Bereitstellung von MyQ Desktop Client (10.2) mit Intune

MyQ Desktop Client ist ein leistungsstarkes Tool, das Ihnen Komfort beim Drucken bietet und Failover-Strategien und Druckabrechnung nutzt. Es empfiehlt sich, die automatische Bereitstellung des Desktop Client auf aktivierten Windows-/macOS-Computern einzurichten und ihn während der Erstkonfiguration zu installieren, wenn ein neues Gerät zu Ihrer Azure AD-verwalteten Umgebung hinzukommt. Dies ist einer der wesentlichen Bestandteile einer guten MDM-Strategie.

Dieser Inhalt gilt für MyQ Desktop Client 10.2.

Durch den sofortigen Zugriff auf den Desktop Client bleibt den Benutzern die Unannehmlichkeit erspart, ihn einzeln installieren zu müssen.

Darüber hinaus wird so sichergestellt, dass Benutzer in Situationen, in denen der Client nicht installiert wurde und der Print Server ausfällt, nicht ohne alternative Druckoptionen dastehen.

Mobile Device Management (MDM) ist ein System, mit dem Unternehmen Geräte wie Smartphones, Tablets, Laptops und Computer steuern und verwalten können, indem sie Einstellungen remote konfigurieren, Sicherheitsrichtlinien durchsetzen und Anwendungen verteilen, wodurch eine zentralisierte Kontrolle und der Schutz von Unternehmensdaten gewährleistet werden.

Übersicht über die Bereitstellung

Bevor Sie beginnen, empfehlen wir Ihnen, die Übersicht zu Microsoft Intune durchzulesen. So erhalten Sie ein besseres Verständnis der Funktionen von Intune. Sehen Sie sich anschließend den Windows-Bereitstellungsleitfaden an, der sich speziell auf die Verwaltung von Windows-Desktops und -Laptops im Allgemeinen konzentriert.

Machen Sie sich als Nächstes mit der Win32-App-Verwaltung in Microsoft Intune vertraut, mit der Sie den Desktop Client in Intune hinzufügen können, um ihn auf Ihren verwalteten Geräten zu verteilen.

Nachfolgend sind die grundlegenden Schritte zur Bereitstellung des Desktop Client über Intune aufgeführt:

1️⃣ Konfigurieren Sie Ihr Intune

Aktivieren Sie die Verwaltung für Ihre Benutzer und Geräte und bereiten Sie die Voraussetzungen für die Ausführung von MDC vor.

2️⃣ Bereiten Sie das Bereitstellungspaket vor

Erstellen Sie eine .intunewim Datei mit dem MyQ Desktop Client-Installationsprogramm, die in Intune hochgeladen wird.

3️⃣ Fügen Sie die App in Intune hinzu

Laden Sie die Bereitstellungspaketdatei hoch, konfigurieren Sie Zuweisungen und App-Einstellungen und fügen Sie die MDC-Konfiguration für die unbeaufsichtigte Installation hinzu.

Desktop Client-Konfiguration

Bevor Sie mit der Bereitstellung des Desktop Client beginnen, können Sie dessen Konfiguration und Funktionen im Voraus vorbereiten.

Sie können die Einstellungen des Standard-Konfigurationsprofils auf dem Server bearbeiten, um Funktionen für alle Clients zu aktivieren, neue Konfigurationsprofile erstellen, die nur für bestimmte Netzwerke oder Hostnamen gelten, und eine Reihe von Funktionen aktivieren, die speziell auf diese Gruppe von Computern zugeschnitten sind.

Intune-Konfiguration

Befolgen Sie die Anweisungen in den Microsoft-Handbüchern, um Ihre Intune-Benutzer, -Gruppen, -Geräte, -Richtlinien und -Zuweisungen im Microsoft Intune Admin Center zu konfigurieren.

Voraussetzungen für MDC

Auf den Client-Computern müssen Zertifikate installiert sein (wenn Sie benutzerdefinierte Zertifikate verwenden, die von einer Zertifizierungsstelle signiert wurden, die von Windows nicht automatisch als vertrauenswürdig eingestuft wird).
Abhängigkeiten (vorher installierte Software, die zum Ausführen des MyQ Desktop Client erforderlich ist) sollten entweder bereits auf den Client-Computern installiert oder in Intune vorbereitet sein, um zusammen mit MDC bereitgestellt zu werden.

MyQ Desktop Client-Abhängigkeiten

Bevor Sie den Desktop Client bereitstellen, lesen Sie die Anforderungen des MDC für die Client-Workstation, wie sie in den „https://docs.myq-solution.com/en/mdc/10.2/“ definiert sind.

Für Windows:
Wenn auf den Computern, auf denen MDC installiert werden soll, die erforderliche Software (nämlich Microsoft .NET Framework) noch nicht installiert ist, sollten Sie zunächst

entweder die für MDC erforderlichen Softwarevoraussetzungen vor der Bereitstellung von MDC auf den Clients bereitstellen oder
das .NET Framework vorbereiten und in Intune hochladen, damit Sie es später als Abhängigkeit auswählen können, die vor dem Desktop Client selbst installiert wird.

Vorbereiten des Desktop Client-Installationsprogramms für Windows

Vorbereiten des .intunewim-Bereitstellungspakets

Intune verwendet die .intunewim Datei, um das Installationsprogramm und die Konfiguration zu verpacken, die für die Installation der erforderlichen Apps auf den Client-Arbeitsstationen erforderlich sind. Sie können das Microsoft Win32 Content Prep Tool verwenden, um das Paket zu erstellen.

Befolgen Sie die Anleitung von Microsoft mit dem Titel „Win32-App-Inhalte für den Upload vorbereiten”.

Voraussetzungen

Heruntergeladenes Microsoft Win32 Content Prep Tool, Link im oben genannten Handbuch.
Heruntergeladenes Installationsprogramm für MyQ Desktop Client, extrahiert in den entsprechenden Ordner.

Erstellen des Pakets

Das Microsoft Win32 Content Prep Tool ist eine Befehlszeilenanwendung, in der Sie den Speicherort des heruntergeladenen Installationsprogramms für den Desktop Client angeben. Führen Sie das Tool aus und befolgen Sie die Anweisungen.

Wählen Sie den Ordner aus, in dem sich das MDC .msi Installationsprogramm befindet.
Geben Sie die eigentliche Installationsdatei .msi Datei an.
Legen Sie den Ordner fest, in dem das Tool eine einsatzbereite .intunewim Datei ausgeben wird.

Sobald das Tool die Vorbereitung des Pakets abgeschlossen hat, sollten Sie es im definierten Zielordner finden können.

Hinzufügen der Desktop Client-App in Intune

Sie können nun das von Ihnen erstellte Installationspaket in Intune hochladen und mit der Bereitstellung beginnen. Navigieren Sie dazu im Microsoft Intune Admin Center zur Seite „Apps” und wählen Sie „Alle Apps” aus.

Die vollständige Anleitung zum Hochladen der .intunewim Datei finden Sie im Handbuch von Microsoft: Hinzufügen und Zuweisen einer App.

Damit der Client nach der Installation auf den Zielcomputern den MyQ-Server automatisch erkennt und eine Verbindung herstellt, geben Sie die Verbindungsdetails mit der Option „Installieren“ in Intune über Parameter für die unbeaufsichtigte MDC-Installation an oder fügen Sie diese Informationen in eine config.ini-Datei ein, die neben dem Installationsprogramm abgelegt werden kann.

Das MSI-Desktop-Client-Installationsprogramm muss zunächst mit dem Microsoft Win32 Content Prep Tool in das .intunewin Format gepackt werden. Sie können es entweder zusammen mit der Konfigurationsdatei (config.ini) packen oder die Installationsparameter später über Befehlszeilenargumente in Intune festlegen.

Beispiel für die Verwendung des Content Prep Tools:

Verschieben Sie das Installationsprogramm in einen leeren Ordner
Optional können Sie auch die config.ini Datei mit Ihren gewünschten Einstellungen
Führen Sie das Befehlstool aus IntuneWinAppUtil.exe -c PathToInstallerFolder -s NameOfMsiFile -o OutputFolder
z. B. IntuneWinAppUtil.exe -c C:\DesktopClient\InstallerFolder -s "MyQ Desktop Client Win 10.2 (Patch 1).msi" -o C -q C:\DesktopClient\OutputIntuneWinFolder\

Die konvertierte .intunewin Datei kann einfach in Intune hochgeladen werden.

Wenn die Konfigurationsdatei nicht zusammen mit dem Installationsprogramm gepackt wurde, müssen Sie die Konfigurationsparameter über den Installationsbefehl auf die gleiche Weise wie bei der unbeaufsichtigten Installation festlegen. Siehe das Beispiel für den Installationsbefehl unten:

Bereiten Sie das Desktop Client-Installationsprogramm für macOS vor

Informationen zu alternativen Installationsmethoden unter macOS finden Sie unter https://docs.myq-solution.com/en/mdc/10.2/mac/.

Um den MyQ Desktop Client mit Microsoft Intune bereitzustellen, befolgen Sie diese Anweisungen zum Konfigurieren und Hochladen des Installationsprogramms. Für diesen Vorgang ist ein Vorinstallationsskript erforderlich, um wichtige Client-Einstellungen zu konfigurieren.

Hochladen des Installationsprogramms

Navigieren Sie im Microsoft Intune-Portal zu „Apps“ > „Alle Apps“ > „Hinzufügen“.
Wählen Sie als App-Typ „macOS-App (PKG)“ aus und laden Sie die Installationsdatei hoch, zum Beispiel MyQ Desktop Client 10.2 RTM.pkg.

Intune benennt die Installationsdatei nach dem Hochladen um, sodass der Name der Installationsdatei selbst nicht direkt für die Konfiguration verwendet werden kann.

Konfigurieren Sie die Installationsparameter über ein Vorinstallationsskript

Konfigurationseinstellungen wie Serveradresse, Port und Sicherheitsmodus müssen in einem Vorinstallationsskript definiert werden. Das Vorinstallationsskript initialisiert die erforderlichen Parameter durch Festlegen von Umgebungsvariablen und speichert sie in einer temporären Datei, auf die das Installationsprogramm während der Installation zugreift. Dieses Skript überprüft auch, ob Rosetta installiert ist, das für die Ausführung von x86-Anwendungen unter macOS erforderlich ist, und installiert es gegebenenfalls.

Aufgrund von Intune-Einschränkungen kann die Konfiguration nicht durch Verpacken der Einstellungsdatei mit dem Installationsprogramm angewendet werden.

Skript vor der Installation

Verwenden Sie das folgende Skript vor der Installation, um die erforderlichen Umgebungsvariablen einzurichten:

BASH

#!/bin/sh
# Pre-install script
/usr/sbin/softwareupdate --install-rosetta --agree-to-license

# Define environment variables
export ServerAddress=print-server.contoso.com
export ServerPort=443
export SecurityMode="Strict"

# Write each variable to a temporary file
cat <<EOF > /tmp/desktopClientEnv.sh
export ServerAddress="$ServerAddress"
export ServerPort=$ServerPort
export SecurityMode="$SecurityMode"
EOF

Dieses Skript stellt sicher, dass die erforderlichen Parameter für das Installationsprogramm verfügbar sind, und ermöglicht die Kompatibilität mit x86-Anwendungen über Rosetta.

Skript nach der Installation

Bereinigung der temporären Datei.

BASH

#!/bin/sh
rm /tmp/desktopClientEnv.sh

App-Abhängigkeiten

Wenn auf Ihren Computern die für den MyQ Desktop Client erforderliche Software noch nicht installiert ist, können Sie die Abhängigkeiten der App angeben. Dabei handelt es sich um Apps, die überprüft werden und, falls nicht vorhanden, vor der Installation des Desktop Clients selbst installiert werden.

Sie können die erforderlichen Apps aus einer Liste Ihrer anderen Intune-Apps auswählen. Dazu sollten diese bereits konfiguriert sein.

Installation von MDC auf Client-Computern

Nachdem Sie die oben genannten Schritte durchgeführt und die Konfiguration der App in Intune erstellt haben, sollte die Installation von MDC auf den ausgewählten Computern gemäß Ihren Zuweisungen beginnen. Es kann einige Zeit dauern, bis der Desktop Client bereitgestellt wird – dies wird ausschließlich von Intune verwaltet.

Wenn Sie den MyQ-Server-Hostnamen und den Port korrekt in den Dateinamen des Installationsprogramms aufgenommen haben, lädt der Desktop Client seine Konfiguration automatisch herunter, sobald er nach der Installation auf dem Client-Computer ausgeführt wird.

Er lädt die Einstellungen aus dem für diesen Client bestimmten Konfigurationsprofil basierend auf seiner IP-Adresse oder seinem Hostnamen herunter.

Aktualisieren des Desktop Client

Um den Desktop Client zu aktualisieren, der bereits auf Ihren verwalteten Geräten installiert ist, erstellen Sie in Intune eine neue App mit dem Bereitstellungspaket, das die neue Version von MDC enthält, wie oben beschrieben.

Wählen Sie im Schritt „Ersetzen“ der Anleitung zum Hinzufügen einer App die Instanz der vorherigen MDC-Version aus der Liste Ihrer Intune-Apps aus und deaktivieren Sie „Vorherige Version deinstallieren“. Dadurch sollte die ältere App mit der neuen Version aktualisiert werden, die Sie gerade hinzugefügt haben.