Approuvé à 14 h. Installé à 14 h 05.
Vos collaborateurs demandent les logiciels dont ils ont besoin et les groupes qu’ils doivent rejoindre. Les bonnes personnes approuvent, dans l’ordre que vous avez défini. La dernière approbation les ajoute au groupe Intune qui l’accorde — aucun ticket ensuite, personne de l’informatique au milieu, et toute la trace conservée.
Le problème
Le travail technique prend une minute. Tout ce qui l’entoure prend des jours.
Une organisation se standardise sur Microsoft Intune. Les applications sont packagées, les groupes sont construits, les affectations fonctionnent. Puis le quotidien s’installe.
- 01
Chaque demande est un ticket
Quelqu’un a besoin d’une application. Il écrit à l’informatique, ouvre un ticket, ou demande dans un canal. Une personne de l’informatique le lit, juge si c’est légitime, court après le manager pour obtenir un oui, et finit par ajouter la personne à un groupe.
- 02
Personne ne sait où en est une demande
Le demandeur ne sait pas si elle a été vue. Le manager ne sait pas que c’est lui qui bloque. On demande à l’informatique où ça en est, ce qui fait un ticket de plus.
- 03
L’accès aux groupes se demande de façon informelle, ou pas du tout
« Est-ce que quelqu’un peut m’ajouter au groupe finance » arrive dans un message de chat, est traité par la première personne qui le voit, et ne laisse aucune trace de qui était d’accord. C’est pourtant la même décision que d’accorder un logiciel, prise avec moins de précaution.
- 04
L’approbation vit dans les boîtes mail
La décision qui compte vraiment — cette personne doit-elle avoir ce logiciel — se prend dans un e-mail transféré, et ne laisse aucune trace que quiconque puisse montrer plus tard.
- 05
Distribuer la gestion des groupes ne marche pas non plus
Donner aux managers des droits directs dans Intune ou Entra pour régler le problème, c’est échanger une file d’attente contre un problème de gouvernance.
- 06
Les gens partent, pas les demandes
Quelqu’un quitte l’entreprise, et ses demandes à demi approuvées restent dans les files des approbateurs, sans personne à qui les accorder.
Le produit
Ce que Catalog fait
Publier
L’informatique publie, une fois
Un gestionnaire d’applications cherche parmi les applications Intune existantes de l’organisation, en choisit une et la publie : un nom et une description compréhensibles par tous, un modérateur, le groupe d’installation qui l’accorde, la plateforme visée (Windows ou macOS), l’affectation à une personne ou à un appareil, qui a le droit de la voir, et les étapes d’approbation qu’une demande doit franchir. Les groupes d’annuaire se publient de la même façon.
Rien à repackager — vous publiez ce qui existe déjà dans Intune Aucun agent sur aucun appareil, aucun second annuaire à maintenir Celui qui gère le catalogue n’a pas besoin d’être Administrateur général
Demander
Les collaborateurs se servent eux-mêmes
Chacun se connecte avec son compte professionnel Microsoft et voit un catalogue : cherchable, filtrable par catégorie, indiquant pour chaque élément s’il nécessite une approbation et en combien d’étapes. Il fait sa demande. S’il s’agit d’une application qui s’installe sur un appareil, il choisit lequel de ses propres appareils gérés la recevra, et seuls les appareils qui exécutent le bon système d’exploitation sont proposés.
Les demandeurs suivent leurs propres demandes à chaque étape Les demandes en double sont empêchées, deux approbateurs ne traitent donc jamais la même chose Chaque écran et chaque notification est en anglais ou en français, au choix de chacun
Approuver
Vous dessinez le circuit, élément par élément
Ajoutez autant d’étapes que la décision le mérite, sans limite, et faites de chacune ce qui convient : le manager du demandeur, le manager de son manager, un troisième niveau au-dessus, le modérateur de l’élément, ou une personne ou un groupe que vous désignez. Combinez-les dans n’importe quel ordre.
Les étapes s’enchaînent dans l’ordre, et chaque approbateur reçoit un e-mail qui mène directement à la décision Approuver ou rejeter peut s’accompagner d’un commentaire, conservé dans l’historique de la demande Un élément sans étape est accordé dès qu’il est demandé Les approbateurs disposent d’une file unique de ce qui les attend Un approbateur absent peut désigner jusqu’à trois collègues pour le remplacer
Accorder
Intune assure la livraison
À l’approbation finale, la personne — ou l’appareil qu’elle a choisi — est ajoutée au groupe Intune qui porte cet élément. À partir de là c’est une affectation Intune ordinaire : le mécanisme de déploiement auquel vous faites déjà confiance, déclenché par une décision prise par vos propres équipes.
Si le passage de relais à Intune échoue, il est réessayé S’il échoue encore, la demande est marquée en échec et le demandeur en est informé clairement Rien n’a l’air d’avoir fonctionné quand ce n’est pas le cas
Cycle de vie
Les départs se nettoient tout seuls
Catalog se réconcilie avec votre annuaire : les personnes parties sont retirées, les comptes désactivés rendent leur place, et toute demande qu’elles avaient en cours est close en informant les approbateurs.
Si la lecture de l’annuaire revient incomplète, rien n’est retiré du tout Si une exécution devait retirer une part invraisemblable de vos effectifs, elle s’arrête et le signale L’utilisateur racine de l’organisation n’est jamais retiré automatiquement
Ce qui fait la différence
Classées, et chacune vérifiable dans le produit.
L’approbation et la livraison sont le même événement
La dernière approbation ajoute le demandeur — ou l’appareil précis qu’il a choisi — au groupe qui accorde le logiciel, et Intune prend le relais. Plus personne n’intervient après la décision, parce qu’il ne reste rien à faire.
Un outil de service desk achemine la demande et enregistre le oui. Quelqu’un doit encore aller dans Entra ou Intune accorder l’accès. C’est là que se loge le délai. Le circuit d’approbation est à vous de le dessiner — ensuite il s’entretient tout seul
Chaque application et chaque groupe porte son propre circuit, construit avec autant d’étapes que la décision l’exige réellement. Une étape pour la plupart des choses, quatre pour celle qui touche aux données clients, aucune pour les inoffensives.
Les étapes « manager » sont résolues depuis votre annuaire Microsoft au moment où chaque étape arrive, puis enregistrées sur cette étape. Elles ne sont pas conservées ici sous forme de liste. Tout outil qui vous demande de configurer des listes d’approbateurs commence à se périmer le jour où vous finissez de les configurer. Celui-ci n’a aucune liste à configurer. Chacun a son propre catalogue
La visibilité se définit élément par élément, pour des personnes ou des groupes d’annuaire nommés, groupes imbriqués compris. Publiez un outil de design pour le service design et personne d’autre ne sait qu’il existe.
C’est toute la différence entre un catalogue et un catalogue de prix : les gens cessent de demander ce qu’ils n’auraient jamais obtenu, et vous cessez de présenter tout votre parc à toute votre entreprise. Il demande très peu, et s’explique d’abord
Six autorisations Microsoft. Cinq en lecture seule. Celle qui écrit ajoute des personnes à des groupes — la seule chose pour laquelle le produit existe. L’écran de configuration liste chaque autorisation avec une phrase claire expliquant pourquoi, avant que vous ne soyez redirigé vers Microsoft.
Catalog ne peut pas déployer ni modifier de logiciel, changer vos stratégies d’appareil, créer ou supprimer des comptes, ni lire les e-mails ou les fichiers de qui que ce soit. Logiciel et appartenance à un groupe sont la même demande
Demander à rejoindre un groupe Intune passe par le même catalogue, la même forme de circuit d’approbation et le même octroi automatique que demander une application. Le message « peux-tu m’ajouter à… » devient une demande avec un modérateur et une trace.
Il n’y a pas de paliers de fonctionnalités
Chaque offre contient le produit entier. La seule chose qui change d’une offre à l’autre, c’est le nombre de personnes qui peuvent utiliser Catalog. C’est structurel plutôt qu’une promesse : le produit n’a aucun mécanisme pour réserver une fonctionnalité à une offre, il n’y a donc rien à renier plus tard.
Fonctionnalités
Tout ce qu’il fait, et ce que chaque point vous apporte.
Tout ce qui figure dans ce tableau est inclus dans chaque offre. Les offres ne diffèrent que par le nombre de personnes pouvant utiliser Catalog.
- Catalogue d’applications publiées
- Vos collaborateurs parcourent une sélection de vos applications Intune, avec les noms, descriptions, éditeurs, versions, icônes et catégories qu’ils reconnaissent.
- Catalogue de groupes publiés
- La même chose pour les groupes d’annuaire, pour que chacun puisse demander à les rejoindre plutôt que d’écrire à la personne qui s’en occupe.
- Recherche, catégories et plateforme
- Les gens trouvent ce dont ils ont besoin sans en connaître le nom officiel, et voient ce qui s’applique à la machine qu’ils utilisent.
- Windows et macOS
- Les demandes d’applications ciblant un appareil couvrent les deux, et le demandeur ne se voit proposer que les appareils qui exécutent le bon système d’exploitation.
- Portée de visibilité des éléments
- Une application ou un groupe peut n’être visible que par des personnes ou des groupes nommés, si bien que le catalogue de chacun montre ce à quoi il est éligible, et rien d’autre.
- Demandes ciblant un appareil
- Pour les applications qui s’installent sur un appareil, le demandeur choisit lequel de ses propres appareils gérés la recevra.
- Groupes ciblant un appareil
- Un groupe publié peut être affecté par personne ou par appareil, de sorte qu’un appareil rejoint le groupe à la place de la personne à qui il appartient. Les groupes ne sont pas liés à une plateforme : tous les appareils de la personne sont proposés.
Comment ça marche
De rien du tout à opérationnel.
01 · Inscription
Créez votre organisation
Connectez-vous, confirmez les informations de votre organisation et acceptez les accords, puis choisissez une offre. L’essentiel est déjà prérempli.
02 · Consentement
Connectez votre tenant
Un Administrateur général accorde à Catalog le consentement de lire vos applications Intune, vos appareils et votre annuaire, et de gérer les appartenances aux groupes qui accordent les accès. L’écran de consentement liste exactement ces autorisations. Vous ajoutez ensuite un moyen de paiement sur la page hébergée par Stripe. L’inscription compte quatre étapes en tout et prend une minute environ, sans personne à appeler ni rien à installer.
03 · Publier
Publiez votre catalogue
Votre équipe cherche ce qui existe déjà dans Intune, choisit les applications et les groupes que vos collaborateurs doivent pouvoir demander, et définit pour chacun : un modérateur, qui peut le voir, et les étapes d’approbation qu’une demande doit franchir.
04 · Demander
Les gens demandent
Les collaborateurs se connectent avec leur compte professionnel Microsoft, trouvent ce dont ils ont besoin, et le demandent — pour eux-mêmes, ou pour l’un de leurs appareils gérés.
05 · Décider
Les bonnes personnes décident
Chaque étape notifie son approbateur, qui approuve ou rejette, avec un commentaire s’il le souhaite. La demande passe à l’étape suivante jusqu’à ce qu’elle aboutisse ou soit arrêtée.
06 · Accorder
L’accès est accordé
Le demandeur est ajouté au groupe qui porte l’accès, et Intune déploie comme il l’a toujours fait. Toutes les personnes concernées sont informées du résultat, et toute la trace reste consignée.
En pratique
À quoi ça ressemble un mardi ordinaire.
Nouvelle arrivée
La première semaine d’une nouvelle arrivée
Maria rejoint l’équipe design. Au lieu d’une liste de choses à demander par e-mail à l’informatique, elle ouvre Catalog et demande les quatre applications que son équipe utilise. Deux n’ont pas d’étape d’approbation et sont accordées immédiatement. Deux vont à sa manager, qui approuve le même après-midi depuis un lien dans un e-mail. Le lendemain matin, Intune a tout installé sur son portable.
Propriétaire de licences
Un produit sous licence avec un vrai gardien
L’organisation dispose d’un nombre limité de licences pour une application de design, et la responsable design en est propriétaire. L’application est publiée de sorte que seuls les membres des groupes design et marketing la voient, et chaque demande passe par le manager du demandeur puis par la responsable design. Quand quelqu’un hors de ces équipes en a besoin, la demande n’est jamais faite par accident.
Ingénierie
Un appareil qui a besoin du logiciel, pas la personne
Un ingénieur a besoin d’un logiciel de CAO sur la station de travail du laboratoire, pas sur son portable. Il en fait la demande, choisit la machine du laboratoire parmi ses propres appareils gérés, et l’approbation emporte cet appareil avec elle. L’installation atterrit là où elle devait aller.
Informatique
Une demande qui survit à son demandeur
Quelqu’un demande l’accès à deux applications et quitte l’entreprise une semaine plus tard, alors que les demandes sont encore chez son manager. Le nettoyage depuis l’annuaire le retire de Catalog, clôt les deux demandes, et informe les approbateurs qu’elles sont closes et n’appellent aucune action.
Finance
Un groupe sur lequel quatre personnes doivent s’accorder
Rejoindre le groupe qui donne accès au système de reporting financier n’est pas une demande anodine. Il est publié de sorte que seules la finance et l’équipe de direction le voient, et son circuit compte quatre étapes : le manager du demandeur, puis le manager de son manager, puis le modérateur du groupe à la finance, puis une personne nommée de la sécurité. Le même catalogue contient aussi un groupe que chacun peut rejoindre sans aucune approbation. Ni l’un ni l’autre n’est un cas particulier.
Informatique
Une réorganisation dont personne n’a à parler à Catalog
Deux services fusionnent et quarante personnes changent de manager. Rien n’est touché dans Catalog. Chaque étape non encore atteinte va au nouveau manager, parce que le manager du demandeur est lu dans l’annuaire au moment où chaque étape arrive, et non stocké quelque part sous forme de liste.
Direction informatique
Quand on vous demande un consentement à l’échelle du tenant
On demande à un directeur informatique d’approuver l’accès d’un nouveau fournisseur au tenant Microsoft de l’entreprise — en général le moment où l’évaluation ralentit d’une semaine. L’écran de configuration liste les six autorisations avec une phrase chacune expliquant pourquoi elles sont nécessaires, et cinq d’entre elles sont en lecture seule. Le directeur peut voir que le produit ne peut ni déployer de logiciel, ni changer les stratégies d’appareil, ni créer de comptes, ni lire les e-mails, avant d’accorder quoi que ce soit.
Alternatives
Ce que les organisations font aujourd’hui à la place.
Établi à partir de la documentation publique des éditeurs. Si l’une de ces solutions vous couvre déjà, il vaut la peine de savoir exactement où elle s’arrête.
| L’alternative | Ce qu’elle vous donne | Où elle s’arrête |
|---|---|---|
| Le Portail d’entreprise Intune seul | L’installation en libre-service de ce que l’informatique a déjà affecté. | Aucune demande et aucune approbation — l’éligibilité est décidée en amont, à la main. |
| Microsoft Entra ID Governance | Un vrai produit de demande et d’approbation, avec en plus des accès qui expirent et des revues récurrentes, que Catalog n’a pas. | Vendu par utilisateur et par mois en complément, nécessitant une licence Entra P1 ou P2 en dessous, et pensé pour des organisations capables de mener un programme de gouvernance. |
| Un outil de service desk | L’acheminement, l’approbation, et une file unique pour tout. | L’octroi final reste effectué par une personne, sauf si quelqu’un développe l’intégration. |
| Le développer en interne | Correspond exactement à l’organisation. | Quelqu’un en est propriétaire pour toujours, et ça casse quand cette personne s’en va. |
Dit clairement
Ce que Catalog ne fait pas.
Vous le découvrirez de toute façon en démonstration. Autant le dire tout de suite, pour que personne ne passe trois semaines à évaluer le mauvais produit.
Des accès temporaires ou qui expirent Des revues d’accès récurrentes ou une recertification La révocation d’un accès déjà accordé Un journal d’audit à l’échelle de l’organisation : vous disposez de l’historique de chaque demande et du rapport des demandes Le suivi ou la récupération des coûts de licences Les demandes ciblant un appareil autre qu’un appareil Windows ou macOS géré par Intune La prise en charge d’une gestion d’appareils non Microsoft Des types d’étape d’approbation au-delà des cinq décrits L’export ou la suppression en libre-service des données personnelles de vos collaborateurs Tout engagement de support : aucun horaire, délai de réponse ni chiffre de disponibilité n’est publié Une application mobile
Feuille de route · pas encore livré
Où va Catalog.
Volontairement peu détaillé. Rien de tout cela n’est disponible aujourd’hui, et rien n’est compté ailleurs sur cette page.
Un accès qui n’a pas à être définitif
Catalog accorde des accès aujourd’hui et dit clairement qu’il ne les reprend pas. Ce qui vient après l’octroi, c’est la partie sur laquelle nous travaillons.
Questions fréquentes
Ce que l’on demande en premier
Est-ce que cela remplace Intune ?
Non. Cela se pose par-dessus. Intune reste votre système de déploiement et de gestion des appareils ; Catalog est la façon dont les gens demandent ce qu’il livre et dont ces demandes sont approuvées.
Le Portail d’entreprise n’est-il pas déjà en libre-service ?
Le Portail d’entreprise permet d’installer ce qui a déjà été affecté. Décider qui est éligible se fait toujours en amont, à la main. Catalog est la partie qui se place devant.
En quoi est-ce différent d’Entra ID Governance ?
Entra ID Governance est la réponse de Microsoft et c’est un vrai produit — il fait des choses que Catalog ne fait pas, notamment des accès qui expirent et des revues d’accès récurrentes. Les différences qui comptent pour la plupart des organisations sont la forme et la portée : il se vend par utilisateur et par mois en plus d’une licence Entra P1 ou P2, et il est conçu pour des organisations menant un programme de gouvernance formel. Catalog fait une chose — demander, approuver, accorder — pour toute une organisation à un seul prix, et peut tourner une minute après l’achat.
Quel accès cela nécessite-t-il à notre tenant Microsoft ?
Six autorisations, accordées une fois par un Administrateur général et listées sur l’écran de consentement Microsoft : lire les appareils, lire les applications Intune, lire les appareils gérés par Intune, lire le profil de tous les utilisateurs, se connecter et lire son propre profil, et lire et écrire les appartenances aux groupes — cette dernière étant celle qui accorde effectivement l’accès approuvé.
Y a-t-il un essai gratuit ?
30 jours, sur toutes les offres et sur les deux modes de facturation. C’est le produit entier, il n’y a donc pas de version réduite à essayer. Un moyen de paiement est demandé à l’inscription, sur la page hébergée par Stripe, et rien n’est débité avant la fin des 30 jours. Annulez avant, et vous n’êtes pas facturé, y compris sur un engagement de douze mois : ce terme commence avec la facturation, pas à l’inscription.
Disponible maintenant
Mettez-le en place en une minute environ.
Votre organisation dispose déjà d’un catalogue Intune et d’un annuaire Entra. Ce qui lui manque, c’est un moyen pour quelqu’un de demander le logiciel dont il a besoin, ou l’accès au groupe qu’il doit rejoindre, sans ouvrir un ticket — ou pour un manager d’approuver cela sans une personne de l’informatique au milieu.