Vous êtes déjà client NinjaOne ? Connectez-vous pour consulter d'autres guides et les dernières nouvelles.

NinjaOne Patching : gestion des correctifs logiciels pour les logiciels tiers Windows

Sujet

Cet article traite de la gestion des correctifs pour les applications tierces sous Microsoft Windows dans NinjaOne. Il explique également comment activer, configurer et consulter l'activité de correction.

Environnement

Mise à jour NinjaOne

Description

La fonctionnalité NinjaOne Patching vous permet de créer des politiques de mise à jour qui recherchent et appliquent automatiquement les nouveaux correctifs logiciels sur vos terminaux Microsoft Windows. Vous pouvez configurer des plannings de recherche et de mise à jour, définir des règles d'approbation des correctifs, gérer le comportement de redémarrage et contrôler quelles applications tierces sont incluses dans votre workflow de mise à jour. NinjaOne propose également plusieurs vues permettant de surveiller l'état des correctifs, les dates de publication et les appareils concernés dans l'ensemble de votre environnement.

Gestion des correctifs logiciels tiers sous Windows (NinjaOne, Inc., 1:49.00)

Sélectionnez un sujet pour continuer.

Redémarrages en attente

Si un correctif nécessite un redémarrage qui n'a pas encore été effectué sur un appareil, comme spécifié dans les options de redémarrage, NinjaOne affichera une icône « Redémarrage en attente ». Reportez-vous à notre article « Redémarrages en attente » pour plus d'informations.

Si un redémarrage est en attente, les fonctions de recherche et d’application des correctifs ne s’exécuteront pas pour cet appareil tant que le redémarrage n’aura pas été effectué.

Activation de la mise à jour logicielle

Vous devez activer la mise à jour logicielle avant de pouvoir l'utiliser pour gérer les mises à jour des applications tierces.

La mise à jour logicielle n’est actuellement disponible que pour les appareils Windows et n’est proposée que dans les stratégies Windows.
  1. Dans NinjaOne, cliquez sur AdministrationPolitiques, puis sélectionnez une politique Windows dans la liste des politiques d’agent.
Win3PP_UI_EnableNav.png
Figure 1 : Administration → Politiques d'agent (cliquez pour agrandir)
  1. Cliquez sur l'onglet Configuration des correctifs logiciels, puis activez le bouton bascule Activer les correctifs logiciels.
ReorderPatchingSettings_NewSoftwarePatchingPosition.png
Figure 2 : Activation de la mise à jour logicielle (cliquez pour agrandir)

Configuration des paramètres de mise à jour logicielle

Les options de l’onglet « Paramètres » comprennent l’analyse et l’application des correctifs, l’installation obligatoire de logiciels et la maintenance. Une fois la configuration terminée, cliquez sur « Enregistrer » pour appliquer les nouveaux paramètres.

Explication des paramètres généraux

Consultez le tableau ci-dessous pour en savoir plus sur chaque paramètre.

ParamètreDescription
Calendrier d'analyse

Ce paramètre détermine à quel moment l'appareil recherchera les nouveaux correctifs disponibles.

  • Calendrier: utilisez le menu déroulant pour choisir la fréquence de recherche ou de mise à jour. En fonction de l’intervalle sélectionné, choisissez les jours, les semaines ou les mois au cours desquels NinjaOne effectuera l’action. NinjaOne applique les correctifs aux appareils uniquement les jours choisis. Si vous ne sélectionnez aucun jour, NinjaOne affichera un message d’erreur.
  • Heure et fuseau horaire: sélectionnez l’heure de la journée et lefuseau horaire approprié pour effectuer la recherche. Par défaut, les recherches commencent à 8 h, heure locale de l’appareil. Ce paramètre par défaut s’applique uniquement aux nouvelles politiques.
  • Échelonnement : définissez un intervalle d’échelonnement pour répartir les heures d’installation des correctifs sur vos appareils et éviter les mises à jour simultanées. Pour plus d’informations, consultez la section « NinjaOne Patching : équilibrage de charge des installations de correctifs avec la fonctionnalité d’échelonnement ».
  • Analyser immédiatement: cochez cette case pour lancer une analyse immédiatement après avoir enregistré vos paramètres.
  • Appliquer immédiatement: cochez cette case pour que NinjaOne applique immédiatement les correctifs dès qu’il les détecte lors d’une analyse.
Calendrier de mise à jour

Ces paramètres spécifient quand NinjaOne doit appliquer les mises à jour détectées lors de l’analyse.

  • Calendrier: utilisez le menu déroulant pour choisir la fréquence des analyses ou des mises à jour. En fonction de l’intervalle sélectionné, choisissez les jours, les semaines ou les mois auxquels NinjaOne effectue l’action. NinjaOne applique les correctifs aux appareils uniquement les jours choisis. Si vous ne sélectionnez aucun jour, NinjaOne affichera un message d’erreur.
  • Heure et fuseau horaire: sélectionnez l’heure de la journée et le fuseau horaire approprié pour effectuer la mise à jour. Par défaut, les mises à jour commencent à 17 h, heure locale de l’appareil. Ce paramètre par défaut s’applique uniquement aux nouvelles politiques.
  • Échelonnement : définissez un intervalle d’échelonnement pour répartir les heures d’installation des correctifs sur vos appareils et éviter les mises à jour simultanées. Pour plus d’informations, consultez la section « NinjaOne Patching : équilibrage de charge des installations de correctifs avec la fonctionnalité d’échelonnement ».
  • Exécuter la mise à jour immédiatement en cas de manquement: cochez cette case pour exécuter une mise à jour immédiatement.
  • Préparer les mises à jour avant le début prévu: cochez cette case pour que NinjaOne prépare et mette en place les mises à jour avant l’heure prévue pour la mise à jour.
  • Mode maintenance : supprimer les e-mails/SMS/notifications push: cochez cette case pour empêcher NinjaOne d’envoyer des alertes provoquées par des actions survenant pendant la mise à jour (telles que les redémarrages d’appareils). Vous pouvez affiner ce paramètre en cochant les cases « Supprimer les alertes de condition » et « Supprimer les canaux de notification ». Reportez-vous à NinjaOne Endpoint Management : Mode maintenance » pour plus d’informations.
Planification par anneauxLe déploiement par anneaux est une stratégie de mise à jour qui vous permet de déployer les mises à jour logicielles par vagues contrôlées au lieu d’envoyer les correctifs à tous les appareils en même temps. Vous pouvez affecter des appareils à des anneaux dans le cadre d’un plan de déploiement. Pour plus d’informations, consultez la section « NinjaOne Patching : Déploiement par anneaux pour les correctifs tiers sous Windows ».
Notifications de mise à jour

Choisissez la manière dont NinjaOne informe les utilisateurs lorsque NinjaOne doit mettre à jour un logiciel ne pouvant pas être corrigé en arrière-plan. Sélectionnez l’une des options suivantes :

  • Avertir l’utilisateur, puis fermer le logiciel et effectuer la mise à jour.
  • Fermer automatiquement le logiciel et effectuer la mise à jour.
  • Ne pas fermer les logiciels ouverts.

Si vous choisissez « Avertir l’utilisateur, puis fermer le logiciel et effectuer la mise à jour », vous pourrez configurer les paramètres suivants :

  • Spécifiez la fréquence des invites, en minutes, entre chaque invite à l'utilisateur.
  • Cochez la case « Forcer le redémarrage après » pour définir le nombre de notifications avant que NinjaOne ne redémarre automatiquement l'appareil.
  • Cochez la case « Boîte de dialogue de redémarrage personnalisée » pour remplacer le message par défaut par votre propre texte.
Options de redémarrageCes paramètres vous permettent de définir le comportement de redémarrage après l’application d’un correctif par NinjaOne sur un appareil. Vous pouvez configurer les paramètres aussi bien pour les utilisateurs connectés que pour ceux qui ne le sont pas. Reportez-vous à la section « Options de redémarrage » de cet article pour plus d’informations.
Approbations

Dans cette section, vous pouvez configurer les paramètres d’approbation pour tous les logiciels NinjaOne qui ne figurent pas dans l’onglet « Logiciels ». Cliquez sur les liens « Correctifs critiques » et « Correctifs recommandés » pour configurer NinjaOne afin qu’il approuve automatiquement, rejette ou exige une approbation manuelle pour les correctifs. L’agent NinjaOne définit ces catégories comme suit :

  • Critiques: ces correctifs corrigent des vulnérabilités pouvant être exploitées par un attaquant distant non authentifié ou qui compromettent l’isolation du système d’exploitation invité ou hôte, entraînant une compromission sans interaction de l’utilisateur.
  • Recommandés: aucun niveau de gravité n’a été attribué à ces correctifs.

Pour plus d’informations, consultez la section « NinjaOne Endpoint Management : l’inventaire des logiciels ».

Remplacements de la politique d’approbation

Ici, vous pouvez configurer NinjaOne pour qu’il passe outre votre politique de correctifs pour des correctifs spécifiques. Cliquez sur le lien pour ouvrir la liste « Dérogations », puis recherchez le nom du correctif. Utilisez le deuxième menu déroulant pour choisir d’approuver ou de rejeter le correctif. Voici quelques exemples de scénarios dans lesquels des correctifs apparaîtraient dans la section « Dérogations »:

  • Si l’approbation de la catégorie est définie sur « Manuel » et que vous approuvez ou rejetez ensuite le correctif pour la politique.
  • Si l’approbation de la catégorie est définie sur « Approuver » et que vous rejetez ensuite manuellement le correctif pour la politique.
  • Si l’approbation de la catégorie est définie sur « Rejeter » et que vous approuvez ensuite manuellement le correctif pour la politique.
winget

Cette option vous permet d’automatiser le processus de mise à jour des logiciels pris en charge par WinGet.

  • Sélectionnez « Mettre à jour tous les logiciels disponibles vers la dernière version » pour configurer NinjaOne afin qu’il mette à jour toutes les applications détectées par WinGet. Ce choix contournera toutes les approbations ou tous les rejets spécifiques à chaque application.
  • Si vous sélectionnez « Tenter la mise à jour même si la version actuelle du logiciel est inconnue », NinjaOne mettra à jour les applications même s’il ne parvient pas à déterminer leur version actuelle.

Pour plus d’informations, consultez le guide d’intégration « NinjaOne Patching : WinGet (Windows Package Manager) ».

ReorderPatching_Latest.png
Figure 3 : Mises à jour logicielles → Paramètres (cliquez pour agrandir)

Options de redémarrage

Ces paramètres vous permettent de définir le comportement de redémarrage après l’application d’un correctif par NinjaOne sur un terminal. Vous pouvez configurer les paramètres aussi bien pour les utilisateurs connectés que pour ceux qui ne le sont pas.

Si un utilisateur final interagit avec une invite de redémarrage, NinjaOne affichera une activité dans le flux d’activité. Reportez-vous à la section « NinjaOne Endpoint Management : flux de notifications d’activité des appareils et du système » pour plus d’informations.
Options de redémarrage : utilisateur connecté

Lorsqu’un utilisateur est connecté à un appareil, vous pouvez choisir la manière dont NinjaOne lui signale la nécessité de redémarrer, qu’il s’agisse de lui demander d’agir ou d’attendre un délai défini avant de redémarrer automatiquement. Utilisez le tableau ci-dessous pour en savoir plus sur chaque paramètre.

ParamètreDescription
Demander le redémarrage jusqu’à ce que celui-ci soit accepté

NinjaOne affiche un message à l'écran invitant l'utilisateur à redémarrer et à laisser la mise à jour se terminer.

  • Utilisez les options de planification pour déterminer la fréquence des messages.
  • Cochez la case « Forcer le redémarrage après » pour définir le nombre de messages d'invite avant que NinjaOne ne redémarre automatiquement l'appareil.
  • Cochez la case « Boîte de dialogue de redémarrage personnalisée » pour remplacer le message par défaut par votre propre texte.
Avertir l’utilisateur, puis redémarrerNinjaOne envoie une notification à l’utilisateur, puis redémarre automatiquement la machine et termine la mise à jour. Reportez-vous à la section « NinjaOne Endpoint Management : Flux de notifications sur l’activité des appareils et du système » pour plus d’informations. Utilisez les options de planification pour déterminer le délai d’attente de NinjaOne avant d’envoyer la notification et de déclencher le redémarrage.
Redémarrer automatiquementNinjaOne redémarre l’appareil une fois l’installation de la mise à jour terminée. Utilisez les options de planification pour déterminer combien de temps NinjaOne doit attendre avant de redémarrer l’appareil.
Ne rien faireNinjaOne n’effectuera aucune action de redémarrage automatique sur l’appareil.
PériodeSi vous avez sélectionné « Demander le redémarrage jusqu’à ce qu’il soit accepté », utilisez ces champs pour définir la fréquence des demandes. Cochez la case pour forcer un redémarrage après un nombre spécifique de demandes.
Boîte de dialogue de redémarrageCochez cette case pour ajouter un texte personnalisé à l’invite de redémarrage.
3PPWin_RebootPromptLoggedInUser.png
Figure 4 : Options de redémarrage : utilisateur connecté (cliquez pour agrandir)
Options de redémarrage : utilisateur non connecté

Lorsqu'aucun utilisateur n'est connecté à un appareil, ces paramètres déterminent la manière dont NinjaOne gère directement le redémarrage. Consultez le tableau ci-dessous pour en savoir plus sur chaque paramètre.

ParamètreDescription
Tenter le redémarrage jusqu'à ce qu'il aboutisseNinjaOne continue d’essayer de redémarrer l’appareil, même en cas d’échec, jusqu’à ce que l’opération aboutisse. Utilisez les options de planification pour déterminer la fréquence des tentatives de redémarrage.
Redémarrer immédiatementNinjaOne redémarre l'appareil dès que la mise à jour est prête.
Ne rien faireNinjaOne n'effectuera aucune action pour redémarrer l'appareil.
RebootOptions_NotLoggedIn.png
Figure 5 : Options de redémarrage : utilisateur non connecté (cliquez pour agrandir)

Actions et paramètres de l'onglet « Logiciel »

L'onglet « Logiciel » vous permet de sélectionner les applications que vous souhaitez inclure dans le programme de correctifs tiers (3PP) de NinjaOne. À partir de cet onglet, vous pouvez également configurer les paramètres d’approbation pour les correctifs critiques et recommandés, et préciser si vous souhaitez utiliser la politique en vigueur lors de l’installation des mises à jour.

Lorsque vous activez l’application des correctifs logiciels pour un produit, NinjaOne télécharge toutes les mises à jour de ce produit sur les machines concernées par la politique. Ces mises à jour restent téléchargées tant que l’application des correctifs logiciels tiers est activée pour ce produit.

La bibliothèque de logiciels

NinjaOne stocke les applications disponibles dans la bibliothèque de logiciels, qui peut vous afficher les informations suivantes, en fonction des colonnes de données que vous sélectionnez.

ColonneDescription
CritiqueClassez les mises à jour de ce logiciel comme critiques, ce qui signifie qu’elles corrigent généralement des failles de sécurité majeures.
Activer le libre-serviceIndiquez si ce titre logiciel est disponible sur le portail des utilisateurs finaux pour les utilisateurs finaux autorisés qui sont les propriétaires désignés des appareils concernés.
Installer s'il n'est pas présentIndiquez si NinjaOne installera automatiquement cette application sur les appareils où elle n'est pas encore présente.
ÉditeurAfficher le fournisseur ou l'organisation responsable du développement et de la distribution de l'application.
RecommandéIndiquez si les mises à jour de ce logiciel sont classées comme recommandées, ce qui signifie qu’elles améliorent l’expérience utilisateur ou corrigent d’éventuelles failles de sécurité.
LogicielIndiquez le nom officiel et la version de l'application ou du progiciel concerné.
Source

Indiquez quel moteur de mise à jour est utilisé pour installer ou mettre à jour l'application (par exemple, NinjaOne ou WinGet).

  • NinjaOne: entièrement géré par NinjaOne. Nous assurons une assistance complète pour les problèmes d'installation et de mise à jour.
  • WinGet: utilise le moteur WinGet de Microsoft. L'assistance est limitée, car le comportement lors de l'installation est contrôlé par WinGet et l'éditeur de l'application.
ID WinGetAffichez l'identifiant unique du package utilisé par WinGet pour identifier l'application.
ReorderPatching_SoftwareLibraryWithWinget.png
Figure 6 : La bibliothèque de logiciels (cliquez pour agrandir)

Pour sélectionner une colonne :

  1. Cliquez sur l'icône Actions. La fenêtre Paramètres du tableau s'ouvre.
3PP_WingetColumn_ActionsIcon.png
Figure 7 : Mises à jour logicielles → Icône Actions (cliquez pour agrandir)
  1. Recherchez le nom de la colonne dans le champ « Colonnes ». Cliquez et faites glisser les colonnes dans la pile de colonnes pour les réorganiser.
3PP_WingetColumn_TableSettings.png
Figure 8 : Paramètres du tableau → Colonnes (cliquez pour agrandir)

Ajout de logiciels à la liste des mises à jour planifiées

Pour ajouter un nouveau logiciel à installer et à mettre à jour :

  1. Sur la page de configuration de la stratégie, accédez à Mise à jour logicielleLogicielsAjouter un logiciel.
Win3PP_UI_AddSoftware.png
Figure 9 : Mises à jour logicielles → Logiciels → Ajouter un logiciel (cliquez pour agrandir)
  1. La fenêtre Bibliothèque de logiciels s'ouvre. Cochez la case correspondant à tout nouveau logiciel, puis cliquez sur Ajouter.
Freshinstall_NewFig6.png
Figure 10 : Ajouter une application à partir de la bibliothèque de logiciels (cliquez pour agrandir)

Modification des paramètres de mise à jour des logiciels ajoutés

Après avoir ajouté un nouveau logiciel, vous pouvez configurer les paramètres d’approbation et d’installation pour chaque type de correctif.

  1. Sélectionnez le logiciel (ou choisissez « Tout sélectionner »), puis cliquez sur « Modifier ».
Win3PP_UI_SelectEdit.png
Figure 11 : Modification d’un logiciel ajouté (cliquez pour agrandir)

Dans la fenêtre « Modifier le logiciel », configurez les options suivantes :

OptionDescription
Correctifs critiquesSpécifiez le comportement d'installation automatique des correctifs critiques. Sélectionnez « Approuver », « Manuel » ou « Refuser ». Reportez-vous à la section Options d'approbation des correctifs de cet article pour en savoir plus.
Correctifs recommandésSpécifiez le comportement d'installation automatique des correctifs recommandés. Sélectionnez « Approuver », « Manuel » ou « Refuser ». Reportez-vous à la section « Options d'approbation des correctifs » de cet article pour en savoir plus.
Installer si l'application n'est pas présenteAprès avoir ajouté un logiciel, vous pouvez configurer NinjaOne pour qu’il installe automatiquement de nombreuses applications prises en charge si celles-ci ne sont pas déjà présentes sur les appareils concernés par la stratégie. Choisissez « Oui » pour installer automatiquement l’application sur les machines où elle est manquante. Si vous sélectionnez « Non », le programme d’installation de ce logiciel s’affiche dans l’onglet « Logiciels rejetés ». Vous pouvez approuver l’installation ultérieurement.
Activer le libre-serviceRendez l’application disponible pour les utilisateurs finaux autorisés dans le portail des utilisateurs finaux. Les utilisateurs finaux doivent être les propriétaires désignés des appareils concernés.

Options d’approbation des correctifs

Vous pouvez choisir l’une des trois options suivantes pour les correctifs « Critiques » et « Recommandés » :

  • Approuver: approuve automatiquement tous les correctifs pour le prochain cycle de mise à jour.
  • Manuel: les correctifs de cette catégorie apparaissent avec le statut « en attente » et doivent être approuvés ou rejetés manuellement (soit pour les appareils, soit pour l’ensemble de la politique).
  • Rejeter: rejette automatiquement tous les correctifs de cette catégorie.

Affichage des analyses de correctifs et des tentatives d’installation

NinjaOne propose plusieurs façons d’afficher les correctifs installés sur votre système, ceux en attente d’installation ou ceux dont l’installation a échoué.

Affichage par statut dans le tableau de bord NinjaOne

Vous pouvez consulter les correctifs détectés et ceux qui ont été installés dans l’onglet « PatchingCorrectifs logiciels » du tableau de bord Système. Utilisez le menu déroulant pour filtrer par statut de correctif (En attente, Approuvé, Rejeté, Installé ou Échec). Lorsqu’une tentative d’installation d’un correctif a eu lieu au cours d’un cycle de mise à jour, vous pouvez consulter ses détails dans l’onglet « Logiciels » du tableau de bord.

Win3PP_UI_SoftwareTab.png
Figure 12 : Tableau de bord → Mises à jour → Correctifs logiciels (cliquez pour agrandir)

Affichage des correctifs par date de publication

Consultez la colonne « Date de publication » pour connaître la date de publication du correctif. Si le fabricant ne fournit pas la date de publication, NinjaOne utilisera à la place la première date détectée.

Win3PP_UI_PatchReleaseDate.png
Figure 13 : La colonne « Date de publication » dans la liste des correctifs (cliquez pour agrandir)

Affichage des appareils concernés par un correctif

Au niveau du tableau de bord Système ou Organisation, vous pouvez cliquer sur le nombre figurant dans la colonne Appareils pour afficher la liste des appareils concernés par le statut du correctif. Par exemple, cliquer sur le nombre correspondant à un correctif dans l’onglet Approuvé affiche les appareils pour lesquels il est approuvé (mais pas encore installé).

Win3PP_UI_ClickNumber.png
Figure 14 : Tableau de bord → Correctifs en attente (cliquez pour agrandir)

Affichage des applications installées

Les applications s’affichent lorsque vous sélectionnez « Tout développer ». Un statut d’installation « N/A » indique que le fabricant ne prend pas en charge l’installation de ce logiciel. Reportez-vous à la liste des produits pris en charge ci-dessous pour plus d’informations sur les options permettant l’installation.

Recherche manuelle ou application des mises à jour

Vous pouvez lancer un cycle de mise à jour manuel à tout moment.

Sur un seul appareil

Vous pouvez lancer un cycle manuel de recherche et d’application des correctifs à la demande depuis n’importe quel terminal. Pour ce faire, accédez à lavue d’ensemble des appareils, placez votre curseur sur le bouton d’action « Lire », puis sélectionnez « Correctifs »« Recherche de logiciels » (pour rechercher de nouveaux correctifs) ou « Mise à jour logicielle » (pour appliquer les correctifs existants).

Win3pp_UI_SingleDev.png
Figure 15 : Icône Exécuter → Mises à jour → Recherche et mise à jour des logiciels (cliquez pour agrandir)

Sur plusieurs terminaux

Pour rechercher et appliquer des correctifs sur plusieurs appareils :

  • Les terminaux doivent être du même type.
  • Vous devez activer l'application des correctifs logiciels pour la politique qui régit le terminal.
  • Les appareils sélectionnés doivent être en ligne.

Procédure

  1. Dans l'onglet « Appareils », cochez les cases correspondant aux appareils sur lesquels vous souhaitez lancer le cycle d'analyse et de mise à jour.
  2. Placez votre curseur sur le bouton Exécuter, puis accédez à CorrectifsMise à jour logicielleAnalyse logicielle (pour rechercher de nouveaux correctifs) ou Mise à jour logicielle (pour appliquer les correctifs existants). NinjaOne affichera l’état des correctifs tiers au niveau de chaque périphérique. Si vous avez configuré des correctifs pour qu’ils soient approuvés ou rejetés manuellement, vous pouvez effectuer ces actions depuis la vue d’ensemble des périphériques.
PatchingWin3pp_MultipleDevs.png
Figure 16 : Correctifs → Mise à jour logicielle (cliquez pour agrandir)

Logiciels tiers pris en charge

Pour consulter la liste complète des logiciels tiers pris en charge sous Microsoft Windows, reportez-vous à la section « NinjaOne Patching : Catalogue des logiciels tiers pris en charge (Windows) ».

FAQ

Pour aller plus loin