Ajouter des applications du Microsoft Store à Microsoft Intune

  • Article

Les administrateurs peuvent parcourir, déployer et surveiller les applications du Microsoft Store dans Intune. Lors du déploiement, Intune maintient automatiquement les applications à jour lorsqu’une nouvelle version devient disponible. Le Microsoft Store prend en charge les applications plateforme Windows universelle (UWP), les applications de bureau empaquetées dans .msix, et désormais les applications Win32 empaquetées dans .exe les programmes d’installation ou .msi .

Importante

Il existe des améliorations clés des fonctionnalités les plus récentes des applications du Microsoft Store par rapport aux fonctionnalités héritées. Plus précisément, les différences suivantes :

  • Vous pouvez parcourir et rechercher des applications du Store dans Intune
  • Vous pouvez installer et désinstaller avec les déploiements d’applications requis
  • Vous pouvez surveiller la progression et les résultats de l’installation des applications du Store
  • Les applications du Store Win32 sont prises en charge (en préversion)
  • Le contexte système et le contexte utilisateur sont pris en charge pour les applications UWP
    • Lorsqu’un appareil est inscrit en étant Microsoft Entra inscrit, le contexte système doit être utilisé.

Prerequisites

Pour utiliser des applications du Microsoft Store, vérifiez que les critères suivants sont remplis :

  • Les appareils clients doivent prendre en charge au moins deux processeurs principaux pour installer et exécuter correctement les applications du Microsoft Store.
  • L’appareil client doit être en mesure de prendre en charge l’extension IME (Intune Management Extension) pour installer les applications du Microsoft Store.
  • L’appareil client doit avoir accès au Microsoft Store et au contenu de destination pour installer les applications du Microsoft Store. Pour plus d’informations, consultez Configuration du proxy du Microsoft Store.

Ajouter et déployer une application du Microsoft Store

Un administrateur Administrateur général ou Intune peut effectuer les étapes suivantes pour ajouter et déployer une application du Microsoft Store.

Remarque

Pour vous assurer que l’application Portail d'entreprise est correctement installée sur l’appareil de votre utilisateur final, vous devrez peut-être définir le comportement d’installation sur Utilisateur et le groupe d’ID Entra de déploiement comme appareils uniquement.

Étape 1 : Ajouter une application à partir du Microsoft Store

  1. Dans le centre d’administration Microsoft Intune, sélectionnez Applications>Toutes les applications>Ajouter.
  2. Dans le volet Sélectionner le type d’application , sélectionnez Application du Microsoft Store (nouveau) sous la section Application du Store .
  3. Choisissez Sélectionner en bas de la page pour commencer à créer une application à partir du Microsoft Store. L’expérience de création d’application comprend trois étapes :
    • Informations sur l’application
    • Affectations
    • Vérifier + créer

Étape 2 : Recherche le Microsoft Store

Le Microsoft Store fournit une grande variété d’applications conçues pour fonctionner sur vos appareils Microsoft. Dans Intune, vous pouvez rechercher et ajouter les applications que vous souhaitez affecter à votre personnel à votre organization.

  1. Sélectionnez Recherche l’application du Microsoft Store pour afficher le volet de recherche qui comporte une barre de recherche et inclut les colonnes suivantes :

    • Nom : nom de l’application.
    • Éditeur : éditeur de l’application.
    • Type : type de package d’application : Win32 ou plateforme Windows universelle (UWP).

  2. Dans la barre de recherche, tapez le nom de l’application que vous souhaitez rechercher. Vous pouvez également effectuer une recherche par d’autres détails de l’application, tels que l’éditeur, le type ou l’ID d’application du store. Une fois que vous effectuez une recherche, une liste d’applications s’affiche.

    Remarque

    Certaines applications du Microsoft Store peuvent ne pas être affichées et disponibles dans Intune. Les raisons courantes pour lesquelles une application n’apparaît pas lors de la recherche dans Intune sont les suivantes :

    • L’application n’est pas disponible dans la région États-Unis.
    • L’application n’est pas disponible s’il existe une restriction d’âge.
    • L’application est une application payante, qui n’est pas prise en charge.
    • L’application est une application Android.
    • L’application est une application Microsoft Store pour Entreprises qui n’est pas disponible publiquement dans le magasin grand public.

  3. Choisissez l’application que vous souhaitez déployer, puis sélectionnez Sélectionner.

    Les informations de l’application sont présentées avec les métadonnées de l’application sélectionnée. Les champs spécifiques sont préremplis.

    Le tableau suivant présente les champs pris en charge :

    Nom du champ. Description Obligatoire
    Nom Le nom de l’application est prérempli à partir des métadonnées du magasin et vous avez le choix de modifier le champ. Entrez le nom de l’application tel qu’il apparaît dans le Portail d'entreprise. Assurez-vous que tous les noms d'applications que vous utilisez sont uniques. Si le même nom d'application existe deux fois, seule une des applications apparaît dans le portail de l'entreprise. Obligatoire
    Description La description de l’application est préremplies à partir des métadonnées du magasin et vous avez le choix de modifier le champ. La description s’affiche dans le Portail d'entreprise. Obligatoire
    Éditeur L’éditeur de l’application est prérempli à partir des métadonnées du magasin et vous avez le choix de modifier le champ. Obligatoire
    Type de programme d’installation Le type de programme d’installation du package d’application est le type de programme d’installation UWP ou Win32. Pour plus d’informations, consultez applications plateforme Windows universelle (UWP). N/A prérempli
    Identificateur de package ID unique de l’application dans le Microsoft Store. Cette valeur est en lecture seule et s’affiche avant le type de programme d’installation dans l’interface utilisateur. N/A prérempli
    Comportement d’installation Comportement d’installation de l’application. Si l’application à installer a la possibilité d’installer des comportements d’installation système ou utilisateur , vous devez vous assurer que l’installation fonctionne sur les appareils comme prévu. REMARQUE : Si l’option est grisée, l’application de magasin spécifique prend uniquement en charge le comportement d’installation sélectionné. Administration devez sélectionner Système ou Utilisateur
    Catégorie Si vous le souhaitez, sélectionnez une ou plusieurs catégories d’applications intégrées, ou sélectionnez une catégorie que vous avez créée. Les catégories permettent aux utilisateurs de trouver plus facilement l’application lorsqu’ils parcourent les Portail d'entreprise. Facultatif
    Affichez-la en tant qu’application recommandée sur le portail d’entreprise Affichez l’application en évidence sur la page main du portail d’entreprise lorsque les utilisateurs recherchent des applications. Administration devez sélectionner Oui ou Non
    URL d’information Si vous le souhaitez, entrez l’URL d’un site web qui contient des informations sur cette application. L'URL apparaît dans le portail de l'entreprise. Facultatif
    URL de confidentialité Si vous le souhaitez, entrez l’URL d’un site web qui contient des informations de confidentialité pour cette application. L'URL apparaît dans le portail de l'entreprise. N/A prérempli
    Developer Si vous le souhaitez, entrez le nom du développeur de l’application. Facultatif
    Propriétaire Si vous le souhaitez, entrez un nom pour le propriétaire de cette application. Exemple : Service des ressources humaines. Facultatif
    Remarques Entrez les notes que vous souhaitez associer à cette application. Facultatif
    Logo Chargez une icône associée à l’application. Cette icône s'affiche avec l'application lorsque les utilisateurs naviguent sur le portail de l'entreprise. Facultatif

  4. Sélectionnez Suivant une fois que vous avez terminé de remplir les champs.

Étape 3 : Création d’affectations

Vous pouvez choisir la façon dont vous souhaitez affecter des applications du Microsoft Store aux utilisateurs et aux appareils.

Remarque

Si vous affectez une application à un appareil situé dans une région où cette application n’est pas prise en charge ou où cette application ne respecte pas les restrictions d’âge, l’application ne s’installe pas sur l’appareil. Toutefois, si l’appareil est déplacé vers une région qui prend en charge l’application, l’application s’installe sur l’appareil.

Le tableau suivant fournit des détails sur le type d’affectation :

Type d’affectation Options d’affectation Description
Obligatoire Ajouter un groupe, Ajouter tous les utilisateurs, Ajouter tous les appareils L’application est installée sur les appareils des groupes sélectionnés.
Disponible pour les appareils inscrits Ajouter un groupe, Ajouter tous les utilisateurs Les utilisateurs installent l’application à partir de l’application Portail d'entreprise ou du site web Portail d'entreprise.
Désinstaller Ajouter un groupe, Ajouter tous les utilisateurs, Ajouter tous les appareils L’application est désinstallée des appareils des groupes sélectionnés.
  1. Sélectionnez Ajouter un groupe et affectez les groupes qui utilisent cette application.
  2. Sur le volet Sélectionner des groupes, sélectionnez des groupes pour procéder à l’affectation en fonction des utilisateurs ou des appareils.
  3. Après avoir sélectionné vos groupes, choisissez de définir les notifications de l’utilisateur final, la période de grâce de redémarrage et l’échéance de l’installation.
  4. Si vous ne souhaitez pas que l’affectation d’application affecte des groupes d’utilisateurs, sélectionnez Inclus sous la colonne Mode filtre . Dans le volet Modifier l’affectation , remplacez la valeur Mode de filtre incluse par Exclu. Sélectionnez OK pour fermer le volet Modifier l’affectation.
  5. Sélectionnez Suivant pour afficher la page Vérifier + créer une fois que vous avez fini de définir les affectations pour les applications.

Étape 4 : Vérifier et créer

  1. Vérifiez les valeurs et les paramètres que vous avez saisis pour l'application. Vérifiez que vous avez configuré correctement les informations de l'application.
  2. Sélectionnez Créer pour ajouter l’application à Intune.

Mise à jour de l’application

Les applications déployées à partir du Microsoft Store sont automatiquement mises à jour avec la dernière version de l’application. Pour que cette fonctionnalité fonctionne correctement pour les applications UWP, l’option Désactiver le téléchargement et l’installation automatiques des mises à jour ne doit pas être activée.

Applications Win32 du Microsoft Store

Importante

Les applications Win32 qui se trouvent dans le Microsoft Store sont actuellement en préversion. Toutes les applications Win32 ne seront pas disponibles ou ne pourront pas faire l’objet d’une recherche. Les applications Win32 en préversion seront identifiables avec Win32 et une bannière.

Les fournisseurs ou éditeurs tiers qui ajoutent des applications Win32 au Microsoft Store sont responsables de l’hébergement de leur propre contenu dans leur infrastructure respective. Si vos appareils se trouvent derrière un pare-feu, contactez le propriétaire de l’application pour comprendre et confirmer la configuration réseau requise.

Intune gestion des applications Win32 du Microsoft Store

Lorsqu’une application Microsoft Store Win32 est publiée sur un appareil comme Obligatoire, mais que l’application n’est pas détectée en raison d’une incompatibilité de la version ou du contexte installé, Intune réinstallez l’application dans le contexte d’installation ciblé.

Pour les applications Win32 du Microsoft Store disponibles, l’utilisateur final doit sélectionner Installer dans le Portail d'entreprise avant que Intune prenne en charge la gestion et les mises à jour automatiques de l’application. Intune n’essaie pas de réinstaller l’application.

Le Microsoft Store prend en charge les types d’applications Win32, notamment les programmes d’installation.exe et .msi . Ces applications ont un approvisionnement en contenu externe hébergé par l’éditeur de l’application. En fonction de leur définition de programme d’installation dans le magasin, chaque application Win32 prend en charge l’installation du contexte utilisateur ou système . Pour plus d’informations, consultez Applications de bureau traditionnelles dans le Microsoft Store sur Windows.

Remarque

Les applications Win32 du Microsoft Store sont mises à jour par Intune. Par conséquent, pour que l’application soit mise à jour, elle doit être affectée dans Intune. Les mises à jour des applications ne sont pas affectées par les stratégies de mise à jour du Windows Store.

Applications UWP du Microsoft Store

En plus du contexte utilisateur, vous pouvez déployer des applications plateforme Windows universelle (UWP) à partir de l’application Microsoft Store (nouvelle) dans le contexte système. Si une application provisionnée .appx est déployée dans le contexte système, l’application s’installe automatiquement pour chaque utilisateur qui se connecte. Si un utilisateur final individuel désinstalle l’application de contexte utilisateur, l’application s’affiche toujours comme installée, car elle est toujours approvisionnée. En outre, l’application ne doit pas déjà être installée pour les utilisateurs sur l’appareil. Notre recommandation générale est de ne pas mélanger les contextes d’installation lors du déploiement d’applications.

Remarque

L’affectation d’une application UWP à l’aide du type « Application du Microsoft Store (nouvelle) » avec le comportement d’installation défini sur « Système » à un appareil sur lequel cette application est déjà installée entraîne l’erreur suivante : « L’application n’a pas été détectée une fois l’installation terminée avec succès (0x87D1041C) ». Toutefois, l’application s’installe toujours correctement sur l’appareil.

Lorsqu’un appareil est inscrit comme Microsoft Entra inscrit, le comportement d’installation doit être défini sur « Système ». Si une application dont le comportement d’installation est défini sur « Utilisateur » est affectée comme Étant disponible, l’utilisateur final reçoit l’erreur suivante lors de la sélection de l’installation dans le Portail d'entreprise : « Configuration requise non remplie ». Assurez-vous que l’appareil est joint à Azure ou utilisez le contexte système pour corriger cette situation.

Les applications UWP sont mises à jour par le Windows Store. L’application UWP reste à jour avec ou sans affectation de Intune une fois installée, sauf si la stratégie du Windows Store est définie pour bloquer la mise à jour automatique.

Paramètres de stratégie courants du Store et leur impact sur les applications du Microsoft Store

Certaines stratégies du Store peuvent affecter les déploiements d’applications à partir du Microsoft Store. La liste de stratégies suivante fournit des détails sur la façon dont certaines stratégies du Windows Store peuvent affecter les déploiements d’applications.

Pour plus d’informations sur l’intégration du Microsoft Store à Intune en raison de la mise hors service Microsoft Store pour Entreprises et Éducation, consultez le billet de blog Ajout d’applications Microsoft Store pour Entreprises et Éducation au Microsoft Store dans Intune.

  • Désactiver toutes les applications de la stratégie du Microsoft Store

    • Valeurs recommandées : Non configuré ou Activé. Pour empêcher les utilisateurs finaux de bloquer ou de désactiver cette fonctionnalité, définissez la valeur sur Activé.
    CSP Intune Objet de stratégie de groupe local
    ApplicationManagement/DisableStoreOriginatedApps Catalogue de paramètres | Microsoft App Store > Désactiver les applications issues du Store Magasin de composants Windows de modèles > d’administration >

  • Désactiver la stratégie de téléchargement et d’installation automatiques des mises à jour

    • Valeurs recommandées : Non configuré ou Désactivé. Pour empêcher les utilisateurs finaux de bloquer ou de désactiver cette fonctionnalité, définissez la valeur sur Désactivé.
    CSP Intune Objet de stratégie de groupe local
    ApplicationManagement/AllowAppStoreAutoUpdate Catalogue de paramètres | Microsoft App Store > Autoriser la mise à jour automatique des applications du Microsoft App Store Magasin de composants Windows de modèles > d’administration >

  • Activer la stratégie source du Microsoft Store Du programme d’installation d’application

    • Valeurs recommandées : Non configuré ou Activé. Pour empêcher les utilisateurs finaux de bloquer ou de désactiver cette fonctionnalité, définissez la valeur sur Activé.
    CSP Intune Objet de stratégie de groupe local
    DesktopAppInstaller/EnableMicrosoftStoreSource Non intégré ; utiliser un profil de configuration personnalisé. Modèles d’administration > Composants > Windows Programme d’installation d’application de bureau

  • Activer la stratégie du programme d’installation d’application

    • Valeurs recommandées : Non configuré ou Activé. Pour empêcher les utilisateurs finaux de bloquer ou de désactiver cette fonctionnalité, définissez la valeur sur Activé.
    CSP Intune Objet de stratégie de groupe local
    DesktopAppInstaller/EnableAppInstaller Non intégré ; utiliser un profil de configuration personnalisé. Modèles d’administration > Composants > Windows Programme d’installation d’application de bureau

  • Désactivez la stratégie d’application du Windows Store : Vos options :

    • Non configuré : cette stratégie n’est pas modifiée ou mise à jour. Par défaut, le système d’exploitation peut autoriser les utilisateurs finaux à installer des applications de magasin arbitraires en dehors de Intune.

    • Activé : lorsqu’il est activé, ce paramètre :

      • Empêche les utilisateurs finaux d’installer des applications arbitraires à partir de l’application du Microsoft Store.
      • Empêche les utilisateurs finaux d’utiliser le Microsoft Store pour installer manuellement les mises à jour d’application.

    • Désactivé : lorsqu’il est désactivé, ce paramètre :

      • Permet aux utilisateurs finaux d’installer des applications arbitraires à partir de l’application du Microsoft Store.
      • Permet aux utilisateurs finaux d’utiliser le Microsoft Store pour installer manuellement les mises à jour d’application.

    Remarque

    L’outil winget.exe en ligne de commande Gestionnaire de package Windows n’est pas affecté par cette stratégie.

    CSP Intune Objet de stratégie de groupe local
    ADMX_WindowsStore/RemoveWindowsStore_1
    ADMX_WindowsStore/RemoveWindowsStore_2    		 Catalogue
    de paramètresModèles d’administration    		 Composants> WindowsBoutique>Désactiver l’application store
    Modèles d’administration>Composants> WindowsBoutique

Ce que vous devez savoir

  • Le paramètre Désactiver l’application Store :

    • N’affecte pas la capacité de Intune à installer des applications du Microsoft Store. Dans tous les cas, la nouvelle intégration Intune au Microsoft Store est autorisée.
    • N’affecte pas la capacité du Microsoft Store à mettre à jour automatiquement les applications UWP. Tant que la stratégie Désactiver le téléchargement et l’installation automatiques des mises à jour (AllowAppStoreAutoUpdate CSP) n’est pas activée, le Microsoft Store met automatiquement à jour les applications UWP.

  • Si vous souhaitez autoriser les mises à jour automatiques des applications UWP à partir du Microsoft Store, y compris les applications Windows intégrées, et empêcher les utilisateurs d’installer des applications à partir du Microsoft Store ou winget.exede , alors :

    • Définissez Désactiver le téléchargement automatique et l’installation des mises à jour sur Désactivé ou Non configuré, ET
    • Définissez Désactiver l’application Windows Store sur Activé ou Non configuré.

  • Pour les applications du Store Win32, si l’option Désactiver le téléchargement automatique et l’installation des mises à jour est définie, les applications Win32 avec une attribution de Intune active sont toujours mises à jour automatiquement.

Conseil

L’utilisation de la stratégie Afficher uniquement le magasin privé dans l’application du Microsoft Store (Fournisseur de solutions Cloud RequirePrivateStoreOnly) est toujours valide. Cette stratégie :

  • Bloque l’accès de l’utilisateur final au Microsoft Store.
  • Autorise l’accès Gestionnaire de package Windows winget interface de ligne de commande (CLI) au Microsoft Store.

Par conséquent, il n’est pas préférable d’empêcher l’utilisateur final d’accéder au Microsoft Store. Au lieu de cela, il est recommandé d’utiliser la stratégie Désactiver l’application Store .

Fonctionnalités non prises en charge pour les applications du Microsoft Store

Les applications du Microsoft Store ne prennent pas en charge les fonctionnalités suivantes :

  • Toute application disposant d’un programme d’installation ARM64 n’est pas prise en charge.

Étape suivante