Primeiros Passos com ManageEngine Patch Connect Plus

Para administradores do SCCM que procuram uma ferramenta eficaz para gerenciar aplicativos de terceiros, o ManageEngine Patch Connect Plus é a resposta. A edição Enterprise do Patch Connect Plus atua como um plug-in versátil que pode ser perfeitamente integrado ao SCCM, a fim de implantar e corrigir aplicativos de terceiros. Os binários do aplicativo e do patch serão coletados e armazenados em um repositório no servidor Patch Connect Plus e, em seguida, publicados automaticamente no servidor SCCM. Os administradores podem então prosseguir com a implantação desses aplicativos e patches usando o próprio console do SCCM.

 

Este documento fornece as seguintes informações sobre o Patch Connect Plus.

  1. Pré-requisitos
  2. Trabalhando com Patch Connect Plus
  3. Download e instalação
  4. Configurando as ferramentas Admin

Pré-requisitos:

Antes de instalar o produto, garanta que você esteja seguindo os seguintes requerimentos:

Nota: É preferível que o servidor Patch Connect Plus esteja instalado na mesma máquina que o servidor WSUS principal. No entanto, essa configuração é opcional.

Trabalhando com Patch Connect Plus:

O ManageEngine Patch Connect Plus funciona como um complemento do servidor SCCM para permitir a implantação e aplicação de patches de aplicativos de terceiros. Ele publica os aplicativos e patches necessários no servidor SCCM e a implantação deles será iniciada no console do SCCM. Refira à Arquitetura do Produto para saber mais.

Download e instalação:

  1. Download ManageEngine Patch Connect Plus. Um assistente de instalação será aberto.
  2. Especifique a porta para abrir este aplicativo no navegador da web. A porta de acesso padrão é 5020. No entanto, você pode alterá-la, se necessário.
  3. Clique em instalar para instalar o produto. Uma vez feito, irá abrir o web browser.

Para configurar o produto, você deve definir as seguintes configurações.

Configurações de proxy

Defina as configurações de proxy para permitir que as conexões que acessam a Internet baixem binários de sites de terceiros e sincronizem o banco de dados de vulnerabilidades de patches./p>

Nota: Você pode pular esta etapa se tiver conexão direta com a Internet.

Para definir configurações de proxy, siga as etapas abaixo,

  1. Habilite o proxy.
  2. Coloque no nome do host do HTTP Proxy
  3. Coloque na porta do HTTP Proxy.
  4. Se necessário, selecione as credenciais para configurar o proxy.

Defina as configurações do servidor WSUS

Defina as configurações do servidor WSUS para publicar software de terceiros e atualizações de patches no servidor SCCM. Para definir as configurações do servidor WSUS, siga as etapas abaixo.

Nota: Certifique-se de especificar os detalhes do servidor WSUS principal ao definir essas configurações.

  1. Coloque o nome do servidor WSUS
  2. Coloque na porta WSUS
  3. Habilite as configurações SSL se você está conectado a um site WSUS onde o SSL está habilitado.

Defina as configurações de certificado

É obrigatório importar certificados de terceiros ou certificados autoassinados para os armazenamentos de 'Publicadores confiáveis' e 'Autoridade de certificação raiz' para todos os computadores gerenciados. Isso é necessário para garantir que as atualizações sejam de uma fonte autêntica. Se você tiver um certificado de terceiros, poderá importá-lo diretamente; caso contrário, poderá ser necessário criar um certificado autoassinado.

Defina as configurações SCCM

Defina as configurações do SCCM para sincronizar automaticamente as atualizações de software no SCCM. Para definir as configurações do SCCM, siga as etapas abaixo,

  1. Habilite Sincronizações das atualizações de software
  2. Coloque o nome do servidor SCCM
  3. Selecione as credenciais que possuem privilégio de administrador para o servidor SCCM específico.

Selecione Updates

Selecione os aplicativos de terceiros para os quais você precisa de atualizações de patches e associe os patches ao modelo de implantação personalizado. Com base nas opções de instalação fornecidas no modelo, a implantação de correções ocorrerá no SCCM. Clique aqui para saber como personalizar a implantação, criando modelos de implantação. Para conhecer a lista de aplicativos de terceiros para os quais o patch é suportado, clique aqui.

Configure o gerenciamento de aplicações

No guia de gerenciamento de aplicativos, selecione os aplicativos de terceiros que você deseja publicar no servidor SCCM e clique em 'Criar aplicativo'. Os pacotes de software resultantes, que contêm os binários dos aplicativos, serão disponibilizados no console do SCCM. Além disso, para cada aplicativo publicado no SCCM, um modelo correspondente de pré-implantação pode ser configurado e scripts personalizados para ações de pré e pós-implantação também podem ser adicionados. Para obter mais informações sobre como implantar aplicativos de terceiros usando o SCCM, clique aqui.

Defina as configurações da Agenda

Essas configurações permitem que você agende a frequência para publicar aplicativos e patches no SCCM.

  1. Selecione a frequência com a qual você deseja publicar os patches.
  2. Especifique a data em que deseja começar a publicar os patches.

Nota: Os patches serão publicados com base no horário da máquina em que o servidor está instalado.

Defina as configurações do servidor de email

Defina as configurações do servidor de email para receber relatórios e atualizações por email

  1. Especifique o nome e a porta do servidor do email.
  2. Selecione o tipo de email. Tipo de email Indica o tipo de envio de email.
  3. Ative a segurança da camada de transporte.
  4. Se exigir autenticação, marque a caixa de seleção autenticação requerida e especifique as credenciais de usuário necessárias.
  5. Clique OK.

Defina as configurações do servidor de banco de dados do site

Essas configurações são necessárias para buscar os relatórios de implantação dos aplicativos e patches publicados de terceiros.

  1. No console do servidor, vá para a guia Admin -> Configurações de publicação -> Configurações do servidor de banco de dados do site
  2. Especifique o nome da máquina em que o SQL Server está instalado.
  3. Especifique o número da porta, a porta padrão é 1433.
  4. Especifique o nome do banco de dados, ou seja, o nome do banco de dados em que os detalhes da implantação do patch do SCCM estão armazenados.
  5. Selecione o tipo de autenticação
  6. Selecione ou adicione as credenciais necessárias para acessar o servidor SQL.
  7. Especifique o período para atualizar os detalhes da implantação do patch e clique em Salvar.

Configure as Ferramentas Admin

Para melhorar a experiência do usuário dos administradores do SCCM, o recurso 'Admin Tools' deve ser configurado. Para tornar o gerenciamento dos endpoints eficiente e transparente, o Patch Connect Plus apresenta 'Admin Tools', que é uma guia singular que contém uma compilação de todas as ações administrativas necessárias. Para maior comodidade, essa guia pode ser acessada diretamente no console do SCCM. Esse recurso permite que os administradores iniciem ações do cliente sob demanda, realizem sessões de solução de problemas e operações de gerenciamento do sistema. Para obter informações sobre como configurar e instalar 'Admin Tools', clique aqui.

Você definiu com sucesso as configurações acima. Você está pronto para começar a usar o ManageEngine Patch Connect Plus para a publicação e implantação de atualizações e aplicativos de terceiros usando o SCCM.