Claude pour Intune est une version gérée de Claude pour iOS destinée aux organisations qui utilisent Microsoft Intune. Cet article explique comment les administrateurs Intune ajoutent Claude pour Intune dans le centre d'administration Microsoft Intune et quelle application les employés doivent installer.
Qu'est-ce que Claude pour Intune ?
Claude pour Intune est conçu pour les organisations qui gèrent les appareils mobiles avec Microsoft Intune, y compris celles qui permettent aux employés de travailler à partir d'iPhone et d'iPad personnels.
Claude pour Intune est une application distincte de l'application Claude standard. Les deux sont disponibles sur l'App Store.
Les équipes informatiques peuvent appliquer les stratégies de protection des applications Intune à Claude pour Intune sur les iPhone et iPad d'entreprise et personnels.
Il se connecte uniquement avec Microsoft.
Il prend en charge les stratégies de protection des applications Intune et l'accès conditionnel Microsoft Entra.
Configuration requise
Avant de configurer Claude pour Intune, vérifiez que vous remplissez ces conditions :
Vous disposez d'un plan Entreprise.
Votre organisation utilise Microsoft Intune et vous avez accès au centre d'administration Microsoft Intune.
Les employés se connectent à Claude pour Intune avec Microsoft. Les autres méthodes de connexion ne sont pas disponibles dans Claude pour Intune.
Vous utilisez iOS ou iPadOS version 18.0 ou ultérieure.
Anthropic a activé la connexion Microsoft pour les domaines de messagerie de votre organisation.
Si vous utilisez l'accès conditionnel, Claude pour Intune est enregistré dans votre locataire Microsoft Entra.
Préparer votre organisation
1. Demander à Anthropic d'activer la connexion Microsoft
Avant que les employés puissent se connecter à Claude pour Intune, Anthropic doit activer la connexion Microsoft pour les domaines de messagerie de votre organisation. Contactez votre équipe de compte Anthropic ou le support et indiquez-leur les domaines de messagerie que vos employés utilisent pour se connecter.
2. Enregistrer Claude pour Intune dans votre locataire Entra
Si vous souhaitez utiliser l'accès conditionnel avec Claude pour Intune, l'application doit d'abord être enregistrée dans votre locataire Microsoft Entra. Jusqu'à ce que ce soit le cas, Claude pour Intune n'apparaît pas dans la liste des applications que vous pouvez sélectionner dans une stratégie d'accès conditionnel.
Claude pour Intune est enregistré la première fois qu'une personne autorisée à consentir au nom de l'organisation se connecte avec Microsoft. Choisissez l'une de ces options :
Faire se connecter un utilisateur. Accédez à claude.ai et sélectionnez « Continuer avec Microsoft ». Une seule connexion réussie suffit.
Accorder le consentement administrateur. Un administrateur de locataire ouvre l'URL suivante, en remplaçant {organization} par votre ID de locataire ou votre domaine :
https://login.microsoftonline.com/{organization}/adminconsent?client_id=bb747f0e-002b-4882-9960-916fe00a2b90
Après l'une ou l'autre option, Claude pour Intune apparaît dans Microsoft Entra et votre administrateur d'accès conditionnel peut le cibler dans une stratégie.
Pour exiger la protection des applications à la connexion, ciblez la règle d'accès conditionnel sur « Toutes les ressources » avec Accorder = Exiger une stratégie de protection des applications. Une règle qui nomme uniquement Office 365 ou Claude SSO ne couvre pas Claude pour Intune. Microsoft Authenticator doit être installé sur l'appareil.
Ajouter Claude pour Intune dans le centre d'administration Microsoft Intune
1. Ajouter Claude pour Intune à vos applications gérées et le rendre disponible pour les appareils BYOD.
Dans le centre d'administration Microsoft Intune, sélectionnez « Applications » dans le panneau de navigation de gauche :
Sous Plateformes, sélectionnez « iOS/iPadOS » :
Cliquez sur « + Créer ». Pour le type d'application, sélectionnez « Application du magasin iOS » et cliquez sur le bouton « Sélectionner » en bas :
Recherchez « Claude pour Intune » et cliquez sur le bouton « Sélectionner » en bas.
Dans Informations sur l'application, définissez Système d'exploitation minimum sur iOS 18, puis cliquez sur le bouton « Suivant » :
Pour Attributions, ajoutez un groupe d'utilisateurs pour le rendre disponible dans le Portail d'entreprise de leur appareil :
Cliquez sur « Suivant », vérifiez et créez.
Les utilisateurs doivent télécharger l'application à partir du Portail d'entreprise sur leurs appareils pour y accéder.
2. Appliquer une stratégie de protection des applications à Claude pour Intune.
Dans le centre d'administration Microsoft Intune, sélectionnez « Applications » dans le panneau de navigation de gauche :
Sous Gérer les applications, sélectionnez « Protection » :
Cliquez sur « + Créer » puis sélectionnez « iOS/iPadOS » :
Entrez le nom dans l'onglet Informations de base, puis cliquez sur « Suivant » pour accéder à Applications. Définissez Stratégie cible sur « Applications sélectionnées ». Cliquez sur « + Sélectionner les applications personnalisées » :
Tapez l'ID de bundle
com.anthropic.claudeforintune. Sélectionnez-le pour qu'il apparaisse sous Applications sélectionnées avant de cliquer sur « Sélectionner » :Dans Applications, confirmez que l'ID de bundle apparaît maintenant sous Applications personnalisées avant de cliquer sur « Suivant » :
Configurez les paramètres de protection des données, les conditions d'accès et le lancement conditionnel selon vos besoins.
Dans l'onglet Attributions, ajoutez un groupe d'utilisateurs pour leur attribuer la stratégie.
Vérifiez et créez.
L'application ne devient « gérée » qu'après que l'utilisateur se connecte avec les identifiants de l'organisation après l'installation (peut nécessiter un redémarrage).
Indiquer aux employés quelle application installer
Claude pour Intune et l'application Claude standard sont des applications distinctes. Vos stratégies de protection des applications Intune s'appliquent à Claude pour Intune.
Partout où votre organisation exige une protection Intune, demandez aux employés sur les iPhone et iPad gérés ou personnels d'installer Claude pour Intune, et non l'application Claude standard.
Avant que Microsoft ne liste Claude pour Intune comme application protégée
Claude pour Intune n'apparaît pas encore dans la liste des applications protégées de Microsoft, vous ne pouvez donc pas le rechercher lorsque vous créez une stratégie de protection des applications. Jusqu'à ce qu'il soit listé, ajoutez-le à votre stratégie en entrant manuellement son ID de bundle :
Suivez les étapes dans Appliquer une stratégie de protection des applications à Claude pour Intune.
Lorsque vous sélectionnez des applications, choisissez « Sélectionner les applications personnalisées » et entrez l'ID de bundle
com.anthropic.claudeforintune.
Une fois que Microsoft aura ajouté Claude pour Intune à sa liste d'applications protégées, vous le sélectionnerez dans la liste des applications publiques au lieu d'utiliser « Sélectionner les applications personnalisées ».