Configuration requise pour la gestion d'applications dans Configuration Manager

IIS est requis sur les serveurs de système de site qui exécutent le point du site Web du catalogue des applications, le point de service Web du catalogue des applications, le point de gestion et le point de distribution.

Pour plus d'informations sur cette configuration requise, consultez la section Configuration requise pour les rôles de système de site dans la rubrique Configurations prises en charge pour Configuration Manager.

Pour les appareils mobiles qui sont inscrits par Configuration Manager :

• Si vous utilisez les services de certificat Active Directory pour signer le code des applications pour les applications de périphériques mobiles, n'utilisez pas de modèle de certificat de version 3.

Lorsque vous signez le code d'applications en vue de les déployer sur des périphériques mobiles, n'utilisez pas de certificat généré par un modèle de version 3 (Windows Server 2008, Enterprise Edition). Ce modèle de certificat crée un certificat qui n'est pas compatible avec les applications Configuration Manager pour périphériques mobiles.

Les clients doivent être configurés pour auditer les événements d'ouverture de session si vous souhaitez créer automatiquement des affinités entre les utilisateurs et les périphériques.

Configuration Manager lit les deux paramètres suivants dans la stratégie de sécurité locale sur les ordinateurs clients, afin de déterminer les affinités automatiques entre les utilisateurs et les périphériques :

• Auditer les événements d'ouverture de session de compte

• Auditer les événements d'ouverture de session

Pour créer automatiquement les relations entre les utilisateurs et des périphériques, vérifiez que ces deux paramètres sont activés sur les ordinateurs clients. Vous pouvez utiliser la stratégie de groupe Windows pour configurer ces paramètres.

Point de gestion

Les clients contacteront un point de gestion pour télécharger la stratégie client, localiser du contenu et se connecter au catalogue des applications.

Paramètres du client

De nombreux paramètres client contrôlent la manière dont les applications sont installées sur le client, ainsi que l'expérience utilisateur offerte par ce dernier. En voici quelques-uns :

• Agent ordinateur

• Redémarrage de l'ordinateur

• Déploiement logiciel

• Affinité entre utilisateur et appareil

Pour plus d'informations sur les paramètres client, voir À propos des paramètres client dans Configuration Manager.

Pour plus d'informations sur la configuration des paramètres client, voir Comment configurer des paramètres clients dans Configuration Manager.

Client App-V 4.6 SP1 ou version supérieure, pour l'exécution des applications virtuelles

Pour pouvoir créer des applications virtuelles dans Configuration Manager, les ordinateurs clients doivent disposer du client App-V 4.6 SP1 ou d'une version supérieure.

Vous devez également mettre le client App-V à jour avec le correctif décrit dans l'article 2645225 de la base de connaissances avant de pouvoir déployer les applications virtuelles correctement.

Point du site web du catalogue des applications

Le point du site Web du catalogue des applications est un rôle de système de site fournissant aux utilisateurs une liste des logiciels disponibles.

Pour plus d'informations sur la configuration de ce rôle de système de site, voir Configuration du catalogue des applications et du Centre logiciel dans Configuration Manager.

Autorisations de sécurité pour la gestion d'applications

Pour pouvoir gérer des applications, vous devez disposer des autorisations de sécurité ci-dessous.

Pour créer des applications, les modifier et les mettre hors service :

• Alertes – Créer, Supprimer, Modifier, Modifier le rapport, Lecture, Exécuter le rapport.

• Application – Approuver, Créer, Supprimer, Modifier, Modifier un dossier, Déplacer un objet, Lecture, Exécuter le rapport, Définir l'étendue de sécurité.

• Limites – Lecture.

• Groupe de limites – Lecture.

• Regroupement – Modifier l'alerte relative à l'état du client, Lecture, Lire la ressource.

• Point de distribution – Copier vers le point de distribution, Lecture.

• Groupe de points de distribution – Copier vers le point de distribution, Lecture.

• Condition globale – Lecture.

• Package – Créer, Supprimer, Modifier, Modifier un dossier, Modifier le rapport, Déplacer un objet, Lecture, Exécuter le rapport, Définir l'étendue de sécurité.

• Site – Lecture.

Le rôle de sécurité Auteur d'application intègre les autorisations mentionnées ci-dessus, nécessaires pour créer, modifier et mettre hors service des applications dans Configuration Manager.

Pour déployer des applications :

• Alertes – Créer, Supprimer, Modifier, Modifier le rapport, Lecture, Exécuter le rapport.

• Application – LectureExécuter le rapport.

• Limites – Lecture.

• Groupe de limites – Lecture.

• Paramètre des agents du client – Lecture.

• Regroupement – Déployer des applications, Déployer des paramètres client, Déployer des packages, Modifier l'alerte relative à l'état du client, Lecture, Lire la ressource.

• Modèles de déploiement – Lecture.

• Point de distribution – Lecture.

• Groupe de points de distribution – LectureCréer une association avec le regroupement.

• Condition globale – Lecture.

• Profils d'inscription de périphérique mobile – Lecture.

• Package – LectureExécuter le rapport.

• Requête – Lecture.

• Site – Lecture.

• Messages d'état – Lecture.

• Affinités des périphériques d'utilisateur – LectureExécuter le rapport.

Le rôle de sécurité Gestionnaire de déploiement d'application intègre les autorisations mentionnées ci-dessus, nécessaires pour déployer des applications dans Configuration Manager.

Le rôle de sécurité Administrateur d'application intègre toutes les autorisations des rôles de sécurité Auteur d'application et Gestionnaire de déploiement d'application.

Pour plus d'informations, consultez Configurer l'administration basée sur des rôles dans la rubrique Configuration de la sécurité pour Configuration Manager.