Inventaire des applications pour les appareils Windows dans Microsoft Intune

L’inventaire des applications offre une visibilité plus rapide et plus détaillée des applications installées sur vos appareils Windows gérés par Intune. Il collecte des métadonnées d’application plus riches que les applications découvertes, notamment les chemins d’installation, les commandes de désinstallation et les tailles d’application. L’inventaire des applications est le remplacement à long terme prévu pour les applications découvertes, mais les deux fonctionnalités fonctionnent actuellement en parallèle. D’autres conseils sur la transition seront fournis au fur et à mesure que les détails seront disponibles.

Fonctionnement de l’inventaire des applications

L’inventaire des applications étend l’agent d’inventaire des appareils existant sur les appareils Windows pour collecter également les données d’application et les charger sur le service Intune. L’agent d’inventaire des applications :

• Collecte les applications Win32 à partir des clés de désinstallation du Registre Windows (HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall et des clés par utilisateur), y compris les applications 32 bits sur les systèmes 64 bits
• Collecte les applications du Windows Store à l’aide de l’API du gestionnaire de package
• Charge les modifications delta pour réduire la bande passante et le temps de traitement
• Signale les données à la page Toutes les applications sur chaque appareil du centre d’administration Intune

Configuration requise

• Les appareils doivent être inscrits dans Intune et Microsoft Entra joints
• Windows 10/11

Créer une stratégie d’inventaire des applications

Pour collecter des données d’inventaire des applications, créez une stratégie de configuration d’appareil qui spécifie les propriétés d’application à collecter et attribuez-les à votre appareil ou à vos groupes d’utilisateurs.

1. Connectez-vous au Centre d’administration Microsoft Intune.

2. Sélectionnez Appareils>Gérer les appareils>Configuration>Créer une>stratégie.

3. Sélectionnez les paramètres suivants :

   • Plateforme : Windows 10 et versions ultérieures
   • Type de profil : catalogue de propriétés

4. Sélectionnez Créer.

5. Dans Informations de base, entrez un nom et une description pour la stratégie. Par exemple, Inventaire des applications - toutes les propriétés.

6. Dans Paramètres de configuration, sélectionnez + Ajouter des propriétés, puis cochez la case ApplicationProperties.

7. Sélectionnez les propriétés de l’application que vous souhaitez collecter. Les propriétés suivantes sont requises et sélectionnées par défaut :

   • Nom de l'application
   • Version de l’application
   • Publisher
   • Architectures
   • Étendue de l’installation
   • Installer l’ID utilisateur de la plateforme d’étendue
   • Installer l’ID utilisateur de l’étendue

   Vous pouvez également collecter les propriétés facultatives suivantes :

   Paramètre du catalogue de propriétés	Nom de la colonne de rapport	Description
   Emplacement d’installation	Emplacement d’installation	Chemin d’accès où l’application est installée sur l’appareil.
   Date d’installation	Date d’installation	Date à laquelle l’application a été installée.
   Taille estimée	Taille estimée	Taille estimée de l’application, en octets.
   ID d’application spécifique à la plateforme	Nom du package	Identificateur spécifique à la plateforme. Pour les applications Win32, cette valeur est le code de produit MSI. Pour les applications du Windows Store, cette valeur est le nom complet du package.
   Type d’ID d’application spécifique à la plateforme	Type d’ID d’application spécifique à la plateforme	Type d’identificateur spécifique à la plateforme (par exemple, le code de produit MSI ou le nom du package).
   Commande de désinstallation	Commande de désinstallation	Commande utilisée pour désinstaller l’application.
   Modifier la commande	Modifier la commande	Commande utilisée pour modifier l’application.
   Langues	Langages	Langues prises en charge par l’application.
   Nom d’utilisateur de l’étendue d’installation	Nom de l'utilisateur	Nom d’utilisateur associé à l’installation de l’application. Résolution optimale pour les utilisateurs non Entra sur l’appareil.

   Les propriétés suivantes apparaissent également dans le rapport d’inventaire des applications, mais ne sont pas configurables dans le catalogue Propriétés :

   Colonne de rapport	Description
   Code de produit MSI	Code de produit MSI pour les applications Win32, le cas échéant.
   Installé pour	Indique si l’application est installée au niveau de l’appareil ou pour un utilisateur spécifique.
   Dernière mise à jour	Date de la dernière mise à jour de l’enregistrement de l’application.
   Dernière vérification	Date à laquelle l’appareil a signalé pour la dernière fois les données d’inventaire des applications.

   Remarque

   Toutes les propriétés ne sont pas garanties d’avoir des données pour chaque application. La disponibilité des données varie selon que les informations existent dans la source de données (la clé de Registre de désinstallation ou l’API du gestionnaire de package) sur l’appareil.

8. Sélectionnez Suivant.

9. Dans Affectations, sélectionnez le ou les groupes d’appareils qui doivent avoir l’inventaire des applications collecté.

10. Effectuez les étapes restantes de l’Assistant et sélectionnez Créer.

Une fois la stratégie affectée, la collecte des données d’inventaire commence à l’appareil suivant case activée et se répète plusieurs fois par jour pour les appareils actifs. La collecte est déclenchée avec le cycle de synchronisation/case activée mmpc.

Combiner des stratégies d’inventaire des applications et des appareils

Le catalogue Propriétés inclut également des propriétés d’inventaire des appareils, ce qui vous permet d’organiser vos stratégies de manière flexible. Par exemple, vous pouvez :

• Créez des stratégies distinctes pour l’inventaire des applications et les paramètres d’inventaire des appareils, puis affectez les deux aux mêmes groupes d’appareils.
• Combinez les paramètres d’inventaire des applications et des appareils en une seule stratégie.
• Créez plusieurs stratégies avec différentes sélections de propriétés pour différents groupes d’appareils.

Si plusieurs stratégies ciblent le même appareil, l’appareil fusionne les paramètres. En cas de conflit, « collecter » l’emporte sur « ne pas collecter » pour une propriété donnée.

Afficher les données d’inventaire des applications

Une fois que les appareils case activée avec la stratégie d’inventaire, vous pouvez afficher les données d’application collectées.

1. Connectez-vous au Centre d’administration Microsoft Intune.
2. Sélectionnez Appareils>Tous les appareils, puis sélectionnez un appareil.
3. Sélectionnez Toutes les applications.
4. Sélectionnez l’onglet Inventaire des applications .

La page Toutes les applications sur chaque appareil présente les applications gérées et les applications inventoriés dans la même vue. L’inventaire des applications signale toutes les applications détectées sur l’appareil, quelle que soit la façon dont elles ont été installées, y compris les applications qui sont également déployées en tant qu’applications gérées. Étant donné que les données d’inventaire sont collectées directement à partir de l’appareil, les noms, versions et autres propriétés des applications reflètent les valeurs installées et peuvent ne pas correspondre directement aux noms et métadonnées définis dans vos affectations d’applications gérées. L’onglet Inventaire des applications affiche la liste complète des applications détectées sur l’appareil, y compris toutes les propriétés que vous avez sélectionnées dans la stratégie d’inventaire.

Propriétés requises et mappage de colonnes de rapport

Certaines propriétés du catalogue Propriétés apparaissent sous des noms de colonnes différents dans le rapport d’inventaire des applications. Le tableau suivant mappe les paramètres du catalogue Propriétés requis à leurs noms de colonnes de rapport :

Détails de la collecte de données

Cycle d’actualisation

L’inventaire des applications collecte des données plus fréquemment que les applications découvertes. Pour les appareils actifs, le regroupement s’exécute plusieurs fois par jour, déclenché par le cycle de synchronisation/case activée mmpc. Pour plus d’informations sur les intervalles de case activée d’appareil, consultez Intervalles d’actualisation des stratégies.

Sources de collection d’applications

L’agent d’inventaire des appareils collecte les applications à partir de deux sources sur les appareils Windows :

• Applications Win32 : lecture à partir des clés de désinstallation du Registre Windows au niveau système (HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall) et par utilisateur (HKU\{SID}\Software\Microsoft\Windows\CurrentVersion\Uninstall), y compris les applications 32 bits sur les systèmes 64 bits.
• Applications du Store : lecture à partir du gestionnaire de package Windows au niveau du système et par utilisateur.

Étendue d’installation

Chaque enregistrement d’application inclut une étendue d’installation qui indique si l’application est installée pour :

• Appareil : l’application est installée au niveau du système pour tous les utilisateurs.
• Utilisateur : l’application est installée pour un utilisateur spécifique.

Pour les applications délimitées à l’utilisateur, l’enregistrement d’inventaire inclut l’ID utilisateur Microsoft Entra associé à l’installation. L’agent tente également de résoudre le nom d’utilisateur des utilisateurs non Entra sur l’appareil.

Comportement de synchronisation

La première synchronisation effectue un chargement complet des données d’application à partir de l’appareil. Les synchronisations suivantes sont basées sur le delta et envoient uniquement les modifications (nouvelles, mises à jour ou supprimées) depuis la dernière collection. La synchronisation delta réduit la quantité de données transférées et réduit la surcharge de traitement.

Comportement de suppression de stratégie

Si la stratégie d’inventaire des applications est supprimée d’un appareil, l’agent d’inventaire des appareils continue de collecter les données d’application pendant environ trois jours sous forme de mémoire tampon pour les appareils qui peuvent être hors connexion (par exemple, les scénarios de week-end). Après la période de mémoire tampon, la collecte s’arrête et les données sont supprimées du service.

Différences entre les applications découvertes et l’inventaire des applications

Les deux fonctionnalités peuvent s’exécuter simultanément. L’inventaire des applications ne désactive pas les applications découvertes.

Limitations connues

• L’inventaire des applications est actuellement disponible pour les appareils Windows 10/11 joints Microsoft Entra.
• Disponibilité du cloud souverain : prise en charge dans GCC High. Non pris en charge dans Microsoft Azure géré par 21Vianet.

Contenu connexe

• Applications découvertes
• Contrôlez les informations et les affectations des applications avec Microsoft Intune
• Types d’applications dans Microsoft Intune