Gestire le estensioni della console di Configuration Manager

Si applica a: Configuration Manager (Current Branch)

A partire da Configuration Manager 2103, il nodo delle estensioni della console consente di iniziare a gestire l'approvazione e l'installazione delle estensioni della console usate nell'ambiente. La presenza di estensioni nella console non le rende immediatamente disponibili. Da un livello generale, i passaggi sono:

1. L'amministratore deve approvare un'estensione per il sito
2. L'amministratore deve abilitare le notifiche per l'estensione.
3. Gli utenti della console possono quindi installare l'estensione nella console locale.

Dopo aver approvato un'estensione, quando apri la console vedrai una notifica sulla console. Dalla notifica è possibile avviare il programma di installazione dell'estensione o usare l'opzione Installa dal nodo Estensioni console. Al termine del programma di installazione, la console viene riavviata automaticamente ed è possibile usare l'estensione.

Il vecchio stile delle estensioni della console inizierà a essere gradualmente eliminato a favore del nuovo stile, poiché sono più sicure e gestite centralmente. Il nuovo stile delle estensioni della console offre i vantaggi seguenti:

• Gestione centralizzata delle estensioni della console per il sito anziché inserire manualmente i file binari nelle singole console.
• Una netta separazione delle estensioni della console dai diversi provider di estensioni.
• La possibilità per gli amministratori di avere un maggiore controllo sulle estensioni della console caricate e utilizzate nell'ambiente, per mantenerle più sicure.
• Impostazione gerarchica che consente di utilizzare solo il nuovo stile dell'estensione della console.

  Importante

  Se si usa questa impostazione, non sarà più possibile usare le estensioni vecchio stile che non sono approvate tramite il nodo Estensioni console. L'impostazione Consenti solo le estensioni della console approvate per la gerarchia è enabled impostata per impostazione predefinita se l'installazione è avvenuta dall'immagine di base 2103. L'impostazione rimane disabled per impostazione predefinita se è stato eseguito l'aggiornamento da una versione precedente alla 2103. Se l'impostazione è stata abilitata per errore, la disabilitazione dell'impostazione consente di riutilizzare le estensioni vecchio stile.

Prerequisiti

La console di Configuration Manager deve essere in grado di connettersi al servizio di amministrazione e il servizio di amministrazione deve essere funzionante.

Informazioni sul nodo Estensioni console

(Disponibile nella versione 2103)

Il nodo Estensioni console si trova in Amministrazione>>Aggiornamenti Panoramica e Manutenzione. Le azioni per le estensioni della console sono raggruppate nella barra multifunzione e nel menu di scelta rapida. Le estensioni della console scaricate dall'hub della community verranno visualizzate qui.

Azioni per il gruppo Estensioni console :

• Aggiorna: aggiorna il nodo
• Importa estensione console: avvia la procedura guidata Importa estensione console (aggiunta nel 2111)

Gruppo Azioni per tutti i siti :

• Approva installazione: approva l'estensione della console per l'installazione in tutti i siti. Prima dell'abilitazione delle notifiche è necessario approvare un'estensione.
• Revoca approvazione:
  • Revoca la possibilità di installare l'estensione dal nodo Estensioni console.
  • Notifica quindi disinstalla le istanze esistenti dell'estensione nella gerarchia al successivo avvio di una console installata localmente.
  • Consente di riapprovare l'estensione in un secondo momento.
• Abilita notifiche: al successivo avvio della console, notifica agli utenti nell'ambito di sicurezza che l'estensione può essere installata.
• Disabilita notifiche: disabilita i messaggi di notifica della console per l'estensione. Gli utenti che rientrano nell'ambito della sicurezza possono comunque installare le estensioni approvate dal nodo Estensioni console .
• Richiedi estensione (aggiunto nel 2111): installa automaticamente l'estensione per gli utenti nell'ambito di sicurezza al successivo avvio prima di connettersi al sito. L'utente che avvia la console deve disporre dei privilegi di amministratore locale per l'installazione dell'estensione.
• Rendi facoltativo (aggiunto nel 2111): rimuove il requisito di un'estensione. Gli utenti della console possono comunque installare l'estensione localmente dal nodo Estensioni console.
• Elimina:
  • Revoca la possibilità di installare l'estensione dal nodo Estensioni console.
  • Notifica quindi disinstalla le istanze esistenti dell'estensione nella gerarchia al successivo avvio di una console installata localmente.
  • Rimuove l'estensione dal nodo Estensioni console in modo che non possa essere approvata nuovamente in un secondo momento.

Classificare il gruppo:

• Impostare gli ambiti di sicurezza: impostare gli ambiti di sicurezza per proteggere l'oggetto e limitare l'accesso.

Gruppo Estensione locale :

• Installa: installa l'estensione selezionata per la console locale corrente
• Disinstalla: disinstalla l'estensione selezionata dalla console locale corrente

Abilitare le estensioni della console approvate per la gerarchia

1. Nella console di Configuration Manager passare all'area di lavoro Amministrazione, espandere Configurazione sito e selezionare Siti.
2. Selezionare Impostazioni gerarchia sulla barra multifunzione.
3. Nella scheda Generale , abilita o disabilita l'opzione Consenti solo le estensioni della console approvate per la gerarchia .
4. Selezionare OK al termine per chiudere le proprietà delle impostazioni gerarchiche.

Ottenere le estensioni della console

Esistono tre modi per ottenere il nuovo stile delle estensioni della console approvate dalla gerarchia in Configuration Manager:

• Un'estensione può essere fornita con Configuration Manager, ad esempio WebView2
• Scaricare le estensioni della console dall'hub della community
• Importare le estensioni della console

Installare e testare un'estensione su una console locale

1. Modificare l'ambito di sicurezza per l'estensione. È consigliabile modificare l'ambito di sicurezza per testare inizialmente un'estensione.

   1. Passare al nodo Estensioni console in Amministrazione>>panoramica: Aggiornamenti e manutenzione.
   2. Selezionare l'estensione, quindi selezionare Imposta ambiti di sicurezza sulla barra multifunzione.
   3. Rimuovere l'ambito di sicurezza predefinito e aggiungere un ambito che contenga solo uno o due amministratori per il test iniziale.
   4. Scegliere OK per salvare l'ambito di sicurezza per l'estensione.

2. Approvare l'estensione selezionando Approva installazione dalla barra multifunzione o dal menu di scelta rapida.

   • Se l'estensione non viene approvata, non potrai installarla o abilitare le notifiche nella console.
   • Se a questo punto riavvii la console, non verrà visualizzata alcuna notifica sull'estensione disponibile perché l'opzione non è stata ancora abilitata.

3. Installa l'estensione nella console locale scegliendo Installa.

4. Dopo aver installato l'estensione, verifica che sia visualizzata e puoi usarla dalla console locale.

Abilita le notifiche utente per l'installazione dell'estensione

1. Se necessario, modifica gli ambiti di sicurezza per l'estensione per consentire l'accesso a più amministratori. Questi amministratori verranno destinatari della notifica nella console per l'installazione dell'estensione.
2. Seleziona Abilita notifiche.
3. Avviare una console di Configuration Manager in cui non è installata l'estensione. Idealmente, utilizza un account di test a cui hai concesso l'accesso quando hai modificato l'ambito di sicurezza.
4. Verificare che la notifica per l'estensione sia presente e che sia possibile installare l'estensione.

Consente le estensioni della console non firmate per la gerarchia

(Si applica a Configuration Manager versione 2107 o successiva)

A partire da Configuration Manager versione 2107, puoi scegliere di consentire le estensioni della console approvate per la gerarchia senza segno. È consigliabile usare sempre estensioni firmate per ridurre al minimo i rischi per la sicurezza e confermare l'autenticità di un'estensione della console. Tuttavia, in alcuni casi potrebbe essere necessario consentire estensioni di console non firmate a causa di un'estensione sviluppata internamente non firmata o per testare la propria estensione personalizzata in un lab. Per consentire l'importazione e l'installazione di estensioni della console approvate per la gerarchia non firmate, è necessario abilitare un'impostazione della gerarchia.

1. Nella console di Configuration Manager passare all'area di lavoro Amministrazione, espandere Configurazione sito e selezionare Siti.
2. Selezionare Impostazioni gerarchia sulla barra multifunzione.
3. Nella scheda Generale , abilita l'opzione Le estensioni della console approvate per la gerarchia possono essere non firmate .
4. Selezionare OK al termine per chiudere le proprietà delle impostazioni gerarchiche.

Richiedere l'installazione di un'estensione della console

(Introdotto nel 2111)

A partire da Configuration Manager versione 2111, puoi richiedere l'installazione di un'estensione della console prima che si connetta al sito. Dopo aver richiesto un'estensione, questa viene installata automaticamente per la console locale al successivo avvio da parte di un amministratore. Per richiedere l'installazione di un'estensione della console:

1. Nella console di Configuration Manager passa all'area di lavoro Amministrazione.
2. Espandere Aggiornamenti e manutenzione e selezionare il nodo Estensioni console.
3. Selezionare l'estensione, quindi scegliere Richiedi estensione dal menu di scelta rapida o dalla barra multifunzione.
   • Se selezioni Rendi facoltativo per un'estensione, il requisito dell'estensione viene rimosso. Gli utenti della console possono comunque installarla localmente dal nodo Estensioni console.
4. Al successivo avvio della console da parte di un utente che rientra nell'ambito di sicurezza dell'estensione, l'installazione viene avviata automaticamente.
   • L'utente che avvia la console deve disporre dei privilegi di amministratore locale per l'installazione dell'estensione.

Notifiche utente per l'installazione dell'estensione della console

Gli utenti ricevono una notifica quando le estensioni della console vengono approvate per l'installazione. Queste notifiche si verificano per gli utenti negli scenari seguenti:

• La console di Configuration Manager richiede l'installazione o l'aggiornamento di un'estensione integrata, ad esempio WebView2.
• Le estensioni della console vengono approvate e le notifiche vengono abilitate daPanoramica>amministrazione>(phrasefix)Aggiornamenti e Estensioni console di manutenzione>.
  • Quando le notifiche sono abilitate, gli utenti che rientrano nell'ambito di sicurezza per l'estensione ricevono le richieste seguenti:

1. Nell'angolo in alto a destra della console, seleziona l'icona della campanella per visualizzare le notifiche della console di Configuration Manager.

   

2. La notifica indicherà che sono disponibili nuove estensioni della console personalizzate.

   

3. Seleziona il collegamento Installa estensioni console personalizzate per avviare l'installazione.

4. Al termine dell'installazione, seleziona Chiudi per riavviare la console e abilitare la nuova estensione.

   

Messaggi di stato per le estensioni della console

(Introdotto nel 2111)

A partire dalla versione 2111, il sito crea messaggi di stato per gli eventi correlati alle estensioni della console. I messaggi di stato migliorano la visibilità e la trasparenza delle estensioni della console utilizzate con il sito. Usare questi messaggi di stato per assicurarsi che il sito utilizzi estensioni di console note e attendibili. I messaggi di stato hanno ID compresi tra 54201 e 54208. Tutti includono le informazioni seguenti:

• Utente che ha apportato la modifica
• ID dell'estensione
• La versione dell'estensione

Esistono quattro categorie di eventi messaggio:

• Obbligatorio o facoltativo
• Approvare o disapprovare
• Abilitare o disabilitare
• Oggetto lapide o non lapide

Ad esempio, la descrizione del messaggio di stato, ID 54201 è: Estensione della console creata dall'utente "%1" con ID "%2" e versione "%3" obbligatori.

Passaggi successivi

• Estensioni della console dall'hub della community
• Importare le estensioni della console
• Notifiche della console di Configuration Manager
• Suggerimenti per la console