Utiliser la gestion centrée sur les applications pour gérer les applications

• S’applique à:

  Microsoft Teams

Important

Toutes les organisations n’ont pas de fonctionnalité de gestion centrée sur les applications (ACM) disponible. Si vous n’utilisiez pas de stratégies d’autorisation personnalisées et que vous n’étiez pas un client d’entreprise, nous avons migré votre organisation pour utiliser cette fonctionnalité. Si vous utilisez des stratégies d’autorisation personnalisées ou si vous êtes un client d’entreprise, vous pourrez bientôt migrer vers la fonctionnalité ACM par vous-même. Pour connaître les chronologies, consultez MC688930 de publication du Centre de messages ou 151829 de l’élément de feuille de route Microsoft 365.

Si vous voyez des stratégies sur la page stratégies d’autorisation, continuez à utiliser des stratégies d’autorisation d’application ou migrez vers cette fonctionnalité par vous-même. Si votre organisation utilise maintenant la fonctionnalité ACM, le message suivant s’affiche sur la page stratégie d’autorisation.

La fonctionnalité de gestion centrée sur les applications introduit une nouvelle façon de contrôler l’accès aux applications Teams pour les utilisateurs et les groupes. Il remplace les stratégies d’autorisation d’application. Cette fonctionnalité vous permet de spécifier les utilisateurs et les groupes qui peuvent utiliser chaque application et de la contrôler par application.

Vous pouvez gérer l’accès aux applications pour des utilisateurs individuels, des groupes pris en charge ou tous les membres de l’organisation. Vous disposez d’un contrôle total sur les personnes autorisées ou non à ajouter des applications dans votre organisation. Vous pouvez également contrôler l’accès aux nouvelles applications que nous publions dans le magasin d’applications Teams.

En quoi la gestion centrée sur les applications diffère-t-elle de la stratégie d’autorisation ?

Auparavant, lorsque vous utilisiez des stratégies d’autorisation, vous déterminiez l’accès aux applications à l’aide des trois paramètres suivants :

• Paramètre d’application à l’échelle de l’organisation pour les applications tierces : il s’applique au niveau de l’organisation et contrôle si toutes les applications tierces sont disponibles pour chaque utilisateur ou non.
• État de l’application : il s’applique au niveau de l’application en tant qu’autorisation ou blocage et contrôle s’il est disponible ou non pour un utilisateur.
• Stratégie d’autorisation : elle s’applique au niveau de l’utilisateur et contrôle si un utilisateur spécifique est autorisé à utiliser une application ou non.

La fonctionnalité de gestion centrée sur les applications simplifie ces paramètres. Chaque application contient sa définition d’accès à l’aide d’une liste d’utilisateurs et de groupes que vous lui affectez. Il vous permet de gérer chaque application individuellement en fonction des besoins de votre utilisateur et de la posture de conformité et de risque de l’organisation.

Lorsque vous utilisez cette fonctionnalité, vous déterminez l’accès aux applications à l’aide de l’une des options suivantes pour chaque application :

Nouvelle option	Qui obtient l’application	Comment est-il mappé avec les paramètres précédents
Everyone	Disponible pour tous les utilisateurs de l’organisation, les nouveaux utilisateurs et les invités	Même effet que l’autorisation d’une application et d’une stratégie d’autorisation d’application globale (par défaut à l’échelle de l’organisation) permettant à tous les utilisateurs de l’utiliser.
Specific users or groups	Seuls les utilisateurs et les groupes que vous sélectionnez peuvent utiliser l’application. Les types de groupes pris en charge sont les groupes de sécurité, les groupes Microsoft 365, les groupes d’appartenance d’utilisateurs dynamiques, les groupes imbriqués et les listes de distribution.	Identique à l’utilisation d’une stratégie d’autorisation d’application personnalisée pour limiter l’utilisation de l’application aux utilisateurs ou groupes sélectionnés.
No one	Non disponible pour tout utilisateur	Identique à une application bloquée.

La méthode permettant aux utilisateurs d’accéder à une application change avec cette fonctionnalité. Dans le passé, pour autoriser l’accès à un utilisateur, vous ajoutiez l’application en tant qu’application autorisée dans une stratégie et affectiez cette stratégie à l’utilisateur. À l’aide de cette fonctionnalité, vous modifiez simplement la disponibilité d’une application pour permettre aux utilisateurs sélectionnés de l’utiliser. En outre, vous n’avez pas besoin de créer plusieurs stratégies pour différentes combinaisons d’applications et d’utilisateurs autorisés.

Migrer vers la gestion centrée sur l’application

Auparavant, nous avons migré automatiquement les organisations qui n’utilisaient pas de stratégies personnalisées. Les administrateurs peuvent désormais effectuer une migration à la demande. Comprendre la différence entre les deux types de migration.

Type de migration	Qui le fait	Configuration requise	Comment s’effectue-t-il ?
Assisté	Administrateur	L’organisation utilise une ou plusieurs stratégies personnalisées	Interface utilisateur guidée dans le centre d’administration
Automatique	Microsoft	L’organisation utilise uniquement la stratégie globale par défaut	Automatique, sans intervention de l’administrateur

Nous vous recommandons vivement de préparer la migration et de suivre ces étapes pour vous préparer :

1. Effectuez l’inventaire des applications dont vous disposez dans les stratégies d’autorisation personnalisées et identifiez les utilisateurs et les groupes auxquels vous fournissez l’accès à l’application. Pendant la migration, vous devez fournir ces utilisateurs et groupes pour ces applications.

2. Connectez-vous au Centre d’administration Teams et accédez à la page Stratégies d’autorisation des applications > Teams, puis sélectionnez Prise en main.

   

3. Sélectionnez les stratégies que vous souhaitez migrer. La page affiche toutes les stratégies auxquelles des utilisateurs sont affectés. Sélectionnez Suivant. Les applications des stratégies sélectionnées uniquement sont prises en compte pour la migration. Les applications des stratégies non sélectionnées ne peuvent pas être migrées ultérieurement.

   

4. Vérifiez la disponibilité de l’application pour les utilisateurs sur la page suivante. Dans les trois onglets suivants, il affiche une liste d’applications à partir de vos paramètres d’application à l’échelle de l’organisation et des stratégies d’autorisation d’application que vous choisissez de migrer.

   • Disponible pour tout le monde : liste des applications autorisées pour tous les membres de votre organisation.
   • Disponible pour des utilisateurs et des groupes spécifiques : liste des applications autorisées de manière sélective pour au moins un utilisateur d’organisation ou un groupe pris en charge.
   • Disponible pour personne : liste des applications que personne dans l’organisation ne peut utiliser.

5. Dans chaque onglet, vous pouvez modifier la disponibilité de l’application pour l’un des trois types de disponibilité d’application, si nécessaire. Les applications qui ne sont présentes dans aucune des stratégies sélectionnées s’affichent sous l’onglet Disponible pour des utilisateurs et des groupes spécifiques . Vous devez attribuer ces applications à un ou plusieurs utilisateurs ou groupes avant de pouvoir continuer. Les attributions d’utilisateurs existantes à partir des stratégies d’autorisation d’application ne sont pas transférées et ne sont pas applicables ici.

   

   Pourboire

   Si vous voyez que presque toutes les applications sont disponibles pour des utilisateurs et des groupes spécifiques, vous avez probablement des stratégies qui ont des applications en conflit de disponibilité. Par exemple, une stratégie qui autorise toutes les applications et une autre stratégie qui bloque toutes les applications. Dans ce scénario, nous vous recommandons de décocher la stratégie qui conduit à un conflit et de sélectionner les applications en cours d’utilisation dans la liste.

6. Vous pouvez valider les modifications par application ou par utilisateur. Sélectionnez un onglet et tapez le nom de l’application ou de l’utilisateur.

   

7. Dans l’interface utilisateur de révision finale, vous pouvez voir les applications, leur disponibilité et les paramètres d’application à l’échelle de l’organisation qui s’appliquent après la migration. Vous pouvez télécharger ces informations sous la forme d’un fichier CSV pour les évaluer plus en détail. Une fois assuré, sélectionnez Démarrer la migration et suivez les invites.

   

Pendant la migration, vous pouvez enregistrer un brouillon de la progression de la migration à l’aide de l’option Terminer ultérieurement . En outre, vous pouvez annuler et supprimer le brouillon enregistré à l’aide de l’option Réinitialiser toutes les modifications .

Remarque

L’interface utilisateur Gérer les applications existante est désactivée lorsque vous démarrez la migration. Si vous n’êtes pas prêt à continuer ou si vous souhaitez modifier les stratégies d’autorisation de sortie, ouvrez l’Assistant et sélectionnez l’option Réinitialiser toutes les modifications. Vous pouvez redémarrer la migration.

Après la migration, vos applications bloquées restent indisponibles pour les utilisateurs. L’état de ces applications s’affiche maintenant unblocked , mais les applications sont affectées à No one dans la Available to colonne de la page Gérer les applications. Cela signifie que l’utilisateur de l’organisation ne peut pas utiliser l’application, comme vous l’aviez prévu auparavant.

Ajouter ou modifier la disponibilité des applications pour les utilisateurs

Pour permettre aux utilisateurs d’ajouter et d’utiliser une application, vous devez affecter des utilisateurs ou des groupes à une application. Jusqu’à 24 heures sont nécessaires pour que les modifications prennent effet.

1. Dans le Centre d’administration Teams, accédez à la page Gérer les applications , recherchez l’application requise, puis sélectionnez le nom de l’application pour ouvrir sa page de détails. Vous ne pouvez pas affecter des applications en bloc.

2. Sélectionnez l’onglet Affectations .

3. Sélectionnez Attribuer ou Affecter une application.

4. Sélectionnez l’option requise dans le menu Gérer les personnes autorisées à installer cette application . Lorsque vous attribuez des utilisateurs ou des groupes, recherchez l’utilisateur ou le groupe dans le menu Rechercher des utilisateurs ou des groupes . Sélectionnez Appliquer.

   

5. Pour supprimer un ou plusieurs utilisateurs ou groupes d’une application, sélectionnez les lignes et sélectionnez Supprimer.

   

Paramètres par défaut pour la disponibilité des applications

En plus de définir la disponibilité d’une application, vous pouvez également contrôler la disponibilité des applications par défaut de toutes les nouvelles applications. Vous pouvez le contrôler pour chaque type d’application. Pour les nouvelles organisations, le paramètre par défaut est défini pour permettre aux utilisateurs d’installer des applications par défaut. Pour les organisations existantes, les anciens paramètres sont mappés aux nouveaux paramètres d’accès.

Pour modifier ce paramètre par défaut, accédez à la page Gérer les applications, sélectionnez Actions> Paramètres del’application à l’échelle de l’organisation, puis modifiez les paramètres requis.

Les paramètres de l’application à l’échelle de l’organisation s’appliquent à :

• Toutes les nouvelles applications mises à disposition dans l’App Store Teams.
• Toutes les applications existantes que vous n’avez pas gérées activement, c’est-à-dire que vous n’avez pas modifié la disponibilité.

Les paramètres de l’application à l’échelle de l’organisation ne s’appliquent pas à :

• Toutes les applications pour lesquelles l’affectation d’utilisateur est définie sur Utilisateurs et groupes spécifiques et enregistrées par vous.
• Toutes les applications qui ont été affectées à Tout le monde ou à Personne et enregistrées individuellement.
• Toutes les applications bloquées.

Imaginez un scénario où vous avez commencé à utiliser la fonctionnalité et où toutes les applications ont été attribuées à tout le monde. Maintenant, vous avez modifié la disponibilité d’une application pour un groupe spécifique ou certains utilisateurs. Après avoir enregistré cette modification, si vous modifiez le paramètre d’application à l’échelle de l’organisation intitulé Permettre aux utilisateurs d’installer et d’utiliser les applications disponibles par défaut, cette application particulière continue d’être affectée au ou aux utilisateurs spécifiques. Votre modification du paramètre d’application à l’échelle de l’organisation s’applique uniquement aux applications pour lesquelles vous n’avez pas modifié la disponibilité. En outre, si vous modifiez à nouveau le paramètre Permettre aux utilisateurs d’installer et d’utiliser les applications disponibles par défaut , la disponibilité de toutes les autres applications est à nouveau affectée, à l’exception de l’application que vous avez gérée activement.

Afficher les applications de votre organisation

Vous pouvez afficher toutes les applications du catalogue et accéder facilement à la disponibilité des applications à partir de la page Gérer les applications . Vous pouvez trier et filtrer à l’aide des trois types de disponibilité des applications. Pour en savoir plus sur les applications fournies par Microsoft, consultez la liste des applications créées par Microsoft.

Afficher toutes les applications disponibles pour un utilisateur spécifique

Dans la page Gérer les utilisateurs , sélectionnez un utilisateur pour ouvrir la page des détails de l’utilisateur, puis sélectionnez l’onglet Applications . L’onglet répertorie les applications auxquelles l’utilisateur a accès. Pour localiser facilement le type d’accès d’une application, vous pouvez rechercher le nom de l’application.

Chaque application affiche le type de sa disponibilité, ce qui indique comment l’utilisateur est affecté à l’application : par le biais de la disponibilité pour tout le monde, de la disponibilité directe à un utilisateur ou via un groupe. La liste affiche uniquement les applications qui sont affectées à l’utilisateur et qui sont autorisées à être utilisées dans l’organisation. Les applications affectées à personne et les applications bloquées dans l’organisation n’apparaissent pas dans cette liste.

Vous pouvez supprimer la disponibilité des applications pour un utilisateur. Sélectionnez une application qui est directement affectée à l’utilisateur, puis sélectionnez Supprimer. Vous ne pouvez pas supprimer la disponibilité d’un utilisateur si l’application est disponible pour tout le monde ou pour un groupe.

Mappage entre les anciennes stratégies d’autorisation et la disponibilité des nouvelles applications

Lorsque le centre d’administration de votre locataire reçoit cette fonctionnalité, les mises à jour suivantes sont apportées à l’accès à l’application. L’accès aux applications ne change pas et la mise à jour mappe uniquement vos stratégies d’autorisation existantes à la nouvelle disponibilité.

Stratégie d’autorisation d’application et paramètres de l’organisation précédemment	Paramètres d’application à l’échelle de l’organisation lors de l’utilisation de cette fonctionnalité
La stratégie d’autorisation globale pour les applications Microsoft était Allow all ou la stratégie d’autorisation globale pour les applications Microsoft était Block an app(s), allow all others	Allow users install available apps by default pour les applications Microsoft est défini sur activé
La stratégie d’autorisation globale pour les applications Microsoft était Block all ou la stratégie d’autorisation globale pour les applications Microsoft était Allow app(s), Block all others	Allow users install available apps by default pour les applications Microsoft est défini sur désactivé
Le paramètre d’application tierce dans les paramètres de l’application à l’échelle de l’organisation a été défini sur activé ; Le nouveau paramètre d’application tierce dans le paramètre d’application à l’échelle de l’organisation a été défini sur activé ; La stratégie d’autorisation globale pour les applications tierces était Allow all; ou la stratégie d’autorisation globale pour les applications tierces était Block an app(s), allow all others	Allow users install available apps by default pour les applications tierces est défini sur activé
le paramètre d’application tierce dans les paramètres de l’application à l’échelle de l’organisation a été défini sur désactivé ; Le nouveau paramètre d’application tierce dans le paramètre d’application à l’échelle de l’organisation a été défini sur désactivé ; La stratégie d’autorisation globale pour les applications tierces était Block all; ou la stratégie d’autorisation globale pour les applications tierces était Allow app(s), Block all others	Allow users install available apps by default pour les applications tierces est défini sur désactivé
Stratégie d’autorisation globale pour les applications personnalisées ou Allow all Stratégie d’autorisation globale pour les applications personnalisées Block an app(s), allow all others	Allow users install available apps by default pour les applications personnalisées est défini sur activé
Stratégie d’autorisation globale pour les applications personnalisées Block all ou Stratégie d’autorisation globale pour les applications personnalisées Allow app(s), Block all others	Allow users install available apps by default pour les applications personnalisées est défini sur désactivé

État de l’application précédemment	Stratégie d’autorisation appliquée précédemment	Disponibilité des applications lors de l’utilisation de cette fonctionnalité
Bloqué	Bloqué	Personne ne peut installer
Bloqué	Autorisé	Personne ne peut installer
Autorisé	Bloqué	Personne ne peut installer
Autorisé	Autorisé	Tout le monde

Considérations et limitations connues

• Vous pouvez ajouter jusqu’à 99 utilisateurs ou groupes à la fois à une application.

• Lors de la recherche d’utilisateurs ou de groupes à ajouter, l’interface utilisateur n’affiche que 20 résultats. Si vous ne trouvez pas les résultats attendus, affinez votre requête de recherche pour utiliser le nom exact.

• Après la migration, vos applications bloquées restent indisponibles pour les utilisateurs. L’état de ces applications est unblocked maintenant, mais les applications sont disponibles No one dans la Available to colonne de la page Gérer les applications. Cela signifie qu’aucun utilisateur de l’organisation ne peut utiliser l’application comme vous l’aviez prévu auparavant.

• Après avoir basculé vers cette fonctionnalité, vous ne pouvez pas accéder, modifier ou utiliser des stratégies d’autorisation. Une fois que votre organisation a migré, vous ne pouvez pas annuler la migration.

• Vous ne pouvez pas mettre à jour la disponibilité des applications en bloc.

Articles connexes

• Vérifier la disponibilité et l’état de l’application
• Afficher toutes les applications Teams dans le catalogue d’applications
• Met à jour l’état d’une application