Wie kann ich die installierte Version von Rublon MFA für Windows für ein MECM-Deployment erkennen?

Bei der Bereitstellung von Rublon MFA for Windows mit Microsoft Endpoint Configuration Manager (MECM) ist es wichtig, die aktuell auf den Clientcomputern installierte Version zu erkennen. Dadurch kann MECM bestimmen, ob eine Installation oder Aktualisierung erforderlich ist, und verhindern, dass der Connector wiederholt installiert wird.

Die installierte Version kann über den Rublon MFA-Registrierungsschlüssel, einen EXE-spezifischen Windows-Deinstallationsschlüssel oder den MSI-Produktcode erkannt werden. Wählen Sie die Methode aus, die Ihrer Bereitstellung entspricht.

Ermitteln der Versionsinformationen von Rublon MFA for Windows

Option 1: Benutzerdefinierter Registrierungsschlüssel von Rublon MFA

Dies ist die empfohlene Methode, wenn die Connector-Version unabhängig davon erkannt werden soll, ob der Connector mit dem EXE- oder MSI-Installationsprogramm installiert wurde.

Registrierungspfad:

HKEY_LOCAL_MACHINE\SOFTWARE\Rublon\WindowsLogon\Data

• Wertname: Version

• Datentyp: Version

• Beschreibung: Der Wert Version enthält die vollständige installierte Version von Rublon MFA for Windows.

• Verwendung in MECM: Konfigurieren Sie die Erkennungsmethode so, dass der Wert Version geprüft und mit der bereitzustellenden Version verglichen wird.

Da dieser Wert zum Connector und nicht zu einem bestimmten Installationsprogramm gehört, kann er sowohl für EXE- als auch für MSI-Bereitstellungen verwendet werden.

Option 2: Windows-Deinstallationsschlüssel für das EXE-Installationsprogramm

Verwenden Sie diese Methode, wenn Rublon MFA for Windows mit dem EXE-Installationsprogramm installiert wurde.

Registrierungspfad:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{FF8E23F0-68F5-4ED9-9B09-67DA991736CF}_is1

Informationen zur GUID:

• {FF8E23F0-68F5-4ED9-9B09-67DA991736CF} ist die feste Kennung des EXE-Installationsprogramms.

• Das Suffix _is1 ist Bestandteil des vom EXE-Installationsprogramm erstellten Registrierungsschlüssels.

• Dieser Registrierungsschlüssel wird unabhängig davon erstellt, ob das EXE-Installationsprogramm im GUI-Modus oder im Silent Mode ausgeführt wird.

Relevante Werte:

• DisplayVersion: Enthält die vollständige Versionsnummer als Zeichenfolge.

• VersionMajor: Enthält den Hauptbestandteil der Versionsnummer.

• VersionMinor: Enthält den Nebenbestandteil der Versionsnummer.

Windows verwendet diesen Registrierungsschlüssel, um die EXE-Installation unter Apps & Features oder in der Systemsteuerung anzuzeigen.

Verwendung in MECM:

Konfigurieren Sie die Erkennungsmethode so, dass DisplayVersion, VersionMajor oder VersionMinor geprüft und der Wert mit der bereitzustellenden Version verglichen wird.

Diese Methode gilt ausschließlich für Installationen mit dem EXE-Installationsprogramm. Wenn der Connector mit dem MSI-Installationsprogramm installiert oder aktualisiert wurde, verwenden Sie Option 1 oder Option 3.

Option 3: Windows Installer-Erkennung für das MSI-Installationsprogramm

Verwenden Sie diese Methode, wenn Rublon MFA for Windows mit dem MSI-Installationsprogramm bereitgestellt wird.

MECM kann den Produktcode direkt aus dem MSI-Paket auslesen und anhand dieses Codes ermitteln, ob das Paket installiert ist.

So konfigurieren Sie diese Erkennungsmethode:

1. Legen Sie Setting type (Einstellungstyp) auf Windows Installer.

2. Wählen Sie Browse und anschließend die Datei RublonForWindows-6.7.0.msi aus.

3. MECM liest den Produktcode automatisch aus dem MSI-Paket.

4. Wenn nur geprüft werden soll, ob das MSI-Paket installiert ist, verwenden Sie eine Existenzregel für den Produktcode.

5. Um eine bestimmte Version zu erkennen, fügen Sie eine Product Version-Regel hinzu und vergleichen Sie sie mit der bereitzustellenden Version.

Diese Methode gilt ausschließlich für Installationen mit dem MSI-Installationsprogramm. Wählen Sie bei der Bereitstellung einer neueren MSI-Version die MSI-Datei dieser Version aus und überprüfen Sie den in der Erkennungsregel verwendeten Produktcode und die Produktversion.

Konfigurieren der MECM-Erkennungsmethode

Führen Sie die folgenden Schritte aus, um die Versionserkennung in MECM zu konfigurieren.

1. Öffnen Sie die MECM-Konsole.

2. Navigieren Sie zu Software Library → Application Management → Applications.

3. Wählen Sie die vorhandene Anwendung Rublon MFA for Windows aus oder erstellen Sie eine neue Anwendung.

4. Öffnen Sie die Eigenschaften des Bereitstellungstyps der Anwendung und wechseln Sie zur Registerkarte Detection Method.

5. Wählen Sie Add Clause und konfigurieren Sie eine der folgenden Erkennungsmethoden.

Methode 1: Benutzerdefinierter Registrierungsschlüssel von Rublon MFA

Verwenden Sie diese Methode für EXE- oder MSI-Bereitstellungen:

Methode 2: Registrierungseintrag des EXE-Installationsprogramms

Verwenden Sie diese Methode ausschließlich für Bereitstellungen mit dem EXE-Installationsprogramm:

Methode 3: MSI-Produktcode

Verwenden Sie diese Methode ausschließlich für Bereitstellungen mit dem MSI-Installationsprogramm:

Konfigurieren Sie für jeden Bereitstellungstyp die entsprechende Methode. Fordern Sie nicht gleichzeitig den EXE-spezifischen Registrierungseintrag und den MSI-Produktcode innerhalb derselben Erkennungsregel, da ein Endgerät möglicherweise nur den Eintrag des aktuell verwendeten Installationsprogramms enthält.

6. Übernehmen Sie die Änderungen und speichern Sie die Anwendungskonfiguration.

Hilfreiche Links

Rublon MFA für Windows Logon und RDP – Dokumentation