Ajouter des stratégies de configuration pour les applications gérées sans inscription d’appareilAdd app configuration policies for managed apps without device enrollment

Vous pouvez utiliser des stratégies de configuration d’applications avec des applications gérées qui prennent en charge le SDK d’application Intune, même sur les appareils qui ne sont pas inscrits.You can use app configuration policies with managed apps that support the Intune App SDK, even on devices that are not enrolled.

  1. Connectez-vous au Centre d’administration du Gestionnaire de points de terminaison Microsoft.Sign in to the Microsoft Endpoint Manager admin center.

  2. Sélectionnez Applications > Stratégies de configuration des applications > Ajouter > Applications gérées.Choose the Apps > App configuration policies > Add > Managed apps.

  3. Dans la page De base, définissez les informations suivantes :On the Basics page, set the following details:

    • Nom : Nom du profil qui s’affiche dans le portail Azure.Name: The name of the profile that will appear in the Azure portal.
    • Description : Description du profil qui s’affiche dans le portail Azure.Description: The description of the profile that will appear in the Azure portal.
    • Type d’inscription de l’appareil : Les applications gérées sont sélectionnées.Device enrollment type: Managed apps is selected.
  4. Choisissez Sélectionner les applications publiques ou Sélectionner les applications personnalisées pour choisir l’application que vous allez configurer.Choose either Select public apps or Select custom apps to choose the app that you are going to configure. Sélectionnez l’application dans la liste d’applications que vous avez approuvées et synchronisées avec Intune.Select the app from the list of apps that you have approved and synchronized with Intune.

  5. Cliquez sur Suivant pour afficher la page Paramètres.Click Next to display the Settings page.

  6. La page Paramètres propose des options qui sont affichées en fonction de l’application que vous êtes en train de configurer :The Settings page provides options that are displayed based on the app that you're configuring:

    • Paramètres de configuration généraux : pour chaque paramètre de configuration général pris en charge par l’application, saisissez le Nom et la Valeur.General configuration settings - For each general configuration setting that the app supports, type the Name and Value.

      Les applications compatibles avec le SDK d’application Intune prennent en charge les configurations de paires clé-valeur.Intune App SDK-enabled apps support configurations in key/value pairs. Pour savoir quelles sont les configurations clé-valeur prises en charge, consultez la documentation de chaque application.To learn more about which key-value configurations are supported, consult the documentation for each app. Sachez que vous pouvez utiliser des jetons qui seront remplis dynamiquement avec les données générées par l’application.Note that you can use tokens that will be dynamically populated with data generated by the application. Pour supprimer un paramètre de configuration général, choisissez les points de suspension ( ... ), puis sélectionnez Supprimer.To delete a general configuration setting, choose the ellipsis () and select Delete. Pour plus d’informations, consultez Valeurs de configuration pour l’utilisation de jetons.For more information, see Configuration values for using tokens.

    • Paramètres de configuration Outlook : Outlook pour iOS et Android offre aux administrateurs la possibilité de personnaliser la configuration par défaut pour plusieurs paramètres dans l’application.Outlook configuration settings - Outlook for iOS and Android offers administrators the ability to customize the default configuration for several in-app settings. Pour plus d’informations, consultez Outlook pour iOS et Android – scénarios de configuration générale d’applications.For more information, see Outlook for iOS and Android - General app configuration scenarios.

    • S/MIME : Secure Multipurpose Internet Mail Extensions (S/MIME) est une spécification qui permet aux utilisateurs d'envoyer et de recevoir des e-mails chiffrés et signés numériquement.S/MIME - Secure Multipurpose Internet Mail Extensions (S/MIME) is a specification that allows users to send and receive digitally signed and encrypted emails.

      • Activer S/MIME : indiquez si les contrôles S/MIME sont activés au moment de la composition d’un e-mail.Enable S/MIME - Specify whether or not S/MIME controls are enabled when composing an email. Valeur par défaut : Non configuré.Default value: Not configured.
      • Autoriser l’utilisateur à modifier le paramètre : indiquez si l'utilisateur est autorisé à modifier le paramètre.Allow user to change setting - Specify if the user is allowed to change the setting. S/MIME doit être activé.S/MIME must be enabled. Valeur par défaut : Oui.Default value: Yes.

    Pour plus d’informations sur les paramètres de stratégie de configuration de l’application Outlook, consultez Déploiement des paramètres de configuration de l’application Outlook pour iOS et Android.For information about Outlook app configuration policy settings, see Deploying Outlook for iOS and Android app configuration settings.

  7. Cliquez sur Suivant pour afficher la page Affectations.Click Next to display the Assignments page.

  8. Cliquez sur Sélectionner les groupes à inclure.Click Select groups to include.

  9. Sélectionnez un groupe dans le volet Sélectionner les groupes à inclure, puis cliquez sur Sélectionner.Select a group in the Select groups to include pane and click Select.

  10. Cliquez sur Sélectionner des groupes à exclure pour afficher le volet correspondant.Click Select groups to exclude to display the related pane.

  11. Choisissez les groupes à exclure, puis cliquez sur Sélectionner.Choose the groups you want to exclude and then click Select.

    Notes

    Quand vous ajoutez un groupe, si un autre groupe a déjà été inclus pour un type d’affectation donnée, il est présélectionné et ne peut pas être affecté à un autre type d’affectation d’inclusion.When adding a group, if any other group has already been included for a given assignment type, it is pre-selected and unchangeable for other include assignment types. Par conséquent, ce groupe déjà utilisé ne peut pas être sélectionné comme groupe à exclure.Therefore, that group that has been used, cannot be used as an excluded group.

  12. Cliquez sur Suivant pour afficher la page Vérifier + créer.Click Next to display the Review + create page.

  13. Cliquez sur Créer pour ajouter la stratégie de configuration de l'application à Intune.Click Create to add the app configuration policy to Intune.

Valeurs de configuration pour l’utilisation de jetonsConfiguration values for using tokens

Intune peut générer certains jetons et les envoyer à l’application gérée.Intune can generate certain tokens and send them to the managed application. Par exemple, si la configuration de votre application peut utiliser un paramètre d’e-mail, vous pouvez ajouter un e-mail dynamique à l’aide d’un jeton.For example, if your app configuration can use an email setting, you can add a dynamic email by using a token. Tapez le nom attendu par l’application dans le champ Nom, puis {{mail}} dans le champ Valeur.Type the name expected by the app in the Name field, and then type {{mail}} in the Value field.

Intune prend en charge les types de jetons suivants dans les paramètres de configuration.Intune supports the following token types in the configuration settings. Aucune autre paire clé-valeur personnalisée n’est prise en charge.Other custom key/value pairs are not supported.

  • {{userprincipalname}} : par exemple, John@contoso.com{{userprincipalname}}—for example, John@contoso.com
  • {{mail}} : par exemple, John@contoso.com{{mail}}—for example, John@contoso.com
  • {{partialupn}} : par exemple, John{{partialupn}}—for example, John
  • {{accountid}} : par exemple, fc0dc142-71d8-4b12-bbea-bae2a8514c81{{accountid}}—for example, fc0dc142-71d8-4b12-bbea-bae2a8514c81
  • {{userid}} : par exemple, 3ec2c00f-b125-4519-acf0-302ac3761822{{userid}}—for example, 3ec2c00f-b125-4519-acf0-302ac3761822
  • {{username}} : par exemple, John Doe{{username}}—for example, John Doe
  • {{PrimarySMTPAddress}} : par exemple, testuser@ad.domain.com{{PrimarySMTPAddress}}—for example, testuser@ad.domain.com

Notes

Les caractères {{ et }} sont utilisés uniquement par les types de jetons. Ils ne doivent pas être utilisés à d’autres fins.The {{ and }} characters are used by token types only and must not be used for other purposes.

Étapes suivantesNext steps

Continuez à affecter et à surveiller l’application comme d’habitude.Continue to assign and monitor the app as usual.