Tutoriel : Déploiement d’un MSI via Microsoft Intune

Prérequis

• Un compte administrateur sur le portail Microsoft Intune & Entra ID avec les rôles Global Administrator, Application administrator et Intune administrator

• Un groupe de device enrôlés dans Intune et rattachés à des utilisateurs dans Entra ID qui sera ciblé par le déploiement

• Optionnel : Un accès à la partie admin de l'antivirus pour whitelister notre sonde.

Étape 1 : Configuration des autorisations pour Entra ID

1. Se connecter au portail Entra ID

2. Consentent à l'app registration :

3. Ouvrir cette URL dans un navigateur et se connecter avec un compte administrateur pour accorder le consentement

4. Cocher "Consentir au nom de votre organisation" et valider la demande

Pour valider que l’installation s’est bien faite vous pouvez vous rendre sur Entra > Enterprise Apps > Chercher “Corma Agent”. Si l’application est bien présente vous pouvez passer à l’étape 2.

Étape 2 : Ajout de l’application dans Intune

1. Se connecter au portail Microsoft Intune.

2. Aller dans : Apps > Windows > Add ou Créer.

   

3. Sélectionner le type d’application : Line-of-business app (application métier).

4. Télécharger le fichier MSI via ce lien et importer le fichier dans Intune

   

5. Remplir les informations :

• Nom de l’application (ex: "Sonde Corma").

• Description (facultatif).

• Éditeur (ex: "Corma").

• Commande d’installation /qn

  

1. Valider et enregistrer.

2. (Optionel) Si vous utilisez un antivirus avec IA, s’assurer que l’application ou le dossier Program Files\Corma\Agent est approuvé.

Étape 3 : Déploiement de l’application

1. Aller dans : Apps > Windows > Sélectionner l’application ajoutée.

2. Cliquer sur Assignments > Add group.

3. Sélectionner le groupe de devices ou d’utilisateurs cibles.

4. Choisir le type d’assignation : Required (installation automatique).

5. Valider et sauvegarder.

Gestion des mises à jour

Le MSI gère ses propres mises à jour. Pour déployer une nouvelle version :

• Répéter les étapes 2 et 3 avec le nouveau fichier MSI.

• Intune remplacera automatiquement l’ancienne version si le nom de l’application est identique.

Utiliser la sonde Corma sur Remote Desktop Services (RDS)

La sonde fonctionne sur les serveurs RDS de la même manière que sur un poste Windows classique. Pour identifier automatiquement les utilisateurs, l'hôte RDS doit être rattaché à Microsoft Entra ID. Dans le cas contraire, la sonde ne peut pas savoir quel utilisateur est connecté, et son activité n'apparaîtra pas dans Corma.

Configurations supportées

La sonde peut identifier automatiquement les utilisateurs si l'une de ces conditions est remplie :

• L'hôte RDS est joint à Entra ID (Entra joined).

• L'hôte RDS est joint en hybride (Hybrid Entra joined), et les comptes Active Directory des utilisateurs sont synchronisés avec Entra ID (via Entra Connect).

Vérifier votre configuration RDS

1. Se connecter à une session RDS avec un compte utilisateur standard.

2. Ouvrir un terminal (Invite de commandes ou PowerShell).

3. Exécuter la commande suivante : dsregcmd /status

4. Vérifier que le résultat contient :

• AzureAdJoined : YES

• DomainJoined : YES

• WorkplaceJoined : YES

• AzureAdPrt : YES

Si l'une de ces valeurs est NO, la sonde sera installée mais ne pourra pas identifier les utilisateurs sur cet hôte RDS. Contactez votre interlocuteur Corma pour revoir votre configuration.