[Intune] Les nouveautés du mois de Juillet 2017

Microsoft vient d’annoncer la mise à disposition d’un nouvel ensemble de fonctionnalités pour Microsoft Intune.

Les fonctionnalités suivantes sont ajoutées :

Enregistrement

• Il est maintenant possible de restreindre l’enregistrement des périphériques iOS et Android basé sur la version du système d’exploitation. Ceci se fait en naviguant dans : Intune > Device Enrollment > Enrollment restrictions > Device Type Restriction > Default > Platform restrictions. Pour Android, la forme doit être du type Major.Minor.Build.Rev. Pour iOS, la forme doit être Major.Minor.Build

Portail d’entreprise

• Des modes clair et sombre sont disponible pour l’application Company Portal de Windows 10. L’utilisateur peut lui-même personnaliser le mode de couleur dans les paramétrages de l’application. A partir de Windows 10 1607, l’application utilise les paramétrages par défaut du système.
• L’utilisateur peut maintenant tagguer le groupe du périphérique via l’application du portail d’entreprise de Windows 10.
• Changement de l’expérience de connexion à travers les applications Company Portal de toutes les plateformes. Ce changement se fera au fil de l’eau dès lors que le changement aura été généralisé dans Azure AD.
• L’utilisateur peut maintenant se connecter au portail d’entreprise à partir d’un autre périphérique avec un code à usage unique généré. Ce scénario permet de se connecter sans identifiant.
• Changement graphique sur l’interface du site web du portail d’entreprise avec :
  • Les icônes d’applications qui sont plus petites que 79x79 pixels sont affichées avec un fond généré automatiquement à partir de la couleur dominante du logo.
  • Les objets de la barre de navigation ont été déplacés dans un menu « Hambburger » en haut à gauche. La page Categories a été supprimée.

Gestion des applications

• Un nouveau type d’application Office 365 ProPlus permet de déployer facilement les applications Office 365 sur des périphériques Windows 10 gérés en mode moderne avec Microsoft Intune. Ceci concerne aussi les produits tels que Projet ou Visio. Le déploiement utilise le CSP Office introduit à partir de Windows 10 1703. Vous devez prendre en compte les éléments suivants :
  
  • Si une application Office est ouverte sur le poste de travail, l'utilisateur peut perdre les fichiers sur lesquels il travaille.
  • Il n'est pas possible d'installer une version 32 et 64-bits sur la même machine.
  • Il n'est pas possible d'installer la version Click to Run (C2R) si une version MSI est présente.
  • Si vous avez une version d'Office 365 déjà installée, l'assignation d'Office 365 ProPlus 2016 signifie que le niveau de souscription change.

• De nouveaux paramétrages de configuration sont disponibles pour l’application Intune Managed Browser afin de configurer la page d’accueil par défaut et les favoris.

Configuration du périphérique

• De nouveaux paramétrages permettant d’autoriser ou bloquer des applications sur les périphériques Samsung KNOX. Vous pouvez spécifier l’URL ou le nom du package.

Conformité du périphérique

• Microsoft intègre la solution Check Point SandBlast Mobile comme nouveau partenaire Mobile Threat Defense afin de contrôler l’accès aux ressources d’entreprise basé sur le risque renvoyé par le périphérique via le service.

Plus d’informations sur : https://docs.microsoft.com/en-us/intune/whats-new