Toon posts:

Intune (MDM) en een RMM pakket

Pagina: 1
Acties:

Vraag


  • erwin26
  • Registratie: Januari 2015
  • Laatst online: 30-03 15:13
Mijn vraag
Is het mogelijk om via een RMM pakket Intune te overrulen of zijn er andere betere opties?

Relevante software en hardware die ik gebruik
Intune en N-able RMM

Uitleg:

Momenteel maak ik veel gebruik van Intune en spoel ik daarmee de devices in met bepaalde software. Bijvoorbeeld 7-zip. Binnen Intune is 7-zip versie 19.0. Nu heeft 7-zip versie 22.0 ondertussen al uitgebracht. Ik wil 7-zip het liefst updaten via een RMM pakket, omdat dit makkelijker is dan een nieuwe W32 app te maken, uploaden etc. voor elke Intune tenant. Echter als ik het update via een RMM pakket, dan downgrade Intune de software weer naar versie 19.0. De versie die Intune dus heeft.

Ik kan een groep aanmaken die de software alleen installeert tijdens het uitrollen en daarna het device uit de groep halen. Dan overruled Intune het niet meer. Echter is het probleem dan weer dat de gebruiker de software verwijderd en niet automatisch terug krijgt. (Sommige gebruikers zijn local admin). Dit wil ik juist net voorkomen en local admin rechten afnemen is nog geen optie.

Iemand hier ervaring mee of een RMM pakket die dit wel kan/ondersteunt? Momenteel heb ik dit getest met N-able RMM en die ondersteunen het niet (gevraagd bij hun support).

Beste antwoord (via erwin26 op 01-12-2022 12:32)


  • Dennism
  • Registratie: September 1999
  • Laatst online: 01:02
erwin26 schreef op vrijdag 11 november 2022 @ 09:49:
[...]


Bij de detection rules heb ik verwezen naar de MSI en bij EXE files laat ik de rule kijken of file or folder exists.
Dan even controleren of de MSI wel dezelfde 'guid' heeft. Als Intune als detectionrule heeft dat de MSI guid X moet zijn, en een nieuwe versie heeft een andere guid dan zal Intune daar mogelijk op triggeren.

De 'guid' ziet er zo uit (idenitfying number)



Bij file detectie kan je dat ook hebben, dat die een versie checken.

Ik heb dit in het verleden ooit eens opgelost voor 7z met een dubbele check in SCCM, volgens mij moet dat in Intune ook kunnen, al is dit wel een oud voorbeeld.



Omdat je last hebt van een downgrade zou je bijvoorbeeld ook alleen op versie van de exe kunnen checken, en niet op MSI.

Chronia Lvl 60 Warlock Diablo 3

Alle reacties


  • winux
  • Registratie: April 2003
  • Laatst online: 01:34
Downgrade intune de software niet vanwege een compliance policy welke de versie koppelt.

Hier hetzelfde gehad met Android telefoons (niet via Intune overigens). Software gedeployed vervolgens gaat app store de software update. En telefoon gaat zich weer conformeren aan compliance policy en downgraden de software.

  • erwin26
  • Registratie: Januari 2015
  • Laatst online: 30-03 15:13
Dat weet ik niet zeker, ik heb wel compliance policy's actief staan, maar nooit echt diep naar gekeken voor dit probleem. Ik ga hier eens goed naar kijken.

Thanks :)

  • erwin26
  • Registratie: Januari 2015
  • Laatst online: 30-03 15:13
Net even de compliance policy's bekeken en daar staat niks in over updates/software helaas. Gelijk even alle andere opties in Intune bekeken en ik heb nergens staan forceer deze versie van deze software of iets in die geest.

Lijkt erop dat dit echt ergens in Intune zit gebakken :(

  • holygame
  • Registratie: Juli 2006
  • Laatst online: 23:31
Kijk even bij de detection rules van de app in Intune, staat die op versie 19 en hoger?

  • erwin26
  • Registratie: Januari 2015
  • Laatst online: 30-03 15:13
holygame schreef op vrijdag 11 november 2022 @ 08:59:
Kijk even bij de detection rules van de app in Intune, staat die op versie 19 en hoger?
Bij de detection rules heb ik verwezen naar de MSI en bij EXE files laat ik de rule kijken of file or folder exists.

Acties:
  • Beste antwoord
  • +1Henk 'm!

  • Dennism
  • Registratie: September 1999
  • Laatst online: 01:02
erwin26 schreef op vrijdag 11 november 2022 @ 09:49:
[...]


Bij de detection rules heb ik verwezen naar de MSI en bij EXE files laat ik de rule kijken of file or folder exists.
Dan even controleren of de MSI wel dezelfde 'guid' heeft. Als Intune als detectionrule heeft dat de MSI guid X moet zijn, en een nieuwe versie heeft een andere guid dan zal Intune daar mogelijk op triggeren.

De 'guid' ziet er zo uit (idenitfying number)



Bij file detectie kan je dat ook hebben, dat die een versie checken.

Ik heb dit in het verleden ooit eens opgelost voor 7z met een dubbele check in SCCM, volgens mij moet dat in Intune ook kunnen, al is dit wel een oud voorbeeld.



Omdat je last hebt van een downgrade zou je bijvoorbeeld ook alleen op versie van de exe kunnen checken, en niet op MSI.

Chronia Lvl 60 Warlock Diablo 3


  • ZeRoC00L
  • Registratie: Juli 2000
  • Niet online
Deployment van ALLEEN de RMM tool via intune doen, en daarna alles met de RMM tooling...

[*] Error 45: Please replace user
Volg je bankbiljetten


  • erwin26
  • Registratie: Januari 2015
  • Laatst online: 30-03 15:13
Dennism schreef op vrijdag 11 november 2022 @ 22:17:
[...]


Dan even controleren of de MSI wel dezelfde 'guid' heeft. Als Intune als detectionrule heeft dat de MSI guid X moet zijn, en een nieuwe versie heeft een andere guid dan zal Intune daar mogelijk op triggeren.

De 'guid' ziet er zo uit (idenitfying number)

[Afbeelding]

Bij file detectie kan je dat ook hebben, dat die een versie checken.

Ik heb dit in het verleden ooit eens opgelost voor 7z met een dubbele check in SCCM, volgens mij moet dat in Intune ook kunnen, al is dit wel een oud voorbeeld.

[Afbeelding]

Omdat je last hebt van een downgrade zou je bijvoorbeeld ook alleen op versie van de exe kunnen checken, en niet op MSI.
Thanks detection rules zitten ook in Intune ik ga daar deze week even naar kijken en kijken of dit een mogelijkheid :)

  • erwin26
  • Registratie: Januari 2015
  • Laatst online: 30-03 15:13
Helaas niet gelukt met de detection rules. De RMM partij raadt ons aan een upgrade te doen in hun pakket. Hun "pro" versie moet volgens hun wel Intune/RMM ondersteuning bieden en het probleem oplossen.

Bedankt voor het meedenken.

  • nelizmastr
  • Registratie: Maart 2010
  • Laatst online: 20:21

nelizmastr

Goed wies kapot

erwin26 schreef op dinsdag 22 november 2022 @ 08:52:
Helaas niet gelukt met de detection rules. De RMM partij raadt ons aan een upgrade te doen in hun pakket. Hun "pro" versie moet volgens hun wel Intune/RMM ondersteuning bieden en het probleem oplossen.

Bedankt voor het meedenken.
Wij van wc-eend…

I reject your reality and substitute my own


  • akimosan
  • Registratie: Augustus 2003
  • Niet online
Beetje late reactie maar dit is vaak inderdaad een kwestie van de detection rules goed instellen.

Als je in Intune enkel een detection doet op MSI dan checked Intune of device X software met MSI GUID {xxxxxx-xxxxxx-xxxxx} heeft geïnstalleerd. Is dat niet het geval dan wordt die software gepoogd te installeren. MSI GUID check is dus altijd een check op dat stuk software en specifiek die versi (de GUID zal in bijna alle gevallen onderling verschillen)
Wil je dat bijvoorbeeld enkel een baseline versie wordt geïnstalleerd maar dat er niet gedowngrade wordt indien een hogere versie wordt geïnstalleerd (door gebruiker of door een ander pakket) dan moet je iets van een version check in je detection rule opnemen.
Voorbeeld:
Wij installeren via Intune een versie van de Citrix workspace app maar het komt regelmatig voor dat gebruikers een nieuwere versie (met een hoger versienummer) installeren. Dat hoeft geen problemen op te leveren qua werking van de app maar dan moet niet vanuit Intune weer een install worden gedaan.

In de detection rule voor de win32 app verwijderen we een eventuele MSI GUID check en checken we in plaats daarvan op Path\File en daarbovenop een version check waarbij gechecked wordt op "version number equals or is greater than.. "

  • ralpje
  • Registratie: November 2003
  • Laatst online: 19:19

ralpje

Deugpopje

Alternatieve optie: gebruik een externe provider (ik heb goede evaringen met bijvoorbeeld Scappman, maar er is ook een PatchMyPC als ik het goed heb) die je apps in Intune voor je update.
Zij zorgen er dus 'as a service' voor dat de apps (zoals 7Zip, Notepad++, noem maar op) automatisch geupdate worden als er een nieuwe versie uitkomt, waardoor je zelf hoeft te packagen.
Kost wel iets aan licentiekosten, maar met ca. 1 euro per gebruiker per maand waarschijnlijk goedkoper dan je RMM tool.
In de projecten die ik deed kon de licentieprijs in ieder geval niet op tegen de tijd (en dus kosten) van het zelf packagen van elke update van elke app.

Freelance (Microsoft) Cloud Consultant & Microsoft Certified Trainer


  • duronbug
  • Registratie: November 2000
  • Laatst online: 22:48

duronbug

Step on it.....!


  • erwin26
  • Registratie: Januari 2015
  • Laatst online: 30-03 15:13
ralpje schreef op dinsdag 22 november 2022 @ 14:44:
Alternatieve optie: gebruik een externe provider (ik heb goede evaringen met bijvoorbeeld Scappman, maar er is ook een PatchMyPC als ik het goed heb) die je apps in Intune voor je update.
Zij zorgen er dus 'as a service' voor dat de apps (zoals 7Zip, Notepad++, noem maar op) automatisch geupdate worden als er een nieuwe versie uitkomt, waardoor je zelf hoeft te packagen.
Kost wel iets aan licentiekosten, maar met ca. 1 euro per gebruiker per maand waarschijnlijk goedkoper dan je RMM tool.
In de projecten die ik deed kon de licentieprijs in ieder geval niet op tegen de tijd (en dus kosten) van het zelf packagen van elke update van elke app.
Dat klinkt goed en ik vermoed dat mijn huidige RMM leverancier dit ook kan als ik hun "pro" RMM pakket aanschaf. Dat is eigenlijk wat ik wel wil, maar de pro pakket is een stuk duurder per client helaas en niet mijn go to als eerste optie. Misschien dat een combie van een van die pakketten samen met RMM een mooie oplossing is.

  • erwin26
  • Registratie: Januari 2015
  • Laatst online: 30-03 15:13
akimosan schreef op dinsdag 22 november 2022 @ 14:40:
Beetje late reactie maar dit is vaak inderdaad een kwestie van de detection rules goed instellen.

Als je in Intune enkel een detection doet op MSI dan checked Intune of device X software met MSI GUID {xxxxxx-xxxxxx-xxxxx} heeft geïnstalleerd. Is dat niet het geval dan wordt die software gepoogd te installeren. MSI GUID check is dus altijd een check op dat stuk software en specifiek die versi (de GUID zal in bijna alle gevallen onderling verschillen)
Wil je dat bijvoorbeeld enkel een baseline versie wordt geïnstalleerd maar dat er niet gedowngrade wordt indien een hogere versie wordt geïnstalleerd (door gebruiker of door een ander pakket) dan moet je iets van een version check in je detection rule opnemen.
Voorbeeld:
Wij installeren via Intune een versie van de Citrix workspace app maar het komt regelmatig voor dat gebruikers een nieuwere versie (met een hoger versienummer) installeren. Dat hoeft geen problemen op te leveren qua werking van de app maar dan moet niet vanuit Intune weer een install worden gedaan.

In de detection rule voor de win32 app verwijderen we een eventuele MSI GUID check en checken we in plaats daarvan op Path\File en daarbovenop een version check waarbij gechecked wordt op "version number equals or is greater than.. "
Thanks voor de uitleg :) Ik vermoed dat ik het dus kan oplossen als ik de version check erbij instel. Ik heb namelijk veel win32 apps naar file pad verwezen zonder de version check erbij. Ik ga dit gelijk testen
Pagina: 1


Tweakers maakt gebruik van cookies

Tweakers plaatst functionele en analytische cookies voor het functioneren van de website en het verbeteren van de website-ervaring. Deze cookies zijn noodzakelijk. Om op Tweakers relevantere advertenties te tonen en om ingesloten content van derden te tonen (bijvoorbeeld video's), vragen we je toestemming. Via ingesloten content kunnen derde partijen diensten leveren en verbeteren, bezoekersstatistieken bijhouden, gepersonaliseerde content tonen, gerichte advertenties tonen en gebruikersprofielen opbouwen. Hiervoor worden apparaatgegevens, IP-adres, geolocatie en surfgedrag vastgelegd.

Meer informatie vind je in ons cookiebeleid.

Sluiten

Toestemming beheren

Hieronder kun je per doeleinde of partij toestemming geven of intrekken. Meer informatie vind je in ons cookiebeleid.

Functioneel en analytisch

Deze cookies zijn noodzakelijk voor het functioneren van de website en het verbeteren van de website-ervaring. Klik op het informatie-icoon voor meer informatie. Meer details

janee

    Relevantere advertenties

    Dit beperkt het aantal keer dat dezelfde advertentie getoond wordt (frequency capping) en maakt het mogelijk om binnen Tweakers contextuele advertenties te tonen op basis van pagina's die je hebt bezocht. Meer details

    Tweakers genereert een willekeurige unieke code als identifier. Deze data wordt niet gedeeld met adverteerders of andere derde partijen en je kunt niet buiten Tweakers gevolgd worden. Indien je bent ingelogd, wordt deze identifier gekoppeld aan je account. Indien je niet bent ingelogd, wordt deze identifier gekoppeld aan je sessie die maximaal 4 maanden actief blijft. Je kunt deze toestemming te allen tijde intrekken.

    Ingesloten content van derden

    Deze cookies kunnen door derde partijen geplaatst worden via ingesloten content. Klik op het informatie-icoon voor meer informatie over de verwerkingsdoeleinden. Meer details

    janee