Toepassingen goedkeuren in Configuration Manager

Van toepassing op: Configuration Manager (current branch)

Bij de implementatie van een toepassing in Configuration Manager kan goedkeuring vóór de installatie vereist zijn. Gebruikers vragen de toepassing aan in het Software Center en u bekijkt de aanvraag in de Configuration Manager-console. U kunt de aanvraag goedkeuren of weigeren.

Instellingen voor goedkeuring

Het goedkeuringsgedrag voor toepassingen hangt ervan af of u de aanbevolen optionele app-goedkeuringservaring inschakelt. Een van de volgende goedkeuringsinstellingen wordt weergegeven op de pagina Implementatie-instellingen van de toepassingsimplementatie:

Een beheerder moet een aanvraag voor deze toepassing op het apparaat goedkeuren

De beheerder keurt alle gebruikersaanvragen voor de toepassing goed voordat de gebruiker deze op het gevraagde apparaat kan installeren. Als de beheerder de aanvraag goedkeurt, kan de gebruiker de toepassing alleen op dat apparaat installeren. De gebruiker moet nog een aanvraag indienen om de toepassing op een ander apparaat te installeren. Deze optie wordt grijs weergegeven wanneer het implementatiedoel is vereist of wanneer u de toepassing implementeert op een apparaatverzameling.

Bekijk toepassingsaanvragen onder Toepassingsbeheer in de werkruimte Softwarebibliotheek van de Configuration Manager-console. Er is een apparaatkolom in de lijst voor elke aanvraag. Wanneer u actie onderneemt op de aanvraag, bevat het dialoogvenster Toepassingsaanvraag ook de naam van het apparaat waarmee de gebruiker de aanvraag heeft ingediend.

Als een aanvraag niet binnen 30 dagen wordt goedgekeurd, wordt deze verwijderd. Als u de client opnieuw installeert, worden eventuele in behandeling zijnde goedkeuringsaanvragen mogelijk geannuleerd.

Wanneer u goedkeuring wilt vereisen voor een implementatie van een apparaatverzameling, wordt de app niet weergegeven in het Software Center. Als u goedkeuring nodig hebt voor een implementatie van een gebruikersverzameling, wordt de app weergegeven in het Software Center. U kunt deze nog steeds verbergen voor gebruikers met de clientinstelling Niet-goedgekeurde toepassingen verbergen in Software Center. Zie Clientinstellingen voor Software Center voor meer informatie.

Nadat u een toepassing hebt goedgekeurd voor installatie, kunt u de aanvraag weigeren in de Configuration Manager-console. Als gebruikers de toepassing nog niet hebben geïnstalleerd, voorkomt deze actie dat ze nieuwe exemplaren van de toepassing installeren vanuit het Software Center. Als een toepassing eerder is goedgekeurd en geïnstalleerd, wordt de toepassing van het apparaat van de gebruiker verwijderd wanneer u de aanvraag voor de toepassing weigert .

Als je een app-aanvraag in de console goedkeurt en vervolgens weigert, kun je deze opnieuw goedkeuren. De app wordt opnieuw geïnstalleerd op de client nadat u deze hebt goedgekeurd.

Automatiseer het goedkeuringsproces met de PowerShell-cmdlet Approve-CMApprovalRequest . Deze cmdlet bevat de parameter InstallActionBehavior . Gebruik deze parameter om op te geven of u de toepassing direct of buiten kantooruren wilt installeren.

U kunt zien welke implementaties moeten worden goedgekeurd. Selecteer een app in het knooppunt Toepassingen . Ga in het detailvenster naar het tabblad Implementaties . Er wordt standaard een kolom weergegeven, Goedkeuring vereist.

Probeer vooraf goedgekeurde toepassingen opnieuw te installeren

U kunt opnieuw proberen een app te installeren die u eerder hebt goedgekeurd voor een gebruiker of apparaat. De optie voor goedkeuring geldt alleen voor beschikbare implementaties. Als de gebruiker de app verwijdert of als het initiële installatieproces mislukt, wordt de status van de app niet opnieuw geëvalueerd en opnieuw geïnstalleerd door Configuration Manager. Met deze functie kan een ondersteuningsmedewerker snel proberen de app opnieuw te installeren voor een gebruiker die om hulp vraagt.

1. Open de Configuration Manager-console als een gebruiker met de machtiging Goedkeuren voor het toepassingsobject. De ingebouwde rollen Toepassingsbeheerder of Toepassingsauteur hebben bijvoorbeeld deze machtiging.

2. Een app implementeren waarvoor goedkeuring is vereist en deze goedkeuren.

   Tip

   U kunt ook een toepassing voor een apparaat installeren. Er wordt een goedgekeurde aanvraag voor de app op het apparaat gemaakt.

Als de toepassing niet wordt geïnstalleerd of als de gebruiker de app verwijdert, gebruikt u de volgende procedure om het opnieuw te proberen:

1. Ga in de Configuration Manager-console naar de werkruimte Softwarebibliotheek, vouw Toepassingsbeheer uit en selecteer het knooppunt Toepassingsaanvragen.

2. Selecteer de eerder goedgekeurde app. Selecteer in de groep Goedkeuringsaanvraag van het lint de optie Opnieuw installeren.

Andere bronnen voor app-goedkeuring

• Verbeteringen in de goedkeuring van toepassingen in ConfigMgr 1810
• Updates in het goedkeuringsproces voor toepassingen in Configuration Manager

Goedkeuring van beheerder vereisen als gebruikers deze toepassing aanvragen

De beheerder keurt alle gebruikersaanvragen voor de toepassing goed voordat de gebruiker deze kan installeren. Deze optie wordt grijs weergegeven wanneer het implementatiedoel is vereist of wanneer u de toepassing implementeert op een apparaatverzameling.

Aanvragen voor goedkeuring van toepassingen worden weergegeven op het knooppunt Toepassingsaanvragen , onder Toepassingsbeheer in de werkruimte Softwarebibliotheek . Als een aanvraag niet binnen 30 dagen wordt goedgekeurd, wordt deze verwijderd. Als u de client opnieuw installeert, worden eventuele in behandeling zijnde goedkeuringsaanvragen mogelijk geannuleerd.

Nadat u een toepassing hebt goedgekeurd voor installatie, kunt u de aanvraag weigeren in de Configuration Manager-console. Deze actie heeft niet tot gevolg dat de client de toepassing van een apparaat verwijdert. Hiermee voorkomt u dat gebruikers nieuwe exemplaren van de toepassing installeren vanuit het Software Center.

E-mailmeldingen

U kunt e-mailmeldingen configureren voor aanvragen om goedkeuring van toepassingen. Wanneer een gebruiker een toepassing aanvraagt, ontvangt u een e-mail. Klik op koppelingen in het e-mailbericht om de aanvraag goed te keuren of af te wijzen, zonder dat hiervoor de Configuration Manager-console nodig is.

U kunt de e-mailadressen definiëren van de gebruikers die de aanvraag kunnen goedkeuren of weigeren wanneer u een nieuwe implementatie voor de toepassing maakt. Als u de lijst met e-mailadressen achteraf moet wijzigen, gaat u naar de werkruimte Controle, vouwt u Waarschuwingen uit en selecteert u het knooppunt Abonnementen. Selecteer Eigenschappen in een van de Toepassingen goedkeuren via e-mailabonnementen die betrekking hebben op uw toepassingsimplementatie.

Als er meer dan één waarschuwing is, kunt u bepalen welke waarschuwing bij welke implementatie hoort. De eigenschappen van de waarschuwing openen en de lijst met geselecteerde waarschuwingen weergeven op het tabblad Algemeen. De implementatie is ingeschakeld als waarschuwing voor dit abonnement.

Gebruikers kunnen vanuit het Software Center een opmerking toevoegen aan de aanvraag. Deze opmerking wordt weergegeven bij de toepassingsaanvraag in de Configuration Manager-console. Deze opmerking wordt ook weergegeven in het e-mailbericht. Door deze opmerking in het e-mailbericht op te nemen, kunnen de goedkeurders betere beslissingen nemen om de aanvraag goed te keuren of af te wijzen.

Vereisten

E-mailmeldingen verzenden en actie ondernemen op het interne netwerk

Met deze vereisten ontvangen geadresseerden een e-mailbericht met kennisgeving van de aanvraag. Als ze zich in het interne netwerk bevinden, kunnen ze het verzoek van de e-mail ook goedkeuren of weigeren.

• Schakel de optionele functiein Toepassingsaanvragen voor gebruikers per apparaat goedkeuren.

• E-mailmeldingen configureren voor waarschuwingen.

  Opmerking

  De gebruiker met beheerdersrechten die de toepassing implementeert, moet zijn gemachtigd om een waarschuwing en een abonnement te maken. Als deze gebruiker deze machtigingen niet heeft, wordt er aan het einde van de wizard Software implementeren een foutbericht weergegeven: 'U hebt geen beveiligingsrechten om deze bewerking uit te voeren.'

• De beheerservice instellen in Configuration Manager.

Actie ondernemen vanaf internet

Met deze aanvullende optionele vereisten kunnen ontvangers de aanvraag goedkeuren of weigeren vanaf elke locatie waar ze toegang tot internet hebben.

• Schakel de beheerservice van de sms-provider in via de Cloud Management Gateway. Ga in de Configuration Manager-console naar de werkruimte Beheer, vouw Siteconfiguratie uit en selecteer het knooppunt Servers en Sitesysteemrollen. Selecteer de server met de rol van sms-provider. Selecteer in het detailvenster de rol Sms-provider en selecteer Eigenschappen op het lint op het tabblad Siterol. Selecteer de optie om Configuration Manager-gatewayverkeer voor cloudbeheer voor beheerservice toe te staan.

• Installeer een ondersteunde versie van het .NET Framework. Vanaf versie 2107 vereist de sms-provider .NET-versie 4.6.2 en versie 4.8 wordt aanbevolen. In versie 2103 en eerder is voor deze rol .NET 4.5 of hoger vereist. Voor meer informatie: vereisten voor de site en het sitesysteem.

• Stel een gateway voor cloudbeheer in.

  Opmerking

  Dit scenario biedt geen ondersteuning voor CMG-implementaties met een virtuele-machineschaal ingesteld totdat Configuration Manager versie 2207 of hoger is geïnstalleerd.

• Breng de site over naar Azure-services voor cloudbeheer.

• Schakel Microsoft Entra-gebruikersdetectie in.

• Instellingen in Microsoft Entra ID handmatig configureren:

  1. Ga naar de Azure Portal als gebruiker met machtigingen voor globale beheerder. Ga naar Microsoft Entra ID en selecteer App-registraties.

     Belangrijk

     De rol van globale beheerder van Microsoft Entra is een zeer bevoorrechte rol en mag alleen worden gebruikt wanneer een andere rol niet kan worden gebruikt. Voor deze functie is de rol van globale beheerder vereist. Voor andere functies raadt Microsoft aan rollen met de minste machtigingen te gebruiken. Zie Grondbeginselen van beheer op basis van rollen voor Configuration Manager voor meer informatie.

  2. Selecteer de clienttoepassing die is gemaakt voor integratie met Configuration Manager Cloud Management.

  3. Selecteer Verificatie in het menu Beheren.

     1. Voeg een nieuw type toepassing met één pagina toe als dit nog niet aanwezig is.

     2. In de sectie Redirect URIs plakt u het volgende pad: https://<CMG FQDN>/CCM_Proxy_ServerAuth/ImplicitAuth

     3. Vervang <CMG FQDN> deze door de FQDN (Fully Qualified Domain Name) van uw CMG-service (Cloud Management Gateway). Bijvoorbeeld: GraniteFalls.Contoso.com.

     4. Voor Configuration Manager versie 2111 en hoger selecteert u in de sectie Impliciete toekenning en hybride stromen de volgende opties:

        • Toegangstokens (gebruikt voor impliciete stromen)
        • ID-tokens (gebruikt voor impliciete en hybride stromen)

     5. Selecteer vervolgens Opslaan.

  Opmerking

  Als op een bestaande clientregistratietoepassing de omleidings-URI moet worden bijgewerkt, moet deze worden gemaakt als SPA en moet de oudere omleidings-URI worden verwijderd.

Goedkeuren van e-mail configureren

1. Implementeer in de Configuration Manager-console een toepassing die beschikbaar is voor een gebruikersverzameling. Schakel op de pagina Implementatie-instellingen het in voor goedkeuring. Voer vervolgens een of meer e-mailadressen in als u een melding wilt ontvangen. Scheid e-mailadressen door een puntkomma (;).

   Opmerking

   Iedereen in uw Microsoft Entra-organisatie die het e-mailbericht ontvangt, kan de aanvraag goedkeuren. Stuur het e-mailbericht niet door naar anderen, tenzij u wilt dat ze actie ondernemen.

2. Als gebruiker vraagt u de toepassing aan in het Software Center.

3. U ontvangt binnen vijf minuten een e-mailmelding. De inhoud van de e-mail is vergelijkbaar met die in het volgende voorbeeld:

Controleer het NotiCtrl.log bestand op de siteserver voor probleemoplossing.

Onderhoud

Configuration Manager slaat de informatie over de aanvraag voor goedkeuring van de toepassing op in de sitedatabase. Voor aanvragen die worden geannuleerd of geweigerd, verwijdert de site de aanvraaggeschiedenis na 30 dagen. U kunt dit verwijderingsgedrag configureren met de onderhoudstaakVerouderde toepassingsaanvraaggegevens verwijderen. De site verwijdert nooit goedgekeurde of in behandeling zijnde toepassingsaanvragen.

Volgende stappen

Toepassingen bewaken vanaf de Configuration Manager-console