Tutoriel ClickOnce : Le déploiement facile d'applications .NET

Au cours de cette démonstration, et pour que l'explication soit la plus claire possible, nous prendrons un cas pratique réel, plus précisément, nous déploierons une application et ses différentes mises à jour.

Créer une application Winform basique. Compilez-la, pour que nous puissions la déployer. Pour cela, veuillez ouvrir le panneau des propriétés de votre projet (menu Projet > nom_du_projet propriétés). Cochez la case et signez le manifeste ClickOnce.

Nous devons maintenant définir les autorisations de sécurité. Pour le moment, cochez la case qui indique que notre application est « full trust » (on peut lui fait totalement confiance). Par mesure de sécurité, il faudra mieux éviter ce choisir cette option; nous verrons donc un peu plus tard dans ce tutoriel comment définir au mieux ces options de sécurité.

Passons maintenant à la partie la plus importante: la publication. Passons donc dans l'onglet publication, et définissez l'endroit où sera publiée votre application ainsi que la page d'installation de votre application.
Sur cette page, vous allez définir si votre application sera publiée sur un ftp, un partage réseau ou un serveur IIS et vous pouvez également définir si l'application ne sera accessible que de façon online (retéléchargée à chaque fois) ou de façon offline, téléchargée, installée et accessible via le menu Démarrer.

• Publishing Location indique le partage Web depuis lequel votre application sera déployée/mise à jour.
• Install Mode and Settings permet de spécifier si votre application doit être disponible « OnLine » et « OffLine ».
• Prerequisites vous permet de spécifier les programmes prérequis pour installer votre application.
• Updates vous permet d'indiquer que votre application doit (ou non) vérifier la présence de mise à jour sur le serveur. Vous indiquez également à quel moment vous souhaitez faire cette vérification (avant ou après le démarrage de l'application).
• Grâce au panneau Options, vous pouvez renseigner différentes informations

Une fois ces informations renseignées, un clic sur le bouton « Publish Wizard » (également disponible depuis le menu « Build » ou bien, dans l'explorateur de solution, via un clic droit) lance l'assistant de configuration de l'installeur ClickOnce.

Le « Publish Wizard » vous permet de configurer toutes les options nécessaires au déploiement de votre application.

Un clic sur le bouton « Finish » vous permet de déployer votre application sur le serveur IIS et vous ouvre la page de publication, qu'il vous suffit d'envoyer à vos utilisateurs pour qu'ils installent votre application :

Il ne nous reste plus qu'à installer l'application sur le poste client. Cette installation se fait manuellement grâce à la page publiée précédemment.
Un clic sur le bouton « Install » vous permet de lancer l'installation de l'application sur le poste et on aperçoit bien la vérification de la présence de mise à jour, juste avant le lancement :

II-C-1. Automatique▲

Pour faire une mise à jour de votre application, rien de plus simple: il vous suffit faire vos modifications et de refaire un « Publish », dans Visual Studio.
Ensuite, exécutez votre application et dès le démarrage, celle-ci détectera la présence d'une nouvelle version, la téléchargera et relancera l'application pour prendre en compte les modifications.

II-C-2. Manuelle▲

private void UpdateApp()
{
    ApplicationDeployment updater = ApplicationDeployment.CurrentDeployment;
    bool verDepServer = updater.CheckForUpdate();

    if (verDepServer) // Update disponible
    {
        DialogResult res = MessageBox.Show(
                           String.Format("Une nouvelle version est disponible{0}Mettre à jour maintenant ?", 
                                         Environment.NewLine),
                           "Mise à jour", 
                           MessageBoxButtons.YesNo);

        if (res == DialogResult.Yes)
        {
            updater.Update();

            MessageBox.Show("Attention, l'application va redémarrer", "Redémarrage",
            MessageBoxButtons.OK, MessageBoxIcon.Information);

            Application.Restart();
        }
    }
    else
    {
        MessageBox.Show("Pas de nouvelle version disponible");
    }
}

Vous avez la possibilité de signer le manifest de votre application ClickOnce, ainsi que de signer votre assembly .NET.
Pour rappel, dans la version 2003 de Visual Studio, pour signer une application, vous deviez utiliser l'utilitaire en ligne de commande sn.exe qui vous servait à générer un fichier de clé publique/privée (avec une extension .snk), et vous utilisiez le fichier AssemblyInfo.cs (ou .vb si vous développiez en VB.NET) pour ajouter un lien vers ce fichier .snk.

Sous Visual Studio 2005, le procédé est le même, hormis que vous n'avez plus besoin de passer par l'utilitaire en ligne de commande: dans l'onglet « Signing » de la page de propriétés de votre projet, cochez la case « Sign the assembly » et, via le menu déroulant, créer un nouveau fichier snk.

Vous avez également la possibilité de signer le manifest de votre application ClickOnce, en utilisant un certificat de sécurité.
Dans l'onglet « Signing », cochez la case « Sign the ClickOnce manifests », puis choisissez le certificat que vous voulez utiliser. Vous pouvez :

• utiliser un certificat déjà installé (bouton « Select from Store ») ;
• importer votre certificat (bouton « Select from File »).

Vous devez savoir qu'il ne faut jamais sous-estimer la sécurité, surtout dans un environnement professionnel. Il faut garder à l'esprit que l'application est souvent la passerelle qui permet à « l'attaquant » d'effectuer des actions non autorisées, c'est pourquoi il faut sécuriser l'application avec par exemple, « le principe du moindre privilège ». Ainsi, une bonne sécurité est celle qui donne le moins de libertés possibles, plus précisément, celle qui donne simplement les droits nécessaires. Vous pouvez donc le faire manuellement en choisissant un après un les droits que vous accordez à votre application ou alors, vous pouvez laisser Visual Studio faire cela pour vous.
Cliquez alors sur « Calculer les permissions » :

Visual Studio va alors analyser chaque ligne de votre code afin de détecter (en fonction de vos méthodes) quelles seront les autorisations à effectuer :

À la fin du scan, seules les autorisations nécessaires seront cochées et mises en gras. Vous pouvez ainsi ajouter des droits ou alors passer outre les conseils de Visual Studio.

Même si le déploiement via ClickOnce peut trouver certaines limitations, il possède néanmoins plusieurs fonctionnalités accessibles via de nouvelles fenêtres qui se trouvent sur l'onglet Publication des propriétés du projet.

La seconde de ces fonctionnalités est de définir sur le projet, quels fichiers seront publiés puis déployés. En effet, votre projet peut contenir différents fichiers ressources qui ne sont pas nécessaires à l'exécution de l'application et ne nécessitent donc pas d'être déployées.

La seconde de ces fonctionnalités est la possibilité de définir des conditions d'installation. Vous pouvez par exemple exiger que certains composants comme le framework 2.0 ou encore SQL Serveur soient installés sur l'ordinateur client, comme le monde la capture suivante :

Une autre des possibilités est de définir le type de mise à jour de l'application déployée.
Vous pouvez par exemple définir si les mises à jour sont critiques et l'utilisateur doit absolument utiliser cette nouvelle dès qu'elle est téléchargée ou alors, téléchargez la version en arrière-plan et elle sera chargée à la prochaine utilisation.

Enfin, le dernier panneau d'options permet de personnaliser la page de publication, allant du nom fichier, à l'URL du support technique, en passant par la personnalisation du créateur de l'application. Toutes ces informations auront des répercussions sur la page de publication et celle-ci utilisera ces informations pour créer de nouveaux éléments sur la page comme un lien vers le support.