Déploiement d’applications Windows à l’aide de Microsoft Intune
Microsoft Intune prend en charge divers types d’applications et scénarios de déploiement sur les appareils Windows 10. Une fois que vous avez ajouté une application à Intune, vous pouvez affecter l’application à des utilisateurs et des appareils. Cet article fournit plus d’informations sur les scénarios Windows pris en charge, ainsi que des détails clés à noter lorsque vous déployez des applications sur Windows. Pour plus d’informations sur le déploiement d’une application, également appelé affectation d’une application, consultez Affecter une application à un groupe.
Une application métier est le type d’application pris en charge sur les appareils Windows 10. Les extensions de fichier pour les applications Windows incluent .msi, .appx et .appxbundle.
Remarque
Pour déployer des applications modernes, vous avez au moins besoin des éléments suivants :
- Pour Windows 10 1803, 23 mai 2018 — KB4100403 (build du système d’exploitation 17134.81).
- Pour Windows 10 1709, 21 juin 2018 — KB4284822 (build du système d’exploitation 16299.522).
Seuls Windows 10 1803 et versions ultérieures prennent en charge l’installation d’applications lorsqu’aucun utilisateur principal n’est associé.
Le déploiement d’applications métier n’est pas pris en charge sur les appareils exécutant les éditions Windows 10 Famille.
Types d’applications Windows pris en charge
Les types d’applications spécifiques sont pris en charge en fonction de la version de Windows 10 que vos utilisateurs exécutent. Le tableau suivant fournit le type d’application et la prise en charge de Windows 10.
| Type d’application | Famille | Professionnel | Professionnel | Entreprise | Formation | Mode S | HoloLens1 | Surface Hub |
|---|---|---|---|---|---|---|---|---|
| .MSI | Non | Oui | Oui | Oui | Oui | Non | Non | Non |
| .IntuneWin | Non | Oui | Oui | Oui | Oui | 19H2+ | Non | Non |
| Office C2R | Non | Oui | Oui | Oui | Oui | RS4+ | Non | Non |
| LOB : APPX/MSIX | Oui | Oui | Oui | Oui | Oui | Oui | Oui | Oui |
| Application du Microsoft Store (nouveau) | Non | Oui | Oui | Oui | Oui | Oui | Non | Non |
| Applications web | Oui | Oui | Oui | Oui | Oui | Oui | Oui2 | Oui2 |
| Lien vers le magasin | Oui | Oui | Oui | Oui | Oui | Oui | Oui | Oui |
| Microsoft Edge | Non | Oui | Oui | Oui | Oui | 19H2+3 | Non | Non |
1 Pour déverrouiller la gestion des applications, mettez à niveau votre appareil HoloLens vers Holographic for Business.
2 Lancer à partir du portail d’entreprise uniquement.
3 Pour que l’application Edge s’installe correctement, une stratégie de mode S doit également être affectée aux appareils.
Remarque
Tous les types d’applications Windows nécessitent une inscription.
Applications LOB Windows
Vous pouvez charger des applications métier Windows dans le Centre d’administration Microsoft Intune. Celles-ci peuvent inclure des applications modernes, telles que des applications de plateforme Windows universelle (UWP) et des packages d’applications Windows (AppX), ainsi que des applications Win 32, telles que des fichiers de package Microsoft Installer simples (MSI). L’administrateur doit charger et déployer manuellement les mises à jour des applications métier. Ces mises à jour sont automatiquement installées sur les appareils utilisateur qui ont installé l’application. Aucune intervention de l’utilisateur n’est requise et l’utilisateur n’a aucun contrôle sur les mises à jour.
Installer des applications sur des appareils Windows
Selon le type d’application, vous pouvez installer l’application sur un appareil Windows de l’une des deux manières suivantes :
-
Contexte utilisateur : lorsqu’une application est déployée dans le contexte utilisateur, l’application gérée est installée pour cet utilisateur sur l’appareil lorsque l’utilisateur se connecte à l’appareil. Notez que l’installation de l’application n’aboutit pas tant que l’utilisateur ne se connecte pas à l’appareil.
- Les applications métier modernes et les applications du Microsoft Store peuvent être déployées dans le contexte utilisateur. Les applications prennent en charge les intentions Obligatoire et Disponible.
- Les applications Win32 générées en mode utilisateur ou mode double peuvent être déployées dans le contexte utilisateur et prennent en charge les intentions Obligatoire et Disponible.
-
Contexte de l’appareil : lorsqu’une application est déployée dans le contexte de l’appareil, l’application gérée est installée directement sur l’appareil par Intune.
- LOB moderne peut être déployé dans le contexte de l’appareil. Ces applications prennent uniquement en charge l’intention Obligatoire.
- Les applications Win32 créées en mode machine ou en mode double et les applications du Microsoft Store peuvent être déployées dans le contexte de l’appareil et prennent en charge les intentions Obligatoire et Disponible.
Remarque
Pour les applications Win32 générées en tant qu’applications en mode double, l’administrateur doit choisir si l’application sera installée en mode utilisateur ou en mode machine pour toutes les affectations associées à cette instance. Le contexte de déploiement ne peut pas être modifié par affectation.
Les applications peuvent uniquement être installées dans le contexte de l’appareil lorsqu’elles sont prises en charge par l’appareil et le type d’application Intune. Les installations de contexte d’appareil sont prises en charge sur les ordinateurs de bureau Windows et les appareils Teams, tels que le Surface Hub. Ils ne sont pas pris en charge sur les appareils exécutant Windows Holographic for Business, tels que Microsoft HoloLens.
Vous pouvez installer les types d’applications suivants dans le contexte de l’appareil et affecter ces applications à un appareil ou à un groupe d’utilisateurs :
- Applications Win32
- Applications métier (MSI, APPX et MSIX)
- Microsoft 365 Apps for enterprise
- Applications du Microsoft Store
Les applications métier Windows (en particulier APPX et MSIX) que vous avez sélectionnées pour installer dans le contexte de l’appareil doivent être affectées à un groupe d’appareils. L’installation échoue si l’une de ces applications est déployée dans le contexte utilisateur. L’état et l’erreur suivants s’affichent dans le centre d’administration :
- État : Échec.
- Erreur : Un utilisateur ne peut pas être ciblé avec une installation de contexte d’appareil.
Importante
Lorsqu’elles sont utilisées en combinaison avec un scénario de pré-approvisionnement Autopilot, il n’est pas nécessaire que les applications métier déployées dans le contexte de l’appareil ciblent un groupe d’appareils. Pour plus d’informations, consultez Déploiement de pré-approvisionnement Windows Autopilot.
Remarque
Après avoir enregistré une affectation d’application avec un déploiement spécifique, vous ne pouvez pas modifier le contexte de cette affectation, à l’exception des applications modernes. Pour les applications modernes, vous pouvez remplacer le contexte utilisateur par le contexte de l’appareil.
En cas de conflit dans les stratégies sur un seul utilisateur ou appareil, les priorités suivantes s’appliquent :
- Une stratégie de contexte d’appareil est une priorité plus élevée qu’une stratégie de contexte utilisateur.
- Une stratégie d’installation est une priorité plus élevée qu’une stratégie de désinstallation.
Pour plus d’informations, consultez Inclure et exclure des affectations d’applications dans Microsoft Intune. Pour plus d’informations sur les types d’applications dans Intune, consultez Ajouter des applications à Microsoft Intune.