Révocation du logiciel SCCM

Un administrateur peut révoquer un logiciel sans aucune interaction de l’utilisateur à l’aide de Microsoft System Center Configuration Manager (SCCM) si la configuration logicielle spécifie une collection de désinstallation SCCM, même si le logiciel a été installé par un autre processus ou utilisateur.

Révoquer le logiciel déployé via le catalogue de services

Les logiciels déployés par SCCM peuvent être révoqués, mais seulement lorsque l’état du logiciel est installé et qu’une collection de désinstallation est configurée pour l’application associée à la configuration logicielle.

Avant de commencer

• Créez un enregistrement de configuration SCCM pour l’application qui nomme une collection de désinstallation appropriée.
• Associez l’élément de catalogue CSD de l’application à la configuration SCCM qui spécifie la collection de désinstallation.

Rôle requis : sn_client_sf_dist.csd_admin ou admin

Un workflow appelé Révoquer l’application SCCM déplace l’utilisateur ou l’appareil de son ensemble respectif et l’ajoute à la collection de désinstallation appropriée. Lorsque SCCM effectue une vérification interne de la politique et trouve l’utilisateur ou l’appareil dans la collection de désinstallation, SCCM supprime le package logiciel correspondant de l’ordinateur client.

Procédure

1. Accédez à la Tous > Distribution de logiciel client > Rapports > Logiciel demandé.
2. Ouvrez l’enregistrement du package logiciel SCCM que vous souhaitez révoquer.
   Le package doit avoir l’étatInstallé pour être révocable.
3. Sous Liens connexes, cliquez sur Révoquer le logiciel.

   Cette action exécute le workflow Révoquer le logiciel client, ce qui déclenche le flux secondaire Révoquer l’application SCCM qui déplace l’utilisateur ou l’appareil de la collection d’installation à la collection de désinstallation. Lorsque SCCM effectue une vérification interne de la politique et trouve l’utilisateur ou l’appareil dans la collection de désinstallation, SCCM supprime le package logiciel correspondant de l’ordinateur client.

Révoquer le logiciel non autorisé

Un administrateur peut révoquer un logiciel à l’aide de Microsoft System Center Configuration Manager (SCCM) qu’un utilisateur n’est pas autorisé à utiliser, même si le logiciel a été installé par un autre processus ou utilisateur.

Avant de commencer

Pour révoquer un logiciel à l’aide de SCCM, vous devez créer un enregistrement de configuration SCCM pour l’application, dans lequel le modèle de détection de logiciels approprié est défini. Voir Modèles de détection de logiciels.

Rôle requis : sn_client_sf_dist.csd_admin ou admin

Distribution de logiciel client (CSD) utilise la gestion des actifs logiciels pour identifier les installations de logiciels non autorisées. Discovery détecte le logiciel sur l’ordinateur de l’utilisateur et SAM détermine si l’utilisateur ou l’appareil est autorisé à utiliser ce logiciel. Il peut s’agir de logiciels qui n’ont pas été installés via une demande du catalogue ou de logiciels installés par l’utilisateur sans approbation. Si le modèle de détection de l’installation du logiciel est associé à une configuration logicielle SCCM pour laquelle une collection de désinstallation est définie, un administrateur peut utiliser CSD pour révoquer ce logiciel de l’ordinateur de l’utilisateur sans impliquer l’utilisateur.

Procédure

1. Accédez à la Tous > Distribution de logiciel client > Rapports > Logiciel installé non autorisé.
2. Sélectionnez l’enregistrement de l’installation qui a des utilisateurs non autorisés.
3. Sous Liens connexes, cliquez sur Révoquer le logiciel.

   Cette action exécute le workflow Révoquer le logiciel client, ce qui déclenche le flux secondaire Révoquer l’application SCCM qui déplace l’utilisateur ou l’appareil de la collection d’installation à la collection de désinstallation. Lorsque SCCM effectue une vérification interne de la politique et trouve l’utilisateur ou l’appareil dans la collection de désinstallation, SCCM supprime le package logiciel correspondant de l’ordinateur client.

   Figure 1. Révocation d’une installation de logiciel

   

Workflow de révocation de logiciel SCCM

Le workflow Révoquer l’application SCCM déplace un utilisateur ou un appareil d’une collection d’installation vers une collection de désinstallation pour révoquer le logiciel installé à partir de Microsoft System Center Configuration Manager (SCCM).

Pour que le workflow de révocation fonctionne, le package logiciel doit avoir l’état Installé et doit être préconfiguré pour une collection de désinstallation appropriée. Consultez les Revoke software deployed through the service catalog instructions de configuration. Lorsqu’un administrateur lance le processus de révocation, le système lance le workflow Révoquer l’application SCCM pour déplacer l’utilisateur ou l’ensemble d’appareils associé à l’installation vers la collection de désinstallation SCCM appropriée. Lorsque le serveur SCCM effectue une vérification de politique, il trouve les ajouts à la collection de désinstallation de l’utilisateur ou de l’appareil et révoque le package logiciel associé à cette collection.

Le workflow utilise deux activités personnalisées, Supprimer de l’ensemble d’utilisateurs et Supprimer de l’ensemble des appareils, pour retirer l’utilisateur ou l’appareil de son ensemble d’origine. Le workflow ajoute ensuite l’utilisateur ou l’appareil à la collection de désinstallation appropriée sur le serveur SCCM avec l’activité Ajouter à un ensemble d’utilisateurs ou Ajouter à un ensemble d’appareils .

Remarque :

Ce workflow est déclenché par le workflow Révoquer le logiciel client en tant que flux secondaire.