Gerenciar extensões de console do Configuration Manager

Aplica-se a: Configuration Manager (branch atual)

A partir do Configuration Manager 2103, o nó Extensões do console permite que você comece a gerenciar a aprovação e a instalação das extensões do console usadas em seu ambiente. Ter extensões no console não as torna disponíveis imediatamente. De um alto nível, as etapas são:

1. Um administrador precisa aprovar uma extensão para o site
2. O administrador deve habilitar notificações para a extensão.
3. Os usuários do console podem então instalar a extensão no console local.

Depois de aprovar uma extensão, ao abrir o console, você verá uma notificação do console. Na notificação, você pode iniciar o instalador da extensão ou usar a opção Instalar no nó Extensões do console . Após a conclusão do instalador, o console será reiniciado automaticamente e você poderá usar a extensão.

O estilo antigo das extensões de console começará a ser eliminado em favor do novo estilo, já que elas são mais seguras e gerenciadas centralmente. O novo estilo de extensões do console tem os seguintes benefícios:

• Gerenciamento centralizado de extensões de console para o site em vez de colocar manualmente binários em consoles individuais.
• Uma separação clara de extensões de console de diferentes provedores de extensão.
• A capacidade dos administradores de ter mais controle sobre quais extensões de console são carregadas e usadas no ambiente, para mantê-los mais seguros.
• Uma configuração de hierarquia que permite usar apenas o novo estilo de extensão do console.

  Importante

  Se essa configuração for usada, as extensões de estilo antigo que não forem aprovadas por meio do nó Extensões do Console não poderão mais ser usadas. A configuração, Permitir apenas extensões de console aprovadas para a hierarquia, é enabled por padrão se você instalou a partir da imagem de linha de base 2103. A configuração permanece disabled por padrão, se você atualizou de uma versão anterior à 2103. Se a configuração foi habilitada por erro, desabilitá-la permite que as extensões de estilo antigo sejam usadas novamente.

Pré-requisitos

O console do Configuration Manager precisa ser capaz de se conectar ao serviço de administração e o serviço de administração precisa ser funcional.

Sobre o nó Extensões do Console

(Introduzido na versão 2103)

O nó Extensões do Console está localizado em Administração>, Visão Geral>, Atualizações e Manutenção. As ações para extensões do console são agrupadas na faixa de opções e no menu de clique com o botão direito do mouse. As extensões de console baixadas do hub da Comunidade serão mostradas aqui.

Ações para o grupo Extensões do Console :

• Atualizar: atualiza o nó
• Importar Extensão do Console: Inicia o assistente de Importação de Extensão do Console (adicionado no 2111)

Ações para o grupo Todos os Sites :

• Aprovar instalação: aprova a extensão do console para instalação em todos os sites. Uma extensão deve ser aprovada antes que as notificações sejam habilitadas.
• Revogar aprovação:
  • Revoga a capacidade de instalar a extensão do nó Extensões do Console .
  • Notifica e desinstala instâncias existentes da extensão em toda a hierarquia na próxima inicialização de um console instalado localmente.
  • Permite a reaprovação da extensão em uma data posterior.
• Habilitar notificações: na próxima inicialização do console, notifica os usuários dentro do escopo de segurança de que a extensão pode ser instalada.
• Desabilitar notificações: desabilita as mensagens de notificação do console para a extensão. Os usuários dentro do escopo de segurança ainda podem instalar extensões aprovadas no nó Extensões do Console .
• Require Extension (adicionado em 2111): instala automaticamente a extensão para usuários dentro do escopo de segurança na próxima inicialização antes de se conectar ao site. O usuário que inicia o console precisa de privilégios de administrador local para a instalação da extensão.
• Tornar opcional (adicionado em 2111): remove a necessidade de uma extensão. Os usuários do console ainda podem instalar a extensão localmente a partir do nó Extensões do console.
• Excluir:
  • Revoga a capacidade de instalar a extensão do nó Extensões do Console .
  • Notifica e desinstala instâncias existentes da extensão em toda a hierarquia na próxima inicialização de um console instalado localmente.
  • Remove a extensão do nó Extensões do Console para que ela não possa ser reaprovada mais tarde.

Classificar grupo:

• Definir escopos de segurança: defina os escopos de segurança para proteger o objeto e limitar o acesso.

Grupo de extensão local :

• Instalar: instala a extensão selecionada para o console local atual
• Desinstalar: Desinstala a extensão selecionada do console local atual

Habilitar hierarquia de extensões de console aprovadas

1. No console do Configuration Manager, vá para o espaço de trabalho Administração, expanda Configuração do Site e selecione Sites.
2. Selecione Configurações de Hierarquia na faixa de opções.
3. Na guia Geral , habilite ou desabilite a opção Permitir apenas extensões de console aprovadas para a hierarquia .
4. Selecione Ok quando concluído para fechar as Propriedades de Configurações de Hierarquia.

Obter extensões do console

Há três maneiras de obter o novo estilo de extensões de console aprovadas pela hierarquia no Configuration Manager:

• Uma extensão pode vir com o Configuration Manager, como o WebView2
• Baixar extensões do console no hub da Comunidade
• Importar extensões do console

Instalar e testar uma extensão em um console local

1. Altere o escopo de segurança da extensão. A alteração do escopo de segurança é recomendada para o teste inicial de uma extensão.

   1. Vá para o nó Extensões do Console emVisão Geral da Administração>>Atualizações e Manutenção.
   2. Selecione a extensão e, em seguida, selecione Definir Escopos de Segurança na faixa de opções.
   3. Remova o escopo de segurança Padrão e adicione um escopo que contenha apenas um ou dois administradores para testes iniciais.
   4. Escolha OK para salvar o escopo de segurança para a extensão.

2. Aprove a extensão selecionando Aprovar Instalação na faixa de opções ou clique com o botão direito do mouse no menu.

   • Se a extensão não for aprovada, você não poderá instalá-la ou habilitar notificações no console para ela.
   • Se você reiniciar o console neste momento, uma notificação sobre a extensão disponível não ocorrerá, pois você ainda não habilitou a opção.

3. Instale a extensão no console local escolhendo Instalar.

4. Depois que a extensão for instalada, verifique se ela é exibida e se você pode usá-la no console local.

Habilitar notificações do usuário para instalação de extensão

1. Se necessário, modifique os escopos de segurança da extensão para permitir o acesso por mais administradores. Esses administradores serão alvo de notificações no console para instalar a extensão.
2. Selecione Habilitar notificações.
3. Inicie um console do Configuration Manager que não tenha a extensão instalada. O ideal é usar uma conta de teste à qual você deu acesso quando modificou o escopo de segurança.
4. Verifique se a notificação para a extensão ocorre e se você pode instalar a extensão.

Permitir extensões de console não assinadas para a hierarquia

(Aplica-se ao Configuration Manager versão 2107 ou posterior)

A partir do Configuration Manager versão 2107, você pode optar por permitir extensões de console aprovadas pela hierarquia não assinada. É uma prática recomendada sempre usar extensões assinadas para minimizar os riscos de segurança e confirmar a autenticidade de uma extensão do console. No entanto, em alguns casos, talvez seja necessário permitir extensões de console não assinadas devido a uma extensão não assinada desenvolvida internamente ou para testar sua própria extensão personalizada em um laboratório. Para permitir a importação e a instalação de extensões de console aprovadas pela hierarquia não assinada, você habilitará uma configuração de hierarquia.

1. No console do Configuration Manager, vá para o espaço de trabalho Administração, expanda Configuração do Site e selecione Sites.
2. Selecione Configurações de Hierarquia na faixa de opções.
3. Na guia Geral , habilite a opção Hierarquia de extensões de console aprovadas podem ser não assinadas .
4. Selecione Ok quando concluído para fechar as Propriedades de Configurações de Hierarquia.

Exigir a instalação de uma extensão do console

(Introduzido em 2111)

A partir do Configuration Manager versão 2111, você pode exigir que uma extensão de console seja instalada antes que ela se conecte ao site. Depois de precisar de uma extensão, ela será instalada automaticamente para o console local na próxima vez que um administrador a iniciar. Para exigir a instalação de uma extensão do console:

1. No console do Configuration Manager, vá para o espaço de trabalho Administração.
2. Expanda Atualizações e Serviços e selecione o nó Extensões do Console.
3. Selecione a extensão e, em seguida, selecione Exigir Extensão no menu de clique com o botão direito do mouse ou na faixa de opções.
   • Selecionar Tornar opcional para uma extensão remove o requisito de extensão. Os usuários do console ainda podem instalá-lo localmente a partir do nó Extensões do console.
4. Na próxima vez que o console for iniciado por um usuário dentro do escopo de segurança da extensão, a instalação será iniciada automaticamente.
   • O usuário que inicia o console precisa de privilégios de administrador local para a instalação da extensão.

Notificações do usuário de instalação de extensão de console

Os usuários são notificados quando as extensões do console são aprovadas para instalação. Essas notificações ocorrem para usuários nos seguintes cenários:

• O console do Configuration Manager requer que uma extensão interna, como WebView2, seja instalada ou atualizada.
• As extensões do console são aprovadas e as notificações são habilitadas a partir daVisão Geral> da Administração>Atualizações e das ExtensõesdeConsole de Manutenção.>
  • Quando as notificações estão habilitadas, os usuários dentro do escopo de segurança da extensão recebem os seguintes prompts:

1. No canto superior direito do console, selecione o ícone de sino para exibir as notificações do console do Configuration Manager.

   

2. A notificação dirá que Novas extensões de console personalizadas estão disponíveis.

   

3. Selecione o link Instalar extensões de console personalizadas para iniciar a instalação.

4. Quando a instalação for concluída, selecione Fechar para reiniciar o console e habilitar a nova extensão.

   

Mensagens de status para extensões do console

(Introduzido em 2111)

A partir da versão 2111, o site cria mensagens de status para eventos relacionados a extensões de console. As mensagens de status melhoram a visibilidade e a transparência das extensões do console usadas com seu site. Use essas mensagens de status para verificar se o site usa extensões de console conhecidas e confiáveis. As mensagens de status têm IDs de 54201 a 54208. Todos eles incluem as seguintes informações:

• O usuário que fez a alteração
• A ID da extensão
• A versão da extensão

Existem quatro categorias de eventos de mensagem:

• Obrigatório ou opcional
• Aprovar ou reprovar
• Habilitar ou desabilitar
• Lápide de exclusão ou remoção de marca de registro

Por exemplo, a descrição da mensagem de status ID 54201 é uma extensão de console feita pelo usuário "%1" com ID "%2" e versão "%3" necessárias.

Próximas etapas

• Extensões de console do hub da Comunidade
• Importar extensões do console
• Notificações do console do Configuration Manager
• Dicas do console