管理产品

管理产品意味着产品已发布到 Microsoft Intune。 我们建议您通过 Patch for Intune 管理所有配置设置,因为在发布未来版本时,您在 Intune 本身中进行的任何覆盖都不会反映在 Patch for Intune 中。

如果安装程序文件不能从供应商处自动下载,则需要旁加载。 旁加载是指安装程序文件需要手动从供应商处获取的情况。 如果供应商只提供最新的安装程序,而您需要旧版本,或者如果安装程序下载链接有付费门槛并且需要登录到供应商网站,便可能发生这种情况。 在这些情况下,将需要人工选择或干预。 有关使用 Ivanti Neurons Patch for Intune 进行旁加载的信息,请参阅管理旁加载

配置管理

按如下所述从产品选项卡配置产品的管理,或者通过点击产品详细信息页面上的配置管理来进行配置。

观看相关视频 (4:15)

管理产品:

  1. 选择要管理的产品。
  2. 选择管理
    如果选择已受管理的产品,此按钮将被禁用。 随即显示配置管理面板。
  3. 如果产品需要旁加载,列出所需侧加在的面板底部将显示需要旁加载。 您需要先完成旁加载,然后才能继续。
    有关旁加载的信息,请参阅管理旁加载
  4. 分配策略下的配置管理面板中,指定是否要将产品分配给推出活动。
    • 如果选择
      1. 点击配置组
        组分配面板随即显示。
      2. 选择所需的组,然后使用列表上方的按钮选择分配类型。 可用必需按钮包括下拉列表,可供选择不同的选项:
        • 可用 - 带修补(默认):产品可从公司门户获取,同时安装在设备上时会进行修补
        • 可用 - 无修补:产品可从公司门户获取,但安装在设备上时不会进行修补
        • 必需 - 仅限修补程序(默认):如果设备上已安装产品的先前版本,则会对其进行修补
        • 必需 - 新安装和修补:如果设备未安装产品,则会进行安装和修补
        • 取消分配:删除组分配

        如果不使用 Intune 范围(请参阅选择 Intune 范围(可选)),可以选择组分配面板上的所有设备,以便将产品分配给所有 Intune 注册设备。 点击显示已分配仅在列表中显示有分配的组,然后使用 字段来搜索组。

        如果产品不支持仅修补程序,则该选项不可用,并且在部署时,无论是否检测到以前的版本,都会提供产品以供安装。

      3. 如果产品支持多种语言,您可以为不同组指定特定语言的安装程序。 选择所需的组,然后点击分配语言并选择这些组所需的语言。 有关设置默认语言的详细信息,请参阅语言选项
      4. 可以进一步配置组选项,如组选项中所述。

    • 如果选择推出,则选择所需的推出活动。 有关更多信息,请参阅推出活动
  5. 应用程序取代策略下,指定如何处理新产品版本的安装:
    • 提供所有版本:Intune 中的“取代”设置为“无”,并且所有版本都可供用户在 Intune 中选择。
    • 提供最新版本:Intune 中的“取代”设置为“更新”,并且仅向用户提供每个取代链中的最新版本。 Intune 不会先卸载以前的版本,而只会运行产品安装程序。 是否卸载以前的版本取决于产品安装程序。
    • 卸载以前的版本后提供最新版本:Intune 中的“取代”设置为“替换”,并且仅向用户提供每个取代链中的最新版本。 Intune 将首先卸载以前的版本,然后再运行产品安装程序。 如果卸载失败,将不会尝试新安装。
  6. 新版本发布审批下,指定如何处理新产品版本:
    • 自动发布新版本:如果该产品有新版本可用,将自动发布到 Intune,而不会提醒您进行批准。
    • 手动审核并发布新版本:如果该产品有新版本可用,将提醒您进行批准。 选择此选项可显示一个新控件,用于指定需要审批的版本类型。 可以要求审批所有新版本,或者仅审批新的内部版本、次要版本或主要版本。 此选项可实现自动审批次要版本或修补程序,但会阻止发布任何主要更新,直到完成适当的测试。
      提示将显示在页面顶部仪表板中的新版本图块和警报列中。 有关详细信息,请参阅如何批准新版本
  7. 如果要将 Intune 类别与应用程序相关联或修改安装命令,请点击发布选项以显示“发布选项”面板。
    有关管理 Intune 类别和修改安装命令的详细信息,请参阅发布选项
  8. 点击确认保存更改。

语言选项

如果产品针对不同语言设有不同的安装程序,您可以配置向每个组发布产品的哪个语言版本。 其中,您可以为系统指定一种默认语言,并为每个组指定一种默认语言。 如果您没有在配置中指定组的特定语言,则系统会使用这些默认值。

指定系统和组的默认语言:

  1. 打开管理员 > Patch for Intune 设置
  2. 默认语言下,选择想要用作全局默认值的语言,然后点击保存全局默认值
  3. 点击选择组默认值
    组语言默认值面板随即显示。
  4. 选择所需的组,然后点击分配语言并选择这些组所需的语言。
  5. 根据需要重复步骤,然后点击保存
    默认设置随即保存,面板随即关闭。 首次管理产品时,这些默认值会用于设置安装程序的语言,另有选择时除外。
    对于已在管理的产品,语言已设好,在此处更改默认语言不会更改正在发布的安装程序的语言。 要更改已配置产品安装程序的语言,需要按照配置管理中的说明更改产品配置中指定的值。

组选项

可以进一步设置组选项,以配置通知、可用性、截止日期和重启选项的更多设置。

要配置组选项

  1. 组分配面板中,点击 ,然后根据需要点击可用选项必需选项
    组选项面板随即显示。
  2. 最终用户通知下,指定如何处理最终用户通知:
    • 显示所有 toast 通知:最终用户接收所有应用程序运行通知。 此项为默认选项。
    • 显示计算机重新启动的 toast 通知:最终用户仅在计算机需要重新启动时接收通知。
    • 隐藏所有 toast 通知:最终用户不接收任何通知。
  3. 可用性下,指定产品可在端点上使用的时间。
    • 尽快:产品立即可用。 此项为默认选项。
    • 具体延迟:产品在延迟中配置的天数后可用。
    • 时间:产品在延迟中配置的天数后的指定时间可用。 使用 时钟图标 以 30 分钟为增量设置时间,然后在时区下选择 UTC 或产品部署所在设备的时区。
  4. 安装截止日期(仅限必需选项)下,配置产品必须安装到端点的截止日期:
    • 尽快:产品必须立即安装。
    • 具体延迟:产品必须在延迟中配置的天数内安装。
    • 时间:产品必须在延迟中配置的天数内的指定时间安装。 使用 时钟图标 以 30 分钟为增量设置时间,然后在时区下,选择协调世界时间 (UTC) 或产品部署所在设备的时区。
  5. 重新启动宽限期下,配置产品安装需要计算机重新启动才能完成时的宽限期。
    • 已禁用:没有宽限期,计算机将在产品安装完成后立即重新启动。
    • 已启用:已启用重新启动宽限期。 使用设备重新启动宽限期以配置宽限期的持续时间(以分钟为单位),最长可达两周(20,160 分钟)。 使用重新启动倒计时对话框以配置在距离重新启动多少分钟时提醒最终用户。
  6. 如果启用了重启宽限期,在允许用户延迟重新启动通知下,指定最终用户是否可以暂停计算机重新启动。 如果选择,则在选择延迟持续时间中设置一个小于重启宽限期持续时间的分钟值。
  7. 如果 Patch for Intune 租户连接到具有适当可用筛选器的 Microsoft Intune 租户(或该租户上的范围),则会启用筛选器模式部分。 可以使用此部分从 Intune 选择设备筛选器,进而在分配中包含或排除设备。
  8. 返回配置管理,然后选择确定

现在,产品计划发布到 Intune。 发布通常可在几分钟内完成。 使用托管产品列表中的状态列监控导入的状态。

开始管理一个或多个新产品时,托管产品磁贴上的计数将逐渐增加,而非托管产品磁贴上的计数将逐渐减少。 但是,如果管理进程失败,则失败的发布磁贴上的计数将逐渐增加。 选择失败的发布磁贴可查看发布失败的产品。

切换到 Intune,验证产品是否已成功添加到 Intune 环境中。 此时,便可以对已发布产品执行常规 Intune 功能。 例如,查看产品属性并使用现有 Intune 基础设施执行编辑。

发布选项

如果您在 Intune 中拥有 Intune 管理员全局管理员角色,则发布选项使您能够从 Ivanti Neurons Patch for Intune 管理 Intune 类别。 发布选项还允许所有 Ivanti Neurons Patch for Intune 用户修改安装命令,在公司门户中将应用程序显示为精选内容,以及指定是否将 Patch for Intune 中指定的图标发布到 Intune。

要访问发布选项面板,请在配置管理面板中点击发布选项。 要返回配置管理面板,点击 返回图标

类别分配

类别分配下,选择要与应用程序关联的 Intune 类别。

管理 Intune 类别:

  1. 点击管理自定义类别
    管理自定义类别对话框随机出现,显示带有搜索框的现有类别的可排序列表。
  2. 点击添加行图标,将新类别添加到 Intune。
    新的行会显示在类别列表顶部。
  3. 键入新类别的名称,然后点击 保存图标
    新类别将保存到 Intune。 或者,点击 取消图标 取消。

重命名 Intune 类别:

  1. 类别名称列表中,点击要重命名的类别旁边的 “编辑”图标
  2. 编辑类别名称,然后点击 保存图标。 或者,点击 取消图标 取消。
    该类别在 Intune 中更新,包括在已使用它的所有应用程序上。

删除 Intune 类别:

  1. 类别名称列表中,点击要删除的类别旁边的 “删除”图标
    确认后,将从 Intune 中删除该类别,并从使用它的所有应用程序中删除。

安装命令

所有受支持的产品都附带经过测试的安装命令。 但是,您可以根据需要修改此设置。

自定义安装命令:

  1. 配置管理面板中,点击发布选项
    将显示“发布选项”面板,其中显示当前的安装命令并指示它是否已被自定义。
  2. 点击安装命令框下的自定义
    将显示“自定义安装命令”对话框。 “基本命令”字段为只读字段,显示强制安装命令。
  3. 参数框中,输入要使用的值。
    只读预览框会更新,以显示将使用的完整安装命令。
  4. 在将自定义命令提供给端点之前,请务必先在本地测试这些命令。

  5. 点击确认保存更改。
    “自定义安装命令”对话框关闭,并显示更新的安装命令。 如果要还原默认命令,请点击还原默认值
  6. 点击 返回图标 返回到“配置管理”面板。

Intune 和公司门户选项

面板底部提供更多选项:

  • 如果您希望在公司门户中将应用程序显示为精选内容,请在精选应用程序下选择在公司门户中显示为精选内容
  • 如果不想使用 Intune“产品”页面(请参阅为公司门户选择产品图标)上设置的图标,请在产品图标下取消选择导入 Intune 时包含产品图标

自动清理先前版本

有些产品经常发布新版本,因此删除这些产品的旧版本(请参阅在从 Intune 删除产品)可能会很耗时。 对于此类产品,可在配置的发布选项中启用旧版本的自动清理。 可以指定要保留的产品版本数,也可以标记要保留的特定其他版本。 有新版本可用时,都会从 Patch for Intune 和 Intune 中自动删除所有其他版本。

设置产品的自动清理:

  1. 配置管理面板上,点击发布选项
    发布选项面板随即显示。
  2. 选择启用自动清理
    要保留的版本字段随即显示。
  3. 要保留的版本中,输入要保留的版本数。

除了保留最近的版本之外,也可以选择要保留的其他特定版本。

保留其他特定版本:

  1. 打开产品的产品页面。
  2. 针对要保留的版本,点击 省略号图标,然后点击保留版本
    此版本不会被自动删除。 保留版本图标 与版本一同显示。
  3. 要删除保留设置,点击 省略号图标,然后点击停止保留版本

管理旁加载

如果要管理的产品需要旁加载,配置管理面板底部将显示需要旁加载。 您需要先完成旁加载,然后才能继续。

添加旁加载文件:

  1. 产品选项卡上,选择需要旁加载的产品,然后点击管理
    随即显示配置管理面板。 面板底部将显示所需的旁加载。
  2. 需要旁加载下,选择要旁加载的产品的链接。
    随即显示面板,您可以在面板中下载必要文件。
  3. 您可以为特定产品版本添加旁加载,只需在“产品”页面上选择该版本,然后点击管理旁加载即可。

  4. 获取位置列中,点击所需文件的链接。
    随即将在新的浏览器窗口中显示相应的下载页面。
  5. 下载所需文件后,点击所下载文件旁边的选择文件,然后浏览至已下载文件并点击打开
    文件将上传到您的租户,状态会发生变化以显示进度。 系统会对文件进行病毒检查和验证,确保已上传正确的文件。 上传完成后,选择文件按钮将变为清除,您可以关闭面板并继续管理产品。
    要删除上传的文件,请点击清除

如果某个产品需要多个安装程序,则在提供所有文件后才会开始验证和打包。

如果发布因旁加载问题失败,将会在产品选项卡的警报列中显示一条消息。 点击警报可访问相关旁加载面板以解决问题。