Distribuzione di MyQ Desktop Client (10.2) con Intune

MyQ Desktop Client è un potente strumento che semplifica la stampa e sfrutta strategie di failover e contabilità di stampa. È consigliabile impostare la distribuzione automatica del Desktop Client sui computer Windows/macOS abilitati e installarlo durante la configurazione iniziale quando un nuovo dispositivo si unisce all'ambiente gestito da Azure AD. Questo è uno degli elementi essenziali di un'ottima strategia MDM.

Questo contenuto si applica a MyQ Desktop Client 10.2.

Fornendo accesso immediato al Desktop Client, gli utenti non devono preoccuparsi di installarlo individualmente.

Inoltre, ciò garantisce che gli utenti non rimangano senza opzioni di stampa alternative in situazioni in cui il client non è stato installato e il Print Server subisce un periodo di inattività.

La gestione dei dispositivi mobili (MDM) è un sistema che consente alle organizzazioni di controllare e gestire dispositivi quali smartphone, tablet, laptop e computer, configurando le impostazioni in remoto, applicando politiche di sicurezza e distribuendo applicazioni, garantendo il controllo centralizzato e la protezione dei dati aziendali.

Panoramica dell'implementazione

Prima di iniziare, ti consigliamo di leggere la panoramica di Microsoft Intune. In questo modo potrai comprendere meglio le funzionalità di Intune. Successivamente, consulta la guida all'implementazione di Windows che si concentra specificamente sulla gestione dei desktop e dei laptop Windows in generale.

Come passo successivo, acquisire familiarità con la gestione delle app Win32 in Microsoft Intune, che verrà utilizzata per aggiungere il Desktop Client su Intune da distribuire sui dispositivi gestiti.

Di seguito sono elencati i passaggi di base per distribuire il Desktop Client su Intune:

1️⃣ Configura Intune

Abilita la gestione per i tuoi utenti e dispositivi e prepara i prerequisiti per l'esecuzione di MDC.

2️⃣ Preparare il pacchetto di distribuzione

Crea un .intunewim file con il programma di installazione di MyQ Desktop Client che verrà caricato su Intune.

3️⃣ Aggiungere l'app in Intune

Caricare il file del pacchetto di distribuzione, configurare le assegnazioni, le impostazioni dell'app e aggiungere la configurazione MDC per l'installazione silenziosa.

Configurazione del Desktop Client

Prima di iniziare la distribuzione del Desktop Client, è possibile prepararne in anticipo la configurazione e le funzionalità.

È possibile modificare le impostazioni del profilo di configurazione predefinito sul server per abilitare le funzionalità per tutti i client, creare nuovi profili di configurazione destinati solo a reti o nomi host specifici e abilitare una serie di funzionalità personalizzate per questo gruppo di computer.

Configurazione di Intune

Segui i manuali Microsoft per configurare gli utenti, i gruppi, i dispositivi, i criteri e le assegnazioni Intune nel centro di amministrazione Microsoft Intune.

Prerequisiti per MDC

I certificati devono essere installati sui computer client (se si utilizzano certificati personalizzati firmati da un'autorità di certificazione non automaticamente considerata attendibile da Windows).
Le dipendenze (software prerequisito necessario per eseguire MyQ Desktop Client) devono essere già installate sui computer client o preparate in Intune per essere distribuite insieme a MDC.

Dipendenze di MyQ Desktop Client

Prima di distribuire Desktop Client, leggere i requisiti di MDC per la workstation client definiti nell'https://docs.myq-solution.com/en/mdc/10.2/.

Per Windows:
se i computer su cui verrà installato MDC non dispongono già del software richiesto (ovvero Microsoft .NET Framework), è necessario prima:

distribuire il software prerequisito MDC sui client prima della distribuzione di MDC, oppure
preparare e caricare .NET Framework su Intune, in modo da poterlo selezionare in seguito come dipendenza da installare prima del Desktop Client stesso.

Preparare il programma di installazione del Desktop Client per Windows

Preparazione del pacchetto di distribuzione .intunewim

Intune utilizza il file .intunewim per racchiudere il programma di installazione e la configurazione necessaria per installare le app richieste sulle workstation client. È possibile utilizzare lo strumento Microsoft Win32 Content Prep Tool per creare il pacchetto.

Seguire la guida di Microsoft denominata Preparare il contenuto dell'app Win32 per il caricamento.

Prerequisiti

Scaricare Microsoft Win32 Content Prep Tool, link nel manuale sopra menzionato.
Programma di installazione di MyQ Desktop Client scaricato ed estratto nella relativa cartella.

Creazione del pacchetto

Microsoft Win32 Content Prep Tool è un'applicazione a riga di comando in cui è possibile specificare la posizione del programma di installazione di Desktop Client scaricato. Eseguire lo strumento e seguire le istruzioni.

Selezionare la cartella in cui si trova l'installer di MDC .msi .
Specificare il file di installazione effettivo .msi .
Definire la cartella in cui lo strumento salverà un file .intunewim .

Una volta che lo strumento ha terminato di preparare il pacchetto, dovresti essere in grado di trovarlo nella cartella di destinazione definita.

Aggiunta dell'app Desktop Client in Intune

Ora puoi caricare il pacchetto di installazione creato in Intune e avviare la distribuzione. Puoi farlo nel centro di amministrazione di Microsoft Intune, passando alla pagina App e selezionando Tutte le app.

Trova le istruzioni complete su come caricare il .intunewim file nel manuale di Microsoft: Aggiungere e assegnare un'app.

Per fare in modo che il client riconosca automaticamente il server MyQ e si connetta ad esso dopo l'installazione sui computer di destinazione, specificare i dettagli di connessione con l'opzione di comando Installa su Intune tramite i parametri per l'installazione silenziosa MDC o includere queste informazioni in un file config.ini che può essere posizionato accanto al programma di installazione.

Il programma di installazione MSI Desktop Client deve essere prima compresso in .intunewin utilizzando Microsoft Win32 Content Prep Tool. È possibile comprimerlo insieme al file di configurazione (config.ini) oppure impostare i parametri di installazione in un secondo momento tramite argomenti della riga di comando in Intune.

Esempio di utilizzo di Content Prep Tool:

Spostare il programma di installazione in una cartella vuota
Facoltativamente, copiare lì anche il config.ini file con le impostazioni desiderate
Eseguire lo strumento di comando IntuneWinAppUtil.exe -c PathToInstallerFolder -s NameOfMsiFile -o OutputFolder
ad es. IntuneWinAppUtil.exe -c C:\DesktopClient\InstallerFolder -s "MyQ Desktop Client Win 10.2 (Patch 1).msi" -o C -q C:\DesktopClient\OutputIntuneWinFolder\

Il file convertito .intunewin file può essere facilmente caricato su Intune.

Se il file di configurazione non è stato compresso insieme al programma di installazione, è necessario impostare i parametri di configurazione tramite il comando di installazione, come per l'installazione invisibile. Vedere l'esempio del comando di installazione riportato di seguito:

Preparare il programma di installazione del Desktop Client per macOS

Per informazioni sui metodi di installazione alternativi su macOS, vedere https://docs.myq-solution.com/en/mdc/10.2/mac/.

Per distribuire il Desktop Client MyQ utilizzando Microsoft Intune, seguire queste istruzioni per configurare e caricare il programma di installazione. Questo processo richiede l'uso di uno script di preinstallazione per configurare le impostazioni essenziali del client.

Caricare il programma di installazione

Nel portale Microsoft Intune, passare a App > Tutte le app > Aggiungi.
Selezionare il tipo di app "App macOS (PKG)" e caricare il file di installazione, ad esempio MyQ Desktop Client 10.2 RTM.pkg.

Intune rinomina il file di installazione dopo il caricamento, quindi il nome del programma di installazione non può essere utilizzato direttamente per la configurazione.

Configurare i parametri di installazione tramite script di preinstallazione

Le impostazioni di configurazione, quali indirizzo del server, porta e modalità di sicurezza, devono essere definite in uno script di preinstallazione. Lo script di preinstallazione inizializza i parametri richiesti impostando le variabili di ambiente e li salva in un file temporaneo, a cui il programma di installazione accede durante l'installazione. Questo script verifica e installa anche Rosetta, necessario per l'esecuzione di applicazioni x86 su macOS.

La configurazione non può essere applicata includendo il file delle preferenze nel programma di installazione a causa delle limitazioni di Intune.

Script di preinstallazione

Utilizzare il seguente script di preinstallazione per impostare le variabili di ambiente richieste:

BASH

#!/bin/sh
# Pre-install script
/usr/sbin/softwareupdate --install-rosetta --agree-to-license

# Define environment variables
export ServerAddress=print-server.contoso.com
export ServerPort=443
export SecurityMode="Strict"

# Write each variable to a temporary file
cat <<EOF > /tmp/desktopClientEnv.sh
export ServerAddress="$ServerAddress"
export ServerPort=$ServerPort
export SecurityMode="$SecurityMode"
EOF

Questo script garantisce che i parametri necessari siano disponibili per il programma di installazione e consente la compatibilità con le applicazioni x86 tramite Rosetta.

Script post-installazione

Pulizia del file temporaneo.

BASH

#!/bin/sh
rm /tmp/desktopClientEnv.sh

Dipendenze dell'app

Se i computer non dispongono già del software richiesto dal Desktop Client MyQ, è possibile specificare le dipendenze dell'app. Si tratta di app che verranno verificate e, se non presenti, installate prima dell'installazione del Desktop Client stesso.

È possibile selezionare le app prerequisiti da un elenco delle altre app Intune. Per farlo, queste devono essere già configurate.

Installazione di MDC sui computer client

Una volta completati i passaggi sopra indicati e creata la configurazione dell'app su Intune, l'installazione di MDC dovrebbe avviarsi sui computer selezionati in base alle vostre assegnazioni. Potrebbe essere necessario del tempo prima che Desktop Client inizi a funzionare: questo aspetto è gestito esclusivamente da Intune.

Se il nome host e la porta del server MyQ sono stati correttamente inclusi nel nome del file di installazione, Desktop Client scarica automaticamente la propria configurazione una volta avviato sul computer client dopo l'installazione.

Scaricherà le impostazioni dal profilo di configurazione dedicato a questo client in base al suo indirizzo IP o nome host.

Aggiornamento del Desktop Client

Per aggiornare il Desktop Client già installato sui dispositivi gestiti, creare una nuova app in Intune con il pacchetto di distribuzione contenente la nuova versione di MDC, come descritto sopra.

Nella guida Aggiungi app, al passaggio Sostituzione, seleziona l'istanza della versione precedente di MDC dall'elenco delle app Intune e disattiva Disinstalla versione precedente. In questo modo l'app precedente verrà aggiornata con la versione più recente appena aggiunta.