Se gere endpoints com o Intune, Jamf, Kandji, Hexnode, PDQ Deploy ou qualquer ferramenta RMM, este artigo explica o que a CloudTalk disponibiliza, o que pode automatizar e onde terá de criar o pacote por si próprio.
Atualmente, a CloudTalk não disponibiliza um
.msi para Windows nem um .pkg para macOS. O instalador para Windows suporta um parâmetro de instalação silenciosa, o que é suficiente para a maioria das implementações automatizadas. No macOS, terá de empacotar a aplicação por si próprio, com as ferramentas de empacotamento do seu MDM. E, se preferir não instalar nada, a aplicação de telefone completa funciona num browser em phone.cloudtalk.io.
Antes de começar: o que é necessário em cada máquina
Para todos os detalhes de rede e de sistema, consulte Requisitos de Sistema & Rede.
Os agentes terão de conceder permissões de microfone e de notificações na primeira vez que abrirem a aplicação. Nem a Apple nem a Microsoft permitem que um MDM aprove previamente o acesso ao microfone em nome do utilizador, por isso inclua esse passo na comunicação da implementação em vez de tentar automatizá-lo.
Windows: instalação silenciosa
O instalador para Windows é criado com NSIS, pelo que aceita os parâmetros de linha de comandos do NSIS.O comando básico
/S é sensível a maiúsculas e minúsculas. Execute-o a partir da pasta onde está o instalador ou indique o caminho completo:
Instalar numa pasta específica
Utilize/D= para substituir a localização de instalação predefinida:
/D= tem de ser o último parâmetro da linha e o caminho vai sem aspas, mesmo quando contém espaços.
Integrá-lo num RMM ou no Intune
Encapsule o instalador para que a sua ferramenta de implementação aguarde a conclusão em vez de avançar e comunicar sucesso antes do tempo: powershell.intunewin) e utilize esse script, ou o comando /S simples, como comando de instalação. Teste o comando de desinstalação e a regra de deteção numa única máquina antes de alargar a atribuição, uma vez que ambos dependem do caminho de instalação e da versão da aplicação com que ficar.
Aspetos a ter em atenção:
- O instalador é executado no âmbito do utilizador, não ao nível da máquina. Se a sua ferramenta de implementação o executar no contexto da conta SYSTEM, a instalação pode ficar num local a que o utilizador não consegue aceder ou falhar por completo. Implemente no contexto do utilizador sempre que as suas ferramentas o permitam.
- O Windows Defender assinala por vezes o instalador durante instalações em segundo plano. O comportamento difere consoante o ficheiro seja iniciado por um utilizador ou enviado silenciosamente por um processo de agente. Se as primeiras máquinas do piloto apresentarem uma instalação falhada e um evento do Defender, adicione uma exclusão para o caminho do instalador e tente novamente.
- Este método é feito na medida do possível, não é um caminho de implementação oficialmente suportado. O parâmetro funciona e é o que recomendamos aos administradores que nos perguntam. De momento, não está abrangido por uma garantia de configuração suportada, por isso faça um piloto com um grupo antes de avançar para uma implementação em toda a frota.
macOS
A CloudTalk disponibiliza a aplicação para Mac como uma transferência de aplicação macOS normal. Não existe um.pkg nem um script de implementação fornecido pelo fabricante.
Para a distribuir, utilize o processo de empacotamento do seu MDM: crie um pacote assinado a partir do bundle da aplicação com a ferramenta que a sua plataforma disponibiliza (Jamf Composer, Munki, um wrapper pkgbuild ou o carregamento de aplicações personalizadas do seu MDM) e implemente-a como faria com qualquer outra aplicação empacotada internamente.
Dois aspetos a planear:
- Os pedidos de permissão de microfone e de notificações continuam a aparecer no primeiro arranque. A Apple não permite que um perfil PPPC conceda acesso ao microfone em nome do utilizador, pelo que esta continua a ser uma ação do utilizador, independentemente da forma como a aplicação chega ao dispositivo.
- A responsabilidade pelas atualizações é sua. Seja qual for o pacote que criar, vai precisar de um processo para distribuir a versão seguinte.
A opção sem instalação
A CloudTalk Phone funciona no browser em phone.cloudtalk.io, com as mesmas funcionalidades de chamada da aplicação desktop. Em ambientes restritos, máquinas em modo quiosque, prestadores de serviços externos ou qualquer pessoa cujo dispositivo não seja gerido por si, isto costuma ser mais rápido do que criar um pacote. Basta distribuir um marcador ou uma política de browser gerida. É também uma alternativa razoável para as poucas máquinas em que a instalação automatizada falha.Dispositivos móveis
A aplicação móvel, a CloudTalk Go, está listada publicamente na App Store e no Google Play, pelo que é implementada através dos canais habituais de aplicações geridas. Não é necessário nenhum ficheiro da CloudTalk.- iOS: Adquira licenças da CloudTalk Go no Apple Business Manager, em Apps and Books (a aplicação é gratuita), atribua-as por dispositivo e distribua-as a partir do seu MDM. Isto funciona mesmo quando a navegação na App Store está bloqueada no dispositivo, porque as instalações geridas por MDM e a navegação na App Store são duas restrições independentes. O dispositivo tem mesmo de estar inscrito no MDM: bloquear a App Store num telemóvel pessoal não inscrito não deixa nenhuma via gerida de instalação.
- Android: Atribua a aplicação através do Managed Google Play a partir da sua consola EMM.
Planear as atualizações
Decida desde o início como é que as novas versões chegam aos seus endpoints. Ou permite que o mecanismo de atualização da própria aplicação funcione onde a sua política o autoriza, ou distribui cada novo instalador pelo mesmo canal que utilizou na primeira implementação. As frotas que bloqueiam as atualizações automáticas e depois nunca voltam a distribuir nada acabam por ficar com versões muito dispersas, o que torna bastante mais difícil resolver problemas de qualidade das chamadas mais tarde.Perguntas frequentes
-
Existe um MSI?
Hoje, não. O instalador para Windows é um executável NSIS com o parâmetro de instalação silenciosa
/Sdescrito acima.
- Existe um PKG para Mac? Hoje, não. Empacote o bundle da aplicação com as ferramentas do seu MDM.
- Posso extrair um MSI do EXE? Não. Não existe nenhum MSI incorporado no instalador. Se as suas ferramentas de implementação exigirem especificamente MSI, volte a empacotar o EXE com um wrapper de terceiros ou utilize a opção de browser.
- Posso restringir as máquinas ou os endereços IP a partir dos quais os agentes iniciam sessão? Através da CloudTalk, não. Se impuser o SSO através do seu fornecedor de identidade, podem aplicar-se regras de acesso condicional do lado do IdP, mas isso é configurado e gerido no seu ambiente e não na CloudTalk.
- Com quem devo falar se uma implementação ficar bloqueada? Com o seu contacto de conta na CloudTalk ou com a nossa equipa de suporte. Tenha à mão a versão do instalador, a ferramenta de implementação, se foi executada no contexto do utilizador ou de SYSTEM, e o erro comunicado pela ferramenta.
Precisa de ajuda ou tem alguma questão? Contacte-nos através do nosso Portal de Suporte — estamos aqui para o ajudar.