Para administradores do SCCM que procuram uma ferramenta eficaz para gerenciar aplicativos de terceiros, o ManageEngine Patch Connect Plus é a resposta. A edição Enterprise do Patch Connect Plus atua como um plug-in versátil que pode ser perfeitamente integrado ao SCCM, a fim de implantar e corrigir aplicativos de terceiros. Os binários do aplicativo e do patch serão coletados e armazenados em um repositório no servidor Patch Connect Plus e, em seguida, publicados automaticamente no servidor SCCM. Os administradores podem então prosseguir com a implantação desses aplicativos e patches usando o próprio console do SCCM.
Este documento fornece as seguintes informações sobre o Patch Connect Plus.
Antes de instalar o produto, garanta que você esteja seguindo os seguintes requerimentos:
A máquina de instalação pode conter servidor WSUS ou console de WSUS admin que deve ser compatível com o servidor WSUS primário.
Nota: Garanta que a versão do servidor WSUS é 3.0 SP2 com WSUS-KB2720211 instalado.
Nota: É preferível que o servidor Patch Connect Plus esteja instalado na mesma máquina que o servidor WSUS principal. No entanto, essa configuração é opcional.
O ManageEngine Patch Connect Plus funciona como um complemento do servidor SCCM para permitir a implantação e aplicação de patches de aplicativos de terceiros. Ele publica os aplicativos e patches necessários no servidor SCCM e a implantação deles será iniciada no console do SCCM. Refira à Arquitetura do Produto para saber mais.
Para configurar o produto, você deve definir as seguintes configurações.
Defina as configurações de proxy para permitir que as conexões que acessam a Internet baixem binários de sites de terceiros e sincronizem o banco de dados de vulnerabilidades de patches./p>
Nota: Você pode pular esta etapa se tiver conexão direta com a Internet.
Para definir configurações de proxy, siga as etapas abaixo,
Defina as configurações do servidor WSUS para publicar software de terceiros e atualizações de patches no servidor SCCM. Para definir as configurações do servidor WSUS, siga as etapas abaixo.
Nota: Certifique-se de especificar os detalhes do servidor WSUS principal ao definir essas configurações.
É obrigatório importar certificados de terceiros ou certificados autoassinados para os armazenamentos de 'Publicadores confiáveis' e 'Autoridade de certificação raiz' para todos os computadores gerenciados. Isso é necessário para garantir que as atualizações sejam de uma fonte autêntica. Se você tiver um certificado de terceiros, poderá importá-lo diretamente; caso contrário, poderá ser necessário criar um certificado autoassinado.
Defina as configurações do SCCM para sincronizar automaticamente as atualizações de software no SCCM. Para definir as configurações do SCCM, siga as etapas abaixo,
Selecione os aplicativos de terceiros para os quais você precisa de atualizações de patches e associe os patches ao modelo de implantação personalizado. Com base nas opções de instalação fornecidas no modelo, a implantação de correções ocorrerá no SCCM. Clique aqui para saber como personalizar a implantação, criando modelos de implantação. Para conhecer a lista de aplicativos de terceiros para os quais o patch é suportado, clique aqui.
No guia de gerenciamento de aplicativos, selecione os aplicativos de terceiros que você deseja publicar no servidor SCCM e clique em 'Criar aplicativo'. Os pacotes de software resultantes, que contêm os binários dos aplicativos, serão disponibilizados no console do SCCM. Além disso, para cada aplicativo publicado no SCCM, um modelo correspondente de pré-implantação pode ser configurado e scripts personalizados para ações de pré e pós-implantação também podem ser adicionados. Para obter mais informações sobre como implantar aplicativos de terceiros usando o SCCM, clique aqui.
Essas configurações permitem que você agende a frequência para publicar aplicativos e patches no SCCM.
Nota: Os patches serão publicados com base no horário da máquina em que o servidor está instalado.
Defina as configurações do servidor de email para receber relatórios e atualizações por email
Essas configurações são necessárias para buscar os relatórios de implantação dos aplicativos e patches publicados de terceiros.
Para melhorar a experiência do usuário dos administradores do SCCM, o recurso 'Admin Tools' deve ser configurado. Para tornar o gerenciamento dos endpoints eficiente e transparente, o Patch Connect Plus apresenta 'Admin Tools', que é uma guia singular que contém uma compilação de todas as ações administrativas necessárias. Para maior comodidade, essa guia pode ser acessada diretamente no console do SCCM. Esse recurso permite que os administradores iniciem ações do cliente sob demanda, realizem sessões de solução de problemas e operações de gerenciamento do sistema. Para obter informações sobre como configurar e instalar 'Admin Tools', clique aqui.
Você definiu com sucesso as configurações acima. Você está pronto para começar a usar o ManageEngine Patch Connect Plus para a publicação e implantação de atualizações e aplicativos de terceiros usando o SCCM.