Ajouter des applications Google Play gérées à des appareils Android Entreprise avec Intune

Google Play géré est le magasin d’applications d’entreprise de Google et la seule source d’applications pour Android Entreprise dans Intune. Vous pouvez utiliser Intune pour orchestrer le déploiement d’applications via Google Play managé pour n’importe quel scénario Android Entreprise (y compris les inscriptions de profil professionnel appartenant à l’utilisateur, dédiées, entièrement gérées et appartenant à l’entreprise). La façon dont vous ajoutez des applications Google Play managées à Intune diffère de la façon dont les applications Android sont ajoutées pour les scénarios non Android Entreprise. Les applications du Store, les applications métier et les applications web sont ajoutées à Google Play géré, puis synchronisées dans Intune pour qu’elles apparaissent dans la liste Applications clientes. Une fois qu’elles apparaissent dans la liste Applications clientes, vous pouvez gérer l’affectation de n’importe quelle application Google Play gérée comme vous le feriez pour toute autre application.

Pour faciliter la configuration et l’utilisation de la gestion Android Enterprise, lors de la connexion de votre locataire Intune à Google Play géré, Intune ajoute automatiquement cinq applications Android Entreprise courantes au Centre d’administration Intune. Les cinq applications sont les suivantes :

  • Microsoft Intune : utilisé pour les scénarios Android Entreprise entièrement gérés. Cette application est automatiquement installée sur les appareils entièrement gérés pendant le processus d’inscription des appareils.
  • Microsoft Authenticator : vous permet de vous connecter à vos comptes si vous utilisez la vérification à deux facteurs. Cette application est automatiquement installée sur les appareils entièrement gérés pendant le processus d’inscription des appareils.
  • Portail d’entreprise Intune : utilisé pour les stratégies de protection des applications (APP) et les scénarios de profil professionnel Android Enterprise appartenant à l’utilisateur. Cette application est automatiquement installée sur les appareils entièrement gérés pendant le processus d’inscription des appareils.
  • Écran d’accueil managé : utilisé pour les scénarios de kiosque multi-applications dédiés Android Enterprise. Les administrateurs informatiques doivent créer une affectation pour installer cette application sur des appareils dédiés qui seront utilisés dans des scénarios de kiosque multi-applications.
  • Microsoft Launcher : utilisé pour les scénarios Android Entreprise entièrement gérés. Les administrateurs informatiques peuvent créer une stratégie pour faire de Microsoft Launcher le lanceur par défaut sur les appareils entièrement gérés et personnaliser l’écran d’accueil. Pour plus d’informations, consultez Configurer Microsoft Launcher.

Remarque

Lorsqu’un utilisateur final inscrit son appareil Android Enterprise entièrement géré, l’application Portail d’entreprise Intune est automatiquement installée et l’icône de l’application peut être visible par l’utilisateur final. Si l’utilisateur final tente de lancer l’application Portail d’entreprise Intune, l’utilisateur final est redirigé vers l’application Microsoft Intune et l’icône de l’application Portail d’entreprise est masquée par la suite. En outre, les applications Microsoft Intune et Authenticator ne pourront pas faire l’objet d’une désinstallation, car il s’agit d’applications cruciales pour plusieurs scénarios d’inscription Android Entreprise.

Avant de commencer

  • Vérifiez que vous avez connecté votre locataire Intune à Google Play géré. Pour plus d’informations, consultez Connecter votre compte Intune à votre compte Google Play géré.
  • Si vous envisagez d’inscrire des appareils avec profil professionnel appartenant à l’utilisateur, vérifiez que vous avez configuré les profils professionnels Intune et Android appartenant à l’utilisateur pour qu’ils fonctionnent ensemble dans la charge de travail Inscription du portail. Pour plus d’informations, consultez Inscrire des appareils Android.

Remarque

Lorsque vous travaillez avec Microsoft Intune, nous vous recommandons d’utiliser le navigateur Microsoft Edge ou Google Chrome.

Types d’applications Google Play gérées

Trois types d’applications sont disponibles avec Le Google Play géré :

  • Application Google Play Store gérée : applications publiques qui sont généralement disponibles dans le Play Store. Gérez ces applications dans Intune en recherchant les applications que vous souhaitez gérer, en les sélectionnant, puis en les synchronisant dans Intune.
  • Application privée Google Play gérée : il s’agit d’applications métier publiées sur Google Play géré par les administrateurs Intune. Ces applications sont privées et sont disponibles uniquement pour votre locataire Intune. C’est ainsi que les applications métier sont gérées et déployées avec Google Play managé et Android Enterprise.
  • Lien web Google Play géré : liens web avec des icônes définies par l’administrateur informatique qui peuvent être déployées sur des appareils Android Enterprise. Ces liens apparaissent sur les appareils dans la liste des applications de l’appareil, tout comme les applications standard.

Applications Google Play Store gérées

Remarque

La plupart des éléments récemment créés dans Intune prennent les balises d’étendue du créateur. Ce n’est pas le cas pour les applications Google Play Store gérées. Les administrateurs peuvent attribuer une balise d’étendue à appliquer à toutes les applications Google Play gérées nouvellement synchronisées dans le volet Connecteur Google Play géré. Pour plus d’informations, consultez Connecter votre compte Intune à votre compte Google Play géré. Parcourez et approuvez les applications du Store dans une vue hébergée dans Intune. Cette vue s’ouvre directement dans le Centre d’administration Microsoft Intune et ne nécessite pas que vous vous réauthentiez avec un autre compte.

Ajouter une application Google Play Store gérée directement dans le Centre d’administration Microsoft Intune

  1. Connectez-vous au Centre d’administration Microsoft Intune.

  2. Sélectionner les applications> Toutes les applications> Ajouter.

  3. Dans le volet Sélectionner un type d’application , sous les types d’applications du Store disponibles, sélectionnez Application Google Play gérée.

  4. Cliquez sur Sélectionner. Le magasin d’applications Google Play géré s’affiche.

    Remarque

    Vous pouvez créer une collection d’applications pour organiser les applications et contrôler l’ordre d’affichage des regroupements pour votre organisation. Pour plus d’informations, consultez Utiliser des collections dans Google Play géré.

    Votre compte de locataire Intune doit être connecté à votre compte Android Entreprise pour parcourir les applications Google Play Store gérées. Pour plus d’informations, consultez Connecter votre compte Intune à votre compte Google Play géré.

  5. Sélectionnez une application pour afficher les détails de l’application.

  6. Cliquez sur Sélectionner pour sélectionner l’application.

  7. Cliquez sur Synchroniser en haut du panneau pour synchroniser l’application avec le service Google Play géré.

  8. Cliquez sur Actualiser pour mettre à jour la liste des applications et afficher l’application qui vient d’être ajoutée.

Ajouter une application Google Play Store gérée dans la console Google Play gérée (alternative)

Importante

Cette méthode n’est plus prise en charge et elle est nécessaire pour ajouter des applications directement dans le Centre d’administration Microsoft Intune. Pour plus d’informations, consultez Conseil de support : Déplacement d’Intune vers la prise en charge de la nouvelle API de gestion Android Google Play

Applications google play privées (LOB) gérées

Il existe deux façons d’ajouter des applications métier à Google Play géré :

  1. Directement dans le Centre d’administration Microsoft Intune : cela vous permet d’ajouter des applications métier en envoyant uniquement l’APK de l’application et un titre, directement dans Intune. Cette méthode n’exige pas que vous ayez un compte de développeur Google et que vous payiez les frais d’inscription auprès de Google en tant que développeur. Cette méthode est plus simple et a un nombre considérablement réduit d’étapes, et rend les applications métier disponibles pour la gestion en seulement dix minutes.
  2. Dans la console de développeur Google Play : si vous disposez d’un compte de développeur Google ou si vous souhaitez configurer des fonctionnalités de distribution avancées qui ne sont disponibles que dans la console de développement Google Play (comme l’ajout de captures d’écran d’application supplémentaires), vous pouvez utiliser la console de développement Google Play.

Publication d’applications google play privées (LOB) gérées directement dans le Centre d’administration Microsoft Intune

  1. Connectez-vous au Centre d’administration Microsoft Intune.

  2. Sélectionner les applications> Toutes les applications> Ajouter.

  3. Dans le volet Sélectionner un type d’application , sous les types d’applications du Store disponibles, sélectionnez Application Google Play gérée.

  4. Cliquez sur Sélectionner. Le magasin d’applications Google Play géré s’affiche dans Intune.

  5. Sélectionnez Applications privées (en regard de l’icône de verrou ) dans la fenêtre Google Play.

  6. Cliquez sur le bouton « + » en bas à droite pour ajouter une nouvelle application.

  7. Ajoutez un titre d’application, puis cliquez sur Charger l’APK pour ajouter le package d’application APK.

    Remarque

    • Le nom du package de votre application doit être globalement unique dans Google Play (et pas seulement unique au sein de votre entreprise ou compte de développeur Google Play). Sinon, vous recevrez l’erreur Charger un nouveau fichier APK avec un autre nom de package .
    • L’APK de votre application ne doit pas être marqué comme pouvant être débogué. Sinon, vous recevez que l’APK est marqué comme une erreur déboguée .
  8. Cliquez sur Créer.

  9. Cliquez sur Sélectionner pour l’application privée que vous souhaitez synchroniser.

  10. Cliquez sur Synchroniser dans le volet Application pour effectuer une synchronisation avec le service Google Play géré.

    Remarque

    La synchronisation des applications privées peut prendre plusieurs minutes. Si l’application n’apparaît pas la première fois que vous effectuez une synchronisation, patientez quelques minutes, cliquez sur le bouton Sélectionner pour l’application privée que vous souhaitez synchroniser, puis lancez une nouvelle synchronisation.

Pour plus d’informations sur les applications privées Google Play gérées, y compris un FAQ, consultez l’article de support google : https://support.google.com/googleplay/work/answer/9146439

Importante

Les applications privées ajoutées à l’aide de cette méthode ne peuvent jamais être rendues publiques. Utilisez cette option de publication uniquement si vous êtes sûr que cette application sera toujours privée pour votre organisation.

Publication d’applications google play privées (LOB) gérées à l’aide de la console de développement Google

Importante

Bien que cette méthode soit toujours prise en charge, il est recommandé de publier des applications directement dans la console d’administration Intune. Les applications publiées à l’aide de la console de développement Google doivent être sélectionnées et synchronisées à partir de la console d’administration Intune. 

  1. Connectez-vous à la console de développeur Google Play avec le même compte que celui que vous avez utilisé pour configurer la connexion entre Intune et Android Entreprise.

    Remarque

    Si vous vous connectez pour la première fois, vous devez vous inscrire et payer des frais pour devenir membre du programme Google Developer.

  2. Dans la console, ajoutez une nouvelle application. Pour plus d’informations, consultez la documentation de support google : Publier des applications privées.
  3. Vous chargez et fournissez des informations sur votre application de la même façon que vous publiez une application sur le Google Play Store. Toutefois, vous devez ajouter spécifiquement votre organisation à l’aide de la console Google Play. Pour plus d’informations, consultez la documentation de support google Publier dans votre propre organisation.

    Remarque

    Suivez la documentation de support google pour rendre l’application disponible uniquement pour votre organisation. L’application ne sera pas disponible sur le Google Play Store public. Pour plus d’informations sur le chargement et la publication d’applications Android, consultez Aide de la console de développement Google.

  4. Une fois que vous avez publié votre application, connectez-vous au Centre d’administration Microsoft Intune.
  5. Sélectionner les applications> Toutes les applications> Ajouter
  6. Dans le volet Sélectionner un type d’application , sous les types d’applications du Store disponibles, sélectionnez Application Google Play gérée
  7. Cliquez sur Sélectionner. Le magasin d’applications Google Play géré s’affiche dans Intune. 
  8. Sélectionnez Applications privées (en regard de l’icône de verrou ) dans la fenêtre Google Play. 
  9. Cliquez sur Sélectionner pour l’application privée que vous souhaitez synchroniser.
  10. Cliquez sur Synchroniser dans le volet Application pour effectuer une synchronisation avec le service Google Play géré. 

Les liens web Google Play gérés sont installables et gérables comme d’autres applications Android. Lorsqu’ils sont installés sur un appareil, ils apparaissent dans la liste des applications de l’utilisateur en même temps que les autres applications qu’il a installées. Lorsqu’elles sont sélectionnées, elles sont lancées dans le navigateur de l’appareil.

Remarque

Les liens web envoyés à partir de Google Play géré ne s’ouvrent pas dans le contexte d’entreprise de Microsoft Edge si vous avez configuré votre paramètre de stratégie de protection des applications Intune Recevoir des données d’autres applications pour être des applications gérées par la stratégie. Lorsqu’un lien web est envoyé via Google Play géré, il n’est pas reconnu comme une application gérée par gam, c’est pourquoi Microsoft Edge s’ouvre dans le contexte personnel ou en mode InPrivate si l’utilisateur n’est pas connecté avec un compte personnel. Pour plus d’informations, consultez lesparamètres de stratégie de protection des applications Android dans Microsoft Intune.

Les liens web s’ouvrent avec Microsoft Edge ou toute autre application de navigateur que vous choisissez de déployer. Veillez à déployer au moins une application de navigateur sur les appareils afin que les liens web puissent s’ouvrir correctement. Toutefois, toutes les options d’affichage disponibles pour les liens web (plein écran, autonome et interface utilisateur minimale) fonctionnent uniquement avec le navigateur Chrome.

Pour créer un lien web Google Play géré :

  1. Connectez-vous au Centre d’administration Microsoft Intune.

  2. Sélectionner les applications> Toutes les applications> Ajouter.

  3. Dans le volet Sélectionner un type d’application , sous les types d’applications du Store disponibles, sélectionnez Application Google Play gérée.

  4. Cliquez sur Sélectionner. Le magasin d’applications Google Play géré s’affiche dans Intune.

  5. Sélectionnez Applications web (en regard de l’icône Globe ) dans la fenêtre Google Play.

  6. Cliquez sur le bouton « + » en bas à droite pour ajouter une nouvelle application.

  7. Ajoutez un titre d’application, l’URL de l’application web, sélectionnez la façon dont l’application doit être affichée, puis sélectionnez une icône d’application.

  8. Cliquez sur Créer.

  9. Fermez le volet Google Play géré si vous avez terminé d’ajouter des applications.

  10. Cliquez sur Sélectionner et synchroniser dans le volet Application pour effectuer une synchronisation avec le service Google Play géré.

    Remarque

    La synchronisation des applications web peut prendre plusieurs minutes. Si l’application n’apparaît pas la première fois que vous effectuez une synchronisation, patientez quelques minutes, cliquez sur le bouton Sélectionner de l’application web que vous souhaitez synchroniser, puis lancez une nouvelle synchronisation.

Utiliser des collections dans Google Play géré

Les collections sont un moyen de regrouper vos applications Google Play gérées et de déterminer l’ordre dans lequel elles apparaissent dans le Play Store des utilisateurs finaux.

Pour créer une collection Google Play gérée :

  1. Connectez-vous au Centre d’administration Microsoft Intune.
  2. Sélectionner les applications> Toutes les applications> Ajouter.
  3. Dans le volet Sélectionner un type d’application , sous les types d’applications du Store disponibles, sélectionnez Application Google Play gérée.
  4. Cliquez sur Sélectionner. Le magasin d’applications Google Play géré s’affiche dans Intune.
  5. Sélectionnez Organiser les applications dans la fenêtre Google Play.
  6. Sélectionnez Créer une collection. Une zone de texte s’affiche pour nommer la collection.
  7. Entrez un nom de collection, puis cliquez sur Suivant. Vérifiez les applications MGP approuvées à ajouter à la collection. Si vous devez approuver des applications supplémentaires pour la collection, cliquez sur le bouton Ajouter des applications pour revenir à l’App Store Google Play géré. En outre, vous pouvez modifier les applications de commande qui apparaissent dans la collection en cliquant sur les flèches en regard de chaque application. Vous pouvez également modifier l’ordre des collections que vous avez créées à l’aide des flèches latérales. L’ordre dans lequel vous définissez les applications et les collections est l’ordre dans lequel l’utilisateur final les verra dans son application Play Store.
  8. Lorsque vous avez terminé la modification, cliquez sur Enregistrer. Une zone contextuelle s’affiche pour vous demander de confirmer.
  9. Cliquez sur Enregistrer dans la zone contextuelle.

La modification peut prendre un certain temps avant que l’utilisateur final puisse voir les modifications apportées à ses collections. Si la synchronisation des modifications n’est pas encore terminée, l’utilisateur final peut voir un écran vide sans texte de résultats s’il ouvre l’application Play Store. Les utilisateurs finaux peuvent toujours utiliser la barre de recherche pour rechercher et télécharger des applications, même si l’écran s’affiche. Une fois qu’au moins une collection est créée, toutes les applications Google Play gérées approuvées existantes qui ne figurent dans aucune autre collection s’affichent dans une collection d’applications Mon travail par défaut. Les applications approuvées après la création initiale d’une collection n’auront aucune affectation de collection et ne seront pas automatiquement ajoutées à la collection d’applications Mon travail .

Les applications qui ne font pas partie d’une collection n’apparaissent pas sur la page d’accueil du Play Store des utilisateurs finaux. Toutefois, l’utilisateur final peut toujours les rechercher et les installer dans le Play Store. Vous pouvez ajouter la même application Google Play gérée à plusieurs collections. Chaque collection peut contenir jusqu’à 100 applications. Pour plus d’informations sur les collections, consultez la documentation de Google.

Synchroniser une application Google Play gérée avec Intune

Si vous avez approuvé une application à partir du Store et ne la voyez pas dans la charge de travail Applications , forcez une synchronisation immédiate comme suit :

  1. Connectez-vous au Centre d’administration Microsoft Intune.
  2. Sélectionner les applications> Toutes les applications> Ajouter
  3. Dans le volet Sélectionner un type d’application , sous les types d’applications du Store disponibles, sélectionnez Application Google Play gérée
  4. Cliquez sur Sélectionner. Le magasin d’applications Google Play géré s’affiche dans Intune. 
  5. Cliquez sur Synchroniser dans le volet Application pour effectuer une synchronisation avec le service Google Play géré. 

Attribuer une application Google Play gérée à des appareils Android pour Entreprise appartenant à l’utilisateur et à profil professionnel appartenant à l’entreprise

Lorsque l’application est affichée dans le nœud Licences d’application du volet De charge de travail Applications , vous pouvez l’affecter comme vous le feriez pour toute autre application en affectant l’application à des groupes d’utilisateurs.

Une fois que vous avez affecté l’application, elle est installée (ou disponible pour l’installation) sur les appareils des utilisateurs que vous avez ciblés. L’utilisateur de l’appareil n’est pas invité à approuver l’installation. Pour plus d’informations sur les appareils avec profil professionnel Android Enterprise appartenant à l’utilisateur, consultez Configurer l’inscription d’appareils Android Enterprise avec profil professionnel appartenant à l’utilisateur.

Sur les appareils avec profil professionnel et les appareils appartenant à l’entreprise, vous pouvez utiliser Intune pour rendre les applications disponibles pour les groupes d’appareils via le Google Play Store géré. Auparavant, les applications pouvaient uniquement être mises à la disposition des groupes d’utilisateurs. En outre, vous pouvez utiliser Intune pour configurer la priorité de mise à jour des applications sur les appareils avec un profil professionnel. En outre, vous pouvez utiliser Intune pour mettre les applications requises à la disposition des utilisateurs via le Google Play Store géré.

Remarque

Seules les applications qui ont été affectées s’affichent dans le Google Play Store géré pour un utilisateur final. Par conséquent, il s’agit d’une étape clé pour l’administrateur lors de la configuration des applications avec Google Play géré.

Affecter une application Google Play gérée à des appareils Android Entreprise complètement gérés

Les appareils Android Entreprise entièrement gérés sont des appareils appartenant à l’entreprise associés à un seul utilisateur et utilisés exclusivement à des fins professionnelles et non personnelles. Les utilisateurs sur des appareils entièrement gérés peuvent obtenir leurs applications d’entreprise disponibles à partir de l’application Google Play géré sur leur appareil.

Par défaut, un appareil Android Entreprise entièrement géré n’autorise pas les employés à installer des applications qui ne sont pas approuvées par l’organisation. En outre, les employés ne pourront pas supprimer les applications installées par rapport à la stratégie. Si vous souhaitez autoriser les utilisateurs à accéder à l’intégralité du Google Play Store pour installer des applications plutôt que d’avoir uniquement accès aux applications approuvées dans le Google Play Store géré, vous pouvez définir Autoriser l’accès à toutes les applications du Google Play Store. Avec ce paramètre, l’utilisateur peut accéder à toutes les applications du Google Play Store à l’aide de son compte d’entreprise, mais les achats peuvent être limités. Vous pouvez supprimer la restriction des achats limités en autorisant les utilisateurs à ajouter de nouveaux comptes à l’appareil. Cela permettra aux utilisateurs finaux d’acheter des applications à partir du Google Play Store à l’aide de comptes personnels, ainsi que d’effectuer des achats dans l’application. Pour plus d’informations, consultez Paramètres d’appareil Android Entreprise pour autoriser ou restreindre les fonctionnalités à l’aide d’Intune.

Remarque

L’application Microsoft Intune, l’application Microsoft Authenticator et l’application Portail d’entreprise seront installées en tant qu’applications requises sur tous les appareils entièrement gérés lors de l’intégration. L’installation automatique de ces applications offre une prise en charge de l’accès conditionnel, et les utilisateurs de l’application Microsoft Intune peuvent voir et résoudre les problèmes de conformité.

Mettre à jour une application Google Play gérée

Par défaut, les applications Google Play gérées ne sont pas mises à jour, sauf si les conditions suivantes sont remplies :

  • L’appareil est connecté à Wi-Fi
  • L’appareil est en cours de chargement
  • L’appareil n’est pas utilisé activement
  • L’application à mettre à jour n’est pas en cours d’exécution au premier plan

Pour plus d’informations, consultez la documentation Gérer les mises à jour des applications de Google.

Vous pouvez choisir de configurer l’exigence de Wi-Fi pour les appareils avec profil professionnel dédiés, entièrement gérés et appartenant à l’entreprise en configurant les mises à jour automatiques des applications dans les stratégies de configuration des appareils.

Pour les appareils avec profil professionnel dédiés, entièrement gérés, appartenant à l’entreprise et appartenant à l’utilisateur, vous pouvez choisir un mode de mise à jour d’application lorsqu’une application est affectée à des groupes. Les modes de mise à jour disponibles sont les suivants :

  • Par défaut : les mises à jour de l’application sont soumises aux conditions par défaut (décrites ci-dessus).
  • Priorité élevée : l’application sera mise à jour dès que possible à partir de la publication d’une nouvelle mise à jour, en ignorant toutes les conditions par défaut. Cela peut perturber certains utilisateurs, car la mise à jour peut se produire pendant l’utilisation de l’appareil.
  • Report : lorsque l’application reçoit une nouvelle mise à jour, un délai d’attente de 90 jours est déclenché. Après 90 jours, l’application est mise à jour vers la dernière version disponible, même si cette version n’était pas la mise à jour qui a déclenché le délai d’attente. Notez que la fenêtre de 90 jours n’est pas configurable. Pour mettre fin à la période d’attente plus tôt, définissez le mode de mise à jour par défaut ou priorité élevée.

Pour modifier le mode de mise à jour de l’application :

  1. Connectez-vous au Centre d’administration Microsoft Intune.
  2. Sélectionnez Applications>Toutes les applications.
  3. Sélectionnez l’application dans la liste des applications.
  4. Sélectionnez Propriétés.
  5. Sélectionnez Modifier dans la section Affectations .
  6. Recherchez le groupe pour lequel vous souhaitez modifier le mode de mise à jour de l’application en cliquant sur le mode de groupe correspondant à ce groupe.
  7. Sous Paramètres de l’application, sélectionnez le mode de mise à jour souhaité.

Gérer les autorisations des applications Android Entreprise

Android Enterprise vous oblige à approuver les applications dans la console web Google Play gérée avant de les synchroniser avec Intune et de les affecter à vos utilisateurs. Étant donné qu’Android Enterprise vous permet de transmettre les applications en mode silencieux et automatiquement aux appareils des utilisateurs, vous devez accepter les autorisations d’application au nom de tous vos utilisateurs. Les utilisateurs ne voient aucune autorisation d’application lorsqu’ils installent les applications. Il est donc important que vous compreniez les autorisations.

Lorsqu’un développeur d’applications met à jour les autorisations avec une nouvelle version de l’application, les autorisations ne sont pas automatiquement acceptées même si vous avez approuvé les autorisations précédentes. Les appareils qui exécutent la version précédente de l’application peuvent toujours l’utiliser. Toutefois, l’application n’est pas mise à niveau tant que les nouvelles autorisations n’ont pas été approuvées. Les appareils sans l’application installée n’installent pas l’application tant que vous n’avez pas approuvé les nouvelles autorisations de l’application.

Mettre à jour les autorisations de l’application

Visitez régulièrement la console Google Play gérée pour vérifier les nouvelles autorisations. Vous pouvez configurer Google Play pour vous envoyer un e-mail à vous ou à d’autres personnes lorsque de nouvelles autorisations sont requises pour une application approuvée. Si vous affectez une application et que vous constatez qu’elle n’est pas installée sur les appareils, recherchez de nouvelles autorisations en suivant ces étapes :

  1. Accédez à Google Play.
  2. Connectez-vous avec le compte Google que vous avez utilisé pour publier et approuver les applications.
  3. Sélectionnez l’onglet Mises à jour et vérifiez si des applications nécessitent une mise à jour. Toutes les applications répertoriées nécessitent de nouvelles autorisations et ne sont pas affectées tant qu’elles n’ont pas été appliquées.

Vous pouvez également configurer Google Play pour réapproître automatiquement les autorisations d’application par application.

Rapports d’application Google Play gérés supplémentaires pour les appareils avec profil professionnel Android Entreprise appartenant à l’utilisateur

Pour les applications Google Play gérées déployées sur des appareils avec profil professionnel Android Entreprise appartenant à l’utilisateur, vous pouvez afficher l’état et le numéro de version de l’application installée sur un appareil à l’aide d’Intune.

Utilisation des pistes de test google play fermées gérées

Vous pouvez distribuer une version hors production d’une application Google Play managée à des appareils inscrits dans un scénario Android Entreprise (profil professionnel Android Enterprise appartenant à l’utilisateur (BYOD),Android Enterprise entièrement managé (COBO),appareils Android Entreprise dédiés inscrits en mode partagé Microsoft Entra (également appelé COSU) et profil professionnel Android Enterprise appartenant à l’entreprise (COPE)) afin d’effectuer des tests. Dans Intune, vous pouvez voir si une piste de test de build de préproduction a été publiée pour une application, et vous pouvez également l’affecter à des groupes d’utilisateurs ou des groupes d’appareils Microsoft Entra. Le flux de travail pour l’attribution d’une version de production à un groupe qui existe actuellement est identique à l’affectation d’un canal hors production. Après le déploiement, l’état d’installation de chaque piste correspond au numéro de version de la piste dans Google Play géré. Pour plus d’informations, consultez pistes de test fermées de Google Play pour les tests en préversion de l’application.

Remarque

Les déploiements d’applications requis pour les pistes d’application hors production ne sont actuellement pas disponibles pour les appareils inscrits dans le profil professionnel Android Enterprise appartenant à l’utilisateur (BYOD).

Supprimer des applications Google Play gérées

Si nécessaire, vous pouvez supprimer les applications Google Play gérées de Microsoft Intune. Pour supprimer une application Google Play gérée, ouvrez Microsoft Intune dans le portail et sélectionnez Applications>Toutes les applications. Dans la liste des applications, sélectionnez les points de suspension (...) à droite de l’application Google Play gérée, puis sélectionnez Supprimer dans la liste affichée.

Remarque

Si une application n’est pas approuvée ou supprimée du Google Play Store géré, elle ne sera pas supprimée de la liste des applications clientes Intune. Cela vous permet de toujours cibler une stratégie de désinstallation pour les utilisateurs, même si l’application n’est pas approuvée.

Pour désactiver l’inscription et la gestion Android Enterprise, consultez Déconnecter votre compte d’administration Android Enterprise.

Applications système Android Entreprise

Vous pouvez activer une application système Android Entreprise pour les appareils Android Enterprise dédiés ou les appareils entièrement gérés. Pour plus d’informations sur l’ajout d’une application système Android Entreprise, consultez Ajouter des applications système Android Entreprise à Microsoft Intune.

Stratégies GAM avec des appareils dédiés AE inscrits en mode partagé Microsoft Entra

Les appareils android entreprise dédiés gérés par Intune inscrits en mode partagé Microsoft Entra peuvent recevoir des stratégies GAM et peuvent être ciblés séparément des autres appareils Android d’entreprise. Les appareils android entreprise dédiés gérés par Intune qui ne sont pas en mode d’appareil partagé continueront d’être bloqués pour obtenir la gestion des applications mobiles. Pour plus d’informations sur les appareils Android Enterprise dédiés gérés par Intune inscrits en mode partagé Microsoft Entra, consultez Appareils android enterprise dédiés.

Étapes suivantes