Ajouter une application DMG macOS à Microsoft Intune

Utilisez les informations de cet article pour vous aider à ajouter une application DMG macOS à Microsoft Intune. Une application DMG est un fichier image disque qui contient une ou plusieurs applications. De nombreuses applications courantes pour macOS sont disponibles au format DMG. Pour plus d’informations sur la création d’un fichier image disque, consultez le site Web d’Apple.

Remarque

Le fichier DMG doit contenir un ou plusieurs fichiers avec des extensions .app. Les fichiers DMG contenant d’autres types de fichiers d’installation ne seront pas installés.

Configuration requise

Les conditions préalables suivantes doivent être remplies avant qu’une application DMG macOS ne soit installée sur des appareils macOS.

Remarque

L’autorisation d’accès au disque complet est requise pour mettre à jour ou supprimer des applications DMG. Intune demande automatiquement l’autorisation lorsqu’une stratégie d’application DMG est attribuée sur macOS 13 et versions ultérieures.

Considérations importantes relatives au déploiement d’applications DMG

Un seul DMG ne doit contenir qu’un seul fichier d’application ou plusieurs fichiers d’application qui dépendent les uns des autres. Les fichiers d’application contenant peuvent être répertoriés sous la section Applications incluses de l’onglet Règles de détection dans l’ordre en commençant par l’application parente à utiliser dans les rapports.

Il n’est pas recommandé d’installer plusieurs applications qui ne sont pas dépendantes les unes des autres à l’aide du même fichier DMG. Si plusieurs applications indépendantes sont déployées à l’aide de la même application DMG, le non-installation d’une application entraîne la réinstallation d’autres applications. Dans ce cas, les rapports de surveillance considèrent également l’installation DMG comme un échec.

Remarque

Vous pouvez mettre à jour des applications de type applications macOS (DMG) déployées à l’aide d’Intune. Modifiez une application DMG déjà créée dans Intune en chargeant la mise à jour de l’application avec le même identificateur d’offre groupée que l’application DMG d’origine. En outre, vous devez utiliser l’agent Microsoft Intune pour macOS version 2304.039 ou ultérieure. Les applications déployées selon les besoins sont automatiquement mises à jour. Pour les applications déployées en tant que disponibles, l’utilisateur doit ouvrir le portail d’entreprise et sélectionner Réinstaller pour obtenir la version mise à jour.

Sélectionnez le type d’application

  1. Connectez-vous au Centre d’administration Microsoft Intune.
  2. Sélectionnez Applications>créées par toutes les applications>.
  3. Dans le volet Sélectionner un type d’application, sélectionnez la plateforme macOS, puis l’application macOS (DMG).
  4. Choisir Sélectionner. Les étapes d’ajout d’application s’affichent.

Étape 1 - Informations sur l’application

Sélectionnez le fichier de package d’application :

  1. Dans le volet Ajouter une application , cliquez sur Sélectionner un fichier de package d’application.
  2. Dans le volet Fichier de package d’application , sélectionnez le bouton Parcourir. Sélectionnez ensuite un fichier DMG macOS avec l’extension .dmg. Les détails de l’application s’affichent.
  3. Lorsque vous avez terminé, sélectionnez OK dans le volet Fichier de package d’application pour ajouter l’application.

Définir les informations sur l'application

  1. Dans la page Informations sur l’application , ajoutez les détails de votre application. Selon l’application que vous avez choisie, certaines des valeurs de ce volet peuvent être renseignées automatiquement.

    • Nom : entrez le nom de l’application tel qu’il apparaît dans le nom de la stratégie et du portail d’entreprise. Assurez-vous que tous les noms d'applications que vous utilisez sont uniques. Si le même nom d'application existe deux fois, seule une des applications apparaît dans le portail de l'entreprise.
    • Description : entrez la description de l’application. La description s’affiche dans le portail d’entreprise.
    • Éditeur : entrez le nom de l’éditeur de l’application.
    • Catégorie : Sélectionnez une ou plusieurs catégories d'applications intégrées, ou sélectionnez une catégorie que vous avez créée. Les catégories permettent aux utilisateurs de trouver plus facilement l'application lorsqu'ils naviguent sur le portail de l'entreprise.
    • URL d'information : en option, entrez l'URL d'un site web qui contient des informations sur cette application. L'URL apparaît dans le portail de l'entreprise.
    • URL de confidentialité : en option, entrez l'URL d'un site web qui contient des informations de confidentialité pour cette application. L'URL apparaît dans le portail de l'entreprise.
    • Développeur : En option, entrez le nom du développeur de l'application.
    • Propriétaire : si vous le souhaitez, entrez le nom du propriétaire de cette application. Exemple : Service des ressources humaines.
    • Remarques : Entrez les notes que vous souhaitez associer à cette application.
    • Logo : téléchargez une icône associée à l’application. Cette icône s'affiche avec l'application lorsque les utilisateurs naviguent sur le portail de l'entreprise.
  2. Cliquez sur Suivant pour définir les conditions requises.

Étape 2 – Exigences

Vous pouvez choisir le système d’exploitation minimal requis pour installer cette application.

Système d’exploitation minimal : dans la liste, choisissez la version minimale du système d’exploitation sur laquelle l’application peut être installée. Si vous attribuez l’application à un appareil doté d’un système d’exploitation antérieur, elle ne sera pas installée.

Étape 3 – Règles de détection

Vous pouvez utiliser des règles de détection pour choisir la manière dont une installation d’application est détectée sur un appareil macOS géré.

Ignorer la version de l’application : sélectionnez Oui pour installer l’application si l’application n’est pas déjà installée sur l’appareil. Cette option recherche uniquement la présence de l’ID de l’offre groupée d’applications. Pour les applications qui disposent d’un mécanisme de mise à jour automatique, sélectionnez Oui. Sélectionnez Non pour installer l’application lorsqu’elle n’est pas déjà installée sur l’appareil, ou si le numéro de version de l’application en cours de déploiement ne correspond pas à la version déjà installée sur l’appareil.

Remarque

Pour désinstaller les affectations de groupe, envisagez d’utiliser le paramètre Ignorer la version de l’application . Lorsque l’option Ignorer la version de l’application est définie sur Non, l’ID et le numéro de version de l’offre groupée d’applications doivent correspondre pour supprimer l’application. Lorsque l’option Ignorer la version de l’application est définie sur Oui, seul l’ID de l’offre groupée d’applications doit correspondre pour supprimer l’application.

Applications incluses : fournissez les applications contenues dans le fichier téléchargé. Les ID et numéros de build d’offre groupée d’applications inclus sont utilisés pour détecter et surveiller le status d’installation de l’application du fichier chargé. La liste des applications incluses ne doit contenir que la ou les applications installées par le fichier téléchargé dans le dossier Applications sur Mac. Tout autre type de fichier qui n’est pas une application ou une application qui n’est pas installée dans le dossier Applications doit être exclu de la liste Applications incluses . Si la liste des applications incluses contient des fichiers qui ne sont pas des applications ou si toutes les applications répertoriées ne sont pas installées, le status d’installation de l’application ne signale pas de réussite.

Remarque

  • La première application de la liste des applications incluses est utilisée pour identifier l’application lorsque plusieurs applications sont présentes dans le fichier DMG.

  • Le terminal Mac peut être utilisé pour rechercher et confirmer les détails de l’application incluse d’une application installée. Par exemple, pour rechercher l’ID d’offre groupée et le numéro de build du Portail d’entreprise, exécutez la commande suivante :

    defaults read /Applications/Company\ Portal.app/Contents/Info CFBundleIdentifier

    Ensuite, exécutez la commande suivante :

    defaults read /Applications/Company\ Portal.app/Contents/Info CFBundleShortVersionString

  • Alternativement, le CFBundleIdentifier et CFBundleShortVersionString peut être trouvé sous le <app_name>.app/Contents/Info.plist fichier d’un fichier DMG monté sur un Mac.

  • Pour les applications ajoutées à Intune, vous pouvez utiliser le Centre d’administration Intune pour obtenir l’ID de l’offre groupée d’applications.

Étape 4 – Sélectionner les balises d’étendue (facultatif)

Vous pouvez utiliser des balises d’étendue pour déterminer qui peut voir les informations de l’application cliente dans Intune. Pour plus d’informations sur les balises d’étendue, voir Utiliser le contrôle d’accès en fonction du rôle et les balises d’étendue pour l’informatique distribuée. 1. Cliquez sur Sélectionner des balises d’étendue pour ajouter éventuellement des balises d’étendue pour l’application. 2. Cliquez sur Suivant pour afficher la page Devoirs.

Étape 5 - Affectations

Vous pouvez sélectionner les affectations de groupe Obligatoire, Disponibles ou Désinstaller pour l’application. Pour plus d'informations, voir Ajouter des groupes pour organiser les utilisateurs et les appareils et Affecter des applications à des groupes avec Microsoft Intune.

Remarque

Une application macOS déployée à l’aide de l’agent Intune ne sera pas automatiquement supprimée de l’appareil lorsque l’appareil sera mis hors service. L’application et les données qu’elle contient resteront sur l’appareil. Il est recommandé de supprimer l’application avant de retirer l’appareil.

  1. Pour l'application spécifique, sélectionnez un type d'affectation :

    • Requis : l’application est installée dans /Applications/ les répertoires des appareils des groupes sélectionnés.
    • Disponible : l’application est disponible sur les appareils des groupes sélectionnés.
    • Désinstaller : l’application est désinstallée du /Applications/ répertoire sur les appareils des groupes sélectionnés.
  2. Cliquez sur Suivant pour afficher la page Vérifier + créer.

Étape 6 – Vérifier + créer

  1. Vérifiez les valeurs et les paramètres que vous avez entrés pour l’application.
  2. Lorsque vous avez terminé, cliquez sur Créer pour ajouter l’application à Intune. Le volet Vue d’ensemble de l’application DMG macOS s’affiche.

L’application que vous avez créée apparaît dans la liste des applications où vous pouvez l’affecter aux groupes que vous choisissez. Pour obtenir de l’aide, consultez Comment affecter des applications à des groupes.

Remarque

Si le fichier .dmg contient plusieurs applications, Microsoft Intune ne signale l’installation réussie de l’application que lorsque toutes les applications installées sont détectées sur l’appareil.

Lorsque vous téléchargez une nouvelle version d’une application disponible sur Intune, les utilisateurs doivent sélectionner Installer ou Réinstaller dans le Portail d’entreprise pour mettre à jour l’application sur leur appareil.

Étapes suivantes

Problèmes connus

  • L’action « Collecter les journaux » n’est pas disponible pendant la préversion : la fonctionnalité de collecte de journaux sur les applications macOS (DMG) n’est pas disponible pendant la préversion.

  • Certaines applications DMG peuvent afficher un avertissement destiné aux utilisateurs finaux lors du lancement : Les applications téléchargées à partir d’Internet et déployées à l’aide d’Intune peuvent afficher un avertissement destiné aux utilisateurs finaux lors du lancement. Les utilisateurs finaux peuvent cliquer sur « Ouvrir » dans la boîte de dialogue pour continuer à ouvrir l’application.

    Les applications DMG peuvent afficher un avertissement destiné aux utilisateurs finaux au lancement

  • Certaines icônes d’application peuvent ne pas s’afficher immédiatement après l’installation : Certaines icônes d’application peuvent prendre un certain temps après l’installation pour commencer à s’afficher sur l’appareil installé.

  • Les rapports de surveillance n’affichent que le code d’erreur : les installations d’applications ayant échoué n’affichent qu’un code d’erreur dans les rapports de surveillance « Device status ». Pour afficher les détails de l’erreur, actualisez la fenêtre du navigateur ou reportez-vous au tableau de la section Résolution des problèmes.

  • Le Portail d’entreprise Intune affiche l’état En attente même après une installation réussie de l’application. Plus précisément, les applications disponibles apparaissent comme étant en attente une fois que l’utilisateur clique sur le bouton Installer dans l’application du Portail d’entreprise, même si les applications ont été installées avec succès. Les utilisateurs peuvent réessayer l’installation en cliquant sur Vérifier status sur l’appareil local dans l’onglet Appareils de l’application Portail d'entreprise. Les rapports dans la console Intune Administration ne sont pas affectés par ce problème. Ce problème est activement résolu.

Résolution des problèmes

L’installation de l’application macOS peut échouer pour l’une des raisons suivantes indiquées dans le tableau ci-dessous. Pour résoudre ces erreurs, suivez les étapes de correction. Si l’application reste attribuée, les installations ayant échoué sont retentées lors de la prochaine case activée de l’agent jusqu’à trois fois.

Code d’erreur Message d’erreur Procédure de correction
0x87D30137 L’appareil ne répond pas à la configuration système d’exploitation minimale requise définie par l’administrateur. Mettez à jour macOS vers la version de système d’exploitation minimale requise par l’administrateur.
0x87D3013E Le fichier DMG ne contient aucune application prise en charge. Il doit contenir au moins un fichier .app. Vérifiez que le fichier téléchargé contient un ou plusieurs fichiers .app.
0x87D30139 Impossible de monter le fichier DMG pour l’installation. Vérifiez le fichier DMG si l’erreur persiste. Essayez de monter manuellement le fichier DMG pour vérifier que le volume se charge correctement.
0x87D3013B Impossible d’installer l’application dans le répertoire Applications. Synchronisez l’appareil pour réessayer d’installer l’application. Assurez-vous que l’appareil peut installer des applications localement dans le répertoire Applications.
0x87D3012F, 0x87D30130, 0x87D30133, 0x87D30134, 0x87D30136, L’application n’a pas pu être installée en raison d’une erreur interne. Contactez le support Intune si l’erreur persiste. Un problème s’est produit lors de l’installation de l’application à l’aide d’Intune. Essayez d’installer l’application manuellement ou essayez de créer un profil d’application macOS contenant l’application. Contactez le support Intune si l’erreur persiste.
0x87D30131 0x87D30132 Impossible de télécharger l’application. Synchronisez l’appareil pour réessayer d’installer l’application. Un problème s’est produit lors du téléchargement de l’application. Cela peut se produire si le réseau est mauvais ou si la taille de l’application est importante.
0x87D30135 L’application n’a pas pu être installée en raison d’une erreur de périphérique. Synchronisez l’appareil pour réessayer d’installer l’application. Cela peut être dû à un espace disque insuffisant ou l’application n’a pas pu être écrite dans le dossier. Assurez-vous que l’appareil peut installer des applications dans le dossier Applications.
0x87D3013A Les ressources physiques de ce disque sont épuisées. Cela peut être dû au manque d’espace sur le disque dur ou à la corruption des fichiers binaires des fichiers d’installation. Réparez l’espace disque et redémarrez le service d’extension de gestion Microsoft Intune et réessayez.