Comment configurer l'inventaire des applications pour les appareils Windows dans Microsoft Intune

Commencez par vous connecter au centre d'administration Microsoft Intune où vous configurerez la politique d'inventaire des applications.

Ouvrez votre navigateur et accédez à https://intune.microsoft.com. Connectez-vous avec vos identifiants d'administrateur disposant des autorisations d'administrateur global ou d'administrateur Intune.

Une fois connecté, vous verrez le tableau de bord principal. La fonctionnalité du catalogue des propriétés fait partie de la section de configuration des appareils, que nous accéderons à l'étape suivante.

Vérification : Confirmez que vous pouvez voir le tableau de bord principal d'Intune avec des options comme "Appareils", "Applications" et "Sécurité des points de terminaison" dans le volet de navigation de gauche.

Accédez à la section de configuration de l'appareil pour créer une nouvelle politique de catalogue de propriétés pour la collecte d'inventaire d'applications.

Dans le volet de navigation de gauche, cliquez sur Appareils > Gérer les appareils > Configuration. Cela ouvre la page des profils de configuration où vous pouvez voir les politiques existantes.

Cliquez sur le bouton Créer, puis sélectionnez Nouvelle politique dans le menu déroulant. Vous verrez un assistant de création de politique avec des options de plateforme et de type de profil.

Configurez les bases de la politique :

• Plateforme : Sélectionnez "Windows 10 et versions ultérieures"
• Type de profil : Sélectionnez "Catalogue de propriétés"

Cliquez sur Créer pour passer à l'assistant de configuration de la politique.

Vérification : Vous devriez maintenant voir l'assistant de création de politique avec des onglets pour "Bases", "Paramètres de configuration", "Affectations", etc.

Configurez les détails fondamentaux pour votre politique d'inventaire d'applications qui vous aideront à l'identifier et à la gérer plus tard.

Dans l'onglet Principes de base, remplissez les informations suivantes :

• Nom : Inventaire d'applications - Toutes les propriétés
• Description : Collecte des données d'inventaire d'applications complètes à partir des appareils Windows, y compris les dates d'installation, les emplacements et les informations sur la portée des utilisateurs

Le nom doit être suffisamment descriptif pour que d'autres administrateurs puissent comprendre l'objectif de la politique. La description fournit un contexte supplémentaire sur les données que cette politique collecte.

Cliquez sur Suivant pour passer aux paramètres de configuration où vous définirez exactement quelles propriétés d'application collecter.

Vérification : Le nom de la politique apparaît dans l'en-tête de l'assistant, et vous devriez maintenant être sur l'onglet "Paramètres de configuration".

Configurez les propriétés d'application que l'Agent d'Inventaire des Appareils collectera à partir de vos appareils Windows.

Dans l'onglet Paramètres de configuration, cliquez sur + Ajouter des propriétés. Cela ouvre une boîte de dialogue de sélection de propriétés où vous pouvez choisir quelles données collecter.

Localisez et cochez la case ApplicationProperties. Cela s'étend pour montrer toutes les propriétés d'application disponibles que vous pouvez collecter.

Propriétés requises (sélectionnées automatiquement) :

• Nom de l'application
• Version de l'application
• Éditeur
• Architectures
• Périmètre d'installation
• ID utilisateur de la plateforme du périmètre d'installation
• ID utilisateur du périmètre d'installation

Propriétés optionnelles recommandées (cochez ces cases) :

• Emplacement d'installation
• Date d'installation
• Nom d'utilisateur du périmètre d'installation
• ID d'application spécifique à la plateforme

Ces propriétés supplémentaires fournissent un contexte précieux pour les rapports de conformité et le dépannage. L'emplacement d'installation aide à identifier les applications portables, tandis que les dates d'installation aident à la gestion du cycle de vie des logiciels.

Vérification : Vous devriez voir les propriétés sélectionnées listées dans les paramètres de configuration avec des coches à côté de chaque élément sélectionné.

Configurez quels appareils ou utilisateurs recevront cette politique d'inventaire d'applications.

Cliquez sur Suivant pour atteindre l'onglet Affectations. Ici, vous spécifierez la portée des appareils qui devraient collecter les données d'inventaire d'applications.

Cliquez sur + Ajouter des groupes dans la section "Inclure". Vous avez plusieurs options d'affectation :

• Tous les appareils : S'applique à chaque appareil Windows inscrit
• Tous les utilisateurs : S'applique aux appareils de tous les utilisateurs inscrits
• Groupes spécifiques : Cible des groupes d'appareils ou d'utilisateurs particuliers

Pour un inventaire d'applications complet, sélectionnez Tous les appareils ou choisissez des groupes d'appareils spécifiques en fonction des besoins de votre organisation. Si vous effectuez des tests, commencez par un groupe pilote contenant 10 à 20 appareils.

Vous pouvez également ajouter des exclusions si certains appareils ne doivent pas collecter de données d'inventaire en raison d'exigences de conformité ou de performance.

Vérification : Vos groupes sélectionnés apparaissent dans la section "Inclure" avec les noms de groupe corrects et le nombre de membres affiché.

Terminez le processus de création de la stratégie et déployez-la sur vos appareils sélectionnés.

Cliquez sur Suivant pour passer la section facultative "Balises de portée" (sauf si vous utilisez des balises de portée pour la délégation administrative dans votre organisation).

Dans l'onglet Réviser + créer, examinez attentivement la configuration de votre stratégie :

• Nom et description de la stratégie
• Propriétés de l'application sélectionnée
• Groupes assignés et nombre de membres
• Toutes les exclusions

Si tout semble correct, cliquez sur Créer pour déployer la stratégie. Intune commencera à pousser la stratégie vers les appareils assignés.

La stratégie apparaît dans votre liste de profils de configuration avec un statut "Déploiement" initialement, puis change en "Déployé" une fois traitée.

Vérification : La stratégie apparaît dans Appareils > Configuration avec le statut "Déployé" et montre le nombre d'appareils ciblés.

Suivez la progression du déploiement et assurez-vous que les appareils reçoivent et traitent la politique d'inventaire des applications.

Accédez à Appareils > Configuration et cliquez sur votre nouvelle politique "Inventaire des applications - Toutes les propriétés". Cela ouvre la page de présentation de la politique.

Examinez les informations sur l'état du déploiement :

• État de l'appareil : Affiche les déploiements réussis, en attente et échoués
• État de l'utilisateur : Affiche les résultats d'affectation basés sur l'utilisateur
• État par paramètre : Détails sur la collecte de propriétés individuelles

Cliquez sur État de l'appareil pour voir quels appareils spécifiques ont reçu avec succès la politique. Les appareils se connectent généralement toutes les 8 heures, mais vous pouvez forcer une synchronisation si nécessaire.

Pour forcer une synchronisation d'appareil, allez à Appareils > Tous les appareils, sélectionnez un appareil et cliquez sur Synchroniser. Cela déclenche un rafraîchissement immédiat de la politique.

Vérification : L'état de l'appareil affiche "Succès" pour vos appareils cibles, et l'heure du "Dernier enregistrement" est récente (dans les 8 heures).

Confirmez que l'Agent d'Inventaire des Appareils collecte et télécharge avec succès les données d'application de vos appareils Windows.

Accédez à Appareils > Tous les appareils et sélectionnez un appareil qui a reçu la politique. Cliquez sur le nom de l'appareil pour ouvrir sa page de détails.

Cliquez sur l'onglet Toutes les applications. Cette vue combine à la fois les applications gérées (déployées via Intune) et les applications découvertes (collectées via l'inventaire).

Recherchez les indicateurs de données d'inventaire :

• Section des applications découvertes : Montre les applications trouvées grâce à la collecte d'inventaire
• Propriétés supplémentaires : Dates d'installation, emplacements et informations sur la portée utilisateur
• Horodatage de la dernière mise à jour : Indique quand les données d'inventaire ont été rafraîchies pour la dernière fois

Les applications Win32 se rafraîchissent toutes les 24 heures, tandis que les applications modernes (applications Store) se rafraîchissent tous les 7 jours. Les données incluent les applications provenant à la fois des installations à l'échelle du système et des installations par utilisateur.

Vérification : L'onglet "Toutes les applications" montre à la fois les applications gérées et découvertes avec des propriétés détaillées comme les dates d'installation, les versions et les éditeurs.

Résolvez les problèmes typiques qui peuvent empêcher la collecte réussie de l'inventaire des applications et optimisez la fonctionnalité pour votre environnement.

Problème courant 1 : Données d'application Win32 manquantes

Si les applications Win32 n'apparaissent pas dans l'inventaire, vérifiez l'état de l'extension de gestion Intune :

Get-Service -Name "Microsoft Intune Management Extension"
Get-ItemProperty -Path "HKLM\SOFTWARE\Microsoft\IntuneManagementExtension\InventorySetting"

Pour les appareils co-gérés, vérifiez l'affectation de la charge de travail des applications clientes dans la console Configuration Manager sous Co-management > Workloads.

Problème courant 2 : Rafraîchissement des données retardé

Forcez une synchronisation immédiate de l'inventaire en redémarrant le service IME :

Restart-Service -Name "Microsoft Intune Management Extension" -Force

Optimisation des performances :

• Surveillez l'utilisation de la bande passante lors du déploiement initial (téléchargement complet de l'inventaire)
• Les synchronisations suivantes utilisent des téléchargements delta (seulement les changements)
• Envisagez un déploiement échelonné pour les grands environnements

Vérification : Exécutez Get-Service "Microsoft Intune Management Extension" et confirmez que l'état du service est "Running". Vérifiez les entrées de journal récentes pour des téléchargements d'inventaire réussis.