Comment configurer Outlook comme client de messagerie par défaut en utilisant Microsoft Intune

Tout d'abord, vous devez créer le fichier XML qui définit Outlook comme le client de messagerie par défaut. Cela nécessite une machine Windows de référence avec Outlook déjà défini par défaut.

Sur votre machine de référence, configurez Outlook comme client de messagerie par défaut :

1. Ouvrez Paramètres > Applications > Applications par défaut
2. Cliquez sur Choisir les valeurs par défaut par protocole
3. Trouvez MAILTO et sélectionnez Microsoft Outlook

Maintenant, exportez les associations d'applications par défaut actuelles en utilisant DISM. Ouvrez l'invite de commande en tant qu'administrateur et exécutez :

Dism /online /Export-DefaultAppAssociations:C:\DefaultApps.xml

Cela crée un fichier XML avec toutes les associations d'applications par défaut actuelles. Ouvrez C:\DefaultApps.xml dans un éditeur de texte et vérifiez qu'il contient les associations Outlook. Le fichier doit inclure des entrées comme :

Vérification : Ouvrez le fichier XML et confirmez qu'il contient les associations de fichiers mailto et email pour Outlook.

Le catalogue des paramètres dans Intune nécessite que le fichier XML soit encodé en Base64. Vous allez convertir votre fichier DefaultApps.xml en utilisant PowerShell.

Ouvrez PowerShell et exécutez la commande suivante pour convertir votre fichier XML en Base64 :

[Convert]::ToBase64String([System.Text.Encoding]::UTF8.GetBytes((Get-Content "C:\DefaultApps.xml" -Raw)))

Cette commande produira une longue chaîne Base64. Copiez cette chaîne entière - vous en aurez besoin pour la configuration Intune. La sortie ressemblera à quelque chose comme :

PD94bWwgdmVyc2lvbj0iMS4wIiBlbmNvZGluZz0iVVRGLTgiPz4NCjxEZWZhdWx0QXNzb2NpYXRpb25zPg0KICA8QXNzb2NpYXRpb24gSWRlbnRpZmllcj0ibWFpbHRvIiBQcm9nSWQ9Ik91dGxvb2suVVJMLm1haWx0by4xNSIgQXBwbGljYXRpb25OYW1lPSJNaWNyb3NvZnQgT3V0bG9vayIgLz4NCjwvRGVmYXVsdEFzc29jaWF0aW9ucz4=

Enregistrez cette chaîne Base64 dans un fichier texte pour un accès facile lors de la configuration Intune.

Vérification : La chaîne Base64 doit comporter plusieurs centaines de caractères et contenir uniquement des caractères alphanumériques, des barres obliques et des signes égaux.

Vous allez maintenant créer le profil de configuration Intune en utilisant l'approche moderne du catalogue de paramètres, qui est la méthode recommandée à partir de 2026.

Connectez-vous au centre d'administration Microsoft Intune et accédez à :

1. Appareils > Profils de configuration
2. Cliquez sur Créer > Nouvelle stratégie
3. Sélectionnez Plateforme : Windows 10 et versions ultérieures
4. Sélectionnez Type de profil : Catalogue de paramètres
5. Cliquez sur Créer

Configurez les bases du profil :

• Nom : Configuration du client de messagerie par défaut Outlook
• Description : Impose Microsoft Outlook comme application de messagerie par défaut pour les liens mailto et les types de fichiers email

Cliquez sur Suivant pour passer aux paramètres de configuration.

Vérification : Confirmez que vous êtes dans l'assistant de création du catalogue de paramètres avec la plateforme et le type de profil corrects sélectionnés.

Dans la configuration du catalogue des paramètres, vous ajouterez le paramètre spécifique qui contrôle les associations d'applications par défaut.

Sur la page Paramètres de configuration :

1. Cliquez sur Ajouter des paramètres
2. Dans le sélecteur de paramètres, recherchez "Défauts d'application"
3. Développez Défauts d'application
4. Sélectionnez Configuration des associations par défaut
5. Cliquez sur Ajouter

De retour sur la page des paramètres de configuration, vous verrez le paramètre Configuration des associations par défaut. Configurez-le comme suit :

• Configuration des associations par défaut : Collez votre chaîne XML encodée en Base64 de l'étape 2

Le paramètre devrait maintenant afficher "Configuré" avec un aperçu de votre chaîne Base64. Cliquez sur Suivant pour passer aux affectations.

Vérification : Confirmez que le champ Configuration des associations par défaut contient votre chaîne Base64 et s'affiche comme "Configuré".

Vous allez maintenant attribuer le profil de configuration à vos appareils cibles ou groupes d'utilisateurs.

Sur la page Affectations, configurez la portée du déploiement :

Pour un déploiement à l'échelle de l'organisation :

• Sous Groupes inclus, cliquez sur Ajouter tous les appareils

Pour un déploiement ciblé :

• Sous Groupes inclus, cliquez sur Ajouter des groupes
• Sélectionnez des groupes d'appareils ou d'utilisateurs spécifiques
• Cliquez sur Sélectionner

Vous pouvez également configurer des exclusions si nécessaire :

• Sous Groupes exclus, ajoutez tous les groupes qui ne devraient pas recevoir cette politique

Configurez les règles d'applicabilité si vous devez cibler des versions spécifiques de Windows :

• Cliquez sur Ajouter une règle
• Définissez des conditions comme la version de l'OS, le type d'appareil ou d'autres critères

Cliquez sur Suivant pour passer à la page de révision.

Vérification : Passez en revue le résumé de l'affectation pour vous assurer que les bons groupes sont inclus et exclus.

Sur la page finale Révision + création, vérifiez tous vos détails de configuration :

• Nom : Configuration du client de messagerie par défaut Outlook
• Plateforme : Windows 10 et versions ultérieures
• Type de profil : Catalogue de paramètres
• Paramètres : Configuration des associations par défaut (configuré)
• Affectations : Vos groupes sélectionnés

Si tout semble correct, cliquez sur Créer pour déployer la stratégie.

La stratégie apparaîtra maintenant dans votre liste de Profils de configuration avec un statut "En attente" initialement, puis "Réussi" une fois créée.

Surveillez le statut de déploiement en cliquant sur le nom de la stratégie et en examinant :

• Statut de l'appareil : Indique combien d'appareils ont appliqué la stratégie avec succès
• Statut de l'utilisateur : Indique le statut de déploiement au niveau utilisateur
• Statut par paramètre : Statut détaillé pour le paramètre de Configuration des associations par défaut

Vérification : La stratégie devrait afficher le statut "Réussi" et commencer à se déployer sur les appareils assignés dans les 15-30 minutes.

Pour accélérer le déploiement et le test des politiques, vous pouvez forcer une synchronisation immédiate sur les appareils cibles plutôt que d'attendre le cycle de vérification automatique.

Méthode 1 : Depuis le Centre d'administration Intune

1. Allez à Appareils > Tous les appareils
2. Sélectionnez un appareil cible
3. Cliquez sur Synchroniser dans le menu des actions de l'appareil
4. Attendez que la synchronisation soit terminée (généralement 2-5 minutes)

Méthode 2 : Depuis l'appareil cible

Sur l'appareil Windows, les utilisateurs peuvent déclencher une synchronisation manuelle :

1. Ouvrez Paramètres > Comptes > Accéder au travail ou à l'école
2. Cliquez sur le compte de travail ou d'école
3. Cliquez sur Infos
4. Cliquez sur Synchroniser

Méthode 3 : Commande PowerShell

Exécutez cette commande PowerShell en tant qu'administrateur sur l'appareil cible :

Get-ScheduledTask | Where-Object {$_.TaskName -eq "PushLaunch"} | Start-ScheduledTask

Vous pouvez également forcer une mise à jour de la stratégie de groupe (qui traite les politiques Intune) avec :

gpupdate /force

Vérification : Vérifiez que le statut de synchronisation Intune de l'appareil affiche un horodatage récent et le statut "Réussi".

Après l'application de la politique et la synchronisation de l'appareil, vérifiez qu'Outlook est maintenant le client de messagerie par défaut.

Méthode de test 1 : Paramètres Windows

1. Ouvrez Paramètres > Applications > Applications par défaut
2. Vérifiez que Email affiche Microsoft Outlook
3. Cliquez sur Choisir les valeurs par défaut par protocole
4. Vérifiez que MAILTO est défini sur Microsoft Outlook

Méthode de test 2 : Vérification du registre

Ouvrez l'Éditeur du Registre et accédez à :

HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\mailto\UserChoice

La valeur ProgId doit être Outlook.URL.mailto.15

Méthode de test 3 : Test fonctionnel

• Ouvrez un navigateur web et cliquez sur un lien mailto: (par exemple, mailto:test@example.com)
• Outlook devrait s'ouvrir avec une nouvelle fenêtre de composition d'email
• Double-cliquez sur un fichier .eml ou .msg - il devrait s'ouvrir dans Outlook

Méthode de test 4 : Test en ligne de commande

Ouvrez l'Invite de commandes et exécutez :

start mailto:test@example.com

Cela devrait lancer Outlook avec un nouvel email à test@example.com.

Vérification : Tous les tests devraient montrer Outlook comme le gestionnaire par défaut pour les protocoles et types de fichiers email.

Surveillez la conformité en cours et dépannez tous les appareils où la politique ne s'applique pas correctement.

Surveiller la conformité dans Intune :

1. Allez à Appareils > Profils de configuration
2. Cliquez sur votre politique Configuration du client de messagerie par défaut Outlook
3. Examinez les onglets Statut de l'appareil et Statut de l'utilisateur
4. Cherchez les appareils affichant le statut "Erreur" ou "Non applicable"

Problèmes courants et solutions :

Problème 1 : La politique affiche "Non applicable"

• Vérifiez que l'appareil répond aux exigences de version Windows (1703+)
• Vérifiez si l'appareil est correctement inscrit dans Intune
• Assurez-vous qu'Outlook est installé sur l'appareil

Problème 2 : Politique appliquée mais Outlook n'est pas par défaut

• Forcez un redémarrage de l'appareil ou une déconnexion/reconnexion de l'utilisateur
• Vérifiez les politiques de groupe conflictuelles ou d'autres profils de configuration
• Vérifiez que le codage Base64 est correct

Problème 3 : Conflits avec la nouvelle application Outlook

Si votre organisation dispose à la fois de l'Outlook classique et du nouveau, vous devrez peut-être bloquer la migration vers le nouvel Outlook :

# Script PowerShell pour désactiver la migration vers le nouvel Outlook
New-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Office\16.0\Outlook\Preferences" -Name "NewOutlookMigrationUserSetting" -Value 0 -PropertyType DWORD -Force

Dépannage avancé :

Utilisez PowerShell pour vérifier les associations par défaut actuelles :

# Vérifiez le gestionnaire actuel de mailto
$mailtoHandler = Get-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\mailto\UserChoice" -Name "ProgId" -ErrorAction SilentlyContinue
Write-Output "Gestionnaire actuel de mailto : $($mailtoHandler.ProgId)"

Vérification : La conformité de la politique devrait afficher un taux de réussite de 100 % pour les appareils correctement inscrits avec Outlook installé.