Mit der neuen Version 1606 lässt sich der SCCM Server nun mit dem Businessstore von Microsoft verbinden, um Apps daraus zentral zu verwalten. Ziel ist es, dass die Benutzer Apps nicht mehr manuell installieren müssen, zumindest diejenigen, die von vielen eingesetzt werden.

Um die Verbindung herzustellen, muss man sich bei https://manage.windowsazure.com/ anmelden und eine neue Anwendung hinzufügen.

Hier wählt man “Eine von meinem Unternehmen entwickelte Anwendung hinzufügen”.

Dieser Anwendung muss man irgend einen Namen vergeben. Ich habe “sccmbusinessstore” gewählt.

Bei den Appeigenschaften muss man irgendeine URL eingeben. Diese muss gar nicht existieren, aber sie sollte ja auch niemandem anderem gehören. Ich habe mich für https://sccmbusinessstore.schalt.onmicrosoft.com entschieden.

Nachdem die App erstellt wurde wählt man “konfigurieren”.

Von dieser Seite benötigt man die “Client-ID” und den Schlüssel, den man aber zuerst für ein oder zwei Jahre generieren muss.

Nun wählt man sich beim Businessstore an und wählt “Settings” –> “Management tools”.

Hier wählt man nun “Add a management tool” und füllt den vorher gewählten Namen ein.

Das neue Managementtool muss noch aktiviert werden.

Auf dem SCCM Server muss man die Integration des Businessstores unter “Clouddienste” –> “Updates und Wartung” –> “Features” hinzufügen.

Obwohl diese nicht mehr als “Vorabversion” gelistet ist, verhält sie sich im Moment noch wie eine Vorabversion und lässt sich nicht aktivieren. Man kann aber über “Standortkonfiguration” –> “Standorte” –> “Hierarchieeinstellungen” der Verwendung von Featurevorabversionen zustimmen.

Danach lässt sich die Integration in den Businessstore aktivieren.

Nach einem Neustart der Konsole lässt sich der Businessstore hinzufügen.

Unter Konfiguration wählt man den Mandanten und füllt die Angaben für Client-ID und den Clientschlüssel ein, den man vorher generiert hat.

Bei Sprache fügt man noch Deutsch hinzu und wählt Deutsch als Standardsprache.

Nach wenigen Minuten füllt sich “Softwarebibliothek” –> “Anwendungsverwaltung” –> “Lizenzinformationen für Store-Apps” mit den Apps, die man vorher im Businessstore ausgewählt hat. Sowohl diejenigen mit Lizenztyp “Online”, die also vom Store heruntergeladen und mit Updates versorg werden, also auch die mit Lizenztyp “Offline”, deren Paket ins lokale Netz heruntergeladen wurde. Der Vorteil der Online Version ist, dass man sich um keine Updates kümmern muss, der Nachteil ist wohl der höhere Netzwerkverkehr ins Internet.

Apps verteilen
Wenn man nun eine solche App verteilen möchte, muss man sie zuerst unter “Lizenzinformationen für Store-Apps” auswählen und dann eine “Anwendung erstellen”.

Danach findet sich die Anwendung unter “Anwendungsverwaltung” –> “Anwendungen” und kann gleich wie alle anderen Anwendungen für verschiedene Sammlungen bereitgestellt werden.

Bei Apps mit Lizenztyp Online kann kein Verteilungspunkt ausgewählt werden. Die Informationen kommen ja direkt vom Store.

Nachtrag: Bei mir funktionierte das wegen einer Gruppenrichtlinie, die nur signierte Powershellskripts ausführte, nicht von Anfang an. Nach einem Wechsel auf „Lokale Skripts und remote signierte Skripts zulassen“ funktioniert es nun wie oben beschrieben. Weitere Informationen findet man in diesem Technetforum.