Zarządzanie rozszerzeniami konsoli programu Configuration Manager

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Począwszy od wersji Configuration Manager 2103, węzeł Rozszerzenia konsoli umożliwia rozpoczęcie zarządzania zatwierdzaniem i instalacją rozszerzeń konsoli używanych w danym środowisku. Posiadanie rozszerzeń w konsoli nie powoduje, że są one dostępne natychmiast. Z ogólnego poziomu kroki są następujące:

1. Administrator musi zatwierdzić rozszerzenie witryny
2. Administrator musi włączyć powiadomienia dla rozszerzenia.
3. Użytkownicy konsoli mogą następnie zainstalować rozszerzenie na konsoli lokalnej.

Po zatwierdzeniu rozszerzenia, po otwarciu konsoli zostanie wyświetlone powiadomienie konsoli. Z poziomu powiadomienia możesz uruchomić instalatora rozszerzenia lub użyć opcji Zainstaluj z węzła Rozszerzenia konsoli . Po zakończeniu procesu instalatora konsola zostanie automatycznie uruchomiona ponownie i będzie można korzystać z tego rozszerzenia.

Stary styl rozszerzeń konsoli zacznie być wycofywany na rzecz nowego stylu, ponieważ są one bezpieczniejsze i centralnie zarządzane. Nowy styl rozszerzeń konsoli oferuje następujące korzyści:

• Scentralizowane zarządzanie rozszerzeniami konsoli dla witryny zamiast ręcznego umieszczania plików binarnych na poszczególnych konsolach.
• Wyraźne oddzielenie rozszerzeń konsoli od różnych dostawców rozszerzeń.
• Możliwość zapewnienia przez administratorów większej kontroli nad tym, które rozszerzenia konsoli są ładowane i używane w środowisku, aby zapewnić ich większe bezpieczeństwo.
• Ustawienie hierarchii, które pozwala używać tylko nowego stylu rozszerzenia konsoli.

  Ważna

  Jeśli to ustawienie jest używane, nie będzie można już używać rozszerzeń starego typu, które nie zostały zatwierdzone za pośrednictwem węzła Rozszerzenia konsoli . Ustawienie Zezwalaj tylko na rozszerzenia konsoli, które są zatwierdzone dla hierarchii, jest enabled domyślne w przypadku instalacji z obrazu punktu odniesienia 2103. To ustawienie pozostaje disabled domyślne, jeśli uaktualniono je z wersji wcześniejszej niż 2103. Jeśli ustawienie zostało włączone przez pomyłkę, jego wyłączenie umożliwia ponowne używanie rozszerzeń starego stylu.

Wymagania wstępne

Konsola programu Configuration Manager musi mieć możliwość nawiązywania połączenia z usługą administracji, a usługa administracji musi działać.

Informacje o węźle Rozszerzenia konsoli

(Wprowadzone w wersji 2103)

Węzeł Rozszerzenia konsoli znajduje się w obszarze Przegląd administracji>>, Aktualizacje i usługi. Akcje dotyczące rozszerzeń konsoli są pogrupowane na wstążce i w menu wyświetlanym po kliknięciu prawym przyciskiem myszy. Tutaj będą wyświetlane rozszerzenia konsoli pobrane z centrum społeczności .

Grupa Akcje dla rozszerzeń konsoli :

• Odśwież: odświeża węzeł
• Importowanie rozszerzenia konsoli: uruchamianie kreatora rozszerzenia konsoli importowania (dodanego w 2111)

Grupa Akcje dla wszystkich witryn :

• Zatwierdź instalację: zatwierdza rozszerzenie konsoli do instalacji we wszystkich lokacjach. Przedłużenie musi zostać zatwierdzone przed włączeniem powiadomień.
• Odwoływanie zatwierdzenia:
  • Odwołuje możliwość zainstalowania rozszerzenia z węzła Rozszerzenia konsoli .
  • Powiadamianie, a następnie odinstalowywanie istniejących wystąpień rozszerzenia w hierarchii przy następnym uruchomieniu lokalnie zainstalowanej konsoli.
  • Umożliwia ponowne zatwierdzenie rozszerzenia w późniejszym terminie.
• Włącz powiadomienia: przy następnym uruchomieniu konsoli powiadamia użytkowników w zakresie zabezpieczeń, że rozszerzenie może zostać zainstalowane.
• Wyłącz powiadomienia: wyłącza komunikaty powiadomień konsoli dla rozszerzenia. Użytkownicy objęci zakresem zabezpieczeń nadal mogą instalować zatwierdzone rozszerzenia z węzła Rozszerzenia konsoli .
• Wymagaj rozszerzenia (dodano w 2111): automatycznie instaluje rozszerzenie dla użytkowników objętych zakresem zabezpieczeń przy następnym uruchomieniu przed połączeniem z lokacją. Użytkownik uruchamiający konsolę potrzebuje uprawnień administratora lokalnego do instalacji rozszerzenia.
• Ustaw jako opcjonalną (dodano w 2111 r.): Usuwa wymaganie rozszerzenia. Użytkownicy konsoli nadal mogą zainstalować rozszerzenie lokalnie z węzła Rozszerzenia konsoli .
• Usuń:
  • Odwołuje możliwość zainstalowania rozszerzenia z węzła Rozszerzenia konsoli .
  • Powiadamianie, a następnie odinstalowywanie istniejących wystąpień rozszerzenia w hierarchii przy następnym uruchomieniu lokalnie zainstalowanej konsoli.
  • Usuwa rozszerzenie z węzła Rozszerzenia konsoli , aby nie można go było później ponownie zatwierdzić.

Grupa Klasyfikacja :

• Ustaw zakresy zabezpieczeń: Ustaw zakresy zabezpieczeń , aby zabezpieczyć obiekt i ograniczyć dostęp.

Lokalna grupa rozszerzeń :

• Zainstaluj: instaluje wybrane rozszerzenie dla bieżącej konsoli lokalnej
• Odinstaluj: odinstalowuje wybrane rozszerzenie z bieżącej konsoli lokalnej.

Włączanie rozszerzeń konsoli zatwierdzonych przez hierarchię

1. W konsoli programu Configuration Manager przejdź do obszaru roboczego Administracja, rozwiń węzeł Konfiguracja lokacji i wybierz pozycję Lokacje.
2. Na wstążce wybierz pozycję Ustawienia hierarchii .
3. Na karcie Ogólne włącz lub wyłącz opcję Zezwalaj tylko na rozszerzenia konsoli, które zostały zatwierdzone dla hierarchii .
4. Po zakończeniu wybierz przycisk OK , aby zamknąć okno Właściwości ustawień hierarchii.

Uzyskiwanie rozszerzeń konsoli

Istnieją trzy sposoby uzyskania nowego stylu zatwierdzonych rozszerzeń konsoli hierarchii do programu Configuration Manager:

• Rozszerzenie może być dostarczane z programem Configuration Manager, takie jak WebView2
• Pobieranie rozszerzeń konsoli z centrum społeczności
• Importowanie rozszerzeń konsoli

Instalowanie i testowanie rozszerzenia na konsoli lokalnej

1. Zmień zakres zabezpieczeń rozszerzenia. Zmiana zakresu zabezpieczeń jest zalecana do początkowego testowania rozszerzenia.

   1. Przejdź do węzła Rozszerzenia konsoli w obszarze Administracja>,Przegląd,>Aktualizacje i serwisowanie.
   2. Wybierz rozszerzenie, a następnie wybierz pozycję Ustaw zakresy zabezpieczeń na wstążce.
   3. Usuń domyślny zakres zabezpieczeń i dodaj zakres obejmujący tylko jednego lub dwóch administratorów na potrzeby testowania wstępnego.
   4. Wybierz przycisk OK , aby zapisać zakres zabezpieczeń dla rozszerzenia.

2. Zatwierdź rozszerzenie, wybierając pozycję Zatwierdź instalację na wstążce lub w menu wyświetlanym po kliknięciu prawym przyciskiem myszy.

   • Jeśli rozszerzenie nie zostanie zatwierdzone, nie będzie można go zainstalować ani włączyć dla niego powiadomień w konsoli.
   • Jeśli w tym momencie ponownie uruchomisz konsolę, powiadomienie o dostępnym rozszerzeniu nie zostanie wyświetlone, ponieważ opcja ta nie została jeszcze włączona.

3. Zainstaluj rozszerzenie na konsoli lokalnej, wybierając pozycję Zainstaluj.

4. Po zainstalowaniu rozszerzenia sprawdź, czy jest wyświetlane i czy można go używać z konsoli lokalnej.

Włącz powiadomienia użytkownika dotyczące instalacji rozszerzeń

1. W razie potrzeby zmodyfikuj zakresy zabezpieczeń rozszerzenia, aby umożliwić dostęp większej liczbie administratorów. Ci administratorzy zostaną skierowani do użytkowników z powiadomieniem w konsoli dotyczącym instalowania rozszerzenia.
2. Wybierz pozycję Włącz powiadomienia.
3. Uruchom konsolę programu Configuration Manager, która nie ma zainstalowanego rozszerzenia. Najlepszym rozwiązaniem jest użycie konta testowego, do którego udzielono dostępu podczas modyfikowania zakresu zabezpieczeń.
4. Sprawdź, czy jest wyświetlane powiadomienie dotyczące rozszerzenia i czy można zainstalować rozszerzenie.

Zezwalanie na rozszerzenia niepodpisanej konsoli dla hierarchii

(Dotyczy programu Configuration Manager w wersji 2107 lub nowszej)

Począwszy od programu Configuration Manager w wersji 2107, można zezwolić na niepodpisane rozszerzenia konsoli zatwierdzone przez hierarchię. Najlepszym rozwiązaniem jest zawsze używanie podpisanych rozszerzeń w celu zminimalizowania zagrożeń bezpieczeństwa i potwierdzenia autentyczności rozszerzenia konsoli. Jednak w niektórych przypadkach może być konieczne zezwolenie na niepodpisane rozszerzenia konsoli ze względu na niepodpisane wewnętrznie opracowane rozszerzenie lub w celu przetestowania własnego rozszerzenia niestandardowego w laboratorium. Aby zezwolić na importowanie i instalowanie niepodpisanych rozszerzeń konsoli zatwierdzonych przez hierarchię, należy włączyć ustawienie hierarchii.

1. W konsoli programu Configuration Manager przejdź do obszaru roboczego Administracja, rozwiń węzeł Konfiguracja lokacji i wybierz pozycję Lokacje.
2. Na wstążce wybierz pozycję Ustawienia hierarchii .
3. Na karcie Ogólne włącz opcję Rozszerzenia konsoli zatwierdzone przez hierarchię można odłączyć .
4. Po zakończeniu wybierz przycisk OK , aby zamknąć okno Właściwości ustawień hierarchii.

Wymaganie zainstalowania rozszerzenia konsoli

(Wprowadzone w 2111 r.)

Począwszy od programu Configuration Manager w wersji 2111, można wymagać zainstalowania rozszerzenia konsoli przed połączeniem się z lokacją. Gdy rozszerzenie będzie wymagane, zostanie automatycznie zainstalowane na konsoli lokalnej, gdy następnym razem zostanie uruchomione przez administratora. Aby wymagać zainstalowania rozszerzenia konsoli:

1. W konsoli programu Configuration Manager przejdź do obszaru roboczego Administracja.
2. Rozwiń węzeł Aktualizacje i serwisowanie, a następnie wybierz węzeł Rozszerzenia konsoli.
3. Wybierz rozszerzenie, a następnie wybierz pozycję Wymagaj rozszerzenia z menu wyświetlanego po kliknięciu prawym przyciskiem myszy lub ze wstążki.
   • Wybranie opcji Ustaw jako opcjonalne dla rozszerzenia usuwa wymaganie rozszerzenia. Użytkownicy konsoli nadal mogą zainstalować go lokalnie z węzła Rozszerzenia konsoli .
4. Przy następnym uruchomieniu konsoli przez użytkownika w obszarze zabezpieczeń rozszerzenia instalacja rozpocznie się automatycznie.
   • Użytkownik uruchamiający konsolę potrzebuje uprawnień administratora lokalnego do instalacji rozszerzenia.

Powiadomienia użytkownika dotyczące instalacji rozszerzenia konsoli

Użytkownicy są powiadamiani, gdy rozszerzenia konsoli są zatwierdzone do instalacji. Te powiadomienia są wyświetlane dla użytkowników w następujących sytuacjach:

• Konsola programu Configuration Manager wymaga zainstalowania lub zaktualizowania wbudowanego rozszerzenia, takiego jak WebView2.
• Rozszerzenia konsoli są zatwierdzane, a powiadomienia są włączane z poziomu Przeglądu> administracji>, aktualizacji iobsługi rozszerzeń konsoli>.
  • Po włączeniu powiadomień użytkownicy znajdujący się w obszarze zabezpieczeń rozszerzenia otrzymują następujące monity:

1. W prawym górnym rogu konsoli wybierz ikonę dzwonka, aby wyświetlić powiadomienia konsoli programu Configuration Manager.

   

2. Powiadomienie poinformuje , że dostępne są nowe niestandardowe rozszerzenia konsoli.

   

3. Wybierz link Zainstaluj niestandardowe rozszerzenia konsoli , aby uruchomić instalację.

4. Po zakończeniu instalacji wybierz pozycję Zamknij , aby ponownie uruchomić konsolę i włączyć nowe rozszerzenie.

   

Komunikaty o stanie dla rozszerzeń konsoli

(Wprowadzone w 2111 r.)

Począwszy od wersji 2111, witryna tworzy komunikaty o stanie dla zdarzeń związanych z rozszerzeniami konsoli. Komunikaty o stanie zwiększają widoczność i przejrzystość rozszerzeń konsoli używanych z Twoją witryną. Użyj tych komunikatów o stanie, aby upewnić się, że Twoja lokacja używa znanych i zaufanych rozszerzeń konsoli. Komunikaty o stanie mają identyfikatory od 54201 do 54208. Wszystkie zawierają następujące informacje:

• Użytkownik, który wprowadził zmianę
• Identyfikator rozszerzenia
• Wersja rozszerzenia

Istnieją cztery kategorie zdarzeń wiadomości:

• Wymagany czy opcjonalny
• Zatwierdź lub odrzuć
• Włączanie lub wyłączanie
• Nagrobek lub untombstone

Na przykład opis komunikatu o stanie o identyfikatorze 54201 to Rozszerzenie konsoli utworzone przez użytkownika "%1" z wymaganym identyfikatorem "%2" i wersją"%3".

Następne kroki

• Rozszerzenia konsoli z centrum społeczności
• Importowanie rozszerzeń konsoli
• Powiadomienia konsoli programu Configuration Manager
• Porady dotyczące konsoli