PG Software, distributeur historique des solutions ManageEngine en France, depuis 2004
Pour les administrateurs SCCM à la recherche d'un outil efficace pour gérer les applications tierces, ManageEngine Patch Connect Plus est la réponse. L'édition Entreprise de Patch Connect Plus fonctionne comme un plug-in multifonctions qui peut être intégré de manière transparente à SCCM afin de déployer et de corriger des applications tiers. Les applications et les correctifs seront collectés et stockés dans un référentiel sur le serveur Patch Connect Plus, puis automatiquement publiés sur le serveur SCCM. Les administrateurs peuvent ensuite procéder au déploiement de ces applications et correctifs directement depuis la console SCCM.
Ce document vous fournit les informations suivantes concernant Patch Connect Plus.
Avant d'installer le produit, assurez-vous que vous répondez aux exigences suivantes :
Remarque: Assurez-vous que le serveur WSUS est en version 3.0 SP2 avec WSUS-KB2720211 installé.
Remarque: Il est préférable que le serveur Patch Connect Plus soit installé sur la même machine que le serveur WSUS principal. Cependant, cette configuration est facultative.
ManageEngine Patch Connect Plus fonctionne comme un add-on au serveur SCCM pour permettre le déploiement et la correction d'applications de tierces. Il publie les applications tierces requises et les correctifs sur le serveur SCCM et le déploiement de ces applications et correctifs sera lancé depuis la console SCCM. Reportez-vous à l'Architecture Produit pour en savoir plus.
Pour paramétrer le produit, vous devez configurer les paramètres suivants,
Configurez les paramètres de proxy pour permettre aux connexions accédant à Internet de télécharger des binaires depuis les sites Web tiers et de synchroniser la base de données de vulnérabilité des correctifs.
Remarque: Vous pouvez ignorer cette étape si vous avez une connexion directe à Internet.
Pour configurer les paramètres du proxy, procédez comme suit,
Configurez les paramètres du serveur WSUS pour publier les logiciels tiers et les mises à jour de patch sur le serveur SCCM. Pour configurez les paramètres du serveur WSUS, procédez comme suit,
Remarque: Assurez-vous que vous spécifiez les détails du serveur WSUS principal lors de la configuration de ces paramètres.
Il est obligatoire d'importer les certificats de tiers ou les certificats auto-signés dans les magasins "Editeurs approuvés (Trusted publishers)" et "Autorité de certification racine de confiance (Root certificate authority)" sur tous les ordinateurs gérés. Cette opération est nécessaire pour s'assurer que les mises à jour proviennent d'une source authentique. Si vous avez un certificat tiers, vous pouvez l'importer directement, sinon vous devrez peut-être créer un certificat auto-signé.
Configurez les paramètres SCCM pour synchroniser automatiquement les mises à jour logicielles dans SCCM. Pour configurer les paramètres SCCM, procédez comme suit,
Sélectionnez les applications tierces pour lesquelles vous avez besoin de mises à jour de correctifs et associer les correctifs au modèle de déploiement personnalisé. En fonction des options d'installation données dans le modèle, le déploiement des correctifs se fera dans SCCM. Pour connaître la liste des applications tierces pour lesquelles les correctifs sont pris en charge, cliquez ici.
Dans l'onglet Application Management, sélectionnez les applications tierces que vous souhaitez publier sur le serveur SCCM et cliquez sur "Create Application". Les logiciels ainsi créés, contenant les binaires des applications, seront ensuite mis à disposition dans la console SCCM. De plus, pour chaque application publiée dans SCCM, un modèle de pré-déploiement correspondant peut être configuré et des scripts personnalisés pour les actions de pré-déploiement et de post-ploiements peuvent également être ajoutés. Pour plus d'informations sur le déploiement d'applications tierces utilisant SCCM, cliquez ici.
Ces paramètres vous permettront de programmer la fréquence de publication des applications et des correctifs dans SCCM.
Remarque : Les correctifs seront publiés en fonction de l'heure de la machine sur laquelle le serveur est installé.
Configurez les paramètres du serveur de messagerie pour recevoir les rapports et les mises à jour par email.
Ces paramètres sont nécessaires pour récupérer les rapports de déploiement des applications et correctifs tiers publiés.
Pour améliorer l'expérience utilisateur des administrateurs SCCM, la fonction "Admin Tools" peut être configurée. Pour rendre la gestion des terminaux efficace et transparente, Patch Connect Plus propose les "Admin Tools" qui est un onglet spécifique contenant une compilation de toutes les actions administratives indispensables. Pour plus de convivialité, l'onglet "Admin Tools" est accessible directement depuis la console SCCM. Cette fonctionnalité permet aux administrateurs de lancer des actions à la demande sur les clients, d'effectuer des sessions de dépannage ainsi que d'effectuer des opérations de gestion système. Pour plus d'informations sur la configuration et l'installation des "Admin Tools", cliquez ici.
Vous avez configuré correctement les paramètres ci-dessus. Vous êtes prêt à utiliser ManageEngine Patch Connect Plus pour la publication et le déploiement de mises à jour et d'applications tierces en utilisant SCCM.