Microsoft Intune (MAM)
Vidéo de la fonctionnalité
À qui est-ce adressé ?
- Aux entreprises dont les collaborateurs utilisent Leexi sur leur téléphone personnel (BYOD) ou sur des appareils non gérés.
- Aux administrateurs sécurité et IT qui pilotent Microsoft Intune et veulent y inclure Leexi comme n'importe quelle application métier.
Permissions et licences
- Requis : Governance
- Nécessite l'add-on Governance, activable sur n'importe quel plan.
- Page réservée aux personnes autorisées à modifier les réglages de l'entreprise.
- Chaque utilisateur concerné doit disposer d'une licence Microsoft Intune et d'un compte Microsoft Entra.
- Les téléphones doivent avoir l'application mobile Leexi en version 1.14.0 ou ultérieure, Microsoft Authenticator (iPhone) ou Portail d'entreprise (Android).
Guide d'utilisation
Vérifier que l'add-on Governance est actif
La protection Intune fait partie de l'add-on Governance. Confirmez qu'il est actif sur votre abonnement avant de commencer.
Préparer votre tenant Microsoft
Trois opérations relèvent de votre administrateur Microsoft Entra et Intune : autoriser l'application Leexi dans votre tenant, créer les politiques de protection des applications qui ciblent Leexi, puis les assigner aux utilisateurs concernés. Le détail pas à pas se trouve dans le guide Microsoft Intune.
Ouvrir la page
Accédez à Paramètres > Gouvernance > SSO / SCIM, section Configuration MAM.
Renseigner l'ID du tenant Entra
Saisissez l'ID du tenant Entra de votre organisation : c'est l'identifiant de votre annuaire Microsoft, que votre administrateur retrouve dans la vue d'ensemble de Microsoft Entra. Leexi n'acceptera que les connexions Microsoft issues de ce tenant — une identité venant d'un autre annuaire est refusée, même si elle porte l'adresse e-mail d'un de vos utilisateurs.
Attendre la mise à jour des téléphones
Une version de l'application mobile antérieure à 1.14.0 ne sait pas ouvrir la connexion Microsoft demandée par ce réglage : ses utilisateurs ne pourraient plus se connecter. Assurez-vous que vos utilisateurs ont installé la version 1.14.0 ou une version ultérieure avant l'étape suivante.
Activer la connexion Intune
Activez Connexion avec Microsoft Intune obligatoire pour l'app mobile et confirmez. Dès lors, sur mobile, la saisie d'un mot de passe ou l'utilisation d'un bouton Google ou Microsoft renvoie vers la connexion Microsoft : c'est la seule porte d'entrée. Le web, l'application de bureau et Teams ne changent pas.
Vérifier sur un téléphone
Connectez-vous sur l'application mobile avec votre adresse e-mail : la fenêtre Microsoft s'ouvre, puis l'application demande de définir le code PIN prévu par votre politique. Votre appareil apparaît quelques minutes plus tard dans l'état de protection des applications de la console Intune.
Pour aller plus loin
- La protection s'applique à l'application, pas au téléphone : Intune ne voit ni les autres applications ni les données personnelles de l'appareil.
- L'effacement sélectif depuis la console Intune supprime la session Leexi et tous les enregistrements encore présents sur le téléphone, y compris ceux qui n'ont pas encore été envoyés.
- Se déconnecter de l'application retire le compte de la gestion Intune ; la protection se remet en place à la connexion suivante.
- Le téléchargement des enregistrements sur le téléphone disparaît lorsque votre politique interdit l'enregistrement des données de l'organisation vers le stockage personnel.
Questions récurrentes
Points de vigilance
- Activez le réglage seulement lorsque tous vos utilisateurs mobiles ont l'application en version 1.14.0 ou ultérieure : les versions antérieures ne peuvent plus se connecter.
- L'
ID du tenant Entradoit être exact ; un identifiant erroné bloque toutes les connexions mobiles. - L'autorisation de l'application Leexi dans votre tenant doit être accordée par un administrateur avant la première connexion d'un utilisateur.
- Un effacement sélectif supprime aussi les enregistrements qui n'avaient pas encore été envoyés à Leexi.
- Activer le réglage ferme immédiatement les sessions mobiles déjà ouvertes : chaque utilisateur est renvoyé à l'écran de connexion, se reconnecte avec son compte Microsoft et est inscrit à Intune. Les sessions web et de l'application de bureau ne sont pas concernées. Prévenez vos utilisateurs avant d'activer.
- Se déconnecter de l'application mobile efface aussi les enregistrements qui n'avaient pas encore été envoyés à Leexi, comme un effacement sélectif : demandez à vos utilisateurs d'envoyer leurs enregistrements avant de se déconnecter.
- Intune chiffre les enregistrements et les photos stockés sur le téléphone, sur Android comme sur iPhone. Sur iPhone, les métadonnées des enregistrements (nom, date, statut d'envoi) ne sont pas chiffrées et reposent sur le chiffrement de l'appareil, imposé par le code PIN de la politique.