Administrar extensiones de consola de Configuration Manager

Se aplica a: Configuration Manager (rama actual)

A partir de Configuration Manager 2103, el nodo de extensiones de consola permite empezar a administrar la aprobación y la instalación de las extensiones de consola usadas en su entorno. Tener extensiones en la consola no hace que estén disponibles inmediatamente. Desde un nivel superior, los pasos son:

1. Un administrador tiene que aprobar una extensión para el sitio
2. El administrador tiene que habilitar las notificaciones para la extensión.
3. Los usuarios de la consola podrán instalar la extensión en su consola local.

Después de aprobar una extensión, cuando abras la consola, verás una notificación de la consola. Desde la notificación, puede iniciar el instalador de extensiones o usar la opción Instalar del nodo Extensiones de consola . Una vez finalizada la instalación, la consola se reinicia automáticamente y puedes usar la extensión.

El estilo antiguo de las extensiones de consola comenzará a eliminarse gradualmente en favor del nuevo estilo, ya que son más seguras y se administran de forma centralizada. El nuevo estilo de extensiones de consola tiene las siguientes ventajas:

• Administración centralizada de extensiones de consola para el sitio en lugar de colocar manualmente archivos binarios en consolas individuales.
• Una clara separación de las extensiones de consola de los diferentes proveedores de extensiones.
• La capacidad de los administradores de tener más control sobre qué extensiones de consola se cargan y usan en el entorno, para mantenerlas más seguras.
• Una configuración jerárquica que permite usar solamente el nuevo estilo de extensión de consola.

  Importante

  Si se usa esta configuración, las extensiones de estilo anterior que no se aprueban a través del nodo Extensiones de consola ya no se podrán usar. La configuración de Permitir solo las extensiones de consola aprobadas para la jerarquía es enabled predeterminada si instaló desde la imagen de línea base 2103. La configuración se mantiene disabled de forma predeterminada si actualizó desde una versión anterior a la 2103. Si la configuración se habilitó por error, deshabilitarla permite volver a usar las extensiones de estilo anterior.

Requisitos previos

La consola de Configuration Manager debe poder conectarse al servicio de administración y el servicio de administración debe ser funcional.

Acerca del nodo de extensiones de consola

(Introducido en la versión 2103)

El nodo Extensiones de consola se encuentra en Informacióngeneral> de administración>: Novedades y mantenimiento. Las acciones de las extensiones de consola se agrupan en la cinta de opciones y en el menú contextual. Las extensiones de consola descargadas del Centro de comunidad se mostrarán aquí.

Acciones para el grupo Extensiones de consola :

• Actualizar: actualiza el nodo
• Importar extensión de consola: inicia el asistente para importar extensión de consola (agregado en 2111)

Acciones para el grupo Todos los sitios :

• Aprobar la instalación: aprueba la extensión de la consola para la instalación en todos los sitios. Una extensión debe ser aprobada antes de que se habiliten las notificaciones.
• Revocar aprobación:
  • Revoca la capacidad de instalar la extensión desde el nodo Extensiones de consola .
  • Notifica y desinstala las instancias existentes de la extensión en toda la jerarquía en el siguiente inicio de una consola instalada localmente.
  • Permite volver a aprobar la extensión en una fecha posterior.
• Habilitar notificaciones: la próxima vez que se inicie la consola, notifica a los usuarios dentro del ámbito de seguridad que se puede instalar la extensión.
• Deshabilitar notificaciones: deshabilita los mensajes de notificación de consola para la extensión. Los usuarios dentro del ámbito de seguridad aún pueden instalar extensiones aprobadas desde el nodo Extensiones de consola .
• Requerir extensión (agregada en 2111): Instala automáticamente la extensión para los usuarios dentro del ámbito de seguridad en el siguiente inicio antes de conectarse al sitio. El usuario que inicia la consola necesita privilegios de administrador local para la instalación de la extensión.
• Hacer opcional (agregado en 2111): elimina el requisito de una extensión. Los usuarios de consola aún pueden instalar la extensión localmente desde el nodo Extensiones de consola .
• Eliminar:
  • Revoca la capacidad de instalar la extensión desde el nodo Extensiones de consola .
  • Notifica y desinstala las instancias existentes de la extensión en toda la jerarquía en el siguiente inicio de una consola instalada localmente.
  • Quita la extensión del nodo Extensiones de consola para que no se pueda volver a aprobar más tarde.

Clasificar grupo:

• Establecer ámbitos de seguridad: establezca los ámbitos de seguridad para proteger el objeto y limitar el acceso.

Grupo de extensión local :

• Instalar: instala la extensión seleccionada para la consola local actual
• Desinstalar: desinstala la extensión seleccionada de la consola local actual

Habilitar extensiones de consola aprobadas por la jerarquía

1. En la consola de Configuration Manager, vaya al área de trabajo Administración, expanda Configuración del sitio y seleccione Sitios.
2. Seleccione Configuración de jerarquía en la cinta de opciones.
3. En la pestaña General , habilite o deshabilite la opción Permitir solo las extensiones de consola aprobadas para la jerarquía .
4. Seleccione Aceptar cuando haya terminado para cerrar las propiedades de configuración de jerarquía.

Obtener extensiones de consola

Hay tres maneras de obtener el nuevo estilo de extensiones de consola aprobadas por la jerarquía en Configuration Manager:

• Una extensión puede venir con Configuration Manager, como WebView2
• Descargar extensiones de consola desde el Centro de comunidad
• Importar las extensiones de consola

Instalar y probar una extensión en una consola local

1. Cambie el ámbito de seguridad de la extensión. Se recomienda cambiar el ámbito de seguridad para las pruebas iniciales de una extensión.

   1. Vaya al nodo Extensiones de consola enInformación general> de administración>: Novedades y mantenimiento.
   2. Seleccione la extensión y, a continuación, Establecer ámbitos de seguridad en la cinta de opciones.
   3. Quite el ámbito de seguridad predeterminado y agregue un ámbito que solo contenga uno o dos administradores para las pruebas iniciales.
   4. Elija Aceptar para guardar el ámbito de seguridad de la extensión.

2. Apruebe la extensión seleccionando Aprobar instalación en la cinta de opciones o en el menú contextual.

   • Si la extensión no se aprueba, no podrás instalarla ni habilitar las notificaciones en la consola para ella.
   • Si reinicias la consola en este momento, no se producirá una notificación sobre la extensión disponible, ya que aún no has habilitado la opción.

3. Instale la extensión en la consola local eligiendo Instalar.

4. Una vez instalada la extensión, compruebe que se muestra y que puede usarla desde la consola local.

Habilitar notificaciones de usuario para la instalación de extensiones

1. Si es necesario, modifique los ámbitos de seguridad de la extensión para permitir el acceso de más administradores. Estos administradores recibirán la notificación en la consola para instalar la extensión.
2. Seleccione Habilitar notificaciones.
3. Inicie una consola de Configuration Manager que no tenga instalada la extensión. Idealmente, use una cuenta de prueba a la que haya concedido acceso al modificar el ámbito de seguridad.
4. Compruebe que se produce la notificación de la extensión y que puede instalar la extensión.

Permitir extensiones de consola sin firmar para la jerarquía

(Se aplica a Configuration Manager versión 2107 o posterior)

A partir de la versión 2107 de Configuration Manager, puedes optar por permitir extensiones de consola aprobadas por jerarquía sin firmar. Se recomienda usar siempre extensiones firmadas para minimizar los riesgos de seguridad y confirmar la autenticidad de una extensión de consola. Sin embargo, en algunos casos es posible que tengas que permitir extensiones de consola sin firmar debido a una extensión desarrollada internamente sin firmar o para probar tu propia extensión personalizada en un laboratorio. Para permitir la importación e instalación de extensiones de consola aprobadas por jerarquía sin firmar, habilite una configuración de jerarquía.

1. En la consola de Configuration Manager, vaya al área de trabajo Administración, expanda Configuración del sitio y seleccione Sitios.
2. Seleccione Configuración de jerarquía en la cinta de opciones.
3. En la pestaña General, habilite la opción Hierarchy approved console extensions can be unfirm.
4. Seleccione Aceptar cuando haya terminado para cerrar las propiedades de configuración de jerarquía.

Requerir la instalación de una extensión de consola

(Introducido en 2111)

A partir de la versión 2111 de Configuration Manager, puedes requerir la instalación de una extensión de consola antes de que se conecte al sitio. Una vez que necesite una extensión, se instalará automáticamente en la consola local la próxima vez que un administrador la inicie. Para requerir la instalación de una extensión de consola:

1. En la consola de Configuration Manager, ve al área de trabajo Administración.
2. Expanda Novedades y mantenimiento y seleccione el nodo Extensiones de consola.
3. Seleccione la extensión y luego seleccione Requerir extensión en el menú contextual o en la cinta de opciones.
   • Al seleccionar Ser opcional para una extensión, se quita el requisito de extensión. Los usuarios de la consola aún pueden instalarlo localmente desde el nodo Extensiones de consola .
4. La próxima vez que un usuario inicie la consola dentro del ámbito de seguridad de la extensión, la instalación se iniciará automáticamente.
   • El usuario que inicia la consola necesita privilegios de administrador local para la instalación de la extensión.

Notificaciones de usuario de instalación de extensión de consola

Los usuarios reciben una notificación cuando se aprueba la instalación de extensiones de consola. Estas notificaciones se producen para los usuarios en los siguientes escenarios:

• La consola de Configuration Manager requiere la instalación o actualización de una extensión integrada, como WebView2.
• Las extensiones de consola se aprueban y las notificaciones se habilitan desde Informacióngeneral> de administración>, Novedades y Extensiones de consola de> mantenimiento.
  • Cuando las notificaciones están habilitadas, los usuarios del ámbito de seguridad de la extensión reciben las siguientes indicaciones:

1. En la esquina superior derecha de la consola, selecciona el icono de campana para mostrar las notificaciones de la consola de Configuration Manager.

   

2. La notificación indicará que hay disponibles nuevas extensiones de consola personalizadas.

   

3. Selecciona el vínculo Instalar extensiones de consola personalizadas para iniciar la instalación.

4. Cuando finalice la instalación, selecciona Cerrar para reiniciar la consola y habilitar la nueva extensión.

   

Mensajes de estado para extensiones de consola

(Introducido en 2111)

A partir de la versión 2111, el sitio crea mensajes de estado para eventos relacionados con las extensiones de consola. Los mensajes de estado mejoran la visibilidad y la transparencia de las extensiones de consola que se usan con el sitio. Usa estos mensajes de estado para asegurarte de que tu sitio usa extensiones de consola conocidas y de confianza. Los mensajes de estado tienen identificadores de 54201 a 54208. Todos incluyen la siguiente información:

• El usuario que realizó el cambio
• El identificador de la extensión
• La versión de la extensión

Hay cuatro categorías de eventos de mensajes:

• Obligatorio u opcional
• Aprobar o no aprobar
• Habilitar o deshabilitar
• Lápida o untombstone

Por ejemplo, la descripción del mensaje de estado ID 54201 es Extensión de consola creada por el usuario "%1" con el id "%2" . y la versión "%3" necesarios.

Pasos siguientes

• Extensiones de consola del Centro de comunidad
• Importar las extensiones de consola
• Notificaciones de la consola de Configuration Manager
• Sugerencias de consola