Déployer des applications avec Intune

Effectué

En tant qu’administrateur informatique, vous pouvez utiliser Microsoft Intune pour gérer les applications clientes utilisées par les équipes de votre entreprise. Cette fonctionnalité s’ajoute à la gestion des appareils et à la protection des données. L’une des priorités d’un administrateur est de vérifier que les utilisateurs finaux ont accès aux applications dont ils ont besoin pour travailler. Cet objectif peut représenter un défi, car :

  • Il existe un large éventail de plateformes d'appareils et de types d’applications.
  • Vous devrez peut-être gérer des applications sur les appareils de l’entreprise, ainsi que sur les appareils personnels des utilisateurs.
  • Vous devez vérifier que votre réseau et vos données restent sécurisés.

Vous pourrez également souhaiter affecter et gérer des applications sur les appareils qui ne sont pas inscrits avec Intune. Intune propose toute une gamme de fonctionnalités qui vous permettent de gérer les applications dont vous avez besoin sur les appareils de votre choix.

Cycle de vie des applications Microsoft Intune

Le cycle de vie des applications Microsoft Intune commence quand une application est ajoutée et évolue en différentes phases jusqu’à sa suppression. En comprenant ces phases, vous disposerez de toutes les informations nécessaires pour commencer à gérer des applications dans Intune.

Diagram of the App lifecycle.

Ajouter

La première étape du déploiement d’applications consiste à identifier celles que vous voulez gérer et affecter et à les ajouter dans Intune. Il existe différents types d’applications avec lesquels vous pouvez travailler, mais les procédures de base sont les mêmes. Avec Intune, vous pouvez ajouter des applications écrites en interne (métier), des applications du magasin, des applications intégrées et des applications sur le web.

Déployer

Une fois que vous avez ajouté l’application à Intune, vous pouvez l’affecter aux utilisateurs et appareils que vous gérez. Intune facilite ce processus. Une fois que l’application est déployée, vous pouvez superviser la réussite du déploiement à partir d’Intune dans le centre d’administration Microsoft Intune. Certains magasins d’applications, tels que l’Apple App Store et le Windows Store, vous permettent également d’acheter des licences d’application en bloc pour votre société. Intune synchronise des données grâce à ces magasins pour vous permettre de déployer des licences et d’effectuer leur suivi pour ces types d’applications directement à partir de la console d’administration Intune.

Configurer

Dans le cadre du cycle de vie des applications, des nouvelles versions des applications sont publiées régulièrement. Intune propose des outils permettant de facilement mettre à jour les applications que vous avez déployées vers une version plus récente. En outre, vous pouvez configurer des fonctionnalités supplémentaires pour certaines applications, comme par exemple :

  • des stratégies de configuration des applications iOS, permettant de définir des paramètres pour des applications compatibles iOS utilisées lorsque l’application est exécutée. Par exemple, une application peut nécessiter des paramètres de marque spécifiques ou le nom d’un serveur auquel elle doit se connecter.
  • des stratégies de navigateur gérées, qui vous permettent de configurer les paramètres du navigateur Intune géré, qui remplace le navigateur de l’appareil par défaut et vous permet de limiter les sites web auxquels vos utilisateurs peuvent accéder.

Protéger

Intune propose différentes manières de protéger les données dans vos applications. Les principales méthodes sont :

  • L’accès conditionnel, qui contrôle l’accès à la messagerie et aux autres services en fonction des conditions que vous spécifiez. Les conditions incluent la conformité des types d’appareils à l’une des stratégies de conformité des appareils que vous avez déployées.
  • Les stratégies de protection des applications qui s’appliquent à des applications individuelles pour protéger les données d’entreprise qu’elles utilisent. Par exemple, vous pouvez limiter la copie de données entre des applications non gérées et des applications gérées, ou vous pouvez empêcher les applications de s’exécuter sur des appareils jailbroken ou rootés.

Mettre hors service

Enfin, les applications que vous avez déployées deviennent probablement obsolètes et doivent être supprimées. Intune facilite la mise hors service d’applications.