管理产品
管理产品意味着产品已发布到 Microsoft Intune。我们建议您通过 Patch for Intune 管理所有配置设置,因为在发布未来版本时,您在 Intune 本身中进行的任何覆盖都不会反映在 Patch for Intune 中。
如果安装程序文件不能从供应商处自动下载,则需要旁加载。 旁加载是指安装程序文件需要手动从供应商处获取的情况。 如果供应商只提供最新的安装程序,而您需要旧版本,或者如果安装程序下载链接有付费门槛并且需要登录到供应商网站,便可能发生这种情况。 在这些情况下,将需要人工选择或干预。 有关使用 Ivanti Neurons Patch for Intune 进行旁加载的信息,请参阅管理旁加载。
您可以按如下所述从“产品”选项卡配置产品的管理,或者通过点击“产品详细信息”页面上的配置管理来进行配置。
管理产品:
- 选择要管理的产品。
- 选择管理。
如果选择已受管理的产品,此按钮将被禁用。 随即显示配置管理面板。 - 如果产品需要旁加载,列出所需侧加在的面板底部将显示需要旁加载。 您需要先完成旁加载,然后才能继续。
有关旁加载的信息,请参阅管理旁加载。 - 在配置管理面板中,指定如何处理产品的组分配,或将产品分配到推出活动:
- 在 Intune 中的所需组分配下,选择需要该产品的组。
- 在 Intune 中的可用组分配下选择产品可用的组。
- 或者,在将应用程序分配至推出活动下,选择所需的推出活动。 有关更多信息,请参阅 推出活动。
- 在执行首次安装下,指定如何执行首次产品安装。 这可以防止在单个端点上安装多个产品版本,并在向指定设备组部署新软件时实现更好的控制:
- 新的安装和修补程序:如果系统中缺少产品,则使用未来更新执行首次安装。
- 仅修补程序:仅将修补程序部署到现有的已安装软件。
- 在应用程序取代策略下,指定如何处理新产品版本的安装:
- 提供所有版本:Intune 中的“取代”设置为“无”,并且所有版本都可供用户在 Intune 中选择。
- 提供最新版本:Intune 中的“取代”设置为“更新”,并且仅向用户提供每个取代链中的最新版本。 Intune 不会先卸载以前的版本,而只会运行产品安装程序。 是否卸载以前的版本取决于产品安装程序。
- 卸载以前的版本后提供最新版本:Intune 中的“取代”设置为“替换”,并且仅向用户提供每个取代链中的最新版本。 Intune 将首先卸载以前的版本,然后再运行产品安装程序。 如果卸载失败,将不会尝试新安装。
- 在新版本发布审批下,指定如何处理新产品版本:
- 自动发布新版本:如果该产品有新版本可用,将自动发布到 Intune,而不会提醒您进行批准。
- 手动审核并发布新版本:如果该产品有新版本可用,将提醒您进行批准。 提示将显示在页面顶部仪表板中的新版本图块和警报列中。
有关详细信息,请参阅如何批准新版本。
- 如果要将 Intune 类别与应用程序相关联或修改安装命令,请点击发布选项以显示“发布选项”面板。
有关管理 Intune 类别和修改安装命令的详细信息,请参阅发布选项:类别、安装命令和公司门户选项。 - 点击确认保存更改。
如果不使用 Intune 范围(请参阅选择 Intune 范围(可选)),可以选择所需组分配或可用组分配下的分配至所有设备,以将产品分配给所有 Intune 注册的设备。
将产品分配给一个组后,这些产品便自动适用于端点,无需在 Intune 门户上执行其他操作。 可以进一步配置组选项,如组选项中所述。
部分产品不支持仅修补程序选项。 如果任何选定的产品不支持它,则该选项不可用。 部署后,无论是否检测到旧版本,都会提供该产品用于安装。
可以进一步设置组选项,以配置通知、可用性、截止日期和重启选项的更多设置。
要配置组选项:
- 在配置管理面板上,根据需要点击所需组选项或可用组选项旁边的选项。
组选项面板出现。 - 在最终用户通知下,指定如何处理最终用户通知:
- 显示所有 toast 通知:最终用户接收所有应用程序运行通知。 此项为默认选项。
- 显示计算机重新启动的 toast 通知:最终用户仅在计算机需要重新启动时接收通知。
- 隐藏所有 toast 通知:最终用户不接收任何通知。
- 在可用性下,指定产品可在端点上使用的时间。
- 尽快:产品立即可用。 此项为默认选项。
- 具体延迟:产品在延迟中配置的天数后可用。
- 时间:产品在延迟中配置的天数后的指定时间可用。 使用 以 30 分钟为增量设置时间,然后在时区下选择 UTC 或产品部署所在设备的时区。
- 对于所需组选项,在安装截止日期下,配置必须将产品安装在端点上的截止日期:
- 尽快:产品必须立即安装。
- 具体延迟:产品必须在延迟中配置的天数内安装。
- 时间:产品必须在延迟中配置的天数内的指定时间安装。 使用 以 30 分钟为增量设置时间,然后在时区下,选择协调世界时间 (UTC) 或产品部署所在设备的时区。
- 在重新启动宽限期下,配置产品安装需要计算机重新启动才能完成时的宽限期。
- 已禁用:没有宽限期,计算机将在产品安装完成后立即重新启动。
- 已启用:已启用重新启动宽限期。 使用设备重新启动宽限期以配置宽限期的持续时间(以分钟为单位),最长可达两周(20,160 分钟)。 使用重新启动倒计时对话框以配置在距离重新启动多少分钟时提醒最终用户。
- 如果启用了重启宽限期,在允许用户延迟重新启动通知下,指定最终用户是否可以暂停计算机重新启动。 如果选择是,则在选择延迟持续时间中设置一个小于重启宽限期持续时间的分钟值。
- 如果 Patch for Intune 租户连接到具有适当可用筛选器的 Microsoft Intune 租户(或该租户上的范围),则会启用筛选器模式部分。 可以使用此部分从 Intune 选择设备筛选器,进而在分配中包含或排除设备。
- 返回配置管理,然后选择确定。
现在,产品计划发布到 Intune。 发布通常可在几分钟内完成。 使用托管产品列表中的状态列监控导入的状态。
开始管理一个或多个新产品时,托管产品磁贴上的计数将逐渐增加,而非托管产品磁贴上的计数将逐渐减少。 但是,如果管理进程失败,则失败的发布磁贴上的计数将逐渐增加。 选择失败的发布磁贴可查看发布失败的产品。
切换到 Intune,验证产品是否已成功添加到 Intune 环境中。 此时,便可以对已发布产品执行常规 Intune 功能。 例如,查看产品属性并使用现有 Intune 基础设施执行编辑。
如果您在 Intune 中拥有 Intune 管理员或全局管理员角色,则发布选项使您能够从 Ivanti Neurons Patch for Intune 管理 Intune 类别。 发布选项还允许所有 Ivanti Neurons Patch for Intune 用户修改安装命令,在公司门户中将应用程序显示为精选内容,以及指定是否将 Patch for Intune 中指定的图标发布到 Intune。
要访问“发布选项”面板,请在配置管理面板中点击发布选项。 点击,返回到“配置管理”面板。
类别分配
在类别分配下,选择要与应用程序关联的 Intune 类别。
管理 Intune 类别:
- 点击管理自定义类别。
出现“管理自定义类别”对话框,显示带有搜索框的现有类别的可排序列表。 - 点击,将新类别添加到 Intune。
新的行会显示在类别列表顶部。 - 键入新类别的名称,然后点击 。
新类别将保存到 Intune。 或者,点击 取消。
重命名 Intune 类别:
- 在类别名称列表中,点击要重命名的类别旁边的 。
- 编辑类别名称,然后点击 。或者,点击 取消。
该类别在 Intune 中更新,包括在已使用它的所有应用程序上。
删除 Intune 类别:
- 在类别名称列表中,点击要删除的类别旁边的 。
确认后,将从 Intune 中删除该类别,并从使用它的所有应用程序中删除。
安装命令
所有受支持的产品都附带经过测试的安装命令。 但是,您可以根据需要修改此设置。
自定义安装命令:
- 在配置管理面板中,点击发布选项。
将显示“发布选项”面板,其中显示当前的安装命令并指示它是否已被自定义。 - 点击安装命令框下的自定义。
将显示“自定义安装命令”对话框。 “基本命令”字段为只读字段,显示强制安装命令。 - 在参数框中,输入要使用的值。
只读预览框会更新,以显示将使用的完整安装命令。 - 点击确认保存更改。
“自定义安装命令”对话框关闭,并显示更新的安装命令。 如果要还原默认命令,请点击还原默认值。 - 点击 返回到“配置管理”面板。
在将自定义命令提供给端点之前,请务必先在本地测试这些命令。
Intune 和公司门户选项
面板底部提供更多选项:
- 如果您希望在公司门户中将应用程序显示为精选内容,请在精选应用程序下选择在公司门户中显示为精选内容。
- 如果您不想使用在 Intune 的“产品”页面(请参阅为公司门户选择产品图标)上设置的图标,请在产品图标下取消选择导入 Intune 时包含产品图标。
如果要管理的产品需要旁加载,配置管理面板底部将显示需要旁加载。 您需要先完成旁加载,然后才能继续。
添加旁加载文件:
- 在产品选项卡上,选择需要旁加载的产品,然后点击管理。
随即显示配置管理面板。 面板底部将显示所需的旁加载。 - 在需要旁加载下,选择要旁加载的产品的链接。
随即显示面板,您可以在面板中下载必要文件。 - 在获取位置列中,点击所需文件的链接。
随即将在新的浏览器窗口中显示相应的下载页面。 - 下载所需文件后,点击所下载文件旁边的选择文件,然后浏览至已下载文件并点击打开。
文件将上传到您的租户,状态会发生变化以显示进度。 系统会对文件进行病毒检查和验证,确保已上传正确的文件。 上传完成后,选择文件按钮将变为清除,您可以关闭面板并继续管理产品。
要删除上传的文件,请点击清除。
您可以为特定产品版本添加旁加载,只需在“产品”页面上选择该版本,然后点击管理旁加载即可。
如果某个产品需要多个安装程序,则在提供所有文件后才会开始验证和打包。
如果发布因旁加载问题失败,将会在产品选项卡的警报列中显示一条消息。 点击警报可访问相关旁加载面板以解决问题。