным или при развертывании приложения в коллекции устройств.

Просмотрите запросы приложений в разделе Управление приложениями в рабочей области Библиотека программного обеспечения консоли Configuration Manager. В списке есть столбец Устройство для каждого запроса. При выполнении действий с запросом диалоговое окно Запрос приложения также содержит имя устройства, с которого пользователь отправил запрос.

Если запрос не утвержден в течение 30 дней, он удаляется. Переустановка клиента может отменить все ожидающие запросы на утверждение.

Если требуется утверждение развертывания в коллекции устройств, приложение не отображается в Центре программного обеспечения. Если требуется утверждение развертывания для пользовательской коллекции, приложение отображается в Центре программного обеспечения. Вы по-прежнему можете скрыть его от пользователей с параметром клиента Скрыть неутвержденные приложения в Центре программного обеспечения. Дополнительные сведения см. в разделе Параметры клиента центра программного обеспечения.

После утверждения приложения для установки можно отклонить запрос в консоли Configuration Manager. Если пользователи еще не установили приложение, это действие останавливает установку новых копий приложения из Центра программного обеспечения. Если приложение было ранее утверждено и установлено, при отклонении запроса для приложения клиент удаляет приложение с устройства пользователя.

Если вы утверждаете запрос приложения в консоли, а затем отклоняете его, вы можете утвердить его еще раз. Приложение будет переустановлено на клиенте после его утверждения.

Автоматизируйте процесс утверждения с помощью командлета PowerShell Approve-CMApprovalRequest . Этот командлет включает параметр InstallActionBehavior . Используйте этот параметр, чтобы указать, следует ли установить приложение сразу или в нерабочее время.

Вы можете увидеть, какие развертывания требуют утверждения. Выберите приложение в узле Приложения . В области сведений перейдите на вкладку Развертывания . По умолчанию отображается столбец Требует утверждения.

Повторная установка предварительно утвержденных приложений

Вы можете повторить установку приложения, одобренного ранее для пользователя или устройства. Вариант утверждения доступен только для доступных развертываний. Если пользователь удаляет приложение или если процесс начальной установки завершается сбоем, Configuration Manager не будет повторно вычислять его состояние и переустанавливать его. Эта функция позволяет специалисту службы поддержки быстро повторить установку приложения для пользователя, который обращается за помощью.

1. Откройте консоль Configuration Manager от имени пользователя, имеющего разрешение Утвердить для объекта Application. Например, это разрешение имеют встроенные роли "Администратор приложений " или "Автор приложения ".

2. Разверните приложение, которое требует утверждения, и утвердите его.

   Совет

   Кроме того, можно установить приложение для устройства. Он создает утвержденный запрос для приложения на устройстве.

Если приложение не установлено успешно или пользователь удаляет приложение, выполните следующую процедуру, чтобы повторить попытку:

1. В консоли Configuration Manager перейдите в рабочую область Библиотека программного обеспечения , разверните узел Управление приложениями и выберите узел Запросы приложений .

2. Выберите ранее утвержденное приложение. В группе Запрос на утверждение ленты выберите Повторить установку.

Другие ресурсы по утверждению приложений

• Улучшения утверждения приложений в ConfigMgr 1810
• Обновления процесса утверждения приложения в Configuration Manager

Требовать утверждения администратора, если пользователи запрашивают это приложение

Администратор утверждает все запросы пользователей для приложения, прежде чем пользователь сможет установить его. Этот параметр неактивен, если назначение развертывания является обязательным или при развертывании приложения в коллекции устройств.

Запросы на утверждение приложений отображаются в узле Запросы приложений в разделе Управление приложениями в рабочей области Библиотека программного обеспечения . Если запрос не утвержден в течение 30 дней, он удаляется. Переустановка клиента может отменить все ожидающие запросы на утверждение.

После утверждения приложения для установки можно отклонить запрос в консоли Configuration Manager. Это действие не приводит к тому, что клиент удаляет приложение с каких-либо устройств. Это не позволяет пользователям устанавливать новые копии приложения из Центра программного обеспечения.

Уведомления по электронной почте

Вы можете настроить уведомления по электронной почте для запросов на утверждение приложения. Когда пользователь запрашивает приложение, вы получите сообщение электронной почты. Щелкните ссылки в сообщении электронной почты, чтобы утвердить или отклонить запрос без необходимости использования консоли Configuration Manager.

Вы можете определить адреса электронной почты пользователей, которые могут утвердить или отклонить запрос при создании нового развертывания для приложения. Если вам потребуется изменить список адресов электронной почты, перейдите в рабочую область Мониторинг , разверните узел Оповещения и выберите узел Подписки . Выберите Свойства в одной из подписок утвердить приложение по электронной почте , связанной с развертыванием приложения.

При наличии нескольких оповещений можно определить, какое оповещение идет с развертыванием. Откройте свойства оповещения и просмотрите список выбранных оповещений на вкладке Общие. Развертывание включено в качестве оповещения для этой подписки.

Пользователи могут добавить комментарий к запросу из Центра программного обеспечения. Этот комментарий отображается в запросе приложения в консоли Configuration Manager. Этот комментарий также отображается в сообщении электронной почты. Включение этого комментария в сообщение электронной почты помогает утверждателям принять более эффективное решение об утверждении или отклонении запроса.

Предварительные условия

Отправка уведомлений по электронной почте и принятие мер во внутренней сети

При наличии этих предварительных требований получатели получают электронное письмо с уведомлением о запросе. Если они находятся во внутренней сети, они также могут утвердить или отклонить запрос из сообщения электронной почты.

• Включите необязательную функциюУтверждение запросов приложений для пользователей на устройство.

• Настройка уведомлений по электронной почте для оповещений.

  Примечание.

  Администратору, который развертывает приложение, требуется разрешение на создание оповещения и подписки. Если у этого пользователя нет этих разрешений, в конце мастера развертывания программного обеспечения появится сообщение об ошибке: "У вас нет прав безопасности для выполнения этой операции".

• Настройте службу администрирования в Configuration Manager.

Принятие мер из Интернета

С помощью этих дополнительных предварительных требований получатели могут утвердить или отклонить запрос из любого места, где у них есть доступ к Интернету.

• Включите службу администрирования поставщика SMS через шлюз управления облаком. В консоли Configuration Manager перейдите в рабочую область Администрирование , разверните узел Конфигурация сайта и выберите узел Серверы и роли системы сайта . Выберите сервер с ролью поставщик SMS. В области сведений выберите роль Поставщик SMS и выберите свойства на ленте на вкладке Роль сайта. Выберите параметр Разрешить трафик шлюза управления облаком Configuration Manager для службы администрирования.

• Установите поддерживаемую версию .NET Framework. Начиная с версии 2107 для поставщика SMS требуется .NET версии 4.6.2 и рекомендуется версия 4.8. В версии 2103 и более ранних для этой роли требуется .NET 4.5 или более поздней версии. Дополнительные сведения см. в разделе Предварительные требования к сайту и системе сайта.

• Настройка шлюза управления облаком.

  Примечание.

  Этот сценарий не поддерживает развертывания CMG с масштабируемым набором виртуальных машин до установки Configuration Manager версии 2207 или более поздней.

• Подключение сайта к службам Azure для управления облаком.

• Включите обнаружение пользователей Microsoft Entra.

• Настройка параметров вручную в Идентификаторе Microsoft Entra:

  1. Перейдите на портал Azure в качестве пользователя с разрешениями глобального администратора . Перейдите на страницу Идентификатор Microsoft Entra и выберите Регистрация приложений.

  2. Выберите клиентское приложение, созданное для интеграции с Управлением облаком Configuration Manager.

  3. В меню Управление выберите Проверка подлинности.

     1. Добавьте новый тип одностраничного приложения , если он еще отсутствует.

     2. В разделе URI перенаправления вставьте следующий путь: https://<CMG FQDN>/CCM_Proxy_ServerAuth/ImplicitAuth

     3. Замените <CMG FQDN> полным доменным именем (FQDN) службы шлюза управления облаком (CMG). Например, GraniteFalls.Contoso.com.

     4. Для Configuration Manager версии 2111 и более поздних в разделе Неявное предоставление и гибридные потоки выберите следующие параметры:

        • Маркеры доступа (используются для неявных потоков)
        • Маркеры ИД (используются для неявных и гибридных потоков)

     5. Нажмите Сохранить.

  Примечание.

  Если в существующем приложении регистрации клиента необходимо обновить URI перенаправления, его необходимо будет создать как SPA и удалить старый URI перенаправления.

Настройка утверждения электронной почты

1. В консоли Configuration Manager разверните приложение , доступное для коллекции пользователей. На странице Параметры развертывания включите его для утверждения. Затем введите один или несколько адресов электронной почты для получения уведомлений. Отдельные адреса электронной почты с запятой (;).

   Примечание.

   Любой пользователь в вашей организации Microsoft Entra, получающий электронное письмо, может утвердить запрос. Не пересылайте сообщение электронной почты другим пользователям, если вы не хотите, чтобы они меры.

2. Как пользователь, запросите приложение в Центре программного обеспечения.

3. Вы получите уведомление по электронной почте в течение пяти минут. Содержимое сообщения похоже на следующий пример:

Просмотрите файл NotiCtrl.log на сервере сайта для устранения неполадок.

Обслуживание

Configuration Manager сохраняет сведения о запросе на утверждение приложения в базе данных сайта. Для отмененных или отклоненных запросов сайт удаляет журнал запросов через 30 дней. Это поведение удаления можно настроить с помощью задачи обслуживания сайтаудаления устаревших данных запроса приложения. Сайт никогда не удаляет утвержденные или ожидающие запросы приложений.

Дальнейшие действия

Мониторинг приложений из консоли Configuration Manager