Correctif logiciel

Windows

Important (Déploiements Microsoft Office)

Correspondance de l’édition :
Assurez-vous que le package sélectionné correspond à l’édition d’Office actuellement installée (Business ou Enterprise). Le déploiement d’un package d’une édition différente peut remplacer l’installation Office existante par l’édition sélectionnée.

Conservation des applications :
Assurez-vous que toutes les applications Office requises sont sélectionnées. L’Office Deployment Tool (ODT) considère les applications sélectionnées comme la configuration souhaitée et peut désinstaller toute application Office qui n’est pas sélectionnée.

MacOS

Création de stratégies

Vous pouvez créer une stratégie qui couvre les correctifs logiciels dans votre console Web sous l'onglet Gestion → Stratégies des terminaux

Sélectionnez Créer une stratégie, modifiez le nom de la stratégie (jusqu'à 64 caractères) et la description (jusqu'à 256 caractères), sélectionnez une plateforme (actuellement disponible uniquement pour Windows et Mac) et choisissez un parent.

REMARQUE: Il n'est pas possible de créer plusieurs stratégies portant le même nom.

Les stratégies peuvent être créées comme activées ou désactivées. Cliquez sur Créer.

Création de stratégies enfants

Pour créer une stratégies enfant, choisissez une stratégie parent lors de la création d'une nouvelle stratégie, ou sélectionnez la stratégie parent et, dans les options de droite, sélectionnez Créer une stratégie enfant.

Modifier les stratégies

Pour modifier les stratégies existantes, sélectionnez Modifier. 

Les options de l'onglet Général peuvent être classées en quatre sections.

Planification des analyses

Cette option vous permet de créer une ou plusieurs planification(s) d'analyses uniques ou de routine.

Vous pouvez choisir Quotidien, Hebdomadaire ou Mensuel en cliquant sur le sélecteur, puis définir un intervalle ou une durée d'analyse.

Planification des mises à jour

Cette option vous permet de configurer les planifications de mise à jour pour le gestionnaire de correctif.

Nouvel ordinateur

Cette option garantit que le gestionnaire de correctif d'un ordinateur récemment intégré lancera une analyse ou effectuera une mise à jour immédiatement si la case est cochée.

Options de redémarrage (si nécessaire)

Cette option vous permet de spécifier comment le gestionnaire correctif doit redémarrer l'ordinateur, si nécessaire.

Dans l'onglet Logiciel, vous pouvez choisir le logiciel que vous souhaitez gérer et configurer les options pertinentes.

Dans la boîte de dialogue qui apparaît, cliquez sur le bouton "Ajouter un logiciel" pour choisir le logiciel que vous voulez gérer. Plusieurs sélections sont possibles.

Dans ce contexte, une "opportunité de mise à jour" fait référence à une nouvelle mise à jour vers laquelle le logiciel géré d'un ordinateur géré peut être mis à niveau pendant l'analyse ou qui a déjà été attribué.

Une nouvelle opportunité de mise à jour sera créée lorsque

• L'agent correctif de l'ordinateur détecte une nouvelle version lors de l'analyse.
• L'agent de mise à jour est informée que la version préapprouvée de la stratégie relative aux correctifs a été modifiée et que la version installée actuelle est inférieure à la nouvelle version approuvée.

Vous pouvez gérer toutes les opportunités à partir de la console web, sous Gestion > Correctif logiciel. Sélectionnez ensuite Correctif logiciel Windows ou Mac pour continuer.

Une opportunité à la fois peut se trouver dans l'un des états suivants : En attente, Approuvé, Échoué, Installé et Rejeté.

• Chaque opportunité enregistre les changements d'état.
• L'état "Installé" marque la fin du cycle de vie d'une opportunité.
• Pour une opportunité qui n'atteint jamais l'état "Installé", quelle qu'en soit la raison, vous pouvez la mettre sur "Rejeté" pour l'ignorer.

L'onglet En attente

Toutes les opportunités avec le statut "en attente" qui ont été créées dans les délais impartis sont affichées sur cet onglet.

Pour chaque opportunité en attente, les mesures pouvant être prises sont : Approuver ou Rejeter.

• Lorsqu'une opportunité en attente est approuvée ou rejetée, elle est déplacée vers les autres onglets.
• Une fois qu'une opportunité en attente est approuvée ou rejetée, elle ne sera jamais remise en attente.

Vous pouvez cliquer sur n'importe quelle opportunité pour agir, puis cliquer sur le menu déroulant Actions pour sélectionner "Approuver" ou "Rejeter".

L'onglet Approuvé

Toutes les opportunités dont le statut est "approuvé" et qui ont été créées dans les délais impartis sont affichées sur cet onglet.

Pour chaque opportunité approuvée, l'action pouvant être prise est la suivante : Rejeter.

• Lorsque la mise à jour prévue sera terminée, toutes les opportunités approuvées commenceront à être mises à jour.
• Lorsqu'une opportunité approuvée est rejetée, elle est déplacée vers l'onglet Refusé.

Cliquez sur n'importe quelle opportunité pour agir, puis sur le menu déroulant "Actions" pour sélectionner "Rejeter".

L'onglet Échec

Toutes les opportunités dont le statut est "Échec" et qui ont été créées dans les délais impartis sont affichées sur cet onglet.

Pour chaque opportunité qui a échoué, les mesures pouvant être prises sont : Approuver ou Rejeter.

• Lorsqu'une opportunité ayant échoué est approuvée ou rejetée, elle est déplacée vers d'autres onglets.

Cliquez sur n'importe quelle opportunité pour agir, puis sur le menu déroulant "Actions" pour sélectionner "Approuver" ou "Rejeter".

L'onglet Installé

Toutes les opportunités dont le statut est "Installé" et qui ont été créées dans les délais impartis sont affichées sur cet onglet.

Aucune action ne peut être entreprise sur une opportunité installée puisqu'elle a atteint la fin de son cycle de vie.

L'onglet Rejeté

Toutes les opportunités dont le statut est "Rejeté" et qui ont été créées dans les délais impartis sont affichées sur cet onglet.

Pour chaque opportunité rejetée, l'action pouvant être prise est la suivante : Approuvé.

• Lorsqu'une opportunité rejetée est approuvée, elle est déplacée vers l'onglet Approuvé.

Cliquez sur n'importe quelle opportunité pour agir, puis sur le menu déroulant "Actions" pour sélectionner "Approuver".

Lorsque vous cliquez sur l'élément "Approuver" dans le menu affiché par le bouton déroulant "Actions", la boîte de dialogue affichant les options concernant l'action "Approuver" apparaît.

Sélectionnez les versions que vous souhaitez utiliser comme versions pré-approuvées pour les stratégies sélectionnées. Cliquez ensuite sur le bouton Confirmer pour enregistrer les modifications. Ou cliquez sur le bouton Annuler pour fermer la boîte de dialogue.

Les journaux des correctifs logiciels sont rassemblés sous Journaux > Historique. Ces journaux sont générés lorsque l'utilisateur clique sur le bouton Enregistrer de la page Modifier la stratégie. Tous les éléments modifiés dans l'onglet Correctif logiciel génèrent des journaux un par un.

Ce scénario consiste à installer un logiciel sur un ordinateur s'il n'est pas installé. Trois stratégies différentes sont répertoriées ci-dessous :

• Politique 1: La version 0.9 pré-approuvée sera installée et déplacée vers l'onglet Approuvé après l'analyse.
  • Installer s'il n'est pas présent : Oui
  • Version préapprouvée : v0.9
  • Approuver la nouvelle version : n'importe laquelle
• Politique 2: La dernière version v1.0 sera installée et déplacée vers l'onglet Approuvé après l'analyse.
  • Installer s'il n'est pas présent : Oui
  • Version pré-approuvée : --
  • Approuver la nouvelle version : n'importe laquelle
• Stratégie 3: L'installation sera ignorée puisque « Installer s'il n'est pas présent » est réglé sur Non. 
  • Installer s'il n'est pas présent : Oui
  • Version préapprouvée : v0.9
  • Approuver la nouvelle version : n'importe laquelle

Ce scénario est généralement utilisé pour s'assurer que la version du logiciel sur les ordinateurs gérés est supérieure à un numéro de version spécifique lorsque des vulnérabilités sont corrigées dans cette version. La version 0.9 pré-approuvée sera installée et déplacée vers l'onglet Approuvé après le scan si la version installée est la v0.8.

Pour gérer les installations logicielles lors de la publication d'une nouvelle mise à jour, vous pouvez créer les règles suivantes afin de déterminer si vous devez approuver automatiquement ou manuellement la nouvelle version.

• Politique 4: La dernière version v1.0 sera installée et déplacée vers l'onglet Approuvé après l'analyse.
  • Installer s'il n'y en a pas : aucun
  • Version pré-approuvée : < =v0.9
  • Approuver la nouvelle version : Auto
• Politique 5: La tâche sera déplacée vers l'onglet En attente après l'analyse.
  • Installer s'il n'y en a pas : aucun
  • Version pré-approuvée : < =v0.9
  • Approuver la nouvelle version : Manuel

Vous pouvez mettre en œuvre des anneaux de mise à jour en créant plusieurs stratégies logicielles pour classer les appareils dans différents groupes qui reçoivent des mises à jour à intervalles échelonnés, afin de contrôler plus efficacement le processus de déploiement. Cette approche garantit que les mises à jour sont testées de manière approfondie avant d'être largement déployées sur tous les ordinateurs gérés.

Utilise l'héritage des stratégies pour en faciliter la gestion.