Questions sur Avyna Catalog, posées avant toute signature.

Non. Cela se pose par-dessus. Intune reste votre système de déploiement et de gestion des appareils ; Catalog est la façon dont les gens demandent ce qu’il livre et dont ces demandes sont approuvées.

Non. Vous publiez des applications qui existent déjà dans votre catalogue Intune, et l’accès est accordé via le groupe d’installation que vous désignez.

Le Portail d’entreprise permet d’installer ce qui a déjà été affecté. Décider qui est éligible se fait toujours en amont, à la main. Catalog est la partie qui se place devant.

Entra ID Governance est la réponse de Microsoft et c’est un vrai produit — il fait des choses que Catalog ne fait pas, notamment des accès qui expirent et des revues d’accès récurrentes. Les différences qui comptent pour la plupart des organisations sont la forme et la portée : il se vend par utilisateur et par mois en plus d’une licence Entra P1 ou P2, et il est conçu pour des organisations menant un programme de gouvernance formel. Catalog fait une chose — demander, approuver, accorder — pour toute une organisation à un seul prix, et peut tourner une minute après l’achat.

Vous pouvez acheminer et approuver une demande dans un service desk. Ce que vous ne pouvez pas faire sans le développer, c’est la dernière étape : quelqu’un doit encore aller dans Entra ou Intune accorder l’accès. C’est là que se loge le délai, et c’est celle que Catalog supprime. Beaucoup d’organisations gardent leur service desk et utilisent Catalog spécifiquement pour les logiciels et les accès aux groupes.

Beaucoup d’organisations l’ont fait. Ça marche, puis ça devient la propriété d’une seule personne — jusqu’à ce qu’elle change de poste. Le développement n’est pas la partie coûteuse ; ce sont les cinq années suivantes.

Six autorisations, accordées une fois par un Administrateur général et listées sur l’écran de consentement Microsoft : lire les appareils, lire les applications Intune, lire les appareils gérés par Intune, lire le profil de tous les utilisateurs, se connecter et lire son propre profil, et lire et écrire les appartenances aux groupes — cette dernière étant celle qui accorde effectivement l’accès approuvé.

Trois choses, par conception. Si la lecture de l’annuaire revient incomplète, rien n’est retiré. Si une exécution devait retirer une part invraisemblable de vos effectifs, elle s’arrête et le signale au lieu de continuer. Et l’utilisateur racine n’est jamais retiré automatiquement.

Chez Stripe, et uniquement chez Stripe. Le paiement est encaissé sur la page hébergée par Stripe, et changer de carte, télécharger des factures ou mettre à jour les informations de facturation se fait dans le portail de facturation de Stripe. Il n’existe aucune page dans Catalog où l’on saisit un numéro de carte, et nos systèmes stockent des références Stripe plutôt que des données bancaires.

Non. La connexion se fait avec leur compte professionnel Microsoft.

Non, et non. Catalog accorde des accès ; il ne les reprend pas. Un accès prend fin quand la personne quitte l’annuaire, ou quand un administrateur la retire du groupe directement dans Entra. Il n’y a ni accès temporaire ni revue récurrente.

Les Mac, oui. Les demandes d’applications ciblant un appareil couvrent Windows et macOS, et le demandeur ne se voit proposer que les appareils qui exécutent le système pour lequel l’application est publiée. Les iPhone, Android et Linux, non : pas aujourd’hui. Les applications et les groupes affectés à des personnes plutôt qu’à des appareils ne sont pas concernés.

Oui. Les gestionnaires disposent d’un rapport Toutes les demandes sur l’ensemble de l’organisation, et les modérateurs des demandes des éléments qu’ils modèrent. Filtrez-le par statut, dates de demande et de mise à jour, plateforme, appareil, demandeur, objet, approbateur et modérateur, puis exportez le résultat vers Excel. Les applications et les groupes s’exportent dans deux fichiers distincts, préparés en arrière-plan et disponibles pendant 24 heures. Ce que Catalog ne fournit pas, c’est un journal d’audit à l’échelle du système. Vous avez l’historique complet de chaque demande et ce rapport.

Il est retiré de Catalog et ses demandes en cours sont closes, en indiquant à ses approbateurs qu’aucune action n’est requise. Sa place dans l’offre est libérée.

La demande est marquée en échec, le demandeur en est informé, et il peut la redéposer.

Oui. Chaque application et chaque groupe peut être restreint à des utilisateurs ou des groupes d’annuaire nommés, groupes imbriqués compris.

Oui, depuis son propre profil. Il désigne jusqu’à trois collègues, de façon permanente ou pour une période donnée. Le délégué voit les demandes dans sa propre file, et chaque action consigne à la fois qui a cliqué et l’approbation de qui il couvrait. Si un délégué quitte Catalog, la couverture est suspendue et la personne qui a délégué en est informée. Désigner un collègue qui n’est pas encore utilisateur de Catalog compte dans la limite d’utilisateurs de votre offre.

Non. Un approbateur peut laisser un commentaire de 1 000 caractères au plus en approuvant ou en rejetant, et l’e-mail de rejet l’inclut quand il y en a un, mais aucun des deux n’est obligatoire.

Oui. Un formulaire de support prend un titre, une description et des captures d’écran, renvoie une référence et se poursuit par e-mail. On y accède depuis l’écran de connexion, le pied de page de l’application et l’écran affiché quand votre organisation n’a plus de place. Catalog ne publie ni horaires de support ni délais de réponse.

Le nombre de personnes pouvant utiliser Catalog. C’est la seule différence. Chaque offre contient le produit entier — le même catalogue, les mêmes circuits d’approbation, la même gestion des portées, le même octroi automatique — dimensionné à un annuaire différent.

30 jours, sur toutes les offres et sur les deux modes de facturation. C’est le produit entier, il n’y a donc pas de version réduite à essayer. Un moyen de paiement est demandé à l’inscription, sur la page hébergée par Stripe, et rien n’est débité avant la fin des 30 jours. Annulez avant, et vous n’êtes pas facturé, y compris sur un engagement de douze mois : ce terme commence avec la facturation, pas à l’inscription.

Par organisation, selon le nombre d’utilisateurs Catalog inclus dans l’offre — pas au siège, et pas par fonctionnalité. Au-delà de la plus grande offre, la proposition se construit avec vous.

Toutes les personnes déjà comptées conservent un accès complet. Les nouvelles ne peuvent pas se connecter tant que l’offre n’est pas relevée, et elles reçoivent une explication ainsi qu’un moyen d’avertir les administrateurs en un clic. Les administrateurs sont alertés avant la limite et prévenus quand elle est atteinte, et la relèvent depuis l’écran de facturation sans contacter personne.

Seulement si vous êtes sous la limite de l’offre inférieure au moment où le changement prend effet. Si vous êtes au-dessus, le changement est refusé et vous en êtes informé, plutôt que de voir des personnes perdre leur accès en silence.