Déployer des applications avec Intune
En tant qu'administrateur informatique, vous pouvez utiliser Microsoft Intune pour gérer les applications clientes utilisées par le personnel de votre entreprise. Cette fonctionnalité vient en complément de la gestion des appareils et de la protection des données. L’une des priorités d’un administrateur est de s’assurer que les utilisateurs finaux aient accès aux applications dont ils ont besoin pour faire leur travail. Cet objectif peut se révéler difficile, car :
- Il existe une multitude de plateformes d’appareils et de types d’applications.
- Vous devrez peut-être gérer des applications sur les appareils de l’entreprise mais aussi sur les appareils personnels des utilisateurs.
- Vous devez vous assurer que votre réseau et vos données restent sécurisés.
De plus, vous voudrez peut-être affecter et gérer des applications sur des appareils qui ne sont pas inscrits auprès de Intune. Intune propose une palette de fonctionnalités permettant d’obtenir les applications souhaitées sur les appareils sur lesquels vous voulez les exécuter.
Microsoft Intune cycle de vie des applications
Le cycle de vie de l’application Microsoft Intune commence dès l’ajout d’une application, et progresse au fil de phases supplémentaires jusqu’à la suppression de l’application. En comprenant ces phases, vous aurez les détails dont vous avez besoin pour commencer à gérer les applications dans Intune.
Additionner
La première étape du déploiement d’applications consiste à identifier les applications que vous souhaitez gérer et attribuer, puis à les ajouter à Intune. Vous pouvez travailler avec de nombreux types d’applications différents, les procédures de base sont les mêmes. Intune vous permet d’ajouter des applications écrites en interne (métier), des applications du Store, des applications intégrées et des applications sur le web.
Déployer
Une fois que vous avez ajouté l’application à Intune, vous pouvez l’affecter aux utilisateurs et aux appareils que vous gérez. Intune facilite ce processus, et une fois l’application déployée, vous pouvez surveiller la réussite du déploiement à partir de Intune dans le centre d’administration Endpoint Manager. De plus, certains magasins d’applications, tels que le Microsoft Store et l’Apple Store, vous permettent d’acheter des licences d’application en bloc pour votre entreprise. Intune peut synchroniser des données avec ces magasins afin de vous permettre de déployer et de suivre l’utilisation des licences pour ces types d’applications directement à partir de la console d’administration Intune.
Configurer
Dans le cadre du cycle de vie des applications, de nouvelles versions de celles-ci sont publiées régulièrement. Intune fournit des outils pour mettre à jour facilement les applications déployées vers une version plus récente. De plus, vous pouvez configurer des fonctionnalités supplémentaires pour certaines applications, par exemple :
- Les stratégies de configuration d’application iOS offrent des paramètres pour les applications compatibles iOS utilisées lors de l’exécution de l’application. Par exemple, une application peut avoir besoin de paramètres de personnalisation spécifiques ou du nom d’un serveur auquel elle doit se connecter.
- Des stratégies de navigateur géré vous aident à configurer des paramètres pour le navigateur géré Intune qui remplace le navigateur par défaut et vous permet de restreindre les sites web que vos utilisateurs sont autorisés à consulter.
Protéger
Intune vous aide à protéger les données de vos applications de plusieurs manières. Les principales méthodes sont les suivantes :
- Accès conditionnel, qui contrôle l’accès à la messagerie et à d’autres services en fonction des conditions que vous spécifiez. Les conditions incluent la conformité des appareils avec une stratégie de conformité que vous avez mise en place.
- Protection d'applications des stratégies qui fonctionnent avec des applications individuelles pour protéger les données d’entreprise qu’elles utilisent. Par exemple, vous pouvez limiter la copie de données entre applications non gérées et applications gérées, ou empêcher des applications de s’exécuter sur des appareils jailbreakés ou rootés.
Mettre hors service
Finalement, viendra le moment où les applications que vous aurez déployées deviendront obsolètes et devront être supprimées. Intune permet de mettre des applications hors service en toute facilité.