Comment déployer Bitwarden Password Manager en utilisant Microsoft Intune

Commencez par télécharger le dernier installateur Windows de Bitwarden depuis le site officiel. Rendez-vous sur bitwarden.com/download/ et téléchargez l'installateur de bureau Windows. Le fichier sera nommé quelque chose comme Bitwarden-installer-2024.8.0.exe (les numéros de version peuvent varier).

Créez un répertoire de travail sur votre ordinateur pour les fichiers de déploiement :

New-Item -ItemType Directory -Path "C:\BitwardenDeploy\Source" -Force
New-Item -ItemType Directory -Path "C:\BitwardenDeploy\Output" -Force

Déplacez l'installateur Bitwarden téléchargé dans votre répertoire source. Ensuite, téléchargez l'outil Microsoft Win32 Content Prep Tool depuis la documentation officielle de Microsoft. Extrayez l'outil et placez IntuneWinAppUtil.exe dans votre répertoire de travail.

Vérification : Confirmez que vous avez le fichier installateur dans votre répertoire source et que l'outil Win32 Content Prep est prêt à être utilisé.

Utilisez l'outil de préparation de contenu Microsoft Win32 pour convertir l'installateur Bitwarden au format requis .intunewin. Ouvrez l'invite de commande en tant qu'administrateur et accédez à votre répertoire de travail.

Exécutez la commande de conversion :

IntuneWinAppUtil.exe -c "C:\BitwardenDeploy\Source" -s "Bitwarden-installer-2024.8.0.exe" -o "C:\BitwardenDeploy\Output" -q

Remplacez 2024.8.0 par votre numéro de version réel. Le paramètre -q exécute l'outil en mode silencieux, tandis que -c spécifie le dossier source, -s le fichier d'installation, et -o le dossier de sortie.

L'outil créera un fichier .intunewin dans votre répertoire de sortie. Ce processus prend généralement 1 à 2 minutes selon la taille de l'installateur.

Vérification : Vérifiez qu'un fichier .intunewin a été créé dans votre répertoire de sortie avec une taille similaire à celle de l'installateur original.

Connectez-vous au centre d'administration Microsoft Intune sur endpoint.microsoft.com. Accédez à Applications > Toutes les applications > Ajouter. Sélectionnez Application Windows (Win32) dans le menu déroulant du type d'application.

Cliquez sur Sélectionner le fichier de package d'application et téléchargez votre fichier .intunewin. Intune extraira automatiquement les métadonnées du package. Remplissez les informations de l'application :

• Nom : Bitwarden Password Manager
• Description : Gestionnaire de mots de passe sécurisé pour une utilisation en entreprise
• Éditeur : Bitwarden Inc.
• Catégorie : Productivité

Pour les informations de l'application, vous pouvez éventuellement ajouter une icône en téléchargeant le logo Bitwarden depuis leur page de ressources de marque. Définissez l'URL d'information sur https://bitwarden.com et l'URL de confidentialité sur https://bitwarden.com/privacy/.

Cliquez sur Suivant pour passer à l'étape de configuration du programme.

Vérification : Confirmez que les informations du package d'application s'affichent correctement avec la bonne taille de fichier et les détails de version extraits de votre fichier .intunewin.

Dans l'onglet Programme, configurez le comportement d'installation. Réglez le comportement d'installation sur Système puisque Bitwarden doit être disponible pour tous les utilisateurs sur l'appareil.

Configurez la commande d'installation avec des paramètres d'installation silencieuse :

Bitwarden-installer-2024.8.0.exe /allusers /S

Le paramètre /allusers installe pour tous les utilisateurs, tandis que /S exécute l'installation silencieusement sans interaction utilisateur. Remplacez le numéro de version par votre version réelle de l'installateur.

Pour la commande de désinstallation, utilisez :

"C:\Program Files\Bitwarden\Uninstall Bitwarden.exe" /allusers /S

Réglez le comportement de redémarrage de l'appareil sur Aucune action spécifique puisque Bitwarden ne nécessite pas de redémarrage. Laissez les codes de retour à leurs valeurs par défaut (0 pour succès, 3010 pour succès avec redémarrage).

Vérification : Vérifiez que votre commande d'installation correspond exactement au nom de fichier de votre installateur, y compris le numéro de version.

Dans l'onglet Exigences, configurez les exigences système minimales. Définissez l'architecture du système d'exploitation pour prendre en charge à la fois les systèmes 64 bits et 32 bits. Définissez le système d'exploitation minimum sur Windows 10 1607 conformément aux exigences officielles de Bitwarden.

Pour des exigences supplémentaires, vous pouvez spécifier la RAM minimale (2 Go recommandés) et l'espace disque (500 Mo d'espace libre).

Dans l'onglet Règles de détection, créez une règle de détection de fichier pour vérifier l'installation réussie :

• Format des règles : Configurer manuellement les règles de détection
• Type de règle : Fichier
• Chemin : C:\Program Files\Bitwarden
• Fichier ou dossier : Bitwarden.exe
• Méthode de détection : Le fichier ou le dossier existe
• Associé à une application 32 bits sur des clients 64 bits : Non

Cette règle de détection garantit qu'Intune peut vérifier que Bitwarden est correctement installé en vérifiant le fichier exécutable principal.

Vérification : Testez manuellement le chemin de détection sur une machine avec Bitwarden installé pour confirmer que le fichier existe à l'emplacement spécifié.

Dans l'onglet Assignations, configurez quels utilisateurs ou appareils recevront l'application Bitwarden. Cliquez sur Ajouter un groupe et sélectionnez votre type d'assignation :

• Requis : S'installe automatiquement sur les appareils assignés
• Disponible pour les appareils inscrits : Les utilisateurs peuvent installer depuis le portail d'entreprise
• Désinstaller : Supprime l'application des appareils assignés

Pour le déploiement en entreprise, utilisez généralement l'assignation Requis. Sélectionnez vos groupes cibles - cela peut être tous les utilisateurs, des départements spécifiques, ou des groupes pilotes pour les tests.

Configurez les paramètres d'assignation :

• Notifications pour l'utilisateur final : Afficher toutes les notifications toast
• Disponibilité de l'application : Dès que possible
• Date limite d'installation : Dès que possible (pour les assignations requises)

Si vous avez des dépendances d'application (comme les redistribuables Visual C++), configurez-les dans l'onglet Dépendances. Pour Bitwarden, les dépendances ne sont généralement pas requises car elles sont incluses avec l'installateur.

Vérification : Passez en revue vos paramètres d'assignation pour vous assurer que les bons groupes sont sélectionnés et que le calendrier de déploiement répond aux besoins de votre organisation.

Examinez tous vos paramètres de configuration dans l'onglet final Révision + création. Vérifiez que les informations de l'application, les commandes d'installation, les exigences, les règles de détection et les affectations sont correctes. Cliquez sur Créer pour déployer l'application.

Surveillez la progression du déploiement en naviguant vers Applications > Toutes les applications > Bitwarden Password Manager > Aperçu. La page d'aperçu montre les statistiques d'installation :

• Réussi : Appareils où l'installation s'est terminée avec succès
• Échoué : Appareils où l'installation a rencontré des erreurs
• En attente : Appareils où l'installation est en file d'attente ou en cours

Pour un dépannage détaillé, consultez les onglets Statut d'installation de l'appareil et Statut d'installation de l'utilisateur. Ceux-ci montrent les résultats d'installation par appareil et par utilisateur avec des codes d'erreur si applicable.

Délais d'installation courants :

• Synchronisation de la politique : 15-30 minutes
• Téléchargement et installation : 5-10 minutes
• Rapport à Intune : 5-15 minutes

Vérification : Vérifiez un appareil de test en recherchant "Bitwarden" dans le menu Démarrer ou en consultant les applications installées dans Paramètres > Applications et fonctionnalités.

Comme alternative au déploiement Win32, vous pouvez déployer Bitwarden via le Microsoft Store. Cette méthode fournit des mises à jour automatiques mais nécessite que les appareils aient accès au Microsoft Store.

Dans le centre d'administration Intune, accédez à Applications > Toutes les applications > Ajouter. Sélectionnez Application Microsoft Store (nouvelle) dans le menu déroulant du type d'application.

Recherchez "Bitwarden" dans la boîte de recherche du Microsoft Store et sélectionnez l'application officielle Bitwarden. Les détails de l'application se rempliront automatiquement, y compris le nom, la description, l'éditeur et les informations de catégorie.

Configurez les affectations de manière similaire à la méthode Win32 - sélectionnez vos groupes cibles et le type d'affectation. La méthode Microsoft Store prend en charge les mêmes options d'affectation (Requis, Disponible, Désinstaller).

Avantages du déploiement Microsoft Store :

• Mises à jour automatiques gérées par le Microsoft Store
• Processus de déploiement simplifié
• Pas besoin de conversion .intunewin

Limitations :

• Nécessite l'accès au Microsoft Store (non bloqué par la politique)
• Les appareils ont besoin d'un processeur à deux cœurs minimum
• Moins de contrôle sur les paramètres d'installation

Vérification : Surveillez le déploiement via la même page d'aperçu des applications et vérifiez l'installation sur les appareils cibles via le menu Démarrer.

Si votre organisation utilise un serveur Bitwarden auto-hébergé, configurez les paramètres du client pour pointer vers l'URL de votre serveur personnalisé. Cela nécessite des politiques de configuration Intune supplémentaires après le déploiement de l'application.

Accédez à Appareils > Profils de configuration > Créer un profil. Sélectionnez Windows 10 et versions ultérieures comme plateforme et Catalogue de paramètres comme type de profil.

Recherchez et ajoutez les paramètres suivants :

• Modèles administratifs/Bitwarden/URL du serveur : L'URL de votre serveur auto-hébergé (par exemple, https://vault.company.com)
• Modèles administratifs/Bitwarden/URL d'identité : L'URL de votre serveur d'identité
• Modèles administratifs/Bitwarden/URL de l'API : L'URL de votre serveur API

Si ces paramètres spécifiques de Bitwarden ne sont pas disponibles dans votre catalogue de paramètres, vous pouvez utiliser les paramètres de registre à la place :

Chemin du registre : HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Bitwarden
Nom de la valeur : ServerUrl
Type de valeur : REG_SZ
Données de la valeur : https://vault.company.com

Attribuez ce profil de configuration aux mêmes groupes qui ont reçu le déploiement de l'application Bitwarden. Les utilisateurs devront redémarrer Bitwarden ou se déconnecter et se reconnecter pour que les paramètres du serveur prennent effet.

Pour une configuration auto-hébergée détaillée, consultez la documentation officielle de Bitwarden sur bitwarden.com/help/configure-clients-selfhost/.

Vérification : Lancez Bitwarden sur un appareil configuré et vérifiez qu'il se connecte à votre serveur auto-hébergé au lieu du service cloud par défaut de Bitwarden.