Bruno Saille (MSFT) vient de mettre à jour Service Management Automation - SMA Runbook Toolkit (SMART) pour intégrer un outil afin de visualiser les dépendances d’un groupe de Runbooks. Vous pouvez voir les runbooks enfants, les variables, les certificats, les identifiants, et connexions. Vous pouvez extraire les données aux formats suivants :

• Texte
• Visio
• Word
• Visual Studio (DGML)

SMART comprend aussi un outil de conversion des Runbooks System Center Orchestrator vers SMA.

Télécharger Service Management Automation - SMA Runbook Toolkit (SMART)

Source: http://blogs.technet.com/b/privatecloud/archive/2014/09/23/new-smart-tool-visualization-and-dependency-mapping-tool.aspx

Microsoft vient de mettre à disposition des codes de réduction à hauteur de 15% pour ses certifications MCP. Voici les conditions :

• L’offre est valable jusqu’au 31 décembre 2014
• L’examen doit être passé avant le 31 décembre 2014
• Vous devez vous inscrire sur Pearson VUE (ne fonctionne pas chez Prometric)
• La promotion est limitée aux examens MCP (070) et étudiants (072, 073)
• Ne peut être combiné avec d’autres réductions ou des vouchers

Voici les deux codes :

• Etudiants (Academic) : STU15OFF
• Tout le monde : 15OFF

Source : http://borntolearn.mslearn.net/btl/b/weblog/archive/2014/09/25/get-your-15-mcp-exam-discount-code.aspx

Microsoft vient de publier une mise à jour (7.1.10181.1) au Management Pack pour superviser le rôle Remote Access de Windows Server 2012. Cette mise à jour corrige un bug pour permettre la coexistence entre Windows Server 2012 et Windows Server 2012 R2. Ce Management Pack n’est supporté que sur System Center 2012 Operations Manager. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Le Management Pack permet la supervision des fonctionnalités suivantes :

• DirectAccess

• Les problèmes avec les connexions et paramétrages des cartes réseaux internes et externes (par exemple le forwarding)
• Etat des technologies de transition comme Teredo ou 6to4…
• Etat des services
• Heuristiques autour de la sécurité comme les attaques DOS et d’usurpation d’identité

• VPN

• Les échecs de connexion
• Les erreurs de configuration
• Les autres conditions sous d’erreurs comme les erreurs matérielles, IP-Sec …
• Supervision des compteurs de performances

Lisez le guide pour implémenter et obtenir plus d’information sur ce qui est supervisé par défaut ou ce qui doit être activé via des overrides.

Télécharger System Center 2012 Monitoring Pack for RemoteAccess 2012

L’équipe SQL vient de publier le Service Pack 3 (10.50.6000.34) de SQL Server 2008 R2. Plus d’information sur les correctifs inclus dans ce Service Pack : http://support2.microsoft.com/kb/2979597

Il est à noter que vous devez attendre la validation des équipes produits (SCCM, SCOM…) dont dépendent SQL Server avant d’appliquer des Service Packs.

Télécharger :

• Microsoft® SQL Server® 2008 R2 Service Pack 3
• Microsoft® SQL Server® 2008 R2 SP3 Express Edition
• Microsoft® SQL Server® 2008 R2 SP3 Feature Pack

L’équipe App-V a publié un billet sur son blog concernant un problème sur Application Virtualization 5.0 et l’ajout du package virtuel Office publié en septembre (15.0.4649.1001 ou 15.0.4649.1003). L’erreur que vous recevez est la suivante :

Add-AppvClientPackage : Package manifest is invalid. Validation of elements in AppV namespace failed.
Operation attempted: Retrieve Package and Version IDs From Package URL.
AppV Error Code: 1400000007.
Please consult AppV Client Event Log for more details.

Deux solutions de contournement existent :

• Désinstaller les mises à jour de septembre (pas de bulletin de sécurité)
• Spécifier une version de build plus ancienne dans le fichier config.xml. Par exemple : <Add SourcePath="…" OfficeClientEdition="…" Version="15.0.15.0.4631.1002 ">

Le problème sera résolu dans la prochaine mise à jour publiée en octobre.

Source : http://blogs.technet.com/b/appv/archive/2014/09/23/support-tip-adding-a-virtual-office-package-in-microsoft-application-virtualization-5-0-fails-with-error-code-1400000007.aspx

Microsoft a publié une mise à jour de la documentation d’Application Virtualization 5.0. Cette mise à jour comprend les changements suivants :

Microsoft vient d’annoncer la possibilité de passer des certifications à distance en ligne depuis chez soi par exemple. Cette annonce fait suite au partenariat avec Pearson VUE, il va devenir possible de passer un examen surveillé depuis n’importe quel endroit. Pour ce faire les conditions suivantes seront nécessaires :

• L’examen sera supervisé à distance
• Vous devrez disposer d’une caméra afin que l’instructeur puisse vérifier les lieux et votre visage. Ils vérifieront par exemple que vous n’avez pas d’oreillette Bluetooth, d’écouteur. L’instructeur vous demandera de montrer votre bureau et la pièce.
• L’examen sera enregistré (son et image)
• Vous ne pourrez pas prendre de notes
• Vous ne pourrez manger, boire ou mâcher
• Vous ne pourrez pas prendre de pause (pour aller aux toilettes par exemple)

Ce nouveau système est dans une période de bêta accessible uniquement pour les résidents américains. Il ne fait aucun doute qu’il finira par arriver en Europe.

Plus d’informations sur : http://borntolearn.mslearn.net/btl/b/weblog/archive/2014/09/22/introducing-online-proctored-mcp-and-mta-exams.aspx

Jason Sandys (MVP Enterprise Client Management) vient d’annoncer la version finale d’UI++ (anciennement OSD++) en version 2.2.0.0. Cet outil correspond à un HTA permettant la personnalisation de votre déploiement durant votre séquence de tâches de System Center 2012 Configuration Manager. Cette version apporte :

• Mise à jour et réorganisation de la documentation
• Dump des variables de séquence de tâches à la demande vers un fichier texte
• Utilisation d’un fichier de configuration à partir d’une URL http
• Des tailles plus larges pour l’insertion et les boites de dialogues

Pour télécharger cette version : http://blog.configmgrftw.com/uiplusplus/

L’équipe Service Manager vient d’annoncer le support du Service Pack 2 de SQL Server 2012 par System Center 2012 R2 Service Manager. Ce support ne nécessite pas de mise à jour de Service Manager.

Pour connaître la liste des améliorations de SQL Server 2012 SP2, rendez-vous sur : http://support.microsoft.com/kb/2958429/en-us

Source : http://blogs.technet.com/b/servicemanager/archive/2014/09/22/service-manager-now-supports-sql-server-2012-service-pack-2.aspx

Mon collègue Jean-Baptiste Emeriau a développé un Intégration Pack pour System Center 2012 Orchestrator permettant de stocker des informations de journalisation dans une base de données. eXtended Logging IP apporte une nouvelle logique à l’Integration Pack proposé par Charles Joy en permettant le stockage de données provenant de plusieurs Runbooks. Le principe de base reste le même, permettre à l'administrateur utilisant Orchestrator de rajouter au sein des runbooks des activités permettant d'écrire de la donnée diverse dans une base de données SQL. La base de données SQL de destination est composée de deux tables qui représentent pour la première les différents journaux (une entrée par journal), et pour la seconde le contenu du journal divisé en étape (une ligne par étape). J'ai également introduit la notion de durée de rétention souhaitée qui permet, à l'aide d'une procédure stockée, de supprimer les différents journaux et contenus associés, arrivés à péremption.

Pour plus d’informations, je vous renvoie vers son blog : http://cloudsandmen.fr/index.php/extended-logging

L’équipe OpsMgr a annoncé une nouvelle fonctionnalité permettant la collecte et la recherche dans les logs IIS des machines supervisées par System Center Advisor. Cette nouvelle fonctionnalité est issue des nombreux retours faits par les clients sur les besoins courants.

Pour plus d’informations et voir comment activer la fonctionnalité, rendez-vous sur : http://blogs.technet.com/b/momteam/archive/2014/09/19/collect-amp-search-iis-log-in-advisor.aspx

Lire l'article de Daniele : http://blogs.msdn.com/b/dmuscett/archive/2014/09/20/w3c-iis-logs-search-in-system-center-advisor-limited-preview.aspx

Microsoft vient de publier le Cumulative Update 3 (CU3) de System Center 2012 R2 Configuration Manager (SCCM). La mise à jour s’applique sur les serveurs de site, les systèmes de site, la console d’administration, les clients, et les clients Endpoint Protection. Cette version comprend aussi des changements additionnels :

• Le premier permet de contrôler les Management Points utilisés par les clients pour communiquer. Le but est d’utiliser la valeur de registre AllowedMPs (REG_MULTI_SZ) sous la clé : HKEY_LOCAL_MACHINE\Software\Microsoft\CCM. Vous devez entrer les FQDN des Management Points autorisés. Ce mécanisme ne prend en compte que les Management Points et ne permet toujours pas de contrôler la communication avec les Software Update Point. Ceci constitue un des principaux problèmes pour le support des clients en DMZ.
  Notez que vous devez appliquer le CU3 sur le client pour utiliser ce paramétrage.
• Le second est l’ajout du support des distributions suivantes pour la distribution logicielle :
  • Debian 7 (x86)
  • Debian 7 (x64)
  • Red Hat Enterprise Linux 7 (x64)
  • CentOS 7 (x64)
  • Oracle 7 (x64)
  • Les sites enfants peuvent effectuer une synchronisation WSUS partielle quand le site primaire est surchargé. Cette synchronisation partielle survient quand le composant WSUS Synchronization Manager sur le site primaire démarre la synchronisation avant que WSUS ait terminé le traitement de toutes les métadonnées. Pour empêcher ce comportement vous pouvez reconfigurer une valeur de registre : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\Components\SMS_WSUS_SYNC_MANAGER\SyncGracePeriod

La valeur par défaut est de 120 secondes. Vous pouvez configurer de 5 secondes à 10 minutes (600). Cette valeur n’a pas besoin d’être changée dans la majorité des environnements.

Il corrige les points suivants :      

Distribution d’applications

• La distribution du contenu à partir du Central Administration Site (CAS) vers les points de distribution distants peut prendre plus longtemps qu’attendu. Ceci peut survenir quand vous avez plusieurs applications mises à jour à travers tous les points de distribution.
• Une application qui est déployée sur une collection n’est pas supprimée du Software Center si l’ordinateur est supprimé de la collection.
• L’assistant d’export d’application se termine avec des erreurs quand la source contient des sous dossiers imbriqués et le contenu est mis à jour. Les erreurs sont les suivantes :

Error: The target file "C:\Export\A_files\Content_XXXXXXXXXXXX\F2" is a directory, not a file.

• Le changement de la valeur CIEnforceState pour une application n’est pas sauvegardé sur le client quand un redémarrage immédiat est initié en dehors de ConfigMgr. Ce scénario affecte les applications et les dépendances dans lesquelles l’option suivante est activée : Only when no user is logged on / CM client will force a mandatory device restart 

Wake on LAN

• Les demandes Wake on LAN à partir du serveur de site vers les clients peuvent tomber en time out dans les environnements importants avec plus de 30 000 clients

Migration

• Le traitement de collecte de données peut tomber en time out quand ConfigMgr est migré de SCCM 2007 vers ConfigMgr 2012 R2. Ce problème survient dans les sites où plusieurs sites sources sont utilisés et avec plus de 100 000 enregistrements dans la base de données du site destination

Portail d’entreprise

• Les clients peuvent ne pas configurer les paramétrages du portail d’entreprises pour les sites qui ont plusieurs catalogues d’application installés. Les entrées suivantes sont enregistrées dans le fichier UpdateTrustedSites.log :

Updating metro app setting with package family 'Microsoft.CorporateAppCenter_8wekyb3d8bbwe', URL 'http://siteserver:80/CMApplicationCatalog'…E_FAIL, HRESULT=80004005Failed to set settings into container 'PolicySettings\CCMSettings' of package 'Microsoft.CorporateAppCenter_8wekyb3d8bbwe'.

Console d’administration

• La console d’administration peut se fermer inopinément quand vous modifiez les tâches d’une séquence de tâches :

• Join a domain or workgroup
• Apply Network Settings

Gestion des périphériques mobiles / Intune

• L’assignement des stratégies n’est pas mis à jour lorsqu’un périphérique Windows Embedded est déplacé d’une collection à une autre. Par exemple quand un périphérique est déplacé d’une collection qui installe une application à une collection qui désinstalle, un état de conflit des règles peut survenir. Vous observez les messages suivants dans le fichier SMS_DM.log :

Uninstall AppPolicy is in conflict with other Install AppPolicy. Bailing out without Processing

• Une condition rare peut causer l’échec de renouvellement du certificat utilisé par le connecteur Windows Intune. Les entrées suivantes sont enregistrées dans le DMPDownloaded.log :

Renewing connector certificate... Failed to call SaveAccountInfo. error = Unknown error SMS_DMP_DOWNLOADER is exiting...

• La stratégie Simple Certificate Enrollment Protocol peut ne pas être délivrée à un périphérique enregistré dans Windows Intune lorsque ce dernier a été renommé par l’utilisateur.

• Les messages d’état sont incorrectement marqué comme corrompu pour les objets de configuration Simple Certificate Enrollment Protocol qui sont ciblés vers des périphériques et qui contiennent des entrées utilisateur SYSTEM

• Les demandes de certificat Simple Certificate Enrollment Protocol peuvent échouer pour les clients Workgroup. Les entrées suivantes sont présentes dans le fichier CRP.log :

DB returned NULL. Parameters in CSR and DB do not match
Exception: System.ArgumentException: DB returned NULL.Parameters in CSR and DB do not match

Client

• Le service SMS Agent Host peut s’arrêter inopinément lors du traitement d’une séquence de tâches.

Déploiement de système d'exploitation

• Quand un ordinateur UEFI x64 inconnu est démarré en utilisant PXE dans ConfigMgr 2012 R2, l’objet x86 Unknown Computer est utilisé de manière incorrecte en lieu et place x64 Unknown Computer. Ce problème peut engendrer la réception de la mauvaise séquence de tâches.

Systèmes de site et serveurs de site

• Le service SMS_EXECUTIVE peut s’arrêter inopinément quand vous supprimez un package de plus de 100 Distribution Points. Les entrées suivantes sont enregistrées dans le fichier distmgr.log :

Wait failed while waiting for all DP threads to end. Thread Count = 94, Error = 87
Distribution Manager tried 100 times, it will exit now

• Changer les propriétés d’un Distribution Point sur Windows Server 2012 R2 peut désactiver la journalisation de la date et de l’heure dans IIS.
• Changer les propriétés d’un point de distribution qui a été migré de SCCM 2007 à ConfigMgr 2012 R2 peut engendrer le redémarrage du processus de mise à jour à nouveau.

Windows PowerShell

• Ce ne sont pas moins d’une quarantaine de bugs corrigés. Pour avoir la liste complète des changements liés à PowerShell, rendez-vous sur : http://support.microsoft.com/kb/2999304

Télécharger et obtenir plus d'information sur :

• 2994331 - Description of Cumulative Update 3 for System Center 2012 R2 Configuration Manager
• 2999304 - Description of Windows PowerShell changes in Cumulative Update 3 for System Center 2012 R2 Configuration Manager

L’arrivée de System Center 2012 R2 Configuration Manager donne l’introduction de Role Based Administration pour la sécurité dans les rapports. Microsoft a réécrit ses fonctions pour permettre le filtrage des données selon le compte utilisateur. Cette nouvelle fonctionnalité rend plus difficile la création de rapports en utilisant SQL Server Management Studio. Michael Griswold (MSFT) donne une astuce intéressante permettant de désactiver la fonctionnalité lors de la création de rapports. Chaque fonction RBAC commence par fn_rbac<…> et prend au moins un paramètre correspondant au SID de l’utilisateur. Si vous ne disposez pas d’un SID pour faire vos tests, vous pouvez simplement passer la chaine de caractères ‘Disabled’ en lieu et place du SID attendu.

Plus d’informations sur son billet : http://blogs.technet.com/b/michaelgriswold/archive/2014/09/17/disabling-rbac-during-custom-report-creation.aspx

Microsoft a lancé un petit sondage sur l’intégration entre System Center Advisor et System Center Operations Manager. Le but est de connaître vos retours sur la publication récente des Dashboards.

Le sondage : https://www.surveymonkey.com/s/K7FWHWW

Microsoft vient d’annoncer un changement dans les prérequis nécessaires à l’acquisition du statut MCSA Windows Server 2012 et SQL Server 2012.

Pour MCSA : Windows Server 2012 R2, vous devez passer les certifications suivantes :

• 70-410 Installing and Configuring Windows Server 2012
• 70-411 Administering Windows Server 2012
• Le troisième examen peut être l’une des certifications suivantes :
  • Exam 346: Managing Office 365 Identities and Requirements
  • Exam 409: Server Virtualization with Windows Server Hyper-V and System Center
  • Exam 412: Configuring Advanced Windows Server 2012 Services
  • Exam 462: Administering Microsoft SQL Server 2012 Databases

Pour MCSA : SQL Server 2012 R2, vous devez passer les certifications suivantes :

• 70-461: Querying Microsoft SQL Server 2012
• 70-462: Administering Microsoft SQL Server 2012 Databases
• Le troisième examen peut être l’une des certifications suivantes :
  • Exam 411: Administering Windows Server 2012
  • Exam 412: Configuring Advanced Windows Server 2012 Services
  • Exam 463: Implementing a Data Warehouse with Microsoft SQL Server 2012
  • Exam 483: Programming in C#

Source : http://borntolearn.mslearn.net/btl/b/weblog/archive/2014/09/15/electives-for-windows-server-2012-amp-sql-server-2012-mcsa-certifications-now-available.aspx

Microsoft vient de publier la version finale (1.0.0419.0911) de l’outil Azure Active Directory Sync (AAD Sync). Cet outil remplace Windows Azure Active Directory Synchronization (DirSync). Il est utilisé pour synchroniser des éléments dans l’annuaire local de l’entreprise vers Microsoft Azure Active Directory dans le but de mettre en œuvre certains services du cloud (Office 365, Windows Intune …). Cette nouvelle version se différentie de DirSync par :

• L’intégration avec plusieurs forêts Active Directory vers un seul tenant
• Des capacités avancées de provisionnement, mapping, et règles de filtre pour les objets et attributs
• La configuration de plusieurs organisations Exchange on-premises vers un seul et unique tenant
• Amélioration des configurations multi-forêt et déploiements Exchange Hybrides
• Réécriture du mot de passe pour des forêts multiples (Fonctionnalité AAD Premium preview)

 Plus d’informations sur : http://blogs.technet.com/b/ad/archive/2014/09/15/azure-active-directory-basic-is-now-ga.aspx

Télécharger Microsoft Azure Active Directory Sync Services

Microsoft a publié un article dans la base de connaissances pour regrouper les différents problèmes découverte sur les agents UNIX/Linux dans System Center 2012 Operations Manager.

Plus d’informations sur la KB2993901 - Guided Walkthrough for troubleshooting UNIX and Linux agent discovery in System Center 2012 Operations Manager

Microsoft vient de publier la version 1.1 de Message Analyzer remplaçant de Network Monitor développé initialement par SysInternals ? Cet outil s’apparente à un Ethereal ou Wireshark et permet de capturer et analyser le réseau. Cette nouvelle version permet de comparer cette capture aux événements qui apparaissent dans le journal d’événements Windows.

Ce nouvel outil se voit attribuer un blog : http://blogs.technet.com/messageanalyzer

Télécharger et Tester Microsoft Message Analyzer                                         

Microsoft vient de mettre à jour le Management Pack (MP) System Center 2012 Operations Manager (SCOM) pour System Center 2012 Service Manager en version 7.5.3079.183. Pour rappel, System Center 2012 Service Manager (SCSM) permet de gérer les scénarios suivants : Gestion des incidents, Gestion du cycle de vie des ressources, Portail en self-service pour les utilisateurs, Gestion du changement, Gestion des immobilisations, Base de connaissances pour le support, Base de gestion de configuration. En outre, il est au cœur de la stratégie de cloud privé proposé par Microsoft.

Ce management pack apporte les fonctionnalités suivantes :

• Supervision du service System Center Data Access
• Supervision du service System Center Configuration Management
• Supervision des comptes d’exécution du Health service
• Supervision  des Workflows

Référez-vous au guide pour connaître les étapes d’implémentation 

Télécharger Microsoft System Center Management Pack for System Center Service Manager

Microsoft a mis à jour (Septembre 2014) le kit de déploiement et d’évaluation pour Windows 8.1 Update (ADK), anciennement WAIK. Cette mise à jour comprend un correctif à DISM. La précédente mise à jour comprenait quelques correctifs mineurs sur USMT et le support de WinBoot par Windows PE. Ceci ne constitue pas une mise à jour obligatoire pour déployer Windows 8.1 Update (manuellement, via MDT ou SCCM) mais elle est recommandée notamment pour le scénario WinBoot. Sachez néanmoins que ce dernier n’est ni supporté par MDT ni par SCCM. Certains composants additionnels ne sont pas supportés par ConfigMgr, c’est pourquoi les images Windows PE 5.1 ne doivent pas être utilisées avec System Center Configuration Manager.

Ce kit vous donne tous les outils nécessaires pour déployer Windows 8.1 dans votre entreprise :

• Windows PE 5.1 est le micro environnement Windows utilisé lors du déploiement de système d’exploitation.  Il inclut les nouveautés suivantes :

• Basé sur le système d’exploitation Windows 8.1 Update
• L’image 64-bits supporte jusqu’à 4TB de RAM (64GB pour la version x86)
• L’espace tampon (scratchspace) est automatiquement configuré pour utiliser 512MB quand il y a plus de 1GB de RAM (sinon il utilise que 32GB de RAM)

• Les outils de déploiement comme DISM, OSCDIMG, Windows SIM permettent la manipulation des images
• Application Compatibility Toolkit (ACT) est utile dans des scénarios de migration pour identifier les applications pouvant poser problème. Il identifie les problèmes compatibilité applicative sur les postes de travail et donne des solutions (Shims) permettant de résoudre ces problèmes.
• User State Migration Tool 6.3 est un outil en ligne de commande permettant de migrer l’état des données utilisateurs d’un système d’exploitation à un autre. Il vous permet de migrer les paramétrages systèmes, les données ou encore les paramétrages applicatifs. Voici les nouveautés :

• Volume Activation Management Tool (VAMT) est un outil permettant la gestion de l’activation des clients Windows (et applications Office) en déployant des clés et en procédant à l’activation.
• Windows Assessment Toolkit permet de vérifier et valider l’état de conformité d’un ordinateur vis-à-vis du système d’exploitation à déployer. Il vérifiera les aspects matériels et logiciels.
• Windows Performance Toolkit (WPT) permet l’enregistrement des événements système et l’analyse des performances.

Pour mettre à jour l’image Windows PE 5.0 vers 5.1, suivez la procédure suivante : http://technet.microsoft.com/en-us/library/dn613859.aspx

Télécharger Windows Assessment and Deployment Kit (Windows ADK) for Windows 8.1 Update

Russ Slaten (MSFT) a publié un article et très bon tutorial pour décrire la procédure de création d’une application distribuées en XML sur System Center 2012 Operations Manager. La console fournit déjà un assistant de création d’applications distribuées. L’article de Russ donne les morceaux de code pour permettre cette opération.

Lire Monitoring Distributed Applications in Operations Manager

Microsoft a publié une mise à jour de l’agent utilisé pour Microsoft Azure Backup et Microsoft Azure Recovery Services. Il comprend les améliorations suivantes

• Durée de rétention étendue
• Mise à jour de l’expérience d’enregistrement de l’agent
• Support de Windows Server 2012 R2 CORE

Plus d’informations sur : KB2997692 - Update for Azure Backup for Microsoft Azure Recovery Services Agent

Microsoft a publié un correctif pour System Center 2012 R2 Configuration Manager concernant un problème touchant PowerShell et l’exécution de la cmdlet New-CMSiteSystemServer. Cette dernière fait planter PowerShell de manière inattendue.

Pour résoudre le problème, Microsoft a publié un correctif : KB2984644 - PowerShell exits unexpectedly when you run the New-CMSiteSystemServer cmdlet

Microsoft vient d’annoncer que son service Windows Intune de gestion des périphériques mobiles supporterait la nouvelle version d’iOS 8 à partir du premier jour de mise à disposition. Notez que cette prise en charge ne concerne que les périphériques gérés par Windows Intune et non dans un mode hybride avec System Center 2012 Configuration Manager. Microsoft a étroitement travaillé avec Apple pour intégrer les nouveautés apportées par iOS 8. Parmi les changements, on retrouve :

• Le détail de toutes les règles de paramétrages, restrictions, et contenu qui s’appliquent au périphérique depuis la page de profil de gestion
• Les emails peuvent être chiffrés au niveau du message (en utilisant S/MIME)
• La fuite de données peut être évitée en empêchant une application d’accéder à iCloud
• Les périphériques d’entreprise peuvent être maintenant pleinement administrés en empêchant les utilisateurs d’effacer le périphérique ou d’activer des restrictions.  

Microsoft focalise son développement sur les nouveautés suivantes :

• Swift est le nouveau language de programmation d’Apple
• Managed Domains pour fournir un niveau de protection supplémentaire pour le contenu qui provient de certains domaines
• Managed Books permet au service MDM de demander au périphérique de télécharger un livre spécifique sur iBook Store.
• Touch ID peut maintenant être utilisé par un vendeur pour donner une protection au niveau de l’application
• Document Extensions 

Plus d’informations sur : http://blogs.technet.com/b/in_the_cloud/archive/2014/09/11/day-zero-support-for-ios-8-with-intune.aspx

Neil Peterson (MSFT) a publié une solution permettant la gestion de processus d’approbation et de notification pour les demandes d’applications dans System Center 2012 Configuration Manager. Configuration Manager Application Approval Engine (CMAEE) est flexible afin de permettre l’utilisation de n’importe quel outil d’automatisation : PowerShell, System Center Orchestrator, VBscript…

Pour en apprendre plus, je vous invite à lire le blog de l’intéressé :

• Configuration Manager Application Approval Engine
• Configuration Manager Application Approval Engine - Demonstration Videos
• Configuration Manager Application Approval Engine - Detailed Documentation