Mudanças entre as edições de "AzureAD"
(→Deploy de Aplicativos com o Microsoft Intune) |
(→Criação do pacote de instalação no Microsoft Endpoint) |
||
| Linha 171: | Linha 171: | ||
13. Por fim, crie o pacote e aguarde o termino do upload do arquivo de instalação ''.intunewin''. Após o término do upload, o pacote já ficará disponível | 13. Por fim, crie o pacote e aguarde o termino do upload do arquivo de instalação ''.intunewin''. Após o término do upload, o pacote já ficará disponível | ||
| − | [[File: | + | [[File:intune_win32app_13.png|500px]] |
| − | [[File: | + | [[File:intune_win32app_14.png|500px]] |
*'''Mais informações sobre o deploy de aplicativos Win32 estão disponíveis na [https://docs.microsoft.com/pt-br/mem/intune/apps/apps-win32-add documentação oficial da Microsoft]''' | *'''Mais informações sobre o deploy de aplicativos Win32 estão disponíveis na [https://docs.microsoft.com/pt-br/mem/intune/apps/apps-win32-add documentação oficial da Microsoft]''' | ||
Edição das 15h58min de 5 de agosto de 2022
Índice
Consoles de Gerenciamento
intuneeducation.portal.azure.com
Adicionar Máquina no Domínio
Passo 1: Renomear o computador no padrão correto: <SIGLA DA UNIDADE>-XXXXX
Passo 2: Entrar em Configurações - Contas
Passo 3: Entrar em “Acessar trabalho ou escola”
Passo 4: Escolher a opção “Adicionar este dispositivo ao Azure Active Directory”
Passo 5: Entrar com usuário e senha com permissão para adicionar dispositivos ao domínio.
Criar grupos exclusivos para a unidade
Passo 1: Acessar a página [1]
Passo 2: Acessar o “Azure Active Directory”
Passo 3: Acessar no menu da esquerda o item: “Unidades administrativas”
Passo 4: Acessar a UA da sua unidade
Passo 5: Acessar o item “Grupos” no menu esquerdo.
Passo 6: Clicar em Novo grupo e preencher as opções desejadas.
Automação de Tarefas
Inserir equipamento no domínio automaticamente e renomear o mesmo com o padrão SIGLAUNIDADE-XXX e criação de usuário admin local
1. Fazer o download e instalação do Windows Configuration Designer aqui
2. Criar um novo pacote de provisionamento
3. Crie um nome para o pacote e selecione o local onde deseja salva-lo.
4. Coloque a sigla da sua unidade seguido dos parâmetros que deseja utilizar padronizar para os nomes dos dispositivos, aqui em franca adotamos o padrão FCHS-NUMERO_DE_SERIE_DO_EQUIPAMENTO, então a configuração ficará assim: FCHS-%SERIAL%
5. Caso queira configurar o perfil de alguma rede sem fio é possível na opção Set up network.
6.Para configurar o ingresso automático no Azure AD, selecione a opção Enroll in Azure AD e depois clique no botão Get Bulk Token. Será necessário entrar com as credenciais de uma conta com privilégios para adicionar dispositivos ao Azure AD.
NOTA: O token de ingresso no Azure AD tem data de expiração, então será necessário gerar um novo pacote de provisionamento de tempos em tempos.
7. É possível adicionar uma conta local de administrador, aplicativos e certificados no pacote de provisionamento.
8. Por fim, clique em Create para finalizar e gerar o pacote de provisionamento.
9. Para adicionar o pacote de provisionamento a um computador, copie a pasta do pacote gerado para o dispositivo e execute o arquivo .ppkg
10. Após confirmar a adição do pacote de provisionamento, o mesmo será renomeado e ingressado ao Azure AD e depois reiniciado
Deploy de Aplicativos com o Microsoft Intune
Preparação dos arquivos de instalção
Será necessário o download da Ferramenta de preparação de Conteúdo do Microsoft Win32 (IntuneWinAppUtil.exe) neste link
1. Crie uma pasta para preparar os arquivos de instalação, e dentro dela coloque o utilitário IntuneWinAppUtil.exe
2. Crie outra pasta com o nome do aplicativo que deseja adicionar e faça o Download dos arquivos de instalação dentro dela (neste exemplo utilizei o instalador do cliente do Google Drive)
3. Prepare o arquivo de instalação para gerar um arquivo do tipo .intunewin (mais informações aqui) com o utilitário (IntuneWinAppUtil.exe)
Execute o comando
IntuneWinAppUtil.exe -c <Caminho_da_pasta_com_os_arquivos_de_instalação> -s <Nome_do_arquivo_de_instalação> -o <Pasta_onde_será_gerado_o_arquivo_.intunewin>
Exemplo:
IntuneWinAppUtil.exe -c c:\temp\GoogleDrive -s GoogleDriveSetup.exe -o c:\temp\intuneapps
Como resultado, será gerado o arquivo GoogleDriveSetup.intunewin na pasta c:\temp\intuneapps
Criação do pacote de instalação no Microsoft Endpoint
1. Acesso o portal do Microsoft Endpoint Manager
2. Entre na Guia Apps > All apps e clique em: +Add
3. Selecione o tipo de aplicativo como Windows app (win32)
4. Selecione e faça o upload do arquivo .intunewin gerado no passo anterior
5. Preencha as informações do aplicativo como Nome, Descrição, Versão, Editor, Categoria e demais informações que desejar
6. Configure os parâmetros de instalação do aplicativo. Para descobrir quais os parâmetros de instalação dos aplicativos que deseja instalar, veja a documentação de instalação do fornecedor do aplicativo. Neste site tem uma lista com os parâmetros de instalação silenciosa dos principais aplicativos utilizados. Neste exemplo de instalação do Google Drive, os parâmetros de instalação utilizados foram estes:
GoogleDriveSetup.exe --silent --gsuite_shortcuts=false
onde
- GoogleDriveSetup.exe: Nome do arquivo de instalação. Este arquivo é o mesmo arquivo que foi baixado e colocado na pasta de instalação quando foi gerado o arquivo .intunewin
- --silent: Parâmetro que indica instalação silenciosa, sem necessidade de interação com o usuário.
- --gsuite_shortcuts=false: Este parâmetro indica para o instalador não criar os links dos Google Apps na área de trabalho.
*Para instalação de arquivos do tipo MSI o comando de instalação padrão é: msiexec /i "<nome_do_instalador.msi>" /qn
O comando de desinstalação normalmente é o caminho do arquivo uninstall do aplicativo.
No caso do Google Drive, o caminho seria algo do tipo:
"%ProgramFiles%\Google\Drive File Stream\w.x.y.z\uninstall.exe" --silent --force_stop
7. Selecione a arquitetura (x86 ou x64) e versão mínima do sistema operacional requeridos para fazer o deploy do aplicativo
8. Crie as regras de detecção para verificar se o aplicativo ja está instalado
Neste exemplo, foi feita uma verificação de o arquivo GoogleDriveFS.exe existe no diretório padrão de instalação
- No caso de instaladores MSI, é melhor verificar se já existe o Código de Produto MSI
9. Adicione as dependências caso o aplicativo dependa de outro aplicativo instalado para funcionar.
No caso do Google Drive, nenhuma dependência é necessária.
10. Caso a instalação do aplicativo seja a atualização de outro pacote previamente instalado, adicione o pacote do aplicativo que este novo pacote irá atualizar
11. Adicione a TAG de escopo da sua unidade.
12. Faça a atribuição dos grupos, usuários ou dispositivos no qual este aplicativo será instalado.
- A instalação pode ser obrigatória, onde todos os objetos adicionados terão este pacote de software instalado, ou disponível para dispositivos registrados no AzureAD, onde a instalação ficará a critério do usuário.
13. Por fim, crie o pacote e aguarde o termino do upload do arquivo de instalação .intunewin. Após o término do upload, o pacote já ficará disponível
- Mais informações sobre o deploy de aplicativos Win32 estão disponíveis na documentação oficial da Microsoft
