Applications Android (Google Play géré)

Déployez des applications Android depuis Google Play géré via le portail RealmJoin : prérequis dans Intune, autorisations requises, activation et abonnements aux applications.

Le portail RealmJoin apporte Android à votre gestion des applications. Vous pouvez désormais déployer des applications Android depuis Managed Google Play à côté de vos packages Windows et macOS, dans le même portail et avec les mêmes groupes gérés par RealmJoin.

Le faire manuellement dans Intune nécessite plusieurs étapes : approuver l'application dans Managed Google Play, attendre la synchronisation, créer les groupes et configurer les attributions. Avec RealmJoin, il n'en faut qu'une : collez un lien Google Play. RealmJoin approuve l'application, la synchronise dans Intune, crée les groupes Required, Available et Uninstall et les attribue pour vous. Quelques minutes plus tard, l'application est prête à être déployée.

À partir de ce moment, les applications Android sont gérées comme n'importe quel autre package géré :

• Un seul endroit pour chaque plateforme. Vos équipes de support et d'administration travaillent avec les applications Windows, macOS et Android dans le même portail, sans devoir basculer vers le centre d'administration Intune.
• Des attributions familières. Ajoutez des utilisateurs ou des appareils aux groupes de l'application depuis la page de l'application, exactement comme pour les packages Windows et macOS.
• Toujours à jour. Google Play distribue les mises à jour automatiquement, vous n'avez donc aucune maintenance de version à gérer.
• Vérifications de sécurité intégrées. RealmJoin vérifie que l'application existe sur Google Play et qu'elle ne se trouve pas déjà dans votre Tenant avant toute création.

En quoi les applications Android diffèrent

Les applications Android fonctionnent différemment du reste de Package Store:

• Il n’y a aucun catalogue RealmJoin pour Android. Vous choisissez n'importe quelle application sur Google Play et collez son lien de boutique.
• Les applications sont toujours déployées en tant que gérées par Intune applications (applications du store Managed Google Play). Le déploiement via l'agent RealmJoin n'est pas disponible.
• Google gère le cycle de vie des versions. Les mises à jour sont distribuées par Google Play, il n'y a donc ni versions, ni groupe Preview, ni Groupe de mise à jour pour les applications Android.
• Le nom, l'icône et la description proviennent de Google Play et ne peuvent pas être modifiés dans le portail RealmJoin.

Il s'agit de la première itération de la gestion des applications Android dans RealmJoin. Le périmètre et le fonctionnement peuvent encore changer.

Prérequis

Effectuez toutes les opérations suivantes avant avant de demander l'activation de la fonctionnalité. RealmJoin vérifie la connexion à Managed Google Play lorsque la fonctionnalité est activée et refuse l'activation si elle est absente.

1

Connectez Intune à Managed Google Play

Cela se fait une fois par Tenant par un administrateur Intune ou un administrateur général.

1. Ouvrez centre d'administration Microsoft Intune.
2. Accédez à Appareils → Inscription → Android → Prérequis → Managed Google Play.
3. Cochez J'accepte et sélectionnez Connectez-vous à Google maintenant.
4. Connectez-vous avec le compte Google qui doit être propriétaire de votre entreprise Managed Google Play et terminez l'assistant.

Managed Google Play sous Appareils → Inscription → Android (connecté, état Configuration)

Administration du Tenant → Connecteurs et jetons → Managed Google Play n'affiche que l'état de connexion et l'étiquette de portée des applications synchronisées. Il ne propose plus l'option de connecter un compte Google.

Après la connexion, l'état affiche Configuration avec le compte lié. Sur Administration du Tenant → Connecteurs et jetons → Managed Google Play l'état ne doit plus afficher Non approvisionné.

Si vous utilisez une étiquette de portée sur cette page, assurez-vous que les administrateurs qui travaillent avec les applications Android y sont affectés. Sinon, ils ne pourront pas voir les applications synchronisées dans Intune.

2

Accordez l'autorisation Graph au portail RealmJoin

L'application RealmJoin Portal a besoin de l'autorisation d'application Microsoft Graph DeviceManagementConfiguration.ReadWrite.All. Elle sert à lire l'état de connexion à Managed Google Play et à approuver et synchroniser des applications dans votre entreprise Managed Google Play.

Cette autorisation ne peut pas encore être accordée depuis l' Fonctionnalités onglet du portail RealmJoin. Exécutez plutôt le script suivant. Remplacez <YOUR-TENANT-ID> par l'identifiant de locataire Entra ID.

Grant-RealmJoinAndroidPermission.ps1

<#
.SYNOPSIS
    Accorde à l'application RealmJoin Portal l'autorisation d'application Microsoft Graph
    "DeviceManagementConfiguration.ReadWrite.All" (requis pour le déploiement Android via Managed Google Play).

.NOTES
    Exécutez-le en tant qu'administrateur général ou administrateur des rôles privilégiés du Tenant cible.
    Nécessite le SDK PowerShell Microsoft Graph :  Install-Module Microsoft.Graph -Scope CurrentUser
#>

$TenantId    = "<YOUR-TENANT-ID>"                         # ex. 00000000-0000-0000-0000-000000000000
$PortalAppId = "b0130885-16be-4c6f-83de-5b1042b5d2e3"     # RealmJoin Portal
$GraphAppId  = "00000003-0000-0000-c000-000000000000"     # Microsoft Graph
$Permission  = "DeviceManagementConfiguration.ReadWrite.All"

Connect-MgGraph -TenantId $TenantId -Scopes "Application.Read.All", "AppRoleAssignment.ReadWrite.All" -NoWelcome

$portalSp = Get-MgServicePrincipal -Filter "appId eq '$PortalAppId'"
if (-not $portalSp) { throw "Service Principal RealmJoin Portal introuvable dans le Tenant $TenantId. Commencez par intégrer RealmJoin." }

$graphSp = Get-MgServicePrincipal -Filter "appId eq '$GraphAppId'"
$appRole = $graphSp.AppRoles | Where-Object { $_.Value -eq $Permission -and $_.AllowedMemberTypes -contains "Application" }

$existing = Get-MgServicePrincipalAppRoleAssignment -ServicePrincipalId $portalSp.Id -All |
    Where-Object { $_.ResourceId -eq $graphSp.Id -and $_.AppRoleId -eq $appRole.Id }

if ($existing) {
    Write-Host "$Permission est déjà accordée au portail RealmJoin." -ForegroundColor Green
}
else {
    New-MgServicePrincipalAppRoleAssignment -ServicePrincipalId $portalSp.Id `
        -PrincipalId $portalSp.Id -ResourceId $graphSp.Id -AppRoleId $appRole.Id | Out-Null
    Write-Host "$Permission accordée au portail RealmJoin." -ForegroundColor Green
}

Disconnect-MgGraph | Out-Null

Le script peut être exécuté en toute sécurité plusieurs fois ; il ne fait rien si l'autorisation est déjà accordée. Laissez quelques minutes pour que la nouvelle autorisation prenne effet.

Le Fonctionnalités l'onglet peut proposer de rétrograder DeviceManagementConfiguration.ReadWrite.All à DeviceManagementConfiguration.Read.All car elle n'est plus nécessaire pour les scripts de santé. Si vous utilisez des applications Android, ne rétrogradez pas. Le déploiement des applications Android cesse de fonctionner sans l'autorisation d'écriture.

3

Demander l'activation

Le déploiement des applications Android est une fonctionnalité du Tenant qui est activée par RealmJoin sur demande. Envoyez une courte demande à [e-mail] et indiquez l'identifiant ou le nom de votre Tenant.

La fonctionnalité nécessite déploiement Intune d'être également active pour votre Tenant.

Ajouter une application Android

1

Ouvrez le Package Store et sélectionnez Android

Dans le portail RealmJoin, ouvrez Package Store et sélectionnez Android dans le filtre d'OS. Le filtre n'apparaît qu'une fois la fonctionnalité activée.

Filtre OS Android dans le Package Store

2

Copiez le lien Google Play de l'application

Trouvez l'application sur Google Play et copiez le lien depuis la barre d'adresse du navigateur, par exemple pour Microsoft Teams :

https://play.google.com/store/apps/details?id=com.microsoft.teams

Coller uniquement le nom du package (com.microsoft.teams) fonctionne également.

3

Collez le lien et abonnez-vous

Collez le lien dans le lien Google Play champ et sélectionnez Utiliser Intune (géré). RealmJoin vérifie que l'application existe sur Google Play et qu'elle n'est pas déjà souscrite dans votre Tenant, puis ouvre la page d'abonnement de l'application. Sélectionnez Continuer pour démarrer l'abonnement ; il n'y a rien d'autre à configurer.

Lien Google Play collé. Si l'application existe déjà, le portail pointe plutôt vers elle

Page d'abonnement d'une application Managed Google Play

4

Attendez la fin de l'abonnement

RealmJoin traite désormais l'abonnement en arrière-plan et en affiche la progression :

1. L'application est approuvée dans votre entreprise Managed Google Play et une synchronisation Intune est lancée.
2. RealmJoin attend que l'application apparaisse dans Intune. Cela peut prendre quelques minutes.
3. Les groupes de déploiement sont créés et attribués à l'application.

Abonnement en cours

Une fois terminé, la page de l'application affiche les groupes et les attributions créés.

Application souscrite avec ses groupes gérés par RealmJoin

L'application est également répertoriée sous Packages; définissez le Plateforme filtre sur Android pour n'afficher que les applications Android.

Liste des packages filtrée sur Android

Déployez l'application

RealmJoin crée trois groupes Entra ID par application Android et les attribue dans Intune. Les noms suivent le modèle de nommage des groupes de votre Tenant ; avec le modèle par défaut, ils ressemblent à ceci (exemple pour Microsoft Teams) :

Groupe	Attribution Intune	Objectif
app - Android - Microsoft Teams	Requis	L'application est installée automatiquement.
app - Android - Microsoft Teams (available)	Disponibles	Les utilisateurs peuvent installer l'application depuis le Play Store géré.
app - Android - Microsoft Teams (uninstall)	Désinstaller	L'application est supprimée de l'appareil.

Ajoutez des utilisateurs ou des appareils à ces groupes depuis la page de l'application dans le portail RealmJoin, de la même manière que pour les autres packages (voir Configuration et attributions des packages). Les applications Android n'ont pas de groupe Preview ni Update, car Google Play distribue les mises à jour.

Dépannage

Message dans le portail RealmJoin	Que faire
Le déploiement Android n'est pas activé pour ce Tenant.	La fonctionnalité n'a pas encore été activée. Voir Demander l'activation.
Managed Google Play n'est pas connecté	Intune n'est pas connecté à Managed Google Play. Voir Connectez Intune à Managed Google Play.
… autorisation DeviceManagementConfiguration.ReadWrite.All manquante …	Exécutez le script d'autorisation et attendez quelques minutes.
Cette application n'a pas été trouvée sur Google Play.	Vérifiez le lien. Il doit s'agir d'un play.google.com/store/apps/details?id=… lien vers une application publiquement disponible.
… est déjà souscrite / est déjà en cours de souscription	L'application existe déjà dans votre Tenant ou son abonnement est toujours en cours. Ouvrez plutôt l'application existante.

Si un abonnement ne se termine pas, RealmJoin le réessaie automatiquement. Si l'application n'apparaît toujours pas après un certain temps, vérifiez Dernière synchronisation l'état sous Administration du Tenant → Connecteurs et jetons → Managed Google Play dans Intune et contactez [e-mail].