Déploiement d’applications Windows à l’aide de Microsoft Intune

  • Article

Microsoft Intune prend en charge divers types d’applications et scénarios de déploiement sur Windows 10 appareils. Une fois que vous avez ajouté une application à Intune, vous pouvez affecter l’application à des utilisateurs et des appareils. Cet article fournit plus d’informations sur les scénarios Windows pris en charge, ainsi que des détails clés à noter lorsque vous déployez des applications sur Windows. Pour plus d’informations sur le déploiement d’une application, également appelé affectation d’une application, consultez Affecter une application à un groupe.

Les applications métier et les applications Microsoft Store pour Entreprises sont les types d’applications pris en charge sur les appareils Windows 10. Les extensions de fichier pour les applications Windows incluent .msi, .appx et .appxbundle.

Remarque

Pour déployer des applications modernes, vous avez au moins besoin des éléments suivants :

Seuls les Windows 10 1803 et versions ultérieures prennent en charge l’installation des applications lorsqu’aucun utilisateur principal n’est associé.

Le déploiement d’applications métier n’est pas pris en charge sur les appareils exécutant Windows 10 Famille éditions.

Types d’applications Windows pris en charge

Les types d’applications spécifiques sont pris en charge en fonction de la version de Windows 10 que vos utilisateurs exécutent. Le tableau suivant indique le type d’application et Windows 10 prise en charge.

Type d’application Famille Professionnel Professionnel Entreprise Formation Mode S HoloLens1 Surface Hub
.MSI Non Oui Oui Oui Oui Non Non Non
.IntuneWin Non Oui Oui Oui Oui 19H2+ Non Non
Office C2R Non Oui Oui Oui Oui RS4+ Non Non
LOB : APPX/MSIX Oui Oui Oui Oui Oui Oui Oui Oui
Application du Microsoft Store (nouveau) Non Oui Oui Oui Oui Oui Non Non
Applications web Oui Oui Oui Oui Oui Oui Oui2 Oui2
Lien vers le magasin Oui Oui Oui Oui Oui Oui Oui Oui
Microsoft Edge Non Oui Oui Oui Oui 19H2+3 Non Non

1 Pour déverrouiller la gestion des applications, mettez à niveau votre appareil HoloLens vers Holographic for Business.
2 Lancer à partir de la Portail d'entreprise uniquement.
3 Pour que l’application Edge s’installe correctement, une stratégie de mode S doit également être affectée aux appareils.

Remarque

Tous les types d’applications Windows nécessitent une inscription.

Applications LOB Windows

Vous pouvez charger des applications métier Windows dans le centre d’administration Microsoft Intune. Il peut s’agir d’applications modernes, telles que les applications plateforme Windows universelle (UWP) et les packages d’applications Windows (AppX), ainsi que les applications Win 32, telles que les fichiers de package Microsoft Installer simples (MSI). L’administrateur doit charger et déployer manuellement les mises à jour des applications métier. Ces mises à jour sont automatiquement installées sur les appareils utilisateur qui ont installé l’application. Aucune intervention de l’utilisateur n’est requise et l’utilisateur n’a aucun contrôle sur les mises à jour.

Installer des applications sur des appareils Windows

Selon le type d’application, vous pouvez installer l’application sur un appareil Windows de l’une des deux manières suivantes :

  • Contexte utilisateur : lorsqu’une application est déployée dans le contexte utilisateur, l’application gérée est installée pour cet utilisateur sur l’appareil lorsque l’utilisateur se connecte à l’appareil. Notez que l’installation de l’application n’aboutit pas tant que l’utilisateur ne se connecte pas à l’appareil.
    • Les applications métier modernes et les applications du Microsoft Store peuvent être déployées dans le contexte utilisateur. Les applications prennent en charge les intentions Obligatoire et Disponible.
    • Les applications Win32 générées en mode utilisateur ou mode double peuvent être déployées dans le contexte utilisateur et prennent en charge les intentions Obligatoire et Disponible.
  • Contexte de l’appareil : lorsqu’une application est déployée dans le contexte de l’appareil, l’application gérée est installée directement sur l’appareil par Intune.
    • LOB moderne peut être déployé dans le contexte de l’appareil. Ces applications prennent uniquement en charge l’intention Obligatoire.
    • Les applications Win32 créées en mode machine ou en mode double et les applications du Microsoft Store peuvent être déployées dans le contexte de l’appareil et prennent en charge les intentions Obligatoire et Disponible.

Remarque

Pour les applications Win32 générées en tant qu’applications en mode double, l’administrateur doit choisir si l’application sera installée en mode utilisateur ou en mode machine pour toutes les affectations associées à cette instance. Le contexte de déploiement ne peut pas être modifié par affectation.

Les applications peuvent uniquement être installées dans le contexte de l’appareil lorsqu’elles sont prises en charge par l’appareil et le type d’application Intune. Les installations de contexte d’appareil sont prises en charge sur les ordinateurs de bureau Windows et les appareils Teams, tels que le Surface Hub. Ils ne sont pas pris en charge sur les appareils exécutant Windows Holographic for Business, tels que le Microsoft HoloLens.

Vous pouvez installer les types d’applications suivants dans le contexte de l’appareil et affecter ces applications à un appareil ou à un groupe d’utilisateurs :

  • Applications Win32
  • Applications métier (MSI, APPX et MSIX)
  • Applications Microsoft 365 pour les entreprises
  • Applications du Microsoft Store

Les applications métier Windows (en particulier APPX et MSIX) que vous avez sélectionnées pour installer dans le contexte de l’appareil doivent être affectées à un groupe d’appareils. L’installation échoue si l’une de ces applications est déployée dans le contexte utilisateur. Les status et l’erreur suivantes s’affichent dans le centre d’administration :

  • État : Échec.
  • Erreur : Un utilisateur ne peut pas être ciblé avec une installation de contexte d’appareil.

Importante

Lorsqu’elles sont utilisées en combinaison avec un scénario de pré-approvisionnement Autopilot, il n’est pas nécessaire que les applications métier déployées dans le contexte de l’appareil ciblent un groupe d’appareils. Pour plus d’informations, consultez Déploiement de pré-approvisionnement Windows Autopilot.

Remarque

Après avoir enregistré une affectation d’application avec un déploiement spécifique, vous ne pouvez pas modifier le contexte de cette affectation, à l’exception des applications modernes. Pour les applications modernes, vous pouvez remplacer le contexte utilisateur par le contexte de l’appareil.

En cas de conflit dans les stratégies sur un seul utilisateur ou appareil, les priorités suivantes s’appliquent :

  • Une stratégie de contexte d’appareil est une priorité plus élevée qu’une stratégie de contexte utilisateur.
  • Une stratégie d’installation est une priorité plus élevée qu’une stratégie de désinstallation.

Pour plus d’informations, consultez Inclure et exclure des affectations d’applications dans Microsoft Intune. Pour plus d’informations sur les types d’applications dans Intune, consultez Ajouter des applications à Microsoft Intune.

Prochaines étapes