Bloquer l’accès au Microsoft Store via Microsoft Intune
Un environnement de travail sécurisé implique la mise en place de processus et notamment celui lié au packaging afin permettre à l’utilisateur d’accéder à des applications fiables, testées et validées par l’équipe IT.
Dès lors que cette première étape est maîtrisée, il est donc nécessaire de restreindre l’accès au Microsoft Store afin que les utilisateurs ne puissent plus installer de logiciels autres que ceux fournis au travers du catalogue d’entreprise.
Nous allons voir ci-dessous comment bloquer l’accès au Store via la solution Microsoft Intune, tout en permettant aux applications découlant de celui-ci de continuer à recevoir leur mise à jour.
Désactivation de l’accès au Microsoft Store
Se connecter sur Intune.microsoft.com puis exécuter les étapes suivantes :
- Cliquer sur Appareils
- Puis Profils de configuration
- Cliquer sur Créer et choisir nouvelle stratégie
- Lors de la création, sélectionner les paramètres suivants :
- Plateforme : Windows 10 et ultérieur
- Type de profile : Catalogues de paramètres
- Donner un nom à votre règle et cliquer sur Suivant
- Cliquer ensuite sur Ajouter des paramètres
- Dans la section Recherche, chercher et configurer les éléments suivants :
- Turn off the Store application sur Enabled
- Cliquer sur Suivant
- Allow apps from the microsoft app store to auto update sur Allowed
- Balises d’étendue, cliquer sur Suivant
- Dans la partie Affectations, sélectionner un groupe d’appareils ou tous les appareils puis cliquer sur Suivant
- Vérifier et Créer, cliquer sur Créer
Vérification de l’application des paramètres
Après synchronisation des stratégies sur le poste de travail, l’utilisateur souhaitant accéder au Store recevra le message suivant :
Coté console Microsoft Intune, il suffit d’aller sur votre profil de configuration et d’afficher le rapport associé pour vérifier qu’il est correctement appliqué sur les postes de travail concernés :
