📦 Microsoft Intune · Gestion des applications

Déployer des Applications avec Intune

Admin IT : Maîtrisez les types d'apps, le packaging Win32 et la supervision des déploiements

⏱ 25–30 min 📊 Débutant → Intermédiaire 🎯 intune.microsoft.com 🔢 Lab 4 / 15

Contexte : Le défi applicatif chez Argos Consulting

🏢

La situation

80 postes Windows 11, quelques iPhones. Les apps sont encore installées à la main lors des passages sur site. Chaque déploiement prend 30 minutes par poste.

⚠️

Le problème

Pas de visibilité sur ce qui est installé. Des versions disparates de 7-Zip et d'Office. Des apps non autorisées présentes sur certains postes.

🎯

L'objectif

Déployer automatiquement Microsoft 365 Apps, 7-Zip, l'app LOB interne (ARGOSManager.exe) et des apps iOS : sans toucher un seul poste manuellement.

✅

Ce que tu vas faire

Comprendre les types d'apps, packager une app Win32, configurer M365 Apps, surveiller les déploiements et gérer les apps iOS via VPP.

💡 Dans Intune, une app doit d'abord être ajoutée, puis assignée à des groupes. Sans affectation, rien ne se déploie : même si l'app est visible dans la console.

Types d'applications dans Intune

Clique sur un type pour voir ses caractéristiques détaillées.

🛠️

Windows

Win32 App

Fichier .intunewin packagé avec IntuneWinAppUtil. Contrôle total. Max 30 Go.

☁️

Windows

Microsoft 365 Apps

Suite Office déployée via ODT. Canal de mise à jour configurable. Idéal en entreprise.

📋

Windows

LOB App (MSI)

Upload direct d'un .msi, .appx ou .msix. Simple mais moins flexible que Win32. Max 8 Go.

🏪

Windows

Microsoft Store

Nouveau Microsoft Store intégré à Intune. Mises à jour automatiques. Aucun packaging.

🍎

iOS/iPadOS

iOS Store App

Apps depuis l'App Store Apple. VPP recommandé pour les déploiements d'entreprise.

🌐

Multi-plateforme

Web App

Raccourci vers une URL. Aucune installation. Visible dans Company Portal. Mises à jour auto.

🛠️ Win32 App : Détails

Format.intunewin (compressé par IntuneWinAppUtil.exe)

Taille max30 Go par app

InstallationCommande silencieuse (ex : setup.exe /quiet /norestart)

Désinstall.Commande fournie (ex : msiexec /x {GUID} /quiet)

DétectionRègle MSI, Fichier ou Registre (obligatoire)

PrérequisAppareil Entra ID joint/enregistré + IME (Intune Management Extension)

Cas d'usage7-Zip, ARGOSManager.exe, tout .exe ou .msi tiers

☁️ Microsoft 365 Apps : Détails

MéthodeOffice Deployment Tool (ODT) intégré à Intune

Apps inclusesWord, Excel, PowerPoint, Outlook, Teams, OneNote…

Architecture32 bits (compatible tous) ou 64 bits (64 bits uniquement)

CanauxCurrent / Monthly Enterprise / Semi-Annual Enterprise

LicenceMicrosoft 365 Apps for Business ou Enterprise requise

AttentionSupprimer les versions MSI existantes avant déploiement (Remove MSI)

📋 LOB App (MSI) : Détails

Formats.msi, .appx, .appxbundle, .msix, .msixbundle

Taille max8 Go par app

InstallationGérée automatiquement par Intune (pas de commande à fournir)

Mises à jourManuelles : tu dois uploader la nouvelle version

Vs Win32Moins de contrôle mais plus simple. Préférer Win32 pour les apps complexes.

🏪 Microsoft Store App : Détails

SourceNouveau Microsoft Store (winget integré)

Mises à jourAutomatiques : aucune intervention requise

PackagingAucun : l'app est recherchée directement dans le Store

ExemplesMicrosoft To Do, Power BI Desktop, WhatsApp Business

PrérequisWindows 11 ou Windows 10 22H2+ recommandé

🍎 iOS Store App : Détails

SourceApp Store Apple (recherche dans la console Intune)

LicencesVPP via Apple Business Manager : achat en volume

AffectationObligatoire (push auto) ou Disponible (Company Portal)

LOB iOSUpload de fichier .ipa (signé avec certificat Apple)

PrérequisCertificat Apple MDM Push + jeton VPP synchronisé

🌐 Web App : Détails

TypeRaccourci (URL) affiché dans le Company Portal

InstallationAucune : ouvre le navigateur par défaut

Mises à jourAutomatiques (la page web est toujours à jour)

Cas d'usageSharePoint intranet, portails RH, outils SaaS internes

Packaging Win32 : Simulateur IntuneWinAppUtil

Suis les étapes pour packager ARGOSManager.exe et l'ajouter dans Intune.

Étape 1 : Préparer le dossier source

Tous les fichiers nécessaires doivent être dans un même dossier. IntuneWinAppUtil compresse l'intégralité du dossier dans un .intunewin.

# Structure recommandée pour ARGOSManager C:\Packaging\ARGOSManager\ ├── ARGOSManager_Setup.exe # Fichier d'installation principal ├── config.json # Config optionnelle └── licenses\ └── license.txt

⚠️ Garde IntuneWinAppUtil.exe hors du dossier source : sinon il sera inclus dans le .intunewin et alourdit inutilement le package.

Étape 1 / 5

Étape 2 : Exécuter IntuneWinAppUtil

Télécharge l'outil depuis GitHub puis exécute la commande suivante :

IntuneWinAppUtil.exe -c "C:\Packaging\ARGOSManager" -s "ARGOSManager_Setup.exe" -o "C:\Output" -q

-cDossier source contenant tous les fichiers de l'app

-sFichier d'installation principal (setup.exe ou .msi)

-oDossier de sortie pour le fichier .intunewin généré

-qMode silencieux (quiet) : pas d'interaction

✓ Résultat : C:\Output\ARGOSManager_Setup.intunewin prêt pour l'upload dans Intune.

Étape 2 / 5

Étape 3 : Ajouter l'app dans Intune

Dans le portail intune.microsoft.com :

1 Applications → Toutes les applications → Créer

2 Type d'application → Windows app (Win32)

3 Sélectionner le fichier package → ARGOSManager_Setup.intunewin

4 Renseigner : Nom, Description, Éditeur, Version

5 Commande d'installation : ARGOSManager_Setup.exe /quiet /norestart

6 Commande de désinstallation : msiexec /x {GUID-APP} /quiet

Étape 3 / 5

Étape 4 : Règle de détection

La règle de détection vérifie si l'app est déjà installée avant de la redéployer. Choisis ton type :

✓ Méthode recommandée pour les MSI Intune lit automatiquement le Product Code du fichier .msi lors du packaging.

Product Code{12345678-ABCD-1234-EFGH-000000000001} (extrait automatiquement)

VersionOptionnel : compare la version installée

CheminC:\Program Files\ARGOSManager\

FichierARGOSManager.exe

Méthode détect.Fichier ou dossier existe / Version du fichier / Taille / Date modif.

💡 Préférer "Version du fichier" plutôt que "existe" pour s'assurer que la bonne version est bien déployée.

Chemin cléHKEY_LOCAL_MACHINE\SOFTWARE\ARGOSConsulting\ARGOSManager

ValeurVersion

Type donnéesChaîne (REG_SZ)

Valeur détect.3.2.0

Étape 4 / 5

Étape 5 : Affecter l'application

Dans l'onglet Affectations, ajoute tes groupes Entra ID avec le type d'affectation approprié.

Obligatoire (Required) Déploiement automatique

L'app s'installe automatiquement dès que l'appareil check-in avec Intune. Idéal pour les apps critiques. → Groupe : SG-Intune-Windows-All

Disponible (Available) Self-service via Company Portal

L'app apparaît dans le Company Portal. L'utilisateur choisit de l'installer. → Groupe : SG-Finance-Users

Désinstaller (Uninstall) Suppression automatique

Supprime l'app des appareils du groupe ciblé. Attention : retire d'abord les groupes "Obligatoire" ou "Disponible" avant d'appliquer "Désinstaller".

🎉 App Win32 configurée ! Intune réinstalle automatiquement une app requise sous 24h si elle est désinstallée ou si l'installation échoue.

Étape 5 / 5 ✓

🔍 Simulateur de règle de détection Win32

Intune utilise des règles de détection pour savoir si une app Win32 est déjà installée. Configure une règle et teste-la.

Chemin du fichier ou dossier

Type de détection

Clé de registre

Valeur (optionnel)

Type de détection

Script PowerShell (exit 0 = détecté, exit 1 = non détecté)

              # Detect.ps1 — NodeJS

              $path = "C:\Program Files\nodejs\node.exe"

              if (Test-Path $path) {

                exit 0 # Détecté

              } else {

                exit 1 # Non détecté

              }

Enforce script signature check

Configurateur Microsoft 365 Apps

Simule la configuration de Microsoft 365 Apps dans Intune et génère un aperçu XML ODT.

Applications à inclure

Architecture

Canal de mise à jour

Current Channel

Dernières fonctionnalités dès disponibilité

Mises à jour : mensuelles

Monthly Enterprise Channel

Mises à jour prévisibles, testées un mois avant

Mises à jour : 2e mardi du mois

Semi-Annual Enterprise Channel

Stabilité maximale : environnements réglementés

Mises à jour : janvier + juillet

Supprimer les versions MSI existantes

✓ Aperçu configuration ODT

Supervision des déploiements

Clique sur un appareil pour voir le détail d'installation. Simule les états réels du portail Intune.

Installé ✓

Échec ✗

En attente ⏳

Appareils ciblés

Appareil Utilisateur État Dernière synchro

ARGOS-PC-001 j.martin ✓ Installé Il y a 2h

ARGOS-PC-012 s.durand ✗ Échec Il y a 4h

ARGOS-PC-034 m.leblanc ⏳ En attente Il y a 6h

ARGOS-PC-045 a.morin ✓ Installé Il y a 1h

ARGOS-PC-067 p.garcia ✗ Échec Il y a 3h

💡 Intune réinstalle automatiquement une app requise dans les 24h si elle est supprimée ou si l'installation échoue : sans intervention manuelle.

Applications iOS : Volume Purchase Program (VPP)

Pour déployer des apps iOS payantes en entreprise sans que chaque utilisateur achète individuellement.

Créer un compte Apple Business Manager (ABM)

Inscris ton organisation sur business.apple.com. Nécessite un identifiant D-U-N-S valide. Apple valide la demande sous 2–5 jours.

Acheter les licences d'apps en volume

Dans ABM → Apps & Books → recherche l'app → achète le nombre de licences nécessaires. Les apps gratuites restent gratuites, aucun achat requis.

Synchroniser le jeton VPP avec Intune

Dans ABM → Paramètres → Serveurs MDM → Ajouter Intune. Télécharge le jeton (.vpptoken) et uploade-le dans Intune (Tenant admin → Connecteurs → Jetons Apple VPP).

Déployer l'app depuis Intune

Applications → iOS/iPadOS → Créer → iOS store app → Recherche l'app → Configure l'affectation comme "Obligatoire" ou "Disponible". La licence est assignée automatiquement à l'appareil ou à l'utilisateur.

⚠️ Le jeton VPP expire chaque année. Configure une alerte dans Intune (Tenant admin → Connecteurs) pour te rappeler de le renouveler avant expiration.

03← Profils de configuration Politiques de conformité05 →