Tutoriel : Configurer Slack pour utiliser Intune pour EMM et la configuration des applications

Slack est une application de collaboration que vous pouvez utiliser avec Microsoft Intune.

Dans ce didacticiel, vous allez :

  • Définissez Intune en tant que fournisseur Enterprise Mobility Management (EMM) sur votre Slack Enterprise Grid. Vous pourrez limiter l’accès aux espaces de travail de votre plan Grid aux appareils gérés par Intune.
  • Créez des stratégies de configuration d’application pour gérer l’application Slack pour EMM sur iOS/iPadOS et l’application Slack pour les appareils android avec profil professionnel appartenant à l’utilisateur.
  • Créez des stratégies de conformité des appareils Intune pour définir les conditions que les appareils Android et iOS/iPadOS doivent remplir pour être considérés comme conformes.

Si vous n’avez pas d’abonnement Intune, inscrivez-vous à un compte d’essai gratuit.

Configuration requise

Vous aurez besoin d’un locataire de test avec les abonnements suivants pour ce tutoriel :

Vous aurez également besoin d’un plan Slack Enterprise Grid .

Configurer votre plan Slack Enterprise Grid

Activez EMM pour votre plan Slack Enterprise Grid en suivant les instructions de Slack et connectez l’ID Microsoft Entra en tant que fournisseur d’identité (IDP) de votre plan Grid.

Se connecter à Intune

Connectez-vous au Centre d’administration Microsoft Intune en tant qu’administrateur Intune. Si vous avez créé un abonnement d’essai Intune, le compte utilisé à cette fin est l’administrateur général.

Configurer Slack pour EMM sur les appareils iOS

Ajoutez l’application iOS/iPadOS Slack pour EMM à votre locataire Intune et créez une stratégie de configuration d’application pour permettre aux utilisateurs iOS/iPadOS de votre organisation d’accéder à Slack avec Intune en tant que fournisseur EMM.

Ajouter l’application Slack iOS/iPadOS pour EMM à Intune

Ajoutez Slack pour EMM en tant qu’application iOS/iPadOS managée dans Intune et affectez vos utilisateurs Slack. Les applications étant spécifiques à la plateforme, vous devez ajouter une application Intune distincte pour vos utilisateurs Slack sur les appareils Android.

  1. Dans le Centre d’administration Microsoft Intune, sélectionnez Applications>Toutes les applications>Ajouter.

  2. Sous Type d’application, choisissez Application du Store iOS , puis cliquez sur Sélectionner.

  3. Cliquez sur Rechercher dans l’App Store. Entrez le terme de recherche « Slack pour EMM », puis sélectionnez l’application. Cliquez sur Sélectionner dans le volet Rechercher dans l’App Store .

  4. À l’étape Informations sur l’application, configurez les modifications comme vous le souhaitez. Sélectionnez Suivant pour définir les informations de votre application.

  5. À l’étape Affectations , cliquez sur Ajouter un groupe sous la section Obligatoire . Sélectionnez un ou plusieurs groupes auxquels affecter l’application. Lorsque vous avez terminé, cliquez sur Suivant pour continuer.

  6. À l’étape Vérifier + créer , cliquez sur Créer une fois que vous avez vérifié les détails de l’application.

Ajouter une stratégie de configuration d’application iOS/iPadOS pour l’application Slack pour EMM

Ajoutez une stratégie de configuration d’application pour l’application Slack iOS/iPadOS pour EMM.

Remarque

Les stratégies de configuration des applications pour les appareils gérés étant spécifiques à la plateforme, vous devez ajouter une stratégie distincte pour vos utilisateurs Slack sur les appareils Android.

  1. Dans le Centre d’administration Microsoft Intune, sélectionnez Applications Stratégies>de configuration> des applicationsAjouter des>appareils gérés.

  2. Pour Nom, entrez « Test de la stratégie de configuration d’application Slack ».

  3. Pour Type d’inscription d’appareil, vérifiez que les appareils gérés sont définis.

  4. Pour l’option Plateforme, sélectionnez iOS/iPadOS.

  5. Pour Application ciblée, cliquez sur Sélectionner une application. Le volet Application associé s’affiche.

  6. Dans la barre de recherche, entrez « Slack pour EMM », puis sélectionnez l’application. Cliquez sur OK>Suivant.

  7. À l’étape Paramètres , définissez le format des paramètres de configuration sur Utiliser le concepteur de configuration.

  8. Ajoutez OrgDomain comme clé de configuration. Définissez le type de valeur sur String et définissez la valeur Configuration sur Y.

    Remarque

    La OrgDomain clé de configuration permet d’entrer le domaine d’URL de votre organisation pour aider les utilisateurs à se connecter.

  9. Cliquez sur Suivant.

  10. À l’étape Affectations , cliquez sur Tous les utilisateurs. Ensuite, cliquez sur Suivant.

  11. À l’étape Vérifier + créer , cliquez sur Créer pour créer la stratégie de configuration.

(Facultatif) Créer une stratégie de conformité d’appareil iOS

Configurez une stratégie de conformité d’appareil Intune pour définir les conditions qu’un appareil doit respecter pour être considéré comme conforme. Pour ce tutoriel, nous allons créer une stratégie de conformité des appareils pour les appareils iOS/iPadOS. Les stratégies de conformité étant spécifiques à la plateforme, vous devez créer une stratégie distincte pour vos utilisateurs Slack sur les appareils Android.

  1. Dans le Centre d’administration Microsoft Intune, sélectionnezConformité desappareils>, puis Créer une stratégie.

  2. Sélectionnez iOS/iPadOS comme Plateforme. Cliquez ensuite sur Créer.

  3. À l’étape De base , entrez « Test de stratégie de conformité iOS » comme Nom , puis cliquez sur Suivant.

  4. Dans les paramètres de conformité, sous Intégrité de l’appareil et en regard de Appareils jailbreakés, sélectionnez Bloquer.

  5. Sous Sécurité du système pour ce didacticiel, sélectionnez les paramètres suivants :

    • Pour Exiger un mot de passe pour déverrouiller des appareils mobiles, sélectionnez Exiger.
    • Pour Mots de passe simples, sélectionnez Bloquer.
    • Pour Longueur minimale du mot de passe, entrez 4.
    • Pour Type de mot de passe requis, choisissez Alphanumérique.
    • Pour Nombre maximal de minutes après le verrouillage d’écran avant que le mot de passe ne soit obligatoire, choisissez Immédiatement.
    • Pour Expiration du mot de passe (jours) , entrez 41.
    • Pour Nombre de mots de passe précédents pour empêcher la réutilisation, entrez 5.
  6. Cliquez sur Suivant, puis sélectionnez à nouveau Suivant .

  7. À l’étape Affectations , cliquez sur Ajouter tous les utilisateurs. Ensuite, cliquez sur Suivant.

  8. À l’étape Vérifier + créer , cliquez sur Créer pour créer la stratégie de conformité.

Configurer Slack sur des appareils Android avec profil professionnel appartenant à l’utilisateur

Ajoutez l’application Slack Managed Google Play à votre locataire Intune et créez une stratégie de configuration d’application pour permettre aux utilisateurs Android de votre organisation d’accéder à Slack avec Intune en tant que fournisseur EMM.

Ajouter l’application Android Slack à Intune

Ajoutez Slack en tant qu’application Google Play managée dans Intune et affectez vos utilisateurs Slack. Les applications étant spécifiques à la plateforme, vous devez ajouter une application Intune distincte pour vos utilisateurs Slack sur les appareils iOS/iPadOS.

  1. Dans le Centre d’administration Microsoft Intune, sélectionnez Applications>Toutes les applications>Ajouter.

  2. Sous Type d’application, choisissez Application Google Play gérée , puis cliquez sur Sélectionner.

  3. Dans la zone Rechercher , entrez le terme de recherche « Slack », puis sélectionnez l’application. Cliquez sur Approuver dans le volet Gérer Google Play . Cliquez sur Approuver pour approuver également les autorisations de l’application. Après avoir vérifié les paramètres d’approbation de l’application, cliquez sur Terminé. Cliquez sur Sélectionner.

  4. Dans le volet Toutes les applications , cliquez sur Actualiser pour mettre à jour la liste des applications. Cliquez ensuite sur l’application Slack qui vient d’être ajoutée.

  5. En regard de Affectations, cliquez sur Modifier.

  6. configurez les modifications à votre guise. Sélectionnez Suivant pour définir les informations de votre application.

  7. Cliquez sur Ajouter un groupe sous la section Obligatoire . Sélectionnez un ou plusieurs groupes auxquels affecter l’application. Lorsque vous avez terminé, cliquez sur Vérifier + enregistrer.

  8. À l’étape Vérifier + enregistrer , cliquez sur Enregistrer une fois que vous avez vérifié les détails de l’application.

Ajouter une stratégie de configuration d’application Android pour Slack

Ajoutez une stratégie de configuration d’application pour Slack. Les stratégies de configuration des applications pour les appareils gérés étant spécifiques à la plateforme, vous devez ajouter une stratégie distincte pour vos utilisateurs Slack sur les appareils iOS/iPadOS.

  1. Dans le Centre d’administration Microsoft Intune, sélectionnez Applications Stratégies>de configuration> des applicationsAjouter des>appareils gérés.

  2. Pour Nom, entrez « Test de la stratégie de configuration d’application Slack ».

  3. Pour Type d’inscription d’appareil, vérifiez que les appareils gérés sont définis.

  4. Pour Plateforme, sélectionnez Android Entreprise.

  5. Pour Type de profil, sélectionnez Profil professionnel appartenant à l’utilisateur uniquement.

  6. Pour Application ciblée, cliquez sur Sélectionner une application. Le volet Application associé s’affiche.

  7. Dans la barre de recherche, entrez « Slack », puis sélectionnez l’application Google Play Store gérée. Cliquez sur OK>Suivant.

  8. À l’étape Paramètres , définissez le format des paramètres de configuration sur Utiliser le concepteur de configuration.

  9. Ajoutez Slack Enterprise Grid Domain URL comme clé de configuration. Cliquez sur OK.

    Remarque

    La Slack Enterprise Grid Domain URL clé de configuration permet d’entrer le domaine d’URL de votre organisation pour aider les utilisateurs à se connecter.

  10. Cliquez sur Suivant.

  11. À l’étape Affectations , cliquez sur Ajouter tous les utilisateurs. Ensuite, cliquez sur Suivant.

  12. À l’étape Vérifier + créer , cliquez sur Créer pour créer la stratégie de configuration.

(Facultatif) Créer une stratégie de conformité d’appareil Android

Configurez une stratégie de conformité d’appareil Intune pour définir les conditions qu’un appareil doit respecter pour être considéré comme conforme. Pour ce tutoriel, nous allons créer une stratégie de conformité des appareils pour les appareils Android. Les stratégies de conformité étant spécifiques à la plateforme, vous devez créer une stratégie distincte pour vos utilisateurs Slack sur les appareils iOS/iPadOS.

  1. Dans le Centre d’administration Microsoft Intune, sélectionnezConformité>des appareils>Créer une stratégie.

  2. Sélectionnez Android Enterprise comme Plateforme , puis profil professionnel appartenant à l’utilisateur comme Type de profil. Cliquez ensuite sur Créer.

  3. À l’étape De base , entrez « Test de stratégie de conformité Android Entreprise » comme Nom , puis cliquez sur Suivant.

  4. Dans les paramètres de conformité, sous Intégrité de l’appareil et en regard de Appareils rootés, sélectionnez Bloquer.

  5. Sous Sécurité du système pour ce didacticiel, sélectionnez les paramètres suivants :

    • Pour Exiger un mot de passe pour déverrouiller des appareils mobiles, sélectionnez Exiger.
    • Pour Type de mot de passe requis, choisissez Au moins alphanumérique.
    • Pour Longueur minimale du mot de passe, entrez 4.
    • Pour Nombre de jours avant l’expiration du mot de passe, entrez 41.
    • Pour Nombre de mots de passe précédents pour empêcher la réutilisation, entrez 5.
    • Pour Nombre maximal de minutes d’inactivité avant que le mot de passe ne soit requis, choisissez 15 minutes.
  6. Cliquez sur Suivant, puis sélectionnez à nouveau Suivant .

  7. À l’étape Affectations , cliquez sur Ajouter tous les utilisateurs. Ensuite, cliquez sur Suivant.

  8. À l’étape Vérifier + créer , cliquez sur Créer pour créer la stratégie de conformité.

Lancer Slack

Avec les stratégies que vous venez de créer, tous les appareils avec profil professionnel iOS/iPadOS ou Android appartenant à l’utilisateur qui tentent de se connecter à l’un de vos espaces de travail devront être inscrits à Intune. Pour tester ce scénario, essayez de lancer Slack pour EMM sur un appareil iOS/iPadOS inscrit à Intune ou de lancer Slack sur un appareil android avec profil professionnel appartenant à l’utilisateur et inscrit à Intune.

Étapes suivantes

Dans ce tutoriel :

  • Vous définissez Intune en tant que fournisseur Enterprise Mobility Management (EMM) sur votre Slack Enterprise Grid.
  • Vous avez créé des stratégies de configuration d’application pour gérer l’application Slack pour EMM sur iOS/iPadOS et l’application Slack pour les appareils Android avec profil professionnel appartenant à l’utilisateur.
  • Vous avez créé des stratégies de conformité des appareils Intune pour définir les conditions que les appareils Android et iOS/iPadOS doivent remplir pour être considérés comme conformes.

Pour en savoir plus sur les stratégies de configuration des applications, consultez Stratégies de configuration d’application pour Microsoft Intune. Pour en savoir plus sur les stratégies de conformité des appareils, consultez Définir des règles sur les appareils pour autoriser l’accès aux ressources de votre organisation à l’aide d’Intune.