Pendant longtemps, l’inventaire des applications dans Intune sur le périmètre Windows se limitait à des informations de base, à savoir : les applications installés sur le poste avec la version avec un délai de remontée tout les 7 jours, insuffisant pour avoir de la visibilité sur son parc informatique.
En ce début Mai, Microsoft a franchi une nouvelle étape, un nouveau cap en introduisant une feature nommé App Inventory. Elle permet une collecte bien plus fine, bien plus complète des informations logicielles, directement depuis les appareils Windows, sans dépendre de solutions tierces ou de scripts complexes. Nous pouvons retrouvés des informations comme : Le nom de l’application, la version, le contexte d’installation, ou encore le dossier d’installation et la commande de désinstallation.
Les prérequis nécessaires :
- Windows 11
- Etre joint à Entra ID
Activation de la fonctionnalité :
La fonctionnalité n’est pas active par défaut.
Elle s’active assez simplement via un profil de configuration de type « Properties Catalog »
Une fois le nom du profil saisi, vous n’avez qu’à choisir les propriétés que vous voulez faire remonter dans l’inventaire du poste de travail. Le choix se fera selon vos besoins. Si vous disposez déja d’un profil de ce type pour la partie « hardware inventory », il suffira de cocher la partie « Application Properties »
Une fois que vous avez sélectionnez les paramètres, terminer la création du profil et déployer le sur votre cible.
Bon à savoir : Les données d’inventaire logiciel se rafraichissent plusieurs fois par jour. (Delta)
Accès aux données d’inventaire
Sur la fiche du Device, se rendre dans la partie « All Apps » puis sur l’onglet « App Inventory »
C’est dans cette partie ou vous retrouverez les données remontées par l’inventaire.
Bon à savoir : Les données d’inventaire peuvent mettre de quelques heures à remonter après première activation de la fonctionnalité
L’accès à ces données d’inventaire vous permettra d’avoir une visualisation détaillée par appareil dans la console Intune sur la partie « Applications ».
Conclusion
Grâce à la fonctionnalité d’inventaire logiciel avancée, Microsoft Intune répond aux besoins de visibilité des équipes IT et comble encore un peu plus l’écart avec MECM sur ce sujet.
Il faudra rester vigilant sur les perspectives d’évolution, notamment sur l’intégration avec Graph API ou l’utilisation des données d’inventaire dans des groupes Entra ID dynamique.
Avant, avec un cycle de sept jours, une application non autorisée pouvait être installée, utilisée et retirée avant même que l’inventaire ne soit capturée. Avec plusieurs mises à jour par jour, la fenêtre entre l’installation et la détection se réduit de plusieurs jours à plusieurs heures. C’est une vraie différence pour la réponse aux incidents et l’audit de conformité.
Enjoy 🙂
Plus d’infos : App inventory for Windows devices – Microsoft Intune | Microsoft Learn