Ajouter des applications du Microsoft Store à Microsoft Intune
Les administrateurs peuvent parcourir, déployer et surveiller les applications du Microsoft Store dans Intune. Lors du déploiement, Intune maintient automatiquement les applications à jour lorsqu’une nouvelle version devient disponible. Le Microsoft Store prend en charge les applications de plateforme Windows universelle (UWP), les applications de bureau empaquetées dans .msix
, et désormais les applications Win32 empaquetées dans .exe
les programmes d’installation ou .msi
.
Importante
Il existe des améliorations clés des fonctionnalités les plus récentes des applications du Microsoft Store par rapport aux fonctionnalités héritées. Plus précisément, les différences suivantes :
- Vous pouvez parcourir et rechercher des applications du Store dans Intune
- Vous pouvez installer et désinstaller avec les déploiements d’applications requis
- Vous pouvez surveiller la progression et les résultats de l’installation des applications du Store
- Les applications du Store Win32 sont prises en charge (en préversion)
- Le contexte système et le contexte utilisateur sont pris en charge pour les applications UWP
- Lorsqu’un appareil est inscrit par Microsoft Entra, le contexte système doit être utilisé.
Configuration requise
Pour utiliser des applications du Microsoft Store, vérifiez que les critères suivants sont remplis :
- Les appareils clients doivent prendre en charge au moins deux processeurs principaux pour installer et exécuter correctement les applications du Microsoft Store.
- L’appareil client doit être en mesure de prendre en charge l’extension de gestion Intune (IME) pour installer des applications du Microsoft Store.
- L’appareil client doit avoir accès au Microsoft Store et au contenu de destination pour installer les applications du Microsoft Store. Pour plus d’informations, consultez Configuration du proxy du Microsoft Store.
Ajouter et déployer une application du Microsoft Store
Un administrateur Intune peut effectuer les étapes suivantes pour ajouter et déployer une application du Microsoft Store.
Remarque
Pour vous assurer que l’application Portail d’entreprise est correctement installée sur l’appareil de votre utilisateur final, vous devrez peut-être définir le comportement d’installation sur Utilisateur et le groupe ID Entra de déploiement en tant qu’appareils uniquement.
Étape 1 : Ajouter une application à partir du Microsoft Store
- Dans le Centre d’administration Microsoft Intune, sélectionnez Applications>Toutes les applications>Ajouter.
- Dans le volet Sélectionner le type d’application , sélectionnez Application du Microsoft Store (nouveau) sous la section Application du Store .
- Choisissez Sélectionner en bas de la page pour commencer à créer une application à partir du Microsoft Store.
L’expérience de création d’application comprend trois étapes :
- Informations sur l’application
- Affectations
- Vérifier + créer
Étape 2 : Rechercher dans le Microsoft Store
Le Microsoft Store fournit une grande variété d’applications conçues pour fonctionner sur vos appareils Microsoft. Dans Intune, vous pouvez rechercher et ajouter les applications que vous souhaitez affecter à votre personnel au sein de votre organisation.
Sélectionnez Rechercher dans l’application du Microsoft Store pour afficher le volet de recherche qui comporte une barre de recherche et inclut les colonnes suivantes :
- Nom : nom de l’application.
- Éditeur : éditeur de l’application.
- Type : type de package d’application : Win32 ou plateforme Windows universelle (UWP).
Dans la barre de recherche, tapez le nom de l’application que vous souhaitez rechercher. Vous pouvez également effectuer une recherche par d’autres détails de l’application, tels que l’éditeur, le type ou l’ID d’application du store. Une fois que vous effectuez une recherche, une liste d’applications s’affiche.
Remarque
Certaines applications du Microsoft Store peuvent ne pas être affichées et disponibles dans Intune. Les raisons courantes pour lesquelles une application n’apparaît pas lors de la recherche dans Intune sont les suivantes :
- L’application n’est pas disponible dans la région États-Unis.
- L’application n’est pas disponible s’il existe une restriction d’âge.
- L’application est une application payante, qui n’est pas prise en charge.
- L’application est une application Android.
Choisissez l’application que vous souhaitez déployer, puis sélectionnez Sélectionner.
Les informations de l’application sont présentées avec les métadonnées de l’application sélectionnée. Les champs spécifiques sont préremplis.
Le tableau suivant présente les champs pris en charge :
Nom du champ. Description Obligatoire Nom Le nom de l’application est prérempli à partir des métadonnées du magasin et vous avez le choix de modifier le champ. Entrez le nom de l’application tel qu’il apparaît dans le portail d’entreprise. Assurez-vous que tous les noms d'applications que vous utilisez sont uniques. Si le même nom d'application existe deux fois, seule une des applications apparaît dans le portail de l'entreprise. Obligatoire Description La description de l’application est préremplies à partir des métadonnées du magasin et vous avez le choix de modifier le champ. La description s’affiche dans le Portail d’entreprise. Obligatoire Éditeur L’éditeur de l’application est prérempli à partir des métadonnées du magasin et vous avez le choix de modifier le champ. Obligatoire Type de programme d’installation Le type de programme d’installation du package d’application est le type de programme d’installation UWP ou Win32. Pour plus d’informations, consultez Applications de plateforme Windows universelle (UWP). N/A prérempli Identificateur de package ID unique de l’application dans le Microsoft Store. Cette valeur est en lecture seule et s’affiche avant le type de programme d’installation dans l’interface utilisateur. N/A prérempli Comportement d’installation Comportement d’installation de l’application. Si l’application à installer a la possibilité d’installer des comportements d’installation système ou utilisateur , vous devez vous assurer que l’installation fonctionne sur les appareils comme prévu. REMARQUE : Si l’option est grisée, l’application de magasin spécifique prend uniquement en charge le comportement d’installation sélectionné. L’administrateur doit sélectionner Système ou Utilisateur Catégorie Si vous le souhaitez, sélectionnez une ou plusieurs catégories d’applications intégrées, ou sélectionnez une catégorie que vous avez créée. Les catégories permettent aux utilisateurs de trouver plus facilement l’application lorsqu’ils parcourent le portail d’entreprise. Facultatif Affichez-la en tant qu’application recommandée sur le portail d’entreprise Afficher l’application en évidence sur la page principale du portail d’entreprise lorsque les utilisateurs recherchent des applications. L’administrateur doit sélectionner Oui ou Non URL d’information Si vous le souhaitez, entrez l’URL d’un site web qui contient des informations sur cette application. L'URL apparaît dans le portail de l'entreprise. Facultatif URL de confidentialité Si vous le souhaitez, entrez l’URL d’un site web qui contient des informations de confidentialité pour cette application. L'URL apparaît dans le portail de l'entreprise. N/A prérempli Developer Si vous le souhaitez, entrez le nom du développeur de l’application. Facultatif Propriétaire Si vous le souhaitez, entrez un nom pour le propriétaire de cette application. Exemple : Service des ressources humaines. Facultatif Notes Entrez les notes que vous souhaitez associer à cette application. Facultatif Logo Chargez une icône associée à l’application. Cette icône s'affiche avec l'application lorsque les utilisateurs naviguent sur le portail de l'entreprise. Facultatif Sélectionnez Suivant une fois que vous avez terminé de remplir les champs.
Étape 3 : Création d’affectations
Vous pouvez choisir la façon dont vous souhaitez affecter des applications du Microsoft Store aux utilisateurs et aux appareils.
Remarque
Si vous affectez une application à un appareil situé dans une région où cette application n’est pas prise en charge ou où cette application ne respecte pas les restrictions d’âge, l’application ne s’installe pas sur l’appareil. Toutefois, si l’appareil est déplacé vers une région qui prend en charge l’application, l’application s’installe sur l’appareil.
Le tableau suivant fournit des détails sur le type d’affectation :
Type d’affectation | Options d’affectation | Description |
---|---|---|
Obligatoire | Ajouter un groupe, Ajouter tous les utilisateurs, Ajouter tous les appareils | L’application est installée sur les appareils des groupes sélectionnés. |
Disponible pour les appareils inscrits | Ajouter un groupe, Ajouter tous les utilisateurs | Les utilisateurs installent l’application à partir de l’application Portail d’entreprise ou du site web Portail d’entreprise. |
Désinstaller | Ajouter un groupe, Ajouter tous les utilisateurs, Ajouter tous les appareils | L’application est désinstallée des appareils des groupes sélectionnés. |
- Sélectionnez Ajouter un groupe et affectez les groupes qui utilisent cette application.
- Sur le volet Sélectionner des groupes, sélectionnez des groupes pour procéder à l’affectation en fonction des utilisateurs ou des appareils.
- Après avoir sélectionné vos groupes, choisissez de définir les notifications de l’utilisateur final, la période de grâce de redémarrage et l’échéance de l’installation.
- Si vous ne souhaitez pas que l’affectation d’application affecte des groupes d’utilisateurs, sélectionnez Inclus sous la colonne Mode filtre . Dans le volet Modifier l’affectation , remplacez la valeur Mode de filtre incluse par Exclu. Sélectionnez OK pour fermer le volet Modifier l’affectation.
- Sélectionnez Suivant pour afficher la page Vérifier + créer une fois que vous avez fini de définir les affectations pour les applications.
Étape 4 : Vérifier et créer
- Vérifiez les valeurs et les paramètres que vous avez saisis pour l'application. Vérifiez que vous avez configuré correctement les informations de l'application.
- Sélectionnez Créer pour ajouter l’application à Intune.
Mise à jour de l’application
Les applications déployées à partir du Microsoft Store sont automatiquement mises à jour avec la dernière version de l’application. Pour que cette fonctionnalité fonctionne correctement pour les applications UWP, l’option Désactiver le téléchargement et l’installation automatiques des mises à jour ne doit pas être activée.
Applications Win32 du Microsoft Store
Importante
Les applications Win32 qui se trouvent dans le Microsoft Store sont actuellement en préversion. Toutes les applications Win32 ne seront pas disponibles ou ne pourront pas faire l’objet d’une recherche. Les applications Win32 en préversion seront identifiables avec Win32 et une bannière.
Les fournisseurs ou éditeurs tiers qui ajoutent des applications Win32 au Microsoft Store sont responsables de l’hébergement de leur propre contenu dans leur infrastructure respective. Si vos appareils se trouvent derrière un pare-feu, contactez le propriétaire de l’application pour comprendre et confirmer la configuration réseau requise.
Gestion Intune des applications Win32 du Microsoft Store
Lorsqu’une application Microsoft Store Win32 est publiée sur un appareil comme Obligatoire, mais que l’application n’est pas détectée en raison d’une incompatibilité de la version ou du contexte installé, Intune réinstalle l’application dans le contexte d’installation ciblé.
Pour les applications Microsoft Store Win32 disponibles, l’utilisateur final doit sélectionner Installer dans le portail d’entreprise avant qu’Intune prenne en charge la gestion et les mises à jour automatiques de l’application. Intune n’essaie pas de réinstaller l’application.
Le Microsoft Store prend en charge les types d’applications Win32, notamment les programmes d’installation.exe et .msi . Ces applications ont un approvisionnement en contenu externe hébergé par l’éditeur de l’application. En fonction de leur définition de programme d’installation dans le magasin, chaque application Win32 prend en charge l’installation du contexte utilisateur ou système . Pour plus d’informations, consultez Applications de bureau traditionnelles dans le Microsoft Store sur Windows.
Remarque
Les applications Win32 du Microsoft Store sont mises à jour par Intune. Par conséquent, pour que l’application soit mise à jour, elle doit être affectée dans Intune. Les mises à jour des applications ne sont pas affectées par les stratégies de mise à jour du Windows Store.
Applications UWP du Microsoft Store
En plus du contexte utilisateur, vous pouvez déployer des applications de plateforme Windows universelle (UWP) à partir de l’application Microsoft Store (nouvelle) dans le contexte système. Si une application provisionnée .appx
est déployée dans le contexte système, l’application s’installe automatiquement pour chaque utilisateur qui se connecte. Si un utilisateur final individuel désinstalle l’application de contexte utilisateur, l’application s’affiche toujours comme installée, car elle est toujours approvisionnée. En outre, l’application ne doit pas déjà être installée pour les utilisateurs sur l’appareil. Notre recommandation générale est de ne pas mélanger les contextes d’installation lors du déploiement d’applications.
Remarque
L’affectation d’une application UWP à l’aide du type « Application du Microsoft Store (nouvelle) » avec le comportement d’installation défini sur « Système » à un appareil sur lequel cette application est déjà installée entraîne l’erreur suivante : « L’application n’a pas été détectée une fois l’installation terminée avec succès (0x87D1041C) ». Toutefois, l’application s’installe toujours correctement sur l’appareil.
Lorsqu’un appareil est inscrit en tant qu’inscrit Microsoft Entra, le comportement d’installation doit être défini sur « Système ». Si une application dont le comportement d’installation est défini sur « Utilisateur » est affectée comme Étant disponible, l’utilisateur final reçoit l’erreur suivante lors de la sélection de l’installation dans le portail d’entreprise : « Conditions requises non satisfaites ». Assurez-vous que l’appareil est joint à Azure ou utilisez le contexte système pour corriger cette situation.
Les applications UWP sont mises à jour par le Windows Store. L’application UWP reste à jour avec ou sans affectation Intune une fois installée, sauf si la stratégie du Store est définie pour bloquer la mise à jour automatique.
Paramètres de stratégie courants du Store et leur impact sur les applications du Microsoft Store
Certaines stratégies du Store peuvent affecter les déploiements d’applications à partir du Microsoft Store. La liste de stratégies suivante fournit des détails sur la façon dont certaines stratégies du Windows Store peuvent affecter les déploiements d’applications.
Pour plus d’informations sur l’intégration du Microsoft Store à Intune en raison de la mise hors service du Microsoft Store pour Entreprises et éducation, consultez le billet de blog Ajout de vos applications Microsoft Store pour Entreprises et Éducation au Microsoft Store dans Intune .
Désactiver toutes les applications de la stratégie du Microsoft Store
- Valeurs recommandées : Non configuré ou Activé. Pour empêcher les utilisateurs finaux de bloquer ou de désactiver cette fonctionnalité, définissez la valeur sur Activé.
CSP Intune Objet de stratégie de groupe local ApplicationManagement/DisableStoreOriginatedApps Catalogue de paramètres | Microsoft App Store > Désactiver les applications issues du Store Magasin de composants Windows de modèles > d’administration > Désactiver la stratégie de téléchargement et d’installation automatiques des mises à jour
- Valeurs recommandées : Non configuré ou Désactivé. Pour empêcher les utilisateurs finaux de bloquer ou de désactiver cette fonctionnalité, définissez la valeur sur Désactivé.
CSP Intune Objet de stratégie de groupe local ApplicationManagement/AllowAppStoreAutoUpdate Catalogue de paramètres | Microsoft App Store > Autoriser les applications du Microsoft App Store à se mettre à jour automatiquement Magasin de composants Windows de modèles > d’administration > Activer la stratégie source du Microsoft Store Du programme d’installation d’application
- Valeurs recommandées : Non configuré ou Activé. Pour empêcher les utilisateurs finaux de bloquer ou de désactiver cette fonctionnalité, définissez la valeur sur Activé.
CSP Intune Objet de stratégie de groupe local DesktopAppInstaller/EnableMicrosoftStoreSource Non intégré ; utiliser un profil de configuration personnalisé. Modèles d’administration > Composants > Windows Programme d’installation d’application de bureau Activer la stratégie du programme d’installation d’application
- Valeurs recommandées : Non configuré ou Activé. Pour empêcher les utilisateurs finaux de bloquer ou de désactiver cette fonctionnalité, définissez la valeur sur Activé.
CSP Intune Objet de stratégie de groupe local DesktopAppInstaller/EnableAppInstaller Non intégré ; utiliser un profil de configuration personnalisé. Modèles d’administration > Composants > Windows Programme d’installation d’application de bureau Désactivez la stratégie d’application du Windows Store : Vos options :
Non configuré : cette stratégie n’est pas modifiée ou mise à jour. Par défaut, le système d’exploitation peut autoriser les utilisateurs finaux à installer des applications de magasin arbitraires en dehors d’Intune.
Activé : lorsqu’il est activé, ce paramètre :
- Empêche les utilisateurs finaux d’installer des applications arbitraires à partir de l’application du Microsoft Store.
- Empêche les utilisateurs finaux d’utiliser le Microsoft Store pour installer manuellement les mises à jour d’application.
Désactivé : lorsqu’il est désactivé, ce paramètre :
- Permet aux utilisateurs finaux d’installer des applications arbitraires à partir de l’application du Microsoft Store.
- Permet aux utilisateurs finaux d’utiliser le Microsoft Store pour installer manuellement les mises à jour d’application.
Remarque
L’outil
winget.exe
en ligne de commande du Gestionnaire de package Windows n’est pas affecté par cette stratégie.CSP Intune Objet de stratégie de groupe local ADMX_WindowsStore/RemoveWindowsStore_1
ADMX_WindowsStore/RemoveWindowsStore_2Catalogue de paramètresModèles d’administration Composants> WindowsBoutique>Désactiver l’application store
Modèles d’administration>Composants> WindowsBoutique
Ce que vous devez savoir
Le paramètre Désactiver l’application Store :
- N’affecte pas la capacité d’Intune à installer des applications du Microsoft Store. Dans tous les cas, la nouvelle intégration d’Intune au Microsoft Store est autorisée.
- N’affecte pas la capacité du Microsoft Store à mettre à jour automatiquement les applications UWP. Tant que la stratégie Désactiver le téléchargement et l’installation automatiques des mises à jour (AllowAppStoreAutoUpdate CSP) n’est pas activée, le Microsoft Store met automatiquement à jour les applications UWP.
Si vous souhaitez autoriser les mises à jour automatiques des applications UWP à partir du Microsoft Store, y compris les applications Windows intégrées, et empêcher les utilisateurs d’installer des applications à partir du Microsoft Store ou
winget.exe
de , alors :- Définissez Désactiver le téléchargement automatique et l’installation des mises à jour sur Désactivé ou Non configuré, ET
- Définissez Désactiver l’application Windows Store sur Activé ou Non configuré.
Pour les applications du Store Win32, si l’option Désactiver le téléchargement automatique et l’installation des mises à jour est définie, les applications Win32 avec une affectation Intune active sont toujours mises à jour automatiquement.
Conseil
L’utilisation de la stratégie Afficher uniquement le magasin privé dans l’application du Microsoft Store (Fournisseur de solutions Cloud RequirePrivateStoreOnly) est toujours valide. Cette stratégie :
- Bloque l’accès de l’utilisateur final au Microsoft Store.
- Autorise l’accès de l’interface de ligne de commande (CLI) du Gestionnaire
winget
de package Windows au Microsoft Store.
Par conséquent, il n’est pas préférable d’empêcher l’utilisateur final d’accéder au Microsoft Store. Au lieu de cela, il est recommandé d’utiliser la stratégie Désactiver l’application Store .
Fonctionnalités non prises en charge pour les applications du Microsoft Store
Les applications du Microsoft Store ne prennent pas en charge les fonctionnalités suivantes :
- Toute application disposant d’un programme d’installation ARM64 n’est pas prise en charge.