Configurer des applications sur des appareils Windows 10 ou 11

Déployer des règles ADMX sur des appareils Windows gérés
Éditions compatibles avec cette fonctionnalité : Frontline Starter, Frontline Standard et Frontline Plus ; Business Plus ; Enterprise Standard et Enterprise Plus ; Education Standard, Education Plus et Endpoint Education Upgrade ; Enterprise Essentials et Enterprise Essentials Plus ; Cloud Identity Premium. Comparer votre édition

Pour les ordinateurs enregistrés dans la gestion des appareils Windows.

En tant qu'administrateur, vous pouvez utiliser des paramètres personnalisés pour définir des règles basées sur ADMX pour les applications Windows ou tierces sur les appareils Windows 10 ou 11 gérés de votre organisation. Pour configurer les paramètres d'une application, commencez par définir un paramètre personnalisé qui permet à l'application d'accepter les paramètres de règle sur les appareils gérés, puis définissez un paramètre personnalisé pour chaque règle d'application.

Cet article explique la procédure générale. Pour obtenir un exemple, consultez Gérer le navigateur Chrome avec la gestion des appareils Windows.

Étape 1 : Ajoutez un paramètre personnalisé pour synchroniser le fichier ADMX de l'application avec les appareils

Ignorez cette étape si vous configurez des règles ADMX pour Windows.

Commencez par obtenir le contenu du fichier ADMX de l'application :

  1. Sur un appareil Windows, téléchargez les modèles ADMX pour l'application.
  2. Dans un éditeur de texte, ouvrez le modèle ADMX et copiez-en le contenu. Le modèle se trouve dans le dossier dans lequel vous l'avez téléchargé, par exemple C:\Users\nom_utilisateur\Downloads\template\windows\admx*nom_application*.admx.

Ensuite, configurez un paramètre personnalisé pour ingérer la stratégie ADMX de l'application :

  1. Dans la console d'administration Google, accédez à Menu  puis Appareils puis Mobiles et points de terminaison puis Paramètres puis Windows.

    Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.

  2. Cliquez sur Paramètres personnalisés.
  3. Cliquez sur Ajouter un paramètre personnalisé.
  4. Saisissez du texte dans les champs suivants :
    • Nom : nom descriptif du paramètre, par exemple "Ingestion ADMX Nom de l'application".
    • OMA-URI : l'OMA-URI du modèle ADMX. Par exemple, pour le navigateur Chrome, l'OMA-URI est ./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/Chrome/Policy/ChromeAdmx. Obtenez l'OMA-URI à partir de la documentation de l'application.
    • Type de données : sélectionnez Chaîne dans la liste déroulante.
    • Valeur : saisissez le texte du modèle ADMX. Remarque : Saisissez le texte sous forme de chaîne et n'essayez pas de l'importer en tant que fichier XML. Il est semblable à XML, mais la validation XML échoue.
    • Description (facultatif) : saisissez une description.
  5. Cliquez sur Suivant.
  6. Choisissez l'unité organisationnelle qui doit obtenir le modèle d'ingestion. Seuls les comptes des unités organisationnelles disposant du modèle d'ingestion peuvent synchroniser les règles relatives aux applications que vous définirez à l'étape suivante.
  7. Cliquez sur Appliquer.

Étape 2 : Ajoutez un paramètre personnalisé pour chaque règle

Commencez par obtenir les paramètres dont vous avez besoin pour définir la règle, à partir de l'application ou de la documentation Microsoft :

  • L'OMA-URI de la règle. Par exemple, pour le navigateur Chrome, l'OMA-URI de la règle permettant de définir des favoris gérés est : ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/ManagedBookmarks.
    • Texte à saisir pour appliquer la règle, par exemple <enabled />.

Ensuite, ajoutez et configurez un paramètre personnalisé pour la règle :

  1. Dans la console d'administration Google, accédez à Menu  puis Appareils puis Mobiles et points de terminaison puis Paramètres puis Windows.

    Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.

  2. Cliquez sur Paramètres personnalisés.
  3. Cliquez sur Ajouter un paramètre personnalisé.
  4. Saisissez du texte dans les champs suivants :
    • Nom : nom descriptif du paramètre, tel que l'application et le paramètre de règle.
    • OMA-URI : l'OMA-URI de la règle.
    • Type de données : sélectionnez Chaîne dans la liste déroulante.
    • Valeur : saisissez le texte avec la configuration de la règle.
    • Description (facultatif) : saisissez une description.
  5. Cliquez sur Suivant.
  6. Sélectionnez l'unité organisationnelle à laquelle appliquer la règle.
  7. Cliquez sur Appliquer.

L'application des règles sur les appareils connectés à Internet peut prendre jusqu'à trois heures. Pour forcer la synchronisation des règles, ouvrez les Paramètres sur l'appareil et recherchez Géré par Google. Synchronisez manuellement l'appareil deux fois, puis vérifiez à nouveau les règles.

Étape 3 : Vérifiez que la règle est définie

Lorsque vous appliquez une règle pour une application, les utilisateurs doivent redémarrer l'application pour que les paramètres soient pris en compte. Vous pouvez vérifier que la règle a bien été appliquée sur les appareils des utilisateurs.

  1. Sur un appareil géré, ouvrez l'application.
  2. Vérifiez que la règle que vous définissez est activée.

Consultez la documentation de votre application pour découvrir d'autres méthodes permettant de vérifier que les règles sont appliquées.

Dépannage

  • Assurez-vous que l'appareil est enregistré dans la gestion des appareils Windows. En savoir plus

  • Si la règle personnalisée que vous avez définie ne s'affiche pas sur les appareils gérés, il est possible qu'elle ne s'y soit pas encore propagée. L'application des règles sur les appareils connectés à Internet peut prendre jusqu'à trois heures. Pour forcer la synchronisation des règles, ouvrez Paramètres sur l'appareil, puis recherchez Géré par Google. Synchronisez manuellement l'appareil deux fois, puis vérifiez à nouveau les règles.

  • Assurez-vous d'avoir saisi correctement l'OMA-URI et que la valeur est un code XML correct. Si vous saisissez une valeur incorrecte, aucun message d'erreur ne s'affiche, mais la règle n'est pas appliquée sur les appareils de vos utilisateurs.

  • Vous pouvez consulter les tentatives d'application de paramètres personnalisés sur tous les appareils ou sur certains d'entre eux dans le journal d'audit des appareils :

    1. Dans la console d'administration Google, accédez à Menu  puis Rapports puis Appareils puis Mobile.

      Vous devez disposer du droit d'administrateur Rapports.

    2. Cliquez sur Ajouter un filtre puis Nom de l'événement puis Événement de synchronisation avancée des règles. Pour filtrer par règle spécifique, cliquez sur la barre de filtre, puis sur Nom de la règle et saisissez l'OMA-URI de la règle.