Affecter des applications à des groupes avec Microsoft Intune

Après avoir ajouté une application à Microsoft Intune, vous pouvez affecter l’application à des utilisateurs et des appareils. Vous pouvez déployer une application sur un appareil, que l’appareil soit géré ou non par Intune.

Options d’attribution d’applications managées

Le tableau suivant répertorie les différentes options lors de l’attribution d’applications à des utilisateurs et des appareils :

Affecter une application

1. Connectez-vous au Centre d’administration Microsoft Intune.

2. Sélectionnez Applications>Toutes les applications.

3. Dans le volet Applications , sélectionnez l’application que vous souhaitez attribuer.

4. Dans la section Gérer du menu, sélectionnez Propriétés.

5. Faites défiler jusqu’à Propriétés , puis sélectionnez Affectations.

6. Sélectionnez Ajouter un groupe pour ouvrir le volet Ajouter un groupe lié à l’application.

7. Pour l’application spécifique, sélectionnez un type d’affectation :

   • Disponible pour les appareils inscrits : affectez l’application à des groupes d’utilisateurs qui peuvent installer l’application à partir de l’application Portail d'entreprise ou du site web.

   • Disponible avec ou sans inscription : affectez ce paramètre aux groupes d’utilisateurs dont les appareils ne sont pas inscrits avec Intune. Une licence Intune doit être attribuée aux utilisateurs. Consultez licences Intune.

   • Requis :L'application est installée sur les appareils des groupes sélectionnés. Certaines plateformes peuvent avoir plus d’invites pour que l’utilisateur final reconnaisse avant le début de l’installation de l’application.

   • Désinstaller : l’application est désinstallée des appareils des groupes sélectionnés si Intune déjà installé l’application. Cela s’applique uniquement aux applications installées via une affectation « Disponible pour les appareils inscrits » ou « Obligatoire » utilisant le même déploiement.

     Remarque

     Pour les applications iOS/iPadOS uniquement :

     • Pour configurer ce qui se passe avec les applications gérées lorsque les appareils ne sont plus gérés, vous pouvez sélectionner le paramètre prévu sous Désinstaller lors de la suppression de l’appareil. Pour plus d’informations, consultez Paramètre de désinstallation d’application pour les applications gérées par iOS/iPadOS.
     • Si vous créez un profil VPN iOS/iPadOS qui contient des paramètres VPN par application, vous pouvez sélectionner le profil VPN sous VPN. Lorsque l’application s’exécute, la connexion VPN s’ouvre. Pour plus d’informations, consultez Paramètres VPN pour les appareils iOS/iPadOS.
     • Pour déterminer si une application iOS/iPadOS requise est installée en tant qu’application amovible par les utilisateurs finaux, vous pouvez sélectionner le paramètre sous Installer comme amovible.
     • Pour empêcher la sauvegarde iCloud de l’application iOS/iPadOS gérée, sélectionnez l’un des paramètres suivants après avoir ajouté une affectation de groupe : VPN, Désinstaller sur la suppression de l’appareil ou Installer comme amovible. Ensuite, configurez le paramètre appelé Empêcher la sauvegarde de l’application iCloud. Pour plus d’informations, consultez Empêcher le paramètre de sauvegarde d’application iCloud pour les applications iOS/iPadOS et macOS.

     Pour les applications macOS uniquement :

     • Pour empêcher la sauvegarde iCloud de l’application macOS gérée, sélectionnez l’un des paramètres suivants après avoir ajouté une affectation de groupe : VPN, Désinstaller sur la suppression de l’appareil ou Installer comme amovible. Ensuite, configurez le paramètre appelé Empêcher la sauvegarde de l’application iCloud. Pour plus d’informations, consultez Empêcher le paramètre de sauvegarde d’application iCloud pour les applications iOS/iPadOS et macOS.

     Pour les applications Android uniquement :

     • Si vous déployez une application Android comme disponible avec ou sans inscription, la création de rapports status est disponible uniquement sur les appareils inscrits.

     Pour Disponible pour les appareils inscrits :

     • L’application est affichée comme disponible uniquement si l’utilisateur qui se connecte à l’Portail d'entreprise est l’utilisateur principal qui a inscrit l’appareil et que l’application s’applique à l’appareil.

8. Pour sélectionner les groupes d’utilisateurs affectés par cette attribution d’application, sélectionnez Groupes inclus.

9. Après avoir sélectionné un ou plusieurs groupes à inclure, sélectionnez Sélectionner.

10. Dans le volet Attribuer , sélectionnez OK pour terminer la sélection des groupes inclus.

11. Si vous souhaitez exclure des groupes d’utilisateurs affectés par cette attribution d’application, sélectionnez Exclure des groupes.

12. Si vous choisissez d’exclure des groupes, dans Sélectionner des groupes, sélectionnez Sélectionner.

13. Dans le volet Ajouter un groupe , sélectionnez OK.

14. Dans le volet Affectations de l’application, sélectionnez Enregistrer.

L’application est désormais affectée aux groupes que vous avez sélectionnés.

Pour plus d’informations sur l’inclusion et l’exclusion d’attributions d’applications, consultez Inclure et exclure des affectations d’applications.

Empêcher le paramètre de sauvegarde d’application iCloud pour les applications iOS/iPadOS et macOS

Les administrateurs ont la possibilité de ne plus sauvegarder les applications App Store gérées et les applications métier sur iOS/iPadOS et les applications App Store gérées sur les appareils macOS. Cela s’applique aux applications VPP/non-VPP sous licence utilisateur et appareil. Les applications métier macOS ne prennent pas en charge ce paramètre.

Cette fonctionnalité inclut les applications App Store/métier nouvelles et existantes envoyées avec et sans VPP qui sont ajoutées à Intune et ciblées sur les utilisateurs et les appareils. L’empêchement de la sauvegarde des applications gérées spécifiées garantit un déploiement correct via Intune lorsque l’appareil est inscrit et restauré à partir de la sauvegarde.

Si vous configurez le nouveau paramètre pour les applications nouvelles/existantes dans votre locataire, les applications gérées peuvent être réinstallées pour les appareils, mais Intune ne les autorise plus à être sauvegardées.

Pour les appareils existants, lorsque l’option Empêcher la sauvegarde d’application iCloud est définie sur Oui pour une ou plusieurs applications, le nouveau comportement est automatiquement mis à jour pour toutes les applications App Store/métier requises (avec ou sans VPP).

Les applications requises précédemment installées sur les appareils sont automatiquement reconfigurées pour tous les appareils une fois que la valeur du paramètre est enregistrée sur Oui.

Les applications disponibles nécessitent que l’utilisateur retélécharge l’application disponible à partir de l’application Portail d'entreprise ou du site web Portail d'entreprise. Selon les configurations et les licences de l’application, une synchronisation entre Intune et l’appareil peut être nécessaire.

Comment les conflits entre les intentions d’application sont résolus

Un seul groupe ne peut pas être ciblé pour plusieurs intentions d’affectation d’application. Toutefois, si un utilisateur ou un appareil est membre de plusieurs groupes attribués avec des intentions différentes, un conflit se produit. La création de conflits d’affectation pour les applications n’est pas recommandée. Les informations contenues dans le tableau suivant peuvent vous aider à comprendre l’intention résultante lorsqu’un conflit se produit :

Déploiement d’applications Google Play gérées sur des appareils non gérés

Pour les appareils Android non inscrits, vous pouvez utiliser Google Play géré pour déployer des applications du Store et des applications métier sur les utilisateurs. Une fois déployé, vous pouvez utiliser la gestion des applications mobiles (GAM) pour gérer les applications.

Les applications Google Play gérées ciblées comme Disponibles avec ou sans inscription apparaissent dans l’application Play Store sur l’appareil de l’utilisateur final, et non dans l’application Portail d'entreprise. Les utilisateurs finaux parcourent et installent les applications déployées de cette manière à partir de l’application Play.

Étant donné que les applications sont installées à partir de Google Play géré, l’utilisateur final n’a pas besoin de modifier ses paramètres d’appareil pour autoriser l’installation d’applications à partir de sources inconnues. Cela signifie que les appareils sont plus sécurisés. Si le développeur de l’application publie sur Play une nouvelle version d’une application qui a été installée sur l’appareil d’un utilisateur, l’application est automatiquement mise à jour par Play.

Étapes d’attribution d’une application Google Play gérée à des appareils non gérés :

1. Connectez votre locataire Intune à Google Play géré. Si vous l’avez déjà fait pour gérer des appareils Android Enterprise avec profil professionnel appartenant à l’utilisateur, dédiés, entièrement gérés ou appartenant à l’entreprise, vous n’avez pas besoin de le faire à nouveau.

2. Ajoutez des applications de Google Play géré à votre centre d’administration Intune.

3. Ciblez les applications Google Play gérées comme disponibles avec ou sans inscription au groupe d’utilisateurs souhaité. Le ciblage d’application obligatoire et Désinstaller ne sont pas pris en charge pour les appareils non inscrits.

4. Affectez une stratégie de protection des applications au groupe d’utilisateurs.

5. L’utilisateur ouvre des journaux dans n’importe quelle application protégée.

6. La prochaine fois que l’utilisateur final ouvre l’application Portail d'entreprise et termine le processus de connexion, un message s’affiche dans la section Applications. Ce message indique qu’il existe des applications disponibles pour eux. L’utilisateur peut sélectionner cette notification pour accéder au Play Store.

   Remarque

   Vous pouvez configurer les options de paramètre d’inscription de l’appareil pour qu’elles soient Disponibles, Aucune invite ou Non disponible. Ce paramètre empêche les utilisateurs d’inscrire involontairement leur appareil. Il empêche également les notifications de s’inscrire une fois qu’elles se connectent au Portail d'entreprise.

7. L’utilisateur final peut développer le menu contextuel dans l’application Play Store et basculer entre son compte Google personnel (où il voit ses applications personnelles) et son compte professionnel (où il voit les applications du Store et LOB qui lui sont destinées). Les utilisateurs finaux installent les applications en appuyant sur Installer dans l’application Play Store.

Lorsqu’une réinitialisation sélective de l’application est émise dans le centre d’administration Intune, le compte professionnel est automatiquement supprimé de l’application Play Store. L’utilisateur final ne voit plus les applications professionnelles dans le catalogue d’applications du Play Store à partir de ce point.

Lorsque le compte professionnel est supprimé d’un appareil, les applications installées à partir du Play Store restent installées sur l’appareil et ne sont pas désinstallées.

Paramètre de désinstallation d’application pour les applications gérées par iOS

Pour les appareils iOS/iPadOS, vous pouvez choisir ce qui se passe pour les applications gérées lors de la désinscription de l’appareil de Intune ou de la suppression du profil de gestion à l’aide du paramètre Désinstaller sur la suppression de l’appareil. Ce paramètre s’applique uniquement aux applications une fois que l’appareil est inscrit et que les applications sont installées comme gérées. Le paramètre ne peut pas être configuré pour les applications web ou les liens web. Seules les données protégées par la gestion des applications mobiles (GAM) sont supprimées après la mise hors service par une réinitialisation sélective des applications.

Les valeurs par défaut du paramètre sont préremplies pour les nouvelles affectations comme suit :

Étapes suivantes

Pour en savoir plus sur la surveillance des affectations d’applications, consultez Guide pratique pour surveiller les applications.