Gestion des applications d'entreprise Microsoft Intune

Microsoft Intune Enterprise App Management vous permet de découvrir et de déployer facilement des applications et de les tenir à jour à partir du catalogue d’applications d’entreprise. Enterprise App Catalog est une collection d’applications Microsoft et non-Microsoft préparées. Il s’agit d’applications Win32 préparées en tant qu’applications Win32 et hébergées par Microsoft.

Configuration requise

Avantages de la gestion des applications d’entreprise

Enterprise App Management offre les avantages suivants :

• Gestion rationalisée des applications : vous pouvez gagner du temps et réduire la complexité en rationalisant le processus de gestion des applications. Découvrez et ajoutez des applications directement à partir de la console Intune.
• Restez informé des mises à jour : vous pouvez maintenir les applications à jour en créant facilement des applications pour les nouvelles versions des produits disponibles dans le catalogue. Utilisez le rapport Applications de catalogue d’applications d’entreprise avec mises à jour .
• Intégration de Windows Autopilot : les applications de catalogue d’applications d’entreprise sont prises en charge par Windows Autopilot. Microsoft Intune Enterprise App Management permet aux administrateurs informatiques de gérer facilement les applications à partir du catalogue d’applications d’entreprise. À l’aide de Windows Autopilot, vous pouvez sélectionner des applications bloquantes dans le catalogue d’applications d’entreprise dans les profils Page d’état de l’inscription (ESP) et Page de préparation de l’appareil (DPP). Cette fonctionnalité vous permet de mettre à jour des applications plus facilement sans avoir à mettre à jour ces profils avec les dernières versions.

Lorsque vous ajoutez une application de catalogue d’applications d’entreprise, Intune remplit les détails d’installation suivants :

• Commandes d’installation et de désinstallation de l’application
• Temps nécessaire pour installer l’application
• Option permettant à l’utilisateur final d’autoriser la désinstallation de l’application par l’utilisateur final
• Comportement de redémarrage de l’installation et de l’appareil
• Codes de retour pour indiquer le comportement post-installation
• Indique si vous souhaitez installer l’application pour le système ou pour l’utilisateur

Microsoft Intune préremplit les règles de détection que les appareils doivent respecter avant l’installation de l’application :

• La taille des fichiers
• Version du fichier
• Registre

En outre, Intune préremplit la configuration requise que les appareils doivent respecter avant l’installation de l’application :

• Architecture du système d’exploitation Windows requise
• Système d’exploitation minimal requis

Vous pouvez également configurer des règles spécifiques à l’application utilisées pour détecter la présence de l’application de catalogue d’applications d’entreprise. Vous pouvez choisir de configurer manuellement les règles de détection ou d’utiliser un script personnalisé pour détecter la présence de l’application avant d’installer l’application.

Applications mises à jour automatiques

Le catalogue d’applications d’entreprise comprend des applications qui se mettent à jour automatiquement. Intune garantit que l’application est au moins à une version minimale cible et considère l’application installée si la version détectée de l’application est égale ou supérieure à la version minimale. Mise à jour des applications mises à jour automatiquement sur les appareils clients en fonction du processus du fournisseur. Intune indique la version de l’application détectée sur l’appareil.

Mise à jour automatique pour les applications de catalogue d’applications d’entreprise

Vous pouvez maintenir automatiquement les applications Enterprise App Catalog à jour avec Microsoft Intune. Lorsque la mise à jour automatique est activée pour une application de catalogue d’applications d’entreprise avec une affectation requise, Intune détecte lorsqu’une version plus récente est disponible dans le catalogue et met automatiquement à jour l’application sur les appareils ciblés. Vous n’avez pas besoin de créer une application ou de configurer une relation de remplacement pour chaque mise à jour.

La mise à jour automatique vous aide à :

• Simplifiez la gestion du cycle de vie des applications en supprimant les étapes manuelles d’empaquetage et de remplacement.
• Réduisez les frais opérationnels à grande échelle en éliminant la longue traîne de la maintenance des mises à jour.
• Sécurisez les appareils grâce à des mises à jour fiables et opportunes des applications.

Exigences et champ d’application :

• La mise à jour automatique s’applique uniquement aux applications de catalogue d’applications d’entreprise.
• La mise à jour automatique s’applique aux applications avec une affectation obligatoire . Les applications affectées comme disponibles pour les appareils inscrits continuent d’utiliser le workflow de mise à jour existant.
• Pris en charge sur les appareils Windows 10 et Windows 11.

Pour savoir comment activer la mise à jour automatique lorsque vous ajoutez ou modifiez une application de catalogue d’applications d’entreprise, consultez Étape 6 : Devoirs.

Limitations et problèmes connus

Avant d’activer la mise à jour automatique pour une application de catalogue d’applications d’entreprise, passez en revue les limitations suivantes.

Aucune restauration ou correction de désinstallation automatique

Les applications de mise à jour automatique ne fournissent pas de restauration ou de correction de désinstallation automatique. Si une version doit être supprimée ou corrigée des appareils, vous devez effectuer une action manuelle en dehors du flux de mise à jour automatique (par exemple, en attribuant une intention de désinstallation ou en déployant un script de correction).

Révocation de version malveillante

Si Microsoft détecte une version d’application malveillante dans le catalogue d’applications d’entreprise, Microsoft supprime l’application du catalogue et publie une notification dans le Centre d’administration Microsoft Intune. Vous êtes toujours responsable de l’identification des appareils concernés et de la prise des mesures correctives.

Décalage du cache du catalogue

Les données du catalogue d’applications d’entreprise sont mises en cache pendant une heure maximum, de sorte que le catalogue peut afficher une version obsolète pendant cette fenêtre. Si une version est révoquée en raison d’un problème de sécurité, les appareils peuvent rester exposés pendant une heure maximum avant que l’état du catalogue mis à jour ne soit reflété. Microsoft informe les clients lorsqu’une révocation se produit, mais vous êtes responsable d’identifier les appareils avec la version révoquée et de les corriger.

Pas d’anneaux de déploiement ni de déploiement par phases

La mise à jour automatique ne prend pas en charge les anneaux de déploiement ni les plans de déploiement pour le déploiement de mise à jour intermédiaire. Lorsqu’une nouvelle version est disponible, elle est envoyée à tous les appareils ciblés en même temps plutôt que par le biais de groupes de déploiement par phases.

Les rapports reflètent uniquement l’état le plus récent

Les rapports d’application de mise à jour automatique stockent uniquement le dernier état signalé par appareil. Si un appareil signale une activité de détection ou d’application, le status d’installation de l’application reflète l’état actuel signalé. Intune ne conserve pas un historique complet des états de version antérieurs ou des actions antérieures au niveau de l’appareil.

Changements de version pendant le traitement de l’appareil

Les appareils peuvent signaler qu’ils ont tenté une action de mise à jour automatique (application ou détection) et retourner le status après cette action. Si la version de l’application change alors que les appareils sont toujours en cours de traitement, les rapports peuvent afficher le status des appareils à différents moments du flux de mise à jour. Tous les appareils ne case activée pas après la publication de la dernière version.

Non pris en charge comme application de blocage dans la préparation de l’appareil ESP ou Autopilot

Vous ne pouvez pas ajouter une application de catalogue d’applications d’entreprise mise à jour automatiquement en tant qu’application de blocage dans la page d’état de l’inscription (ESP) ou la préparation de l’appareil Autopilot.

Conflits avec d’autres types d’applications

Les applications de mise à jour automatique peuvent entrer en conflit avec d’autres types d’applications qui ciblent la même application. Ce scénario de conflit n’est pas pris en charge. Par exemple, si une attribution d’application cœur de métier installe la version 2 alors qu’une application de mise à jour automatique gère la même application, les appareils peuvent entrer dans une condition de concurrence où la version installée change entre les deux versions. Pour éviter les conflits, gérez chaque application à l’aide d’un seul type de déploiement.

Forum aux questions (FAQ)

Comment puis-je demander l’ajout d’une application au catalogue d’applications d’entreprise ?

Nous avons ajouté une catégorie au portail de commentaires Microsoft qui vous permet de soumettre des demandes d’application, de suggérer des modifications et de partager d’autres commentaires sur la gestion des applications d’entreprise. Nous vous recommandons de filtrer le portail de commentaires sous Catégories en sélectionnant Gestion des applications d’entreprise (module complémentaire Intune) pour router correctement vos demandes et commentaires.

Pour demander l’ajout d’une application au catalogue d’applications d’entreprise, utilisez le portail de commentaires Microsoft. Le portail de commentaires permet à Microsoft de communiquer avec vous sur le statut de votre demande et d’autres communications relatives à votre demande.

Incluez les détails suivants lorsque vous demandez l’ajout d’une demande :

• Éditeur de l’application
• Nom de l’application
• URL de téléchargement

Vous pouvez également voter pour une candidature précédemment soumise par quelqu’un d’autre. Les candidatures avec un grand nombre de votes reçoivent le plus de considération et d’efforts pour être ajoutées au catalogue. Cependant, la priorité dépend de la complexité des mécanismes des applications.

D’où proviennent les appareils qui téléchargent le contenu de l’application ?

Microsoft héberge les applications dans un stockage Microsoft accessible via *.manage.microsoft.com. Pour obtenir la liste complète des exigences réseau, consultez Points de terminaison réseau pour Microsoft Intune.

Est-ce que Microsoft assure la sécurité autour du contenu fourni dans le catalogue d’applications d’entreprise ?

Microsoft ne garantit pas la conformité, l’autorisation, l’authenticité ou l’intégrité des applications distribuées via Intune. Il incombe aux clients de s’assurer que les applications répondent à leurs besoins.

Quels types d’installateurs d’applications se trouvent dans le catalogue d’applications d’entreprise ?

Les applications actuellement fournies dans le catalogue d’applications d’entreprise sont des applications Windows Win32 (exe et msi).

Comment Microsoft peut-il détecter si une application du catalogue d’applications d’entreprise est en cours d’utilisation ?

Pour l’instant, Intune ne fournit aucune détection d’application en cours d’exécution.

Quels sont les objectifs de niveau de service lorsqu’une mise à jour d’application est disponible dans le catalogue ?

Les objectifs de niveau de service (SLO) définissent des délais cibles pour rendre les mises à jour d’application disponibles dans le catalogue d’applications d’entreprise entre le moment où Microsoft les reçoit et le moment où elles sont disponibles dans le catalogue d’applications d’entreprise. Contrairement aux accords de niveau de service (SLA), les SLO sont des lignes directrices, et non des garanties, qui permettent aux clients de planifier des délais de traitement de mise à jour d’application classiques.

La fenêtre de mesure SLO commence à l’ingestion, le moment où la mise à jour de l’application est reçue pour la première fois de la source de données et enregistrée dans le système EAM.

Flux du processus de mise à jour des applications

1. Ingestion - La mise à jour de l’application est reçue par Microsoft
2. Validation automatisée - Vérifications de compatibilité et de conformité
3. Validation manuelle - Plus de tests si nécessaire
4. Disponibilité du catalogue - Mise à jour de l’application publiée dans le catalogue d’applications d’entreprise

Validation automatisée

La plupart des applications sont soumises à des vérifications de validation automatisées.

• Cible : 80 à 90 % des mises à jour d’application sont traitées et disponibles dans le portail Intune dans les 24 heures suivant l’ingestion.

Applications à validation manuelle

Si une application échoue aux vérifications automatiques, elle passe à la validation manuelle et nécessite des tests supplémentaires. Les mises à jour nécessitant des tests manuels et une approbation sont effectuées dans les sept jours.

Exception Handling

• Les applications critiques ou à fort usage qui échouent à la validation automatique sont traitées par ordre de priorité pour un traitement accéléré (objectif de 48 heures).
• Les applications qui échouent à la fois à la validation automatique et manuelle ne respectent pas le SLO et sont marquées comme non prises en charge.

Combien y a-t-il d’applications dans le catalogue ?

Pour obtenir la liste complète des applications, consultez Applications disponibles dans le catalogue d’applications d’entreprise.

Comment automatiser l’utilisation des applications dans Enterprise App Catalog ?

Vous pouvez utiliser l’API Graph de Microsoft pour travailler avec des applications dans le catalogue d’applications d’entreprise. Pour plus d’informations, voir Utilisation d’Intune dans Microsoft Graph.

Les applications de catalogue d’entreprise se mettent-elles automatiquement à jour vers une nouvelle version lorsqu’une nouvelle version est disponible dans le catalogue d’applications d’entreprise ?

Oui, lorsque la mise à jour automatique est activée. Pour les applications de catalogue d’applications d’entreprise avec une affectation requise, vous pouvez activer la mise à jour automatique afin qu’Intune applique automatiquement les nouvelles versions du catalogue. Pour plus d’informations, consultez Mise à jour automatique pour les applications de catalogue d’applications d’entreprise.

Si la mise à jour automatique n’est pas activée, les mises à jour disponibles sont affichées dans Intune en sélectionnant Applications>Catalogue d’applications d’entreprise applications avec mises à jour. Dans ce cas, les mises à jour ne sont pas appliquées automatiquement et vous créez une application avec une relation de remplacement. Pour plus d’informations, consultez Remplacement de mise à jour guidée.

Pouvez-vous obtenir des applications sous licence à partir de ce catalogue ?

Oui. Vous pouvez obtenir des applications sous licence à partir du catalogue d’applications d’entreprise, bien que vous soyez responsable de l’achat de la licence auprès du fournisseur et de sa distribution à votre organisation. Intune n’effectue pas de vérification de case activée sur les applications de catalogue d’applications d’entreprise.

La gestion des applications d’entreprise peut-elle être achetée autonome ?

Oui. Enterprise App Management peut être acheté en tant que référence SKU autonome ou dans le cadre de la Microsoft Intune Suite.

Est-il possible d’utiliser Enterprise App Management avec Microsoft Configuration Manager ?

Enterprise App Management est uniquement fourni par Microsoft Intune. Configuration Manager ne prend pas directement en charge les applications de gestion des applications d’entreprise. Toutefois, les clients cogérés peuvent obtenir des applications de catalogue d’applications d’entreprise lorsqu’ils sont ciblés à partir de Microsoft Intune.

Que se passe-t-il si une application est supprimée du catalogue d’applications d’entreprise ?

Parfois, les fournisseurs d’applications peuvent demander la suppression de leurs applications du catalogue d’applications d’entreprise. Lorsque cela se produit :

• Les déploiements existants ne sont pas affectés : les applications déjà déployées sur les appareils de votre locataire et de vos utilisateurs continuent de fonctionner normalement.
• Aucun nouveau déploiement : vous ne pouvez pas déployer de nouvelles instances de l’application supprimée à partir du catalogue d’applications d’entreprise.
• Solutions alternatives : Pour les déploiements futurs, travaillez directement avec le fournisseur de l’application ou utilisez les méthodes traditionnelles de déploiement d’applications Win32.

Enterprise App Management utilise-t-il Winget ?

Non. Les applications de catalogue d’applications d’entreprise sont directement installées par l’extension de gestion Intune, Intune (IME).

Comment faire mettre à jour mon application Catalogue d’applications d’entreprise ?

Pour les applications qui ne se mettent pas à jour automatiquement, vous pouvez afficher les mises à niveau disponibles pour l’application de gestion des applications d’entreprise (EAM) via remplacement.

Après plusieurs heures, que puis-je faire si mon application continue à montrer qu’elle n’est pas prête et que le contenu demandé est toujours en cours de préparation ?

Si le contenu de l’application n’est pas synchronisé après plusieurs heures, supprimez-la, puis réessayez.

Existe-t-il un rapport Intune disponible pour afficher des détails sur les applications de catalogue d’applications d’entreprise pour un appareil spécifique ?

Oui, le rapport Applications gérées fournit un rapport des applications sur un appareil spécifique qui sont actuellement installées, non installées ou disponibles pour l’installation. Pour l’appareil, le rapport fournit des détails sur l’application, la version, l’intention résolue et le status de l’installation. Pour plus d’informations sur ce rapport, consultez le rapport sur les applications gérées.

Applications disponibles dans le catalogue d’applications d’entreprise

Différentes applications sont disponibles dans le catalogue d’applications d’entreprise. Pour afficher la liste des applications actuelles dans le Centre d’administration Microsoft Intune, consultez Ajouter une application de catalogue Windows (Win32) à Intune.

D’autres applications sont disponibles régulièrement dans le catalogue d’applications d’entreprise.

Le tableau suivant des applications d’entreprise est disponible dans Intune :

Étapes suivantes

• Ajouter une application de catalogue d’applications d’entreprise à Microsoft Intune
• Contrôlez les informations et les affectations des applications avec Microsoft Intune
• Dépannage des problèmes liés aux applications Win32