Référence des paramètres configurables – Microsoft Managed Desktop
Cet article répertorie les catégories de paramètres que les clients peuvent configurer avec Microsoft Managed Desktop. Chaque catégorie de paramètre inclut des informations sur les exigences, les meilleures pratiques et la façon de personnaliser la catégorie de paramètres.
Remarque
Cette page contient des informations pour les paramètres couramment demandés. Il s’applique au navigateur Edge hérité.
URL d’image d’arrière-plan du bureau (Bureau uniquement)
Vous pouvez personnaliser l’image d’arrière-plan du bureau pour Microsoft Managed Desktop appareils de votre organisation. Vous pouvez utiliser l’image d’arrière-plan du bureau pour appliquer une marque d’entreprise ou du matériel marketing.
Configuration requise pour le bureau en arrière-plan
Ces exigences doivent être remplies pour une image d’arrière-plan de bureau :
- Format de fichier image : .jpg, jpeg ou .png
- Emplacement du fichier : hôte sur un emplacement http (https) sécurisé approuvé.
- Non autorisé : les emplacements http et de partage de fichiers (unc) ne sont pas pris en charge.
Personnaliser et déployer une image d’arrière-plan de bureau
Pour ajouter une image d’arrière-plan de bureau personnalisée :
- Accédez au Centre d’administration Microsoft Intune et accédez au menu Appareils.
- Dans la section Microsoft Managed Desktop, sélectionnez Paramètres.
- Dans l’espace de travail Paramètres, sélectionnez Image d’arrière-plan du Bureau.
- Pour sélectionner l’emplacement de l’image à ouvrir.
- Sélectionnez Déploiement intermédiaire pour enregistrer vos modifications et les déployer dans le groupe test.
Pages de démarrage du navigateur
Les pages de démarrage du navigateur s’ouvrent sous des onglets individuels lorsque vos utilisateurs démarrent Microsoft Edge. Si vous souhaitez permettre à vos utilisateurs d’ouvrir facilement un ensemble de sites qu’ils utilisent fréquemment, ajoutez une page de démarrage du navigateur pour chaque site.
Configuration requise de la page de démarrage du navigateur
Vous devez fournir le nom de domaine complet (FQDN) pour les sites intranet ou Internet pour les pages de démarrage de votre navigateur. Si des sites internes sont configurés, informez les utilisateurs que l’accès est autorisé uniquement lorsqu’ils sont connectés au réseau interne ou qu’ils sont connectés via un VPN.
Personnaliser et déployer les pages de démarrage du navigateur
Pour ajouter une page de démarrage du navigateur :
- Accédez au Centre d’administration Microsoft Intune et accédez au menu Appareils.
- Dans la section Microsoft Managed Desktop, sélectionnez Paramètres.
- Dans l’espace de travail Paramètres, sélectionnez Pages de démarrage du navigateur.
- Sélectionnez Ajouter une page de démarrage.
- Dans la page de démarrage Ajouter un navigateur, entrez l’URL du site que vous souhaitez utiliser, puis sélectionnez Ajouter une page de démarrage.
- Répétez les étapes 1 à 5 pour ajouter d’autres pages de démarrage du navigateur.
- Sélectionnez Déploiement intermédiaire pour enregistrer vos modifications et les déployer dans le groupe test.
Emplacement de la liste de sites du mode Entreprise.
Si vous avez des sites web et des applications spécifiques qui présentent des problèmes de compatibilité avec Microsoft Edge, vous pouvez utiliser la liste des sites en mode Enterprise pour ouvrir automatiquement les sites web dans Internet Explorer 11. Si vous savez que vos sites intranet ne fonctionneront pas correctement avec Microsoft Edge, vous pouvez définir tous les sites intranet pour qu’ils s’ouvrent automatiquement à l’aide de Internet Explorer 11, à l’aide des mêmes fonctionnalités.
L’utilisation du mode Enterprise signifie que vous pouvez continuer à utiliser Microsoft Edge comme navigateur par défaut, tout en veillant à ce que vos applications continuent de fonctionner dans Internet Explorer 11. Pour plus d’informations sur les listes de sites en mode Entreprise, consultez Enterprise Mode et Enterprise Mode Listes de sites.
Vous pouvez spécifier un https:// emplacement ou l’emplacement d’un partage interne où vous avez hébergé votre liste des sites en mode Entreprise.
Configuration requise pour l’emplacement de la liste des sites en mode Entreprise
Ces exigences doivent être remplies pour le fichier de liste de sites en mode entreprise :
- Format de fichier : fichier XML qui répond aux exigences du fichier.
- Emplacement du fichier : fichier hôte sur un emplacement https interne.
- Non autorisé : l’hébergement sur un partage de fichiers interne, par exemple
//sharename, n’est pas autorisé.
Meilleures pratiques
Ces meilleures pratiques sont proposées pour aider les clients à prendre des décisions pour moderniser leur infrastructure informatique :
| Pratique | Description |
|---|---|
| Choisir un nombre limité de sites | Microsoft Managed Desktop utilise Microsoft Edge comme navigateur préféré pour améliorer la sécurité globale de votre organisation et la facilité d’utilisation pour vos utilisateurs. La plupart des sites de cette liste sont destinés aux applications web héritées qui ont besoin d’une version antérieure d’un navigateur. Il n’inclut pas autant de fonctionnalités de sécurité. |
| Envisager une alternative | Envisagez un autre site ou une application web qui ne nécessite pas un navigateur plus ancien. Vous pouvez également mettre à jour le site afin qu’il puisse utiliser des navigateurs plus nouveaux. Les navigateurs plus récents utilisent la dernière technologie et contribuent à améliorer la sécurité. |
Personnaliser et déployer Enterprise emplacement de liste en mode site
Pour ajouter un emplacement de liste en mode site d’entreprise :
- Accédez au Centre d’administration Microsoft Intune et accédez au menu Appareils.
- Dans la section Microsoft Managed Desktop, sélectionnez Paramètres.
- Dans l’espace de travail Paramètres, sélectionnez Enterprise emplacement de liste de sites en mode.
- Entrez l’emplacement https de votre liste de sites.
- Sélectionnez Déploiement intermédiaire pour enregistrer vos modifications et les déployer dans le groupe test.
Sites approuvés
Les sites approuvés vous permettent de personnaliser les zones de sécurité, ou l’emplacement où un site peut être utilisé, pour différents sites. Les zones de sécurité sont les suivantes :
- Zone 1 : Zone Intranet locale
- Zone 2 : Zone sites approuvés
- Zone 3 : Zone Internet
- Zone 4 : Zone Sites restreints
Conditions requises
Indiquez le nom de domaine complet (FQDN) pour les sites intranet ou Internet pour chaque site approuvé.
Personnaliser et déployer des sites approuvés
Pour ajouter un site approuvé :
- Accédez au Centre d’administration Microsoft Intune et accédez au menu Appareils.
- Dans la section Microsoft Managed Desktop, sélectionnez Paramètres.
- Dans l’espace de travail Paramètres, sélectionnez Sites approuvés, puis Ajouter un site approuvé.
- Sur Ajouter un site approuvé, entrez l’URL, choisissez une zone de sécurité, puis sélectionnez Ajouter un site approuvé.
- Répétez les étapes 1 à 4 pour chaque site approuvé que vous souhaitez ajouter.
- Sélectionnez Déploiement intermédiaire pour enregistrer vos modifications et les déployer dans le groupe test.
Pour supprimer un site approuvé :
- Accédez au Centre d’administration Microsoft Intune et accédez au menu Appareils.
- Dans la section Microsoft Managed Desktop, sélectionnez Paramètres.
- Dans Paramètres espace de travail, sélectionnez Sites approuvés.
- Sélectionnez la stratégie que vous souhaitez supprimer, puis Supprimer.
- Répétez les étapes 1 à 4 pour chaque site approuvé que vous souhaitez supprimer.
- Sélectionnez Déploiement intermédiaire pour enregistrer vos modifications et les déployer dans le groupe test.
Proxy
Vous pouvez gérer les paramètres de proxy réseau pour votre organisation. Ajoutez votre serveur proxy et votre numéro de port, puis ajoutez vos exceptions de site proxy.
Microsoft Managed Desktop inclut un ensemble d’exceptions de proxy par défaut qui sont requises pour que le service fonctionne. La liste d’exclusion par défaut ne peut être modifiée que par le service Microsoft Managed Desktop. Pour plus d’informations, consultez Configuration réseau pour Microsoft Managed Desktop.
Les exceptions de site proxy ajoutées dans le centre d’administration Microsoft Intune sont ajoutées aux exceptions de proxy par défaut incluses dans le service Microsoft Managed Desktop.
Remarque
La mise à jour de la liste d’exceptions de proxy par défaut est toujours hiérarchisée par rapport aux déploiements des clients. Cela signifie que votre déploiement intermédiaire sera suspendu s’il existe un déploiement pour la liste d’exceptions de proxy par défaut.
Configuration requise du proxy
Ces exigences doivent être remplies pour les exceptions de serveur proxy et de site proxy :
- Doit être une adresse de serveur et un numéro de port valides.
- Les URL doivent être un site HTTP valide.
- Les exceptions de proxy doivent être limitées à un maximum de 2 064 caractères. Cela inclut l’ajout d’adresses Microsoft Managed Desktop.
Personnaliser et déployer des proxys
Pour ajouter une exception de site proxy individuel :
- Accédez au Centre d’administration Microsoft Intune et accédez au menu Appareils.
- Dans la section Microsoft Managed Desktop, sélectionnez Paramètres.
- Dans l’espace de travail Paramètres, sélectionnez Proxy.
- Entrez l’adresse et le numéro de port du serveur proxy, puis sélectionnez Ajouter une exception de proxy.
- Entrez l’URL d’un site HTTP valide, puis sélectionnez Ajouter une exception de proxy.
- Répétez les étapes 1 à 5 pour chaque page à ajouter au tableau de bord.
- Sélectionnez Déploiement intermédiaire pour enregistrer vos modifications et les déployer dans le groupe test.