Pianificazione della distribuzione di app Windows 8 in Configuration Manager

 

Si applica a: System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Nota

Le informazioni in questo argomento si applicano a System Center 2012 Configuration Manager SP1 o versioni successive e System Center 2012 R2 Configuration Manager o versioni successive.

Utilizzare le informazioni presenti nella seguente tabella per pianificare e preparare la distribuzione delle applicazioni (app) di Windows 8 nei client di System Center 2012 Configuration Manager SP1 dell'organizzazione.

Processo

Riferimento

Esaminare le informazioni disponibili sui concetti di base per la gestione delle applicazioni in Configuration Manager.

Per informazioni introduttive sulla gestione delle applicazioni, vedere Introduzione alla gestione delle applicazioni in Configuration Manager.

Esaminare e implementare i prerequisiti per la distribuzione delle applicazioni in Configuration Manager.

Per informazioni sui prerequisiti per la gestione delle applicazioni, vedere Prerequisiti per la gestione delle applicazioni in Configuration Manager.

Configurare e testare il Catalogo applicazioni e Software Center per consentire agli utenti di cercare e installare il software.

Per informazioni su come configurare il Catalogo applicazioni e Software Center, vedere Configurazione del catalogo driver e di Software Center in Configuration Manager.

Esaminare i due diversi metodi disponibili che è possibile utilizzare per distribuire il software ai computer che eseguono Windows 8:

  • Distribuire l'applicazione fornendo un collegamento all'app in Windows Store.

  • Distribuire il file di installazione dell'app (file .appx ) direttamente nei computer, ignorando Windows Store. Talvolta questo processo è chiamato trasferimento locale.

Nessuna informazione aggiuntiva.

Esaminare i requisiti e i suggerimenti per la distribuzione delle app di Windows 8 nei computer aziendali. Se si distribuisce un'applicazione line-of-business, collaborare con gli sviluppatori di applicazioni per garantire che siano soddisfatti i seguenti requisiti:

  • La conformità tecnica dell'App è stata convalidata per garantire un'esperienza coerente delle applicazioni di Windows 8, che vengano soddisfatti i requisiti tecnici minimi per un'app e che questa funzioni correttamente nelle versioni future di Windows.

  • L'app è firmata da un'autorità di certificazione (CA) giudicata attendibile dai computer Windows 8 in cui verrà installata l'app. Il nome dell'autore nel file manifesto del pacchetto deve corrispondere al nome dell'autore presente nel certificato di firma dell'app.

    Nota

    È consigliabile firmare tutte le app installate mediante la distribuzione dei file di installazione dell'applicazione utilizzando un certificato proveniente da un'autorità di certificazione attendibile. Per impostazione predefinita, Windows considera attendibili numerose autorità di certificazione senza configurazione aggiuntiva. Se un certificato di firma proviene da una di queste autorità attendibili, non è necessario distribuire e gestire ulteriori certificati nei computer Windows 8 in cui verrà installata l'app di Windows 8. È inoltre possibile utilizzare la PKI interna per firmare l'app se i computer considerano attendibile l'autorità di certificazione che emette il certificato di firma.

    Visual Studio fornisce un certificato di prova autofirmato che è possibile utilizzare per testare le app internamente. È consigliabile utilizzare questi certificati autofirmati solo per test interni e non utilizzarli nelle reti di produzione per la distribuzione aziendale.

    System_CAPS_importantImportante

    Quando si importa un'app di Windows 8 in Configuration Manager, non viene eseguita alcuna convalida per verificare che l'app sia firmata. Seguire la procedura indicata in questo argomento per firmare l'applicazione prima di importarla in Configuration Manager.

Per informazioni su come convalidare la conformità tecnica delle app di Windows 8, vedere Test dell'app con il Kit di certificazione app Windows nel Centro sviluppatori Windows.

Per informazioni su come firmare le app utilizzando Microsoft Visual Studio, vedere Firma di un pacchetto (App di Windows Store) nel Centro sviluppatori Windows.

Configurare i computer Windows 8 per consentire l'installazione diretta delle app di Windows 8. A tale scopo, utilizzare i criteri di gruppo per configurare le seguenti impostazioni del Registro di sistema per il trasferimento locale:

Nota

I computer client che eseguono versioni diverse di Windows 8 hanno requisiti diversi per l'attivazione del trasferimento locale delle app. Per altre informazioni su questi requisiti, vedere la sezione Requisiti di trasferimento locale in Windows 8 in questo argomento.

  • Nei computer che eseguono versioni Enterprise di Windows 8 Enterprise are questa impostazione del Registro di sistema: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Appx\AllowAllTrustedApps = 1

  • Nei computer che eseguono Windows 8 Professional usare questa impostazione del Registro di sistema: HKEYLOCAL_MACHINE\Software\Policies\Microsoft\Windows\Appx\AllowAllTrustedApps = 1

Per ulteriori informazioni su come configurare le preferenze dei criteri di gruppo per configurare le impostazioni del Registro di sistema, vedere la documentazione di Windows.

Quando si crea un'applicazione del tipo Pacchetto app di Windows (in Windows Store), è necessario individuare un computer di riferimento e selezionare l'applicazione per creare un collegamento. A tale scopo, è innanzitutto necessario preparare il computer di riferimento per la ricezione delle richieste di gestione del servizio Web (WS-Management) dalla console di Configuration Manager.

Vedere Preparare il computer di riferimento per l'esplorazione delle applicazioni in questo argomento.

Procedure aggiuntive per preparare la distribuzione delle app di Windows 8

Usare le seguenti informazioni quando i passaggi indicati nella tabella precedente richiedono procedure aggiuntive.

Preparare il computer di riferimento per l'esplorazione delle applicazioni

Eseguire la seguente procedura per configurare una connessione HTTPS tra il computer che esegue la console di Configuration Manager e il computer di riferimento (il computer Windows 8 che contiene le applicazioni Windows Store da esplorare).

Per preparare il computer di riferimento

  1. Verificare che l'account che si utilizza per accedere al computer che esegue la console di Configuration Manager disponga delle autorizzazioni di amministratore sia nel computer che esegue la console che nel computer di riferimento.

  2. Al prompt dei comandi sul computer di riferimento, immettere il seguente comando per creare un listener basato su HTTPS:

      winrm qc –Transport:HTTPS
    
  3. Sul computer di riferimento, immettere il seguente comando per consentire a Windows PowerShell di stabilire connessioni remote al computer:

      enable-psremoting
    
  4. Sul computer di riferimento, immettere il comando seguente per rimuovere il listener basato su HTTP attivato mediante il comando precedente:

      winrm delete winrm/config/Listener?Address=*+Transport=HTTP
    
  5. Nel computer di riferimento, configurare una regola connessioni in entrata di Windows Firewall per la porta 5986 (la porta HTTPS predefinita che verrà utilizzata per la comunicazione).

Requisiti di trasferimento locale in Windows 8

Utilizzare la seguente tabella per comprendere quando è necessario configurare le chiavi di trasferimento locale in Windows 8 o in Windows Server 2012 per consentire l'installazione diretta delle applicazioni:

System_CAPS_importantImportante

Se si desidera installare le applicazioni da Windows Store, è necessario attivare la funzionalità dell'esperienza desktop di Windows Server 2012.

Versione di Windows

La chiave del Registro di sistema AllowAllTrustedApps è richiesta?

Firmare il file .appx con un certificato di firma del codice aziendale attendibile

Client di Configuration Manager

Registrato con Microsoft Intune

La chiave di trasferimento locale è richiesta?

Il dominio è stato aggiunto?

La chiave di trasferimento locale è richiesta?

Il dominio è stato aggiunto?

Windows 8 Enterprise

Windows 8.1 Enterprise

Sì. L'autorità di certificazione di firma del codice viene considerata attendibile nei client di Windows 8.

No

Non richiesto

Windows 8 Professional

Windows 8.1 Professional

Sì. L'autorità di certificazione di firma del codice viene considerata attendibile nei client di Windows 8.

Non richiesto

Windows RT

Sì. L'autorità di certificazione di firma del codice viene considerata attendibile nei client di Windows 8.

Non supportato

No

No

Windows Server 2012

Sì. L'autorità di certificazione di firma del codice viene considerata attendibile nei client di Windows Server 2012.

Non supporta una chiave di trasferimento locale

Non supporta una chiave di trasferimento locale

 

Nota

Le versioni di Windows 8 Home non supportano il trasferimento locale Enterprise.