Logo PG Software

Patch Connect Plus

Prise en main de ManageEngine Patch Connect Plus

Pour les administrateurs SCCM à la recherche d'un outil efficace pour gérer les applications tierces, ManageEngine Patch Connect Plus est la réponse. L'édition Entreprise de Patch Connect Plus fonctionne comme un plug-in multifonctions qui peut être intégré de manière transparente à SCCM afin de déployer et de corriger des applications tiers. Les applications et les correctifs seront collectés et stockés dans un référentiel sur le serveur Patch Connect Plus, puis automatiquement publiés sur le serveur SCCM. Les administrateurs peuvent ensuite procéder au déploiement de ces applications et correctifs directement depuis la console SCCM.

 

Ce document vous fournit les informations suivantes concernant Patch Connect Plus.

  1. Pré-requis
  2. Fonctionnement de Patch Connect Plus
  3. Téléchargement et installation
  4. Configuration et paramétrage des Admin Tools

Pré-requis:

Avant d'installer le produit, assurez-vous que vous répondez aux exigences suivantes :

  • Le serveur ne peut être installé que sur une machine 64-bit.
  • La machine sur laquelle l'installation est effectuée doit contenir un serveur WSUS ou une console d'administration WSUS qui doit être compatible avec le serveur WSUS principal. 

    Remarque: Assurez-vous que le serveur WSUS est en version 3.0 SP2 avec WSUS-KB2720211 installé. 

  • Le compte système de la machine sur laquelle l'installation est effectuée doit être membre du groupe d'administrateurs WSUS.

Remarque: Il est préférable que le serveur Patch Connect Plus soit installé sur la même machine que le serveur WSUS principal. Cependant, cette configuration est facultative.

Fonctionnement de Patch Connect Plus:

ManageEngine Patch Connect Plus fonctionne comme un add-on au serveur SCCM pour permettre le déploiement et la correction d'applications de tierces. Il publie les applications tierces requises et les correctifs sur le serveur SCCM et le déploiement de ces applications et correctifs sera lancé depuis la console SCCM. Reportez-vous à l'Architecture Produit pour en savoir plus.

Téléchargement et Installation:

  1. Téléchargez ManageEngine Patch Connect Plus. Un assistant d'installation s'ouvre. 
  2. Indiquez le port sur lequel cette application doit être ouverte dans un navigateur Web. Le port d'accès par défaut est 5020. Toutefois, vous pouvez le modifier si nécessaire.
  3. Cliquez sur install pour installer le produit. Une fois terminé, il s'ouvrira dans le navigateur Web. 

Pour paramétrer le produit, vous devez configurer les paramètres suivants,

Configurer les paramètres du Proxy

Configurez les paramètres de proxy pour permettre aux connexions accédant à Internet de télécharger des binaires depuis les sites Web tiers et de synchroniser la base de données de vulnérabilité des correctifs.

Remarque: Vous pouvez ignorer cette étape si vous avez une connexion directe à Internet.

Pour configurer les paramètres du proxy, procédez comme suit,

  1. Activez le proxy.
  2. Entrez le nom d'hôte du serveur proxy HTTP.
  3. Entrez le port HTTP du Proxy.
  4. Si nécessaire, sélectionnez les informations d'identification pour configurer le proxy.

Configurer les paramètres du serveur WSUS

Configurez les paramètres du serveur WSUS pour publier les logiciels tiers et les mises à jour de patch sur le serveur SCCM. Pour configurez les paramètres du serveur WSUS, procédez comme suit,

Remarque: Assurez-vous que vous spécifiez les détails du serveur WSUS principal lors de la configuration de ces paramètres.

  1. Entrez le nom du serveur WSUS.
  2. Entrez le port WSUS.
  3. Activez les paramètres SSL si vous vous connectez à un site WSUS sur lequel le SSL est activé.

Configurer les paramètres du certificat

Il est obligatoire d'importer les certificats de tiers ou les certificats auto-signés dans les magasins "Editeurs approuvés (Trusted publishers)" et "Autorité de certification racine de confiance (Root certificate authority)" sur tous les ordinateurs gérés. Cette opération est nécessaire pour s'assurer que les mises à jour proviennent d'une source authentique. Si vous avez un certificat tiers, vous pouvez l'importer directement, sinon vous devrez peut-être créer un certificat auto-signé.

Configurer les paramètres SCCM

Configurez les paramètres SCCM pour synchroniser automatiquement les mises à jour logicielles dans SCCM. Pour configurer les paramètres SCCM, procédez comme suit,

  1. Activez Synchronize Software updates.
  2. Entrez le nom du serveur SCCM.
  3. Sélectionnez les informations d'identification qui ont des droits d'administrateur pour le serveur SCCM spécifié.

Sélectionner les Mises à jour

Sélectionnez les applications tierces pour lesquelles vous avez besoin de mises à jour de correctifs et associer les correctifs au modèle de déploiement personnalisé. En fonction des options d'installation données dans le modèle, le déploiement des correctifs se fera dans SCCM. Pour connaître la liste des applications tierces pour lesquelles les correctifs sont pris en charge, cliquez ici.

Configurer la Gestion des Applications

Dans l'onglet  Application Management, sélectionnez les applications tierces que vous souhaitez publier sur le serveur SCCM et cliquez sur "Create Application". Les logiciels ainsi créés, contenant les binaires des applications, seront ensuite mis à disposition dans la console SCCM. De plus, pour chaque application publiée dans SCCM, un modèle de pré-déploiement correspondant peut être configuré et des scripts personnalisés pour les actions de pré-déploiement et de post-ploiements peuvent également être ajoutés. Pour plus d'informations sur le déploiement d'applications tierces utilisant SCCM, cliquez ici.

Configurer les paramètres de Planification

Ces paramètres vous permettront de programmer la fréquence de publication des applications et des correctifs dans SCCM.

  1. Sélectionnez la fréquence à laquelle vous souhaitez publier les correctifs.
  2. Spécifiez la date à laquelle vous souhaitez commencer à publier les correctifs.

Remarque : Les correctifs seront publiés en fonction de l'heure de la machine sur laquelle le serveur est installé.

Configurer les paramètres du Serveur de Messagerie

Configurez les paramètres du serveur de messagerie pour recevoir les rapports et les mises à jour par email.

  1. Spécifiez le nom et le port du serveur de messagerie.
  2. Sélectionnez le type d'email. Le type d'email indique le mode d'envoi des emails.
  3. Activez le TLS.
  4. Si une authentification est nécessaire, cochez la case Requires Authentication et spécifiez les informations d'identification utilisateur demandées.
  5. Cliquez sur OK.

Configurer les paramètres du Serveur de Base de Données Locale

Ces paramètres sont nécessaires pour récupérer les rapports de déploiement des applications et correctifs tiers publiés.

  1. Dans la console du serveur, allez dans l'onglet Admin  --> Publish settings --> Site Database server settings
  2. Spécifiez le nom de la machine sur laquelle le serveur SQL est installé.
  3. Spécifiez le numéro de port, le port par défaut est 1433.
  4. Spécifiez le nom de la base de données, c'est-à-dire le nom de la base de données dans laquelle sont stockés les détails du déploiement des correctifs par SCCM.
  5. Sélectionnez le type d'authentification
  6. Sélectionnez ou ajoutez les informations d'identification requises pour accéder au serveur SQL.
  7. Spécifiez la période de temps pour mettre à jour les détails de déploiement des correctifs et cliquez sur Save.

Configurer les Admin Tools

Pour améliorer l'expérience utilisateur des administrateurs SCCM, la fonction "Admin Tools" peut être configurée. Pour rendre la gestion des terminaux efficace et transparente, Patch Connect Plus propose les "Admin Tools" qui est un onglet spécifique contenant une compilation de toutes les actions administratives indispensables. Pour plus de convivialité, l'onglet "Admin Tools" est accessible directement depuis la console SCCM. Cette fonctionnalité permet aux administrateurs de lancer des actions à la demande sur les clients, d'effectuer des sessions de dépannage ainsi que d'effectuer des opérations de gestion système. Pour plus d'informations sur la configuration et l'installation des "Admin Tools", cliquez ici.

Vous avez configuré correctement les paramètres ci-dessus. Vous êtes prêt à utiliser ManageEngine Patch Connect Plus pour la publication et le déploiement de mises à jour et d'applications tierces en utilisant SCCM.

 

Vous avez la possibilité de créer un compte lors du téléchargement d'un produit.