French version below

Deploying an MSI via Microsoft Intune

Prerequisites

• An administrator account on the Microsoft Intune portal & Entra ID with the Global Administrator, Application administrator, and Intune administrator roles

• A group of devices enrolled in Intune and linked to users in Entra ID, which will be targeted by the deployment

• Optional: Access to your antivirus admin panel to whitelist the Corma agent

Step 0 (pre-requisite) : Make sure our main Microsoft Entra integration is already connected in your Corma workspace

Go to Corma > Connectors > Microsoft and make sure this is connected so that our primary Microsoft Entra app is already installed in your tenant. Without this Step 1 below will fail.

You can follow this tutorial on how to connect Microsoft Entra to Corma if more details are needed: Microsoft Entra ID.

Step 1: Configuring permissions in Entra ID

1. Sign in to the Entra ID portal

2. Grant consent to the app registration:

   1. Open this URL in a browser and sign in with an administrator account to grant consent

   2. Check "Consent on behalf of your organization" and confirm the request

To confirm it has been installed you can go to Entra > Enterprise Apps > Search “Corma Agent”. If the app is present you can proceed to step 2

Step 2: Adding the application in Intune

1. Sign in to the Microsoft Intune portal.

2. Navigate to: Apps > Windows > Add or Create.

   

3. Select the application type: Line-of-business app.

4. Download the MSI file via this link and select it in Intune.

   
   

   

5. Fill in the application details:

   • Application name (e.g., "Corma Agent")

   • Description (optional)

   • Publisher (e.g., "Corma")

   • Install command: /qn

   

6. Confirm and save.

7. (Optional) If you are using an AI-powered antivirus, make sure the application or the folder Program Files\Corma\Agent is approved/whitelisted.

Step 4: Deploying the application

1. Navigate to: Apps > Windows > select the application you just added.

2. Click on Assignments > Add group.

3. Select the target device or user group.

4. Choose the assignment type: Required (automatic installation).

5. Confirm and save.

Managing updates

The MSI handles its own updates. To deploy a new version:

• Repeat steps 1 through 5 with the new MSI file.

• Intune will automatically replace the previous version if the application name is identical.
  
  

VERSION FRANÇAISE - (version en anglais ci-dessus)

Tutoriel : Déploiement d’un MSI via Microsoft Intune

Prérequis

• Un compte administrateur sur le portail Microsoft Intune & Entra ID avec les rôles Global Administrator, Application administrator et Intune administrator

• Un groupe de device enrôlés dans Intune et rattachés à des utilisateurs dans Entra ID qui sera ciblé par le déploiement

• Optionnel : Un accès à la partie admin de l'antivirus pour whitelister notre sonde.

Étape 1 : Configuration des autorisations pour Entra ID

1. Se connecter au portail Entra ID

2. Consentent à l'app registration :

   1. Ouvrir cette URL dans un navigateur et se connecter avec un compte administrateur pour accorder le consentement

   2. Cocher "Consentir au nom de votre organisation" et valider la demande

Pour valider que l’installation s’est bien faite vous pouvez vous rendre sur Entra > Enterprise Apps > Chercher “Corma Agent”. Si l’application est bien présente vous pouvez passer à l’étape 2.

Étape 2 : Ajout de l’application dans Intune

1. Se connecter au portail Microsoft Intune.

2. Aller dans : Apps > Windows > Add ou Créer.

   

3. Sélectionner le type d’application : Line-of-business app (application métier).

4. Télécharger le fichier MSI via ce lien et importer le fichier dans Intune

   

5. Remplir les informations :

   • Nom de l’application (ex: "Sonde Corma").

   • Description (facultatif).

   • Éditeur (ex: "Corma").

   • Commande d’installation /qn

   

6. Valider et enregistrer.

7. (Optionel) Si vous utilisez un antivirus avec IA, s’assurer que l’application ou le dossier Program Files\Corma\Agent est approuvé.

Étape 4 : Déploiement de l’application

1. Aller dans : Apps > Windows > Sélectionner l’application ajoutée.

2. Cliquer sur Assignments > Add group.

3. Sélectionner le groupe de devices ou d’utilisateurs cibles.

4. Choisir le type d’assignation : Required (installation automatique).

5. Valider et sauvegarder.

Gestion des mises à jour

• Le MSI gère ses propres mises à jour. Pour déployer une nouvelle version :

• Répéter les étapes 1 à 5 avec le nouveau fichier MSI.

• Intune remplacera automatiquement l’ancienne version si le nom de l’application est identique.