App Configuration Stratégies pour Microsoft Intune

Les stratégies de configuration d’application peuvent vous aider à éliminer les problèmes de configuration d’application en vous permettant d’affecter des paramètres de configuration à une stratégie affectée aux utilisateurs finaux avant qu’ils n’exécutent l’application. Les paramètres sont ensuite fournis automatiquement lorsque l’application est configurée sur l’appareil de l’utilisateur final, et les utilisateurs finaux n’ont pas besoin d’agir. Les paramètres de configuration sont uniques pour chaque application.

Vous pouvez créer et utiliser des stratégies de configuration d’application pour fournir des paramètres de configuration pour les applications iOS/iPadOS ou Android. Ces paramètres de configuration permettent de personnaliser une application à l'aide de la configuration et de la gestion des applications. Les paramètres de stratégie de configuration sont utilisés lorsque l'application vérifie ces paramètres, généralement la première fois que l'application est exécutée.

Un paramètre de configuration d’application, par exemple, peut nécessiter que vous spécifiiez l’un des détails suivants :

• Un numéro de port personnalisé
• Paramètres de langue
• Paramètres de sécurité
• Paramètres de personnalisation tels qu’un logo d’entreprise

Si les utilisateurs finaux devaient entrer ces paramètres à la place, ils pourraient le faire de manière incorrecte. Les stratégies de configuration des applications peuvent aider à assurer la cohérence au sein d’une entreprise et à réduire les appels au support technique des utilisateurs finaux essayant de configurer eux-mêmes les paramètres. En utilisant des stratégies de configuration d’application, l’adoption de nouvelles applications peut être plus facile et plus rapide.

Les paramètres de configuration disponibles et l’implémentation des paramètres de configuration sont décidés par les développeurs de l’application. La documentation du fournisseur d’application doit être examinée pour voir quelles configurations sont disponibles et comment les configurations influencent le comportement de l’application. Pour certaines applications, Intune remplira les paramètres de configuration disponibles.

Vous pouvez attribuer une stratégie de configuration d’application à un groupe d’utilisateurs finaux et d’appareils à l’aide d’une combinaison d’attributions d’inclusion et d’exclusion. Dans le cadre du processus d’ajout ou de mise à jour d’une stratégie de configuration d’application, vous pouvez définir les affectations pour la stratégie de configuration d’application. Lorsque vous définissez les affectations pour la stratégie, vous pouvez choisir d’inclure ou d’exclure les groupes d’utilisateurs finaux auxquels la stratégie s’applique. Lorsque vous choisissez d’inclure un ou plusieurs groupes, vous pouvez choisir de sélectionner des groupes spécifiques à inclure ou des groupes intégrés. Les groupes intégrés incluent Tous les utilisateurs, Tous les appareils et Tous les utilisateurs + Tous les appareils.

Vous pouvez également utiliser des filtres pour affiner l’étendue de l’affectation lors du déploiement de stratégies de configuration d’application pour les appareils iOS et Android gérés. Vous devez d’abord créer un filtre à l’aide de l’une des propriétés disponibles pour iOS et Android. Ensuite, dans le Centre d’administration Microsoft Intune, vous pouvez attribuer votre stratégie de configuration d’application gérée en sélectionnantConfiguration>des applications>Créer des>appareils gérés et accéder à la page d’affectation. Après avoir sélectionné un groupe, vous pouvez affiner l’applicabilité de la stratégie en choisissant un filtre et en choisissant de l’utiliser en mode Inclure ou Exclure .

La charge de travail de stratégie de configuration d’application fournit une liste des stratégies de configuration d’application qui ont été créées pour votre client. Cette liste fournit des détails, tels que nom, plateforme, mise à jour, type d’inscription et balises d’étendue. Pour plus d’informations sur une stratégie de configuration d’application spécifique, sélectionnez la stratégie. Dans le volet Vue d’ensemble de la stratégie, vous pouvez voir des détails spécifiques, tels que le status de la stratégie en fonction de l’appareil et en fonction de l’utilisateur, et si la stratégie a été affectée.

Applications qui prennent en charge la configuration des applications

La configuration d’application peut être fournie via le canal du système d’exploitation de gestion des appareils mobiles (MDM) sur les appareils inscrits (canal de configuration d’application gérée App Configuration pour iOS ou Android dans le canal Entreprise pour Android) ou via le canal de gestion des applications mobiles (MAM).

Intune représente ces différents canaux de stratégie de configuration d’application comme suit :

• Appareils gérés : l’appareil est géré par Intune en tant que fournisseur de gestion unifiée des points de terminaison. L’application doit être épinglée au profil de gestion sur iOS/iPadOS, déployée via Google Play géré ou en tant qu’application métier directement déployée sur les appareils Android. En outre, l’application prend en charge la configuration d’application souhaitée.
• Applications gérées : une application qui a intégré le SDK d’application Intune ou qui a été encapsulée à l’aide de l’outil d’habillage Intune et qui prend en charge les stratégies de protection des applications. Dans cette configuration, ni l’état d’inscription de l’appareil ni la façon dont l’application est remise à l’appareil n’ont d’importance. L’application prend en charge la configuration d’application souhaitée.

Les applications peuvent gérer les paramètres de stratégie de configuration des applications différemment en ce qui concerne les préférences de l’utilisateur. Par exemple, avec Outlook pour iOS et Android, le paramètre de configuration de l'application Boîte de réception Prioritaire respectera le paramètre utilisateur, permettant à l'utilisateur de remplacer l'intention de l'administrateur. D’autres paramètres peuvent vous permettre de contrôler si un utilisateur peut ou non modifier le paramètre en fonction de l’intention de l’administrateur.

Appareils gérés

La sélection d’appareils gérés comme type d’inscription d’appareils fait spécifiquement référence aux applications déployées par Intune sur l’appareil inscrit et sont donc gérées par Intune en tant que fournisseur d’inscription.

Pour prendre en charge la configuration des applications déployées via Intune sur les appareils inscrits, les applications doivent être écrites pour prendre en charge l’utilisation de configurations d’applications telles que définies par le système d’exploitation. Consultez votre fournisseur d’applications pour obtenir des détails sur les clés de configuration d’application qu’il prend en charge pour la distribution via le canal du système d’exploitation GPM. Il existe généralement quatre scénarios pour la remise de configuration d’application à l’aide du canal de système d’exploitation MDM :

• Autoriser uniquement les comptes professionnels ou scolaires
• Paramètres de configuration de l’installation du compte
• Paramètres généraux de configuration d’application
• Paramètres de configuration S/MIME

Application gérées

La sélection d’Applications gérées comme type d’inscription d’appareil fait spécifiquement référence aux applications configurées avec une stratégie de protection des applications Intune sur les appareils, quel que soit l’état d’inscription.

Pour prendre en charge la configuration de l'application via le canal MAM, l'application doit être intégrée à Kit de développement logiciel (SDK) d'applications. Les applications métier peuvent intégrer le SDK d’application Intune ou utiliser le Intune App Wrapping Tool. Pour obtenir une comparaison entre le SDK d’application Intune et le Intune App Wrapping Tool, consultez Préparer des applications métier pour les stratégies de protection des applications.

La remise de la configuration de l’application via le canal MAM ne nécessite pas l’inscription de l’appareil ou la gestion ou la distribution de l’application via la solution de gestion unifiée des points de terminaison. Il existe trois scénarios de remise de configuration d’application à l’aide du canal MAM :

• Paramètres généraux de configuration d’application
• Paramètres de configuration S/MIME
• Stratégies avancées de protection des applications paramètres de protection des données qui étendent les fonctionnalités offertes par les stratégies de protection des applications

Pour plus d’informations sur les applications qui prennent en charge la configuration des applications via le canal GAM, consultez Microsoft Intune applications protégées.

Stratégies de configuration des applications de l’infrastructure de configuration de la sécurité Android Entreprise

Pour les stratégies de configuration d’application Android Enterprise, vous pouvez sélectionner le type d’inscription de l’appareil avant de créer un profil de configuration d’application. Vous pouvez tenir compte des profils de certificat basés sur le type d’inscription.

Le type d’inscription peut être l’un des suivants :

• Tous les types de profil : si un nouveau profil est créé et que Tous les types de profil est sélectionné comme type d’inscription d’appareil, vous ne pourrez pas associer un profil de certificat à la stratégie de configuration de l’application. Cette option prend en charge l’authentification par nom d’utilisateur et mot de passe. Si vous utilisez l’authentification basée sur les certificats, n’utilisez pas cette option.
• Profil de travail entièrement géré, dédié et Corporate-Owned uniquement : si un nouveau profil est créé et entièrement géré, dédié et que Corporate-Owned profil de travail uniquement est sélectionné, les stratégies de certificat de profil de travail entièrement gérées, dédiées et Corporate-Owned créées sous Configurationdes périphériques >de gestion des appareils>peuvent être utilisées. Cette option prend en charge l’authentification par certificat, ainsi que l’authentification par nom d’utilisateur et mot de passe. Entièrement géré se rapporte à Android Enterprise appareils entièrement gérés (COBO). Dédié concerne les appareils dédiés Android Enterprise (COSU). Le profil de travail appartenant à l’entreprise se rapporte au profil de travail appartenant à Android Enterprise (COPE).
• Profil de travail appartenant à l’utilisateur uniquement : si un nouveau profil est créé et que l’option Profil de travail appartenant à l’utilisateur seulement est sélectionnée, les stratégies de certificat de profil de travail créées sous> laconfigurationGérer les appareils> peuvent être utilisées. Cette option prend en charge l’authentification par certificat, ainsi que l’authentification par nom d’utilisateur et mot de passe.

Valider la stratégie de configuration d’application appliquée

Vous pouvez valider la stratégie de configuration d’application à l’aide des trois méthodes suivantes :

1. Vérifiez la stratégie de configuration de l’application visiblement sur l’appareil. Vérifiez que l’application ciblée présente le comportement appliqué dans la stratégie de configuration de l’application.

2. Vérifiez via les journaux de diagnostic (voir la section Journaux de diagnostic ci-dessous).

3. Vérifiez dans le Centre d’administration Microsoft Intune. Dans le Centre d’administration Microsoft Intune, sélectionnez Applications>,Toutes les applications>,sélectionnez l’application associée*. Ensuite, sous la section Surveillance, sélectionnez Installation de l’appareil status : Le rapport d’état d’installation de l’appareil surveille les dernières case activée pour tous les appareils ciblés par la stratégie de configuration.

   En outre, dans le Centre d’administration Microsoft Intune, sélectionnez Appareils>Tous les appareils>, sélectionnez uneconfiguration d’application d’appareil>. Le volet de configuration de l’application affiche toutes les stratégies affectées et leur état :

   

Journaux de diagnostic

Configuration iOS/iPadOS sur les appareils non gérés

Vous pouvez valider la configuration iOS/iPadOS avec le journal de diagnostic Intune pour les paramètres déployés via les stratégies de configuration des applications gérées. En plus des étapes ci-dessous, vous pouvez accéder aux journaux d’activité des applications gérées à l’aide de Microsoft Edge. Pour plus d’informations, consultez Utiliser Microsoft Edge pour iOS et Android pour accéder aux journaux d’application gérés.

1. S’il n’est pas déjà installé sur l’appareil, téléchargez et installez Microsoft Edge à partir de l’App Store. Pour plus d’informations, consultez Applications protégées par Microsoft Intune.

2. Démarrez Microsoft Edge et entrez about :intunehelp dans la zone d’adresse.

3. Cliquez sur Prise en main.

4. Cliquez sur Partager les journaux.

5. Utilisez l’application de messagerie de votre choix pour vous envoyer le journal afin qu’il puisse être consulté sur votre PC.

6. Passez en revueIntuneMAMDiagnostics.txt dans votre visionneuse de fichiers texte.

7. Recherchez ApplicationConfiguration. Les résultats se présentent comme suit :

       {
           (
               {
                   Name = "com.microsoft.intune.mam.managedbrowser.BlockListURLs";
                   Value = "https://www.aol.com";
               },
               {
                   Name = "com.microsoft.intune.mam.managedbrowser.bookmarks";
                   Value = "Outlook Web|https://outlook.office.com||Bing|https://www.bing.com";
               }
           );
       },
       {
           ApplicationConfiguration =
           (
               {
               Name = IntuneMAMUPN;
               Value = "CMARScrubbedM:13c45c42712a47a1739577e5c92b5bc86c3b44fd9a27aeec3f32857f69ddef79cbb988a92f8241af6df8b3ced7d5ce06e2d23c33639ddc2ca8ad8d9947385f8a";
               },
               {
               Name = "com.microsoft.outlook.Mail.BlockExternalImagesEnabled";
               Value = true;
               }
           );
       }
   

Les détails de la configuration de votre application doivent correspondre aux stratégies de configuration d’application configurées pour votre client.

Configuration iOS/iPadOS sur les appareils gérés

Vous pouvez valider la configuration iOS/iPadOS avec le journal de diagnostic Intune sur les appareils gérés pour la configuration de l’application gérée.

1. S’il n’est pas déjà installé sur l’appareil, téléchargez et installez Microsoft Edge à partir de l’App Store. Pour plus d’informations, consultez Applications protégées par Microsoft Intune.
2. Lancez Microsoft Edge et entrez about :intunehelp dans la zone d’adresse.
3. Cliquez sur Prise en main.
4. Cliquez sur Partager les journaux.
5. Utilisez l’application de messagerie de votre choix pour vous envoyer le journal afin qu’il puisse être consulté sur votre PC.
6. Passez en revueIntuneMAMDiagnostics.txt dans votre visionneuse de fichiers texte.
7. Recherchez AppConfig. Vos résultats doivent correspondre aux stratégies de configuration d’application configurées pour votre client.

Configuration Android sur les appareils gérés

Vous pouvez valider la configuration Android avec le journal de diagnostic Intune sur les appareils gérés pour la configuration des applications gérées.

Pour collecter les journaux à partir d’un appareil Android, vous ou l’utilisateur final devez télécharger les journaux à partir de l’appareil via une connexion USB (ou l’équivalent de l’explorateur de fichiers sur l’appareil). Voici les étapes à effectuer :

1. Connectez l’appareil Android à votre ordinateur à l’aide du câble USB.

2. Sur l’ordinateur, recherchez un répertoire portant le nom de votre périphérique. Dans ce répertoire, recherchez Android Device\Phone\Android\data\com.microsoft.windowsintune.companyportal.

3. Dans le com.microsoft.windowsintune.companyportal dossier, ouvrez le dossier Files et ouvrez OMADMLog_0.

4. AppConfigHelper Recherchez pour trouver les messages liés à la configuration de l’application. Les résultats ressembleront au bloc de données suivant :

   2019-06-17T20:09:29.1970000 INFO AppConfigHelper 10888 02256 Returning app config JSON [{"ApplicationConfiguration":[{"Name":"com.microsoft.intune.mam.managedbrowser.BlockListURLs","Value":"https:\/\/www.aol.com"},{"Name":"com.microsoft.intune.mam.managedbrowser.bookmarks","Value":"Outlook Web|https:\/\/outlook.office.com||Bing|https:\/\/www.bing.com"},{"Name":"com.microsoft.intune.mam.managedbrowser.homepage","Value":"https:\/\/www.arstechnica.com"}]},{"ApplicationConfiguration":[{"Name":"IntuneMAMUPN","Value":"AdeleV@M365x935807.OnMicrosoft.com"},{"Name":"com.microsoft.outlook.Mail.NotificationsEnabled","Value":"false"},{"Name":"com.microsoft.outlook.Mail.NotificationsEnabled.UserChangeAllowed","Value":"false"}]}] for user User-875363642

Prise en charge de l’API API Graph pour la configuration d’applications

Vous pouvez utiliser l’API Graph pour effectuer des tâches de configuration d’application. Pour plus d’informations, consultez Référence de l’API API Graph Configuration ciblée MAM. Pour plus d’informations sur Intune et Graph, voir Utilisation d’Intune dans Microsoft Graph.

Résolution des problèmes

Utilisation de journaux pour afficher un paramètre de configuration

Lorsque les journaux indiquent un paramètre de configuration qui est confirmé comme s’appliquant mais qui ne semble pas fonctionner, il peut y avoir un problème avec l’implémentation de la configuration par le développeur de l’application. Contacter d’abord le développeur de l’application ou vérifier son base de connaissances peut vous éviter d’avoir à contacter le support Microsoft. S’il s’agit d’un problème avec la façon dont la configuration est gérée au sein d’une application, il devra être résolu dans une future version mise à jour de cette application.

Étapes suivantes

Appareils gérés

• Découvrez comment utiliser la configuration des applications avec vos appareils iOS/iPadOS. Consultez Ajouter des stratégies de configuration d’application pour les appareils iOS/iPadOS gérés.
• Découvrez comment utiliser la configuration des applications avec vos appareils Android. Consultez Ajouter des stratégies de configuration d’application pour les appareils Android gérés.

Application gérées

• Découvrez comment utiliser la configuration des applications avec les applications gérées. Consultez Ajouter des stratégies de configuration d’application pour les applications gérées sans inscription de l’appareil.