Win32 App Deployment met Microsoft Intune

Applicatiebeheer met Microsoft Intune: van Win32 packaging naar moderne lifecycle management

Organisaties gebruiken nog steeds veel applicaties die traditioneel on-premises worden aangeboden, bijvoorbeeld via Citrix, RDS of een lokaal beheerde werkplek. Tegelijkertijd verschuift de moderne werkplek steeds verder naar cloudbeheer, waarbij Microsoft Intune een centrale rol speelt in het distribueren, configureren, beveiligen en up-to-date houden van applicaties.

Waar applicatiebeheer een aantal jaar geleden vooral draaide om het handmatig packagen van MSI- en EXE-installers naar Win32 apps, is het landschap inmiddels uitgebreid met nieuwe mogelijkheden. Denk aan de Enterprise App Management, Microsoft Store apps en het gebruik van Supersedence.

Om hiervoor de traditionele werkplek omgeving (bijv. een Citrix omgeving) in combinatie met een moderne werkplek in stand te houden, kan kostbaar zijn. Dit omdat de complexiteit in de beheerdersomgeving alleen maar toeneemt.

Waarom nog steeds gebruikmaken van Win32 apps?

Door gebruik te maken van de Microsoft Win32 Content Prep Tool, ook wel IntuneWinAppUtil.exe genoemd, kun je legacy applicaties ombouwen voor het gebruik op de moderne werkplek. Niet alleen het converteren van een MSI of .exe bestanden kun je packagen, maar denk ook aan het inzetten van powershell scripts, plaatsen van registry keys en andere configuraties.

Het ombouwen van een MSI installer naar een Win32 app door gebruik te maken van de IntuneWinAppUtil brengt vele voordelen met zich mee. Zo kun je installatie commando’s mee geven, afhankelijkheden inbouwen en detectiemethodes configureren.

Het proces achter de Microsoft Win32 Content Prep Tool

De Microsoft Win32 Content Prep Tool is vooral bedoeld om bestaande installatiebestanden, scripts of configuraties geschikt te maken voor distributie via Microsoft Intune. In plaats van dat Intune losse bestanden direct uitvoert, worden alle benodigde onderdelen eerst samengevoegd tot één Win32-package. Dit package bevat de installatiebron, eventuele aanvullende bestanden en de logica die nodig is om de applicatie of configuratie op een beheerde werkplek toe te passen.

Het proces begint met het verzamelen van de installatiebestanden en de bijbehorende installatielogica. Dit kan een traditionele installer zijn, maar ook een script, registry-aanpassing of combinatie van bestanden. Vervolgens wordt deze bron met de Content Prep Tool omgezet naar een .intunewin-bestand. Dit bestand vormt de basis die in Intune wordt toegevoegd als Win32 app.

Na het uploaden van het package in Intune wordt bepaald hoe de installatie uitgevoerd moet worden. Daarbij configureer je onder andere het installatiecommando, een eventueel uninstall-commando, vereisten, afhankelijkheden en detectieregels. Vooral de detectieregels zijn belangrijk, omdat Intune hiermee controleert of de applicatie of configuratie daadwerkelijk aanwezig is op het device.

Daarna wordt de Win32 app toegewezen aan gebruikers- of apparaatgroepen. Intune zorgt vervolgens voor de distributie, installatie en rapportage. Vanuit het Intune admin center kan je monitoren of de deployment succesvol is verlopen, of er fouten optreden en of de detectie correct werkt. Op die manier verandert een losse installer of configuratie in een beheerd onderdeel van de moderne werkplek.

Nieuwe mogelijkheden voor applicatiebeheer in Microsoft Intune

Sinds de oorspronkelijke versie van deze blog is applicatiebeheer in Intune verder volwassen geworden. Naast handmatig verpakte Win32 apps kan je tegenwoordig vaker kiezen voor beheer via catalogus, automatische updates en gestuurde vervanging van oudere applicatieversies. Hierdoor verschuift de focus van alleen packaging naar volledig lifecycle management.

Enterprise App Management

Enterprise App Management is inmiddels onderdeel van de Microsoft Intune Suite. Binnen deze functionaliteit biedt de Enterprise App Catalog een centrale plek om vooraf voorbereide Microsoft- en third-party Win32-applicaties direct vanuit het Intune admin center te zoeken, toe te voegen en uit te rollen. Microsoft levert daarbij veel metadata al vooraf aan, zoals install- en uninstall-commando’s, requirements en detectieregels. Hierdoor neemt de hoeveelheid handmatig packagewerk af en kunnen applicaties sneller en consistenter beschikbaar worden gemaakt.

Een belangrijk voordeel is dat updates eenvoudiger kunnen worden opgevolgd. Nieuwe versies van catalogus-apps worden zichtbaar in Intune, waarna je deze gecontroleerd kunt uitrollen. In scenario’s waar applicaties onderdeel zijn van Windows Autopilot, helpt dit ook om de basisinstallatie van devices actueel te houden zonder telkens opnieuw installatiescripts en detectiemethodes te bouwen.

Voor organisaties met veel third-party applicaties kan dit een grote besparing opleveren. Minder tijd gaat naar handmatig packagen en meer tijd kan worden besteed aan standaardisatie, security, monitoring, adoptie en lifecycle governance. Daarmee verschuift Enterprise App Management de focus van losse applicatiepackages naar een meer beheerde en schaalbare lifecycle-aanpak binnen de Intune Suite.

Microsoft Store apps

Voor applicaties die beschikbaar zijn in de Microsoft Store kan je gebruikmaken van het app-type Microsoft Store app (new). Hiermee kan je Store-apps rechtstreeks binnen Intune zoeken, toevoegen, toewijzen en monitoren. Intune ondersteunt hierbij onder andere UWP-apps, MSIX-apps en steeds vaker ook Win32-apps uit de Store. Een groot voordeel is dat apps automatisch up-to-date blijven wanneer nieuwe versies beschikbaar komen.

De keuze tussen een Win32 package, een Store-app of een Enterprise App Management-app hangt af van de bron, het gewenste beheer, de controle over installatieparameters en de updatebehoefte. Als een applicatie betrouwbaar beschikbaar is via de Store of Enterprise App Management heeft dat vaak de voorkeur boven zelf packagen.

Supersedence

Met Supersedence kan je binnen Intune een relatie leggen tussen een nieuwe Win32 app en een oudere versie of zelfs een andere Win32 app. Daarmee kan je bestaande applicaties gecontroleerd bijwerken of vervangen. Je bepaalt daarbij of de vorige versie eerst moet worden verwijderd, of dat de nieuwe installer zelf de upgrade afhandelt.

Supersedence is vooral waardevol wanneer je meerdere versies van dezelfde applicatie in beheer hebt, of wanneer je wilt overstappen naar een alternatief product. Door detection rules, uninstall commands en assignments goed te testen, maak je applicatie-updates voorspelbaarder en voorkom je dat oude versies blijven staan.

Meer informatie

Wil je meer weten over Enterprise App Management of onderzoeken of jouw organisatie kan overstappen naar deze manier van applicatiebeheer? Begin dan met het in kaart brengen van je huidige applicatielandschap. Kijk per applicatie of deze beschikbaar is via de Enterprise App Catalog, Microsoft Store of nog als eigen Win32 package beheerd moet worden. Vanuit die inventarisatie kan je bepalen waar Enterprise App Management direct waarde toevoegt, welke applicaties gefaseerd kunnen worden overgezet en hoe je lifecycle management voor deployment, updates, monitoring en uitfasering verder kunt professionaliseren.

Kom je er niet uit? Neem dan contact op met ons op.