Distribution d’applications MSIX

Le format d’empaquetage MSIX peut être fourni aux appareils clients par le biais de l’utilisation d’outils de gestion des appareils et des applications tels que Microsoft Intune et Microsoft Endpoint Configuration Manager.

Les applications empaquetées peuvent être installées avec des outils de déploiement, PowerShell ou AppInstaller. En utilisant AppInstaller pour installer une application empaquetée MSIX, l’utilisateur ou le professionnel de l’informatique peut choisir de cliquer dessus avec le bouton droit et de l’installer ou de double-cliquer sur le programme d’installation de MSIX. Cette approche invite l’utilisateur à sélectionner le bouton Installer pour lancer l’installation et afficher la progression de l’installation. Aussi, en utilisant les applets de commande PowerShell disponibles, l’installation et la désinstallation d’une application empaquetée MSIX peuvent être exécutées en mode silencieux.

Microsoft Endpoint Configuration Manager

Comme MSIX est un format d’empaquetage d’installation normalisée, les détails relatifs à l’application (éditeur, nom de l’application et version) seront automatiquement récupérés et présentés pour examen via l’Assistant Création d’une application dans Microsoft Endpoint Configuration Manager. De même, la chaîne d’installation et les méthodes de détection utilisées avec les applications MSIX sont cohérentes et automatiquement configurées par l’Assistant Création d’une application dans Microsoft Endpoint Configuration Manager.

Lorsque vous créez une application dans Microsoft Endpoint Configuration Manager, sélectionnez le type d’application : Package d’application Windows (*.appx, *.appxbundle, *.msix, *.msixbundle). Pour obtenir des conseils sur la création et le déploiement d’une application via Microsoft Endpoint Configuration Manager, consultez Créer et déployer une application.

Microsoft Intune

Microsoft Intune prend en charge le déploiement des applications MSIX sur les appareils clients par le biais du modèle d’application du client. Comme MSIX est un format d’empaquetage d’installation normalisée, les détails relatifs à l’application (nom de l’application, description et éditeur) sont renseignés automatiquement dans les informations de l’application.

L’installation d’une application MSIX est standardisée. Par conséquent, lorsque vous ajoutez une nouvelle application métier à Microsoft Intune, il n’est pas nécessaire de configurer les paramètres d’installation sans assistance obligatoires pour l’installation. Pour obtenir des conseils sur la création et le déploiement d’une application par le biais de Microsoft Intune, consultez Création d’applications métier dans Intune.

Web (programme d’installation d’application)

L’application MSIX peut être déployée avec un serveur IIS. Si vous ajoutez le protocole ms-appinstaller, il crée une expérience d’installation bien meilleure.
Pour la distribution IIS d’un fichier MSIX et la configuration de votre serveur IIS pour prendre en charge la distribution d’applications MSIX, consultez Distribuer une application Windows 10 à partir d’un serveur IIS.

Microsoft Store pour Entreprises

Microsoft Store pour Entreprises est un magasin spécifiquement conçu pour la distribution d’applications pour Entreprises et Éducation. Vous pouvez utiliser Microsoft Store pour rechercher, acheter, distribuer et gérer des applications pour votre organisation ou votre école. Pour plus d’informations sur Microsoft Store pour Entreprises, consultez Microsoft Store pour Entreprises et Éducation.

App Center

App Center vous permet de générer automatiquement votre application, de la tester sur des appareils réels et de la distribuer aux testeurs de la version Bêta. App Center vous permet de livrer des applications plus fréquemment, avec une qualité supérieure et une plus grande confiance. Avec App Center, vous pouvez connecter votre référentiel et automatiser vos builds en quelques minutes, tester sur des appareils réels dans le cloud, distribuer des applications à des testeurs de la version Bêta et superviser l’utilisation réelle avec des données d’incident et d’analytique. Le tout dans un seul et même endroit.

Gestion et maintenance des images de déploiement (DISM.exe) et provisionnement

DISM

Les professionnels de l’informatique peuvent utiliser les applets de commande de gestion et de maintenance des images de déploiement (DISM) pour installer, désinstaller et configurer des packages MSIX sur une image Windows avant le déploiement.
Pour en savoir plus sur le provisionnement, consultez Gestion et maintenance des images de déploiement et provisionnement.

Approvisionnement

Les professionnels de l’informatique utilisent le provisionnement pour configurer les appareils des utilisateurs finaux sans réimagerie. Les professionnels de l’informatique peuvent préinstaller les packages MSIX sur les systèmes des utilisateurs finaux. Pour en savoir plus sur le provisionnement, consultez Gestion et maintenance des images de déploiement et provisionnement.

Gestion de votre application MSIX

Les packages MSIX disposent d’un ensemble complet de contrôles que les professionnels de l’informatique peuvent utiliser pour contrôler leur installation. Les professionnels de l’informatique sont en mesure de déterminer quand et comment les applications MSIX peuvent être mises à niveau, rétrogradées ou désinstallées. Les packages MSIX peuvent également être limités avec des services Windows de boîte de réception, comme AppLocker et les stratégies de groupe.

Empêcher l’installation de l’application MSIX via AppLocker

La possibilité d’autoriser ou de refuser l’exécution d’applications MSIX sur un appareil d’entreprise est prise en charge dans AppLocker. Pour ce faire, vous définissez des règles basées sur les attributs de l’application MSIX. Ces attributs sont notamment le nom de l’éditeur, le nom du produit, le nom du fichier, la version du fichier, le chemin du fichier et le hachage du fichier. Les applications MSIX identifiées par ces règles sont ensuite configurées pour autoriser ou refuser l’exécution.

Il existe plusieurs méthodes dans lesquelles AppLocker peut être optimisé au sein d’une organisation afin de contrôler les applications qui peuvent ou non être exécutées sur un appareil d’entreprise. Pour obtenir une liste complète, consultez Utilisation des règles AppLocker.

Gérer l’accès via la stratégie de groupe

Les stratégies de groupe offrent une gestion et une configuration centralisées des systèmes d’exploitation, des applications et des paramètres des utilisateurs dans un environnement Active Directory. Les applications des packages MSIX peuvent lire les clés de Registre de stratégie de groupe et respecter les paramètres de stratégie de groupe.
Pour en savoir plus sur la prise en charge de MSIX et les limitations de la prise en charge des stratégies de groupe, consultez Stratégie de groupe et applications empaquetées.

Gérer les mises à jour MSIX

Configurez le comportement de mise à jour de l’application en utilisant le fichier de programme d’installation d’application. Les professionnels de l’informatique peuvent définir le moment où un utilisateur obtient des mises à jour d’une application MSIX et si l’expérience de mise à jour sera sans assistance. L’utilisateur peut être amené à effectuer une mise à jour au lancement ou en différé.

Pour en savoir plus sur la configuration d’une planification de mise à jour MSIX, consultez Configurer les paramètres de mise à jour dans le fichier de programme d’installation d’application.

Rétrogradations

MSIX prend en charge la rétrogradation des applications, c’est pourquoi l’application ne demande pas de désinstallation avant l’installation d’une version antérieure de la même application. En spécifiant ForceUpdateFromAnyVersion, l’application MSIX peut être rétrogradée à une version antérieure. C’est utile dans le cas où un bogue sérieux a déjà été déployé.

Pour en savoir plus sur ForceUpdateFromAnyVersion, consultez Configurer les paramètres de mise à jour dans le fichier de programme d’installation d’application.

Mises à jour critiques

Les utilisateurs ignorent parfois les invites de mise à jour de leur application. Avec MSIX, les professionnels de l’informatique peuvent forcer une mise à jour d’une application, en la marquant comme critique en spécifiant UpdateBlocksActivation.

Pour en savoir plus sur UpdateBlocksActivation, consultez Configurer les paramètres de mise à jour dans le fichier de programme d’installation d’application.

Désinstaller

MSIX propose un scénario d’installation et de désinstallation robuste. Étant donné que les packages MSIX sont des packages conteneurisés, la désinstallation du package supprime tous les artefacts d’application, dont tous les fichiers écrits dans %ProgramFiles%WindowsApps ainsi que tous les fichiers système dans le dossier AppData ou les paramètres de Registre créés pour l’application. La désinstallation ne supprime pas les fichiers créés par l’utilisateur.