Microsoft vient de mettre à disposition la version finale de Microsoft Endpoint Configuration Manager 2111.

De nombreux administrateurs de serveurs doivent gérer soigneusement les mises à jour pour des charges de travail spécifiques et automatiser les comportements entre les deux. Un groupe d’orchestration vous offre la possibilité de mettre à jour les appareils en fonction d’un pourcentage, d’un nombre spécifique ou d’un ordre explicite. Vous pouvez également exécuter un script PowerShell avant et après que les appareils ont exécuté le déploiement de la mise à jour.

À partir de cette version, les pré et post-scripts des groupes d’orchestration nécessitent désormais une approbation pour prendre effet. Si vous ouvrez, créez ou modifiez un script, l’approbation du script est requise par un autre administrateur. Lors de la sélection d’un script approuvé dans la   bibliothèque de scripts , aucune approbation supplémentaire n’est nécessaire. Pour vous aider à approuver le script, les deux onglets suivants ont été ajoutés au volet de détails pour les  groupes d’orchestration :

• Résumé : contient des informations sur le groupe d’orchestration sélectionné, y compris l’état d’approbation  des scripts.
• Scripts : répertorie les informations sur les pré et post-scripts, y compris le délai d’expiration, l’approbateur et l’état d’approbation pour chaque script.

Les groupes d’applications sont un groupe d’applications que vous pouvez envoyer à un utilisateur ou à une collection d’appareils en tant que déploiement unique. Les métadonnées que vous spécifiez sur le groupe d’applications sont vues dans le Centre logiciel comme une entité unique. Vous pouvez commander les applications du groupe afin que le client les installe dans un ordre spécifique. Les clients voulaient une expérience plus simple dans la gestion et le déploiement d’applications en tant que suite, par exemple, le regroupement d’applications par rôle ou la création d’une suite d’applications associées avec la commodité d’un déploiement unique. La fonction de groupe d’applications est conçue pour fournir des fonctionnalités prêtes à l’emploi pour le cycle de vie de ces groupes. Cette version inclut les améliorations suivantes pour les groupes d’applications :

• Désormais, lorsque vous déployez un groupe d’applications selon les besoins sur un appareil ou une collection d’utilisateurs, vous pouvez spécifier qu’il se désinstalle automatiquement lorsque la ressource est supprimée de la collection.
• Davantage de comportements d’approbation d’applications et d’actions en temps réel sont désormais pris en charge avec les groupes d’applications.

Cette version comprend également :

Gestion des applications

Désinstallation implicite pour les collections d’utilisateurs – Dans la branche actuelle de Configuration Manager version 2107, vous pouvez activer un déploiement d’application pour prendre en charge la désinstallation implicite. À partir de cette version, ce comportement s’applique également aux déploiements vers les collections d’utilisateurs. Si un utilisateur est dans une collection, l’application s’installe. Ensuite, lorsque vous supprimez l’utilisateur de la collection, l’application se désinstalle.

Mises à jour de logiciel

Améliorations des critères de recherche ADR – Cette version ajoute plus d’options aux critères de recherche Date de publication ou de révision pour les règles de déploiement automatique.

• Plus de 30 jours
• Plus de 60 jours
• Plus de 90 jours
• Plus de 6 mois
• Plus de 1 an

Activer les notifications de mise à jour des applications Microsoft 365 – Vous pouvez désormais configurer l’expérience de l’utilisateur final pour les mises à jour des applications Microsoft 365. Ce paramètre client vous permet d’activer ou de désactiver les notifications des applications Microsoft 365 pour ces mises à jour. La nouvelle option Activer les notifications de mise à jour à partir des applications Microsoft 365 a été ajoutée au groupe de paramètres client Mises à jour logicielles.

Gestion liée au cloud (Cloud attach)

Configuration de connexion au cloud simplifiée – Nous avons simplifié le processus de connexion au cloud de votre environnement Configuration Manager. Vous pouvez désormais choisir d’utiliser un ensemble rationalisé de valeurs par défaut recommandées lors de la connexion au cloud de votre environnement. En utilisant les paramètres par défaut recommandés, vos appareils éligibles seront connectés au cloud et vous activerez des fonctionnalités telles que l’analyse riche, la console cloud et l’interrogation d’appareils en temps réel.

Améliorations de la passerelle de gestion du cloud

À partir de cette version, les déploiements de passerelle de gestion cloud (CMG) avec un ensemble de machines virtuelles identiques prennent en charge les environnements cloud Azure US Government.

Infrastructures du site

Améliorations apportées aux notifications externes – À partir de la version 2107 de la branche actuelle de Configuration Manager, vous pouvez permettre au site d’envoyer des notifications à un système ou une application externe. Cette fonctionnalité utilisait un script PowerShell pour gérer les règles de filtrage d’état et les abonnements. Cette version ajoute la prise en charge dans la console Configuration Manager pour créer ou modifier un abonnement aux notifications externes. Il prend en charge les événements pour les règles de filtrage de statut et les demandes d’approbation d’application.

La vérification des prérequis de la version 4.6.2 de .NET sort en erreur – La version 2107 de la branche actuelle de Configuration Manager comporte une règle de prérequis d’avertissement qui vérifie Microsoft .NET Framework version 4.6.2. Cette version de .NET est requise sur les serveurs de site, les systèmes de site spécifiques, les clients et la console Configuration Manager. À partir de cette version, cette règle de prérequis pour .NET 4.6.2 sort en erreur. Tant que vous n’avez pas mis à niveau .NET, vous ne pouvez pas continuer à installer ou à mettre à jour le site vers cette version de Configuration Manager.

Améliorations des types de limites VPN – Si vous utilisez le type de limite VPN, vous pouvez désormais faire correspondre le début d’un nom ou d’une description de connexion au lieu de la chaîne entière. Certains pilotes VPN tiers créent dynamiquement la connexion, qui commence par une chaîne cohérente mais possède également un identifiant de connexion unique. Par exemple, la carte réseau virtuelle #19. Lorsque vous utilisez les options Nom de la connexion ou Description de la connexion, utilisez également la nouvelle   option Commence par.

Messages d’état pour les extensions de console – Pour améliorer la visibilité et la transparence des extensions de console, le site crée désormais des messages d’état pour les événements associés. Ces messages d’état ont des ID de 54201 à 54208.

La gestion des clients

Améliorations du tableau de bord de santé du client – Cette version inclut plusieurs améliorations du tableau de bord de santé du  client .

• Nouvelles actions dans le ruban :
  • Choisissez la collection par défaut : définissez une préférence d’utilisateur persistante
  • Paramètres d’état du client : configurez les périodes d’évaluation de la santé du client
• Plus importante  santé globale des clients  tuile
• Filtres condensés sur une seule tuile
• Les   scénarios Combiné (Tous) et Combiné (Tout) sont remplacés par une nouvelle tuile, Clients avec tout échec
• Nouvelle tuile pour les tendances de la santé par scénario

Centre logiciel

Les notifications du Software Center s’affichent avec le logo – Si vous activez les personnalisations du Software Center, le logo que vous spécifiez pour les notifications Windows est distinct du logo du Software Center. Ce logo aide les utilisateurs à faire confiance à ces notifications. Lorsque vous déployez un logiciel sur un client, l’utilisateur voit des notifications avec votre logo.

Déploiement du système d’exploitation

Vérification de la séquence de tâches pour TPM 2.0 – Pour vous aider à mieux déployer Windows 11, l’étape Vérifier l’état de préparation  de la séquence de tâches inclut désormais des vérifications pour TPM 2.0.

Améliorations apportées au tableau de bord de maintenance Windows – Nous affichons désormais un graphique des dernières mises à jour des fonctionnalités de Windows 11  dans le tableau de bord de maintenance Windows. Le nouveau graphique permet de déterminer plus facilement combien de vos clients Windows 11 sont sur la dernière mise à jour des fonctionnalités.

Console Configuration Manager

Propriétés personnalisées pour les appareils dans la console – Dans la branche actuelle de Configuration Manager version 2107, vous pouvez utiliser le service d’administration pour définir des propriétés personnalisées sur les appareils. Ces propriétés personnalisées vous permettent d’ajouter des données externes à un appareil pour faciliter le ciblage du déploiement, la création de collections et la création de rapports. À partir de cette version, vous pouvez créer et modifier ces propriétés personnalisées dans la console Configuration Manager. Cette nouvelle interface utilisateur facilite la visualisation et la modification de ces propriétés. Vous pouvez toujours utiliser l’interface du service d’administration pour automatiser le processus à partir d’un système externe.

Exporter au format CSV – Vous pouvez désormais exporter le contenu d’une vue de grille dans la console avec les en-têtes de colonne vers un fichier de valeurs séparées par des virgules (CSV) qui peut être utilisé pour importer vers Excel ou d’autres applications. Alors que vous pouviez auparavant couper et coller à partir d’une vue en grille, l’exportation au format CSV permet d’extraire un grand nombre de lignes plus rapidement et plus facilement.

Assistant d’importation d’extensions de console – Il existe un nouvel assistant pour l’importation d’extensions de console gérées pour la hiérarchie. Vous n’avez plus besoin d’utiliser un script PowerShell pour importer une extension de console signée ou non signée.

Exiger l’installation d’une extension de console – Vous pouvez désormais exiger l’ installation d’une extension de console avant de se connecter au site. Une fois que vous avez besoin d’une extension, elle s’installe automatiquement pour la console locale la prochaine fois qu’un administrateur la lance.

Envoyer des commentaires sur le produit à partir des boîtes de dialogue de l’assistant et des propriétés – Les assistants et certaines pages de propriétés incluent désormais une icône pour fournir des commentaires. Lorsque vous sélectionnez l’icône de commentaires, les options Envoyer un sourire et Envoyer un froncement de sourcils s’affichent dans le menu déroulant. Les emplacements de commentaires supplémentaires vous permettent d’envoyer rapidement des commentaires directement à partir de votre activité actuelle. L’icône de commentaires dans le ruban de la console d’administration a également été mise à jour vers la nouvelle icône.

Exemples de rapports Power BI – Les rapports suivants ont été récemment ajoutés aux exemples de rapports Power BI de Configuration Manager :

• Statut du client
• État du contenu
• Gestion de bord Microsoft

Améliorations de la console

Dans cette version, nous avons apporté les améliorations suivantes à la console Configuration Manager :

• Les éditeurs de logiciels indépendants (ISV) peuvent créer des applications qui étendent Configuration Manager. Ils peuvent utiliser Configuration Manager pour attribuer un certificat à un proxy ISV, ce qui permet une communication personnalisée avec le point de gestion. Pour simplifier la gestion de ces certificats proxy ISV, vous pouvez désormais copier son GUID dans la console Configuration Manager.
• Lorsque vous affichez les membres d’une collection d’appareils et sélectionnez un appareil dans la liste, passez à l’onglet Collections dans le volet de détails. Cette nouvelle vue affiche la liste des collections dont l’appareil sélectionné est membre. Cela vous permet de voir plus facilement ces informations.
• Lors de l’affichage d’une collection, vous pouviez auparavant voir le temps qu’il fallait au site pour évaluer l’appartenance à la collection. Ces données sont désormais également disponibles dans l’espace de travail Monitoring. Lorsque vous sélectionnez une collection dans l’un des sous-nœuds du nœud Évaluation de la collection, le volet de détails affiche ces données de temps d’évaluation de la collection.

Outils

Options pour Support Center Data Collector et Client Tools – De nouvelles options de ligne de commande ont été ajoutées à Support Center Data Collector et Client Tools. Les options suivantes ont été ajoutées :

• Lancer en tant qu’utilisateur actuel sans élévation
• Spécifier le nom de la machine
• Désactiver l’authentification intégrée
• Afficher l’aide

Améliorations apportées à Support Center Log File Viewer et OneTrace – Support Center Log File Viewer et OneTrace affichent désormais les messages d’état dans un format facile à lire. Les entrées commençant par >> sont des messages d’état qui sont automatiquement convertis dans un format lisible lorsqu’un journal est ouvert. Recherchez ou filtrez sur la chaîne >> pour trouver les messages d’état dans le journal.

Vues SQL

La documentation des vues SQL est disponible pour Configuration Manager 2111, consultez ici les nouveautés dans les rapports par rapport aux anciennes versions

Fonctionnalités obsolètes

Découvrez les modifications apportées à l’assistance avant qu’elles ne soient mises en œuvre dans les éléments supprimés et obsolètes.

Les fonctionnalités suivantes sont obsolètes. Vous pouvez toujours les utiliser maintenant, mais Microsoft prévoit de mettre fin au support à l’avenir.

• Gestion des applications du  Microsoft Store pour les entreprises et l’éducation avec Configuration Manager
• Intelligence des actifs
• MDM sur site

Comme  annoncé précédemment , la version 2111 abandonne la prise en charge des fonctionnalités suivantes :

• Modules complémentaires tiers qui utilisent Microsoft .NET Framework version 4.6.1 ou antérieure et s’appuient sur les bibliothèques Configuration Manager. Ces modules complémentaires doivent utiliser .NET 4.6.2 ou une version ultérieure.