Pour les administrateurs SCCM en quête d’un outil efficace pour gérer les applications tierces, ManageEngine Patch Connect Plus est la solution idéale. L’édition Entreprise de Patch Connect Plus fonctionne comme un plug-in polyvalent qui peut être facilement intégré à SCCM afin de déployer et de corriger des applications tierces. Les binaires des applications et des correctifs seront collectés et stockés dans un référentiel sur le serveur Patch Connect Plus, puis automatiquement publiés sur le serveur SCCM. Les administrateurs peuvent ensuite procéder au déploiement de ces applications et correctifs directement depuis la console SCCM.
Ce document vous fournit les informations suivantes à propos de Patch Connect Plus.
Avant d’installer le produit, assurez-vous de remplir les conditions suivantes :
Remarque : vérifiez que le serveur WSUS correspond à la version 3.0 SP2 et que WSUS-KB2720211est installé.
Remarque : il est préférable que le serveur Patch Connect Plus soit installé sur la même machine que le serveur WSUS primaire. Cette configuration est toutefois facultative.
ManageEngine Patch Connect Plus fonctionne comme un module complémentaire au serveur SCCM pour permettre le déploiement et la correction d’applications tierces. Il publie les applications tierces et les correctifs requis sur le serveur SCCM, et le déploiement de ces applications et correctifs sera lancé depuis la console SCCM. Reportez-vous à l’ Architecture produit pour en savoir plus.
Pour configurer le produit, vous devez définir les paramètres suivants :
Configurez les paramètres du proxy pour permettre aux connexions accédant à Internet de télécharger des binaires depuis les sites web tiers et de synchroniser la base de données de vulnérabilité des correctifs.
Remarque : vous pouvez ignorer cette étape si vous disposez d’une connexion directe à Internet.
Pour configurer les paramètres du proxy, suivez les étapes indiquées ci-dessous :
Configurez les paramètres du serveur WSUS pour publier les logiciels tiers et les mises à jour de correctifs sur le serveur SCCM. Pour configurer les paramètres du serveur WSUS, suivez les étapes indiquées ci-dessous :
Remarque : veillez à préciser les détails du serveur WSUS primaire lors de la configuration de ces paramètres.
Il est obligatoire d’importer les certificats de tiers ou les certificats auto-signés dans les magasins « Trusted publishers » (Éditeurs approuvés) et « Root certificate authority » (Autorité de certification racine) sur tous les ordinateurs gérés, afin de s’assurer que les mises à jour proviennent d’une source authentique. Si vous détenez un certificat de tiers, vous pouvez l’importer directement, sinon vous devrez peut-être créer un certificat auto-signé.
Configurez les paramètres SCCM pour synchroniser automatiquement les mises à jour logicielles dans SCCM. Pour configurer les paramètres SCCM, suivez les étapes indiquées ci-dessous :
Sélectionnez les applications tierces nécessitant des mises à jour de correctifs et associez les correctifs au modèle de déploiement personnalisé. Selon les options d’installation proposées dans le modèle, le déploiement des correctifs s’effectuera dans SCCM. Cliquez ici pour découvrir comment personnaliser le déploiement en créant des modèles de déploiement. Pour connaître la liste des applications tierces pour lesquelles les correctifs sont pris en charge, cliquez ici.
Dans l’onglet Gestion des applications, sélectionnez les applications tierces que vous souhaitez publier sur le serveur SCCM puis cliquez sur « Créer une application ». Les progiciels ainsi créés, contenant les binaires des applications, seront ensuite disponibles dans la console SCCM. De plus, pour chaque application publiée dans SCCM, il est possible de configurer un modèle de pré-déploiement correspondant et d’ajouter des scripts personnalisés pour les actions de pré- et post-déploiement. Pour plus d’informations sur le déploiement d’applications tierces utilisant SCCM, cliquez ici.
Ces paramètres vous permettront de planifier la fréquence de publication des applications et des correctifs dans SCCM.
Remarque : les correctifs seront publiés en fonction de l’heure de la machine sur laquelle le serveur est installé.
Configurez les paramètres du serveur de messagerie pour recevoir les rapports et les mises à jour par e-mail
Ces paramètres sont nécessaires pour récupérer les rapports sur le déploiement des applications tierces et des correctifs publiés.
Pour améliorer l’expérience utilisateur des administrateurs SCCM, la fonctionnalité SCCM Right Click Tools doit être configurée. Pour rendre la gestion des terminaux efficace et transparente, Patch Connect Plus inclut un onglet spécifique, « Outils d’administration », qui compile toutes les actions administratives requises. Pour plus de convivialité, l’onglet « Outils d’administration » est accessible directement depuis la console SCCM. Cette fonctionnalité permet aux administrateurs d’initier des actions à la demande sur les clients, d’effectuer des sessions de dépannage et de réaliser des opérations de gestion du système. Pour plus d’informations sur la configuration et l’installation des « Outils d’administration », cliquez ici.
Vous avez configuré avec succès les paramètres décrits ci-dessus. Vous êtes prêt à utiliser ManageEngine Patch Connect Plus pour publier et déployer des applications et mises à jour tierces à l’aide de SCCM.