Comment déployer Google Chrome sur des appareils macOS à l'aide de Microsoft Intune

Tout d'abord, vous devez obtenir le fichier d'installation PKG de Chrome. Bien que Google fournisse des fichiers DMG, les installateurs PKG fonctionnent plus fiablement avec le mécanisme de déploiement silencieux d'Intune.

Accédez à la page de téléchargement entreprise de Chrome ou utilisez le lien direct PKG :

curl -L -o GoogleChrome.pkg "https://dl.google.com/chrome/mac/stable/googlechrome.pkg"

Alternativement, téléchargez depuis l'interface web à https://www.google.com/chrome/ et sélectionnez la version Mac. Si vous obtenez un fichier DMG, montez-le et extrayez le PKG :

hdiutil mount GoogleChrome.dmg
cp "/Volumes/Google Chrome/Google Chrome.pkg" ./GoogleChrome.pkg
hdiutil unmount "/Volumes/Google Chrome"

Vérification : Vérifiez la taille du fichier PKG (devrait être d'environ 200 Mo) et assurez-vous qu'il n'est pas corrompu :

ls -lh GoogleChrome.pkg
file GoogleChrome.pkg

Connectez-vous au centre d'administration Microsoft Intune où vous configurerez le déploiement de l'application. C'est le hub central pour toutes les tâches de gestion Intune.

Ouvrez votre navigateur et accédez à :

https://endpoint.microsoft.com/

Connectez-vous avec vos identifiants administrateur. Une fois connecté, accédez à la section Applications :

1. Cliquez sur Applications dans le volet de navigation de gauche
2. Sélectionnez Toutes les applications
3. Cliquez sur le bouton + Ajouter pour commencer à créer un nouveau déploiement d'application

Vous devriez voir l'écran de sélection du type d'application. C'est ici que vous spécifierez que vous déployez une application macOS.

Vérification : Confirmez que vous pouvez voir l'interface "Ajouter une application" et que le menu déroulant du type d'application est accessible.

Vous allez maintenant créer la configuration de déploiement de l'application. Sélectionnez le type d'application correct pour les fichiers PKG macOS :

1. Dans le menu déroulant Type d'application, sélectionnez Application macOS (DMG/PKG)
2. Choisissez Application métier
3. Cliquez sur Sélectionner

Téléchargez votre fichier PKG Chrome :

1. Cliquez sur Sélectionner le fichier de package d'application
2. Parcourez et sélectionnez votre fichier GoogleChrome.pkg
3. Attendez que le téléchargement soit terminé (cela peut prendre 5 à 10 minutes selon votre connexion)

Remplissez les informations de l'application :

• Nom : Google Chrome
• Description : Navigateur Chrome pour entreprise pour appareils macOS
• Éditeur : Google
• Système d'exploitation minimum : macOS 12.0
• Ignorer la version de l'application : Oui (recommandé pour les mises à jour automatiques)

Vérification : Assurez-vous que le fichier PKG a été téléchargé avec succès et que tous les champs requis sont remplis avant de continuer.

Les règles de détection sont cruciales pour Intune afin de déterminer si Chrome est installé avec succès. Configurez une règle de détection basée sur un fichier :

1. Cliquez sur Suivant pour atteindre la section Règles de détection
2. Cliquez sur + Ajouter pour créer une nouvelle règle de détection
3. Configurez la règle avec ces paramètres exacts :

• Type de règle : Fichier
• Chemin : /Applications/
• Fichier ou dossier : Google Chrome.app
• Méthode de détection : Fichier ou dossier existe
• Associé à une application 32 bits sur des clients 64 bits : Non

Pour une détection plus robuste, vous pouvez également ajouter une règle basée sur la version :

• Type de règle : Fichier
• Chemin : /Applications/Google Chrome.app/Contents/
• Fichier ou dossier : Info.plist
• Méthode de détection : Fichier ou dossier existe

Cliquez sur Ajouter pour enregistrer la règle de détection, puis sur Suivant pour continuer.

Vérification : Vérifiez que votre règle de détection affiche le chemin et la méthode de détection corrects avant de continuer.

Définissez les exigences système pour l'installation de Chrome. Cela garantit que l'application ne se déploie que sur des appareils compatibles :

Dans la section Exigences :

• Architecture du système d'exploitation : x64 (couvre à la fois les Macs Intel et Apple Silicon)
• Système d'exploitation minimum : macOS 12.0
• Espace disque requis (MB) : 500
• Mémoire physique requise (MB) : 4096

Laissez les Dépendances vides sauf si vous avez des exigences spécifiques comme des clients VPN ou des logiciels de sécurité qui doivent être installés en premier.

Pour les codes de retour, conservez les paramètres par défaut :

• Succès : 0
• Redémarrage doux : 1641
• Redémarrage dur : 3010
• Réessayer : 1618

Cliquez sur Suivant pour passer aux affectations.

Vérification : Confirmez que la version minimale de l'OS correspond aux normes de déploiement macOS de votre environnement.

Configurez quels appareils recevront Chrome. Vous pouvez attribuer à tous les appareils macOS ou à des groupes spécifiques :

Pour un déploiement à l'échelle de l'organisation :

1. Sous Requis, cliquez sur + Ajouter un groupe
2. Recherchez et sélectionnez Tous les appareils ou votre groupe d'appareils macOS
3. Définissez Type d'attribution sur Requis

Pour un déploiement ciblé, créez ou sélectionnez des groupes spécifiques :

# Exemple : Cibler des départements spécifiques
# Macs Marketing
# Macs Équipe de développement
# Appareils Exécutifs

Configurez les paramètres d'attribution :

• Rendre cette application requise pour tous les utilisateurs : Oui
• Comportement d'installation : Installer en tant que système
• Notification : Afficher toutes les notifications toast

Définissez le calendrier de déploiement :

• Disponible : Dès que possible après l'attribution
• Date limite d'installation : Dès que possible

Vérification : Passez en revue vos attributions de groupe et assurez-vous que les appareils corrects sont ciblés avant de créer le déploiement.

Complétez la création de l'application et surveillez le déploiement sur votre parc macOS :

1. Passez en revue tous les paramètres sur l'écran final
2. Cliquez sur Créer pour déployer Chrome
3. Attendez que l'application se synchronise (généralement 5-10 minutes)

Surveillez le statut du déploiement :

Accédez à Applications > Toutes les applications > Google Chrome > Statut d'installation de l'appareil

Vous verrez la progression de l'installation sur les appareils :

• Installé : Chrome déployé avec succès
• En cours d'installation : Déploiement en cours
• Échec : L'installation a rencontré des erreurs
• Non applicable : L'appareil ne répond pas aux exigences

Forcer la synchronisation de l'appareil pour un déploiement immédiat :

1. Allez à Appareils > Tous les appareils
2. Sélectionnez un appareil macOS
3. Cliquez sur Synchroniser pour déclencher un rafraîchissement immédiat de la politique

Vérification : Vérifiez que Chrome apparaît dans /Applications/ sur les appareils cibles et se lance avec succès :

ls -la "/Applications/Google Chrome.app"
open "/Applications/Google Chrome.app"

Confirmez que Chrome est correctement installé et configurez la gestion continue :

Sur les appareils macOS gérés, vérifiez l'installation :

# Vérifier la version de Chrome
"/Applications/Google Chrome.app/Contents/MacOS/Google Chrome" --version

# Vérifier l'intégrité du bundle de l'application
spctl -a -v "/Applications/Google Chrome.app"

# Vérifier si Chrome est en cours d'exécution
ps aux | grep -i chrome

Configurez les mises à jour automatiques de Chrome en déployant un profil de configuration. Créez un profil de configuration personnalisé dans Intune :

1. Allez à Appareils > Profils de configuration > + Créer un profil
2. Sélectionnez la plateforme macOS et le type de profil Personnalisé
3. Ajoutez cette configuration :

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>PayloadContent</key>
    <array>
        <dict>
            <key>PayloadType</key>
            <string>com.google.Chrome</string>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>PayloadIdentifier</key>
            <string>com.company.chrome.settings</string>
            <key>UpdatesSuppressed</key>
            <false/>
        </dict>
    </array>
</plist>

Surveillez la conformité continue via les rapports Intune :

• Conformité de l'appareil : Vérifiez que Chrome reste installé
• Protection des applications : Surveillez les suppressions non autorisées
• Statut des mises à jour : Suivez la version de Chrome sur l'ensemble du parc

Vérification : Confirmez que les mises à jour automatiques de Chrome fonctionnent en vérifiant la version après quelques jours et en vous assurant qu'elle correspond à la dernière version stable.