Révocation du logiciel SCCM

Un administrateur peut révoquer un logiciel sans aucune interaction de l’utilisateur à l’aide de Microsoft System Center Configuration Manager (SCCM) si la configuration du logiciel spécifie une collection de désinstallation SCCM, même si le logiciel a été installé par un autre processus ou utilisateur.

Révoquer le logiciel déployé via le catalogue de services

Les logiciels déployés par SCCM peuvent être révoqués, mais uniquement lorsque l’état du logiciel est Installé et qu’une collection de désinstallation est configurée pour l’application associée à la configuration logicielle.

Avant de commencer

• Créez un enregistrement de configuration SCCM pour l’application qui nomme une collection de désinstallation appropriée.
• Associez l’élément de catalogue CSD de l’application à la configuration SCCM qui spécifie la collection de désinstallation.

Rôle requis : sn_client_sf_dist.csd_admin ou admin

Un workflow appelé Révoquer l’application SCCM déplace l’utilisateur ou l’appareil de son ensemble respectif et l’ajoute à l’ensemble de désinstallation approprié. Lorsque le SCCM effectue une vérification interne de la stratégie et trouve l’utilisateur ou l’appareil dans la collection de désinstallation, le SCCM supprime le package logiciel connexe de l’ordinateur client.

Procédure

1. Accédez à la Tout > Distribution de logiciel client > Rapports > Logiciel demandé.
2. Ouvrez l’enregistrement du package logiciel SCCM que vous souhaitez révoquer.
   Le package doit avoir l’état Installé pour être révocable.
3. Sous Liens connexes, cliquez sur Révoquer le logiciel.

   Cette action exécute le workflow Révoquer le logiciel client, qui déclenche le flux secondaire Révoquer l’application SCCM qui déplace l’utilisateur ou l’appareil de la collection d’installation vers la collection de désinstallation. Lorsque le SCCM effectue une vérification interne de la stratégie et trouve l’utilisateur ou l’appareil dans la collection de désinstallation, le SCCM supprime le package logiciel connexe de l’ordinateur client.

Révoquer un logiciel non autorisé

Un administrateur peut révoquer un logiciel à l’aide de Microsoft System Center Configuration Manager (SCCM) qu’un utilisateur n’est pas autorisé à utiliser, même si le logiciel a été installé par un autre processus ou utilisateur.

Avant de commencer

Pour révoquer un logiciel à l’aide de SCCM, vous devez créer un enregistrement de configuration SCCM pour l’application, dans lequel le modèle de détection de logiciels approprié est défini. Reportez-vous à la section Modèles de détection de logiciels.

Rôle requis : sn_client_sf_dist.csd_admin ou admin

Client Software Distribution (CSD) utilise Gestion des actifs logiciels pour identifier les installations de logiciels non autorisées. Discovery détecte le logiciel sur l’ordinateur de l’utilisateur et SAM détermine si l’utilisateur ou l’appareil est autorisé à utiliser ce logiciel. Il peut s’agir d’un logiciel qui n’a pas été installé via une demande du catalogue ou d’un logiciel que l’utilisateur a installé sans approbation. Si le modèle Discovery de l’installation du logiciel est associé à une configuration de logiciel SCCM pour laquelle une collection de désinstallation a été définie, un administrateur peut utiliser CSD pour révoquer ce logiciel de l’ordinateur de l’utilisateur sans impliquer l’utilisateur.

Procédure

1. Accédez à la Tout > Distribution de logiciel client > Rapports > Logiciel installé non autorisé.
2. Sélectionnez l’enregistrement de l’installation qui a des utilisateurs non autorisés.
3. Sous Liens connexes, cliquez sur Révoquer le logiciel.

   Cette action exécute le workflow Révoquer le logiciel client, qui déclenche le flux secondaire Révoquer l’application SCCM qui déplace l’utilisateur ou l’appareil de la collection d’installation vers la collection de désinstallation. Lorsque le SCCM effectue une vérification interne de la stratégie et trouve l’utilisateur ou l’appareil dans la collection de désinstallation, le SCCM supprime le package logiciel connexe de l’ordinateur client.

   Figure 1. Révocation d’une installation de logiciel

   

Workflow de révocation de logiciel SCCM

Le workflow Révoquer l’application SCCM déplace un utilisateur ou un appareil d’une collection d’installation vers une collection de désinstallation pour révoquer le logiciel installé à partir de Microsoft System Center Configuration Manager (SCCM).

Pour que le workflow de révocation fonctionne, le package logiciel doit avoir l’état Installé et doit être préconfiguré pour une collecte de désinstallation appropriée. Consultez Révoquer le logiciel déployé via le catalogue de services les instructions de configuration. Lorsqu’un administrateur lance le processus de révocation, le système lance le workflow Révoquer l’application SCCM pour déplacer l’ensemble d’utilisateurs ou d’appareils associé à l’installation vers l’ensemble de désinstallations SCCM approprié. Lorsque le serveur SCCM effectue une vérification de stratégie, il détecte les ajouts à l’ensemble de désinstallation de l’utilisateur ou de l’appareil et révoque le package logiciel associé à cet ensemble.

Le workflow utilise deux activités personnalisées, Supprimer de l’ensemble d’utilisateurs et Supprimer de l’ensemble d’appareils, pour supprimer l’utilisateur ou l’appareil de son ensemble d’origine. Le workflow ajoute ensuite l’utilisateur ou l’appareil à la collection de désinstallation appropriée sur le serveur SCCM avec l’activité Ajouter à l’ensemble d’utilisateurs ou Ajouter à l’ensemble d’appareils .

Remarque :

Ce workflow est déclenché par le workflow Révoquer le logiciel client en tant que flux secondaire.