Anthropic propose, depuis le 5 octobre 2026, Claude for Intune, une app iOS conçue pour les organisations qui pilotent leurs mobiles avec Microsoft Intune. Elle prend en charge les stratégies de protection des applications Intune et l’accès conditionnel Microsoft Entra. Les organisations peuvent désormais encadrer le déploiement et l’usage de Claude, comme n’importe quelle autre app métier. Dans cet article, nous allons aborder les prérequis, le déploiement dans Intune et la protection de l’app.
Qu’est-ce que Claude for Intune ?
Claude for Intune est une version managée de l’application Claude pour iOS. Cette application est distincte de l’application Claude standard, et elles sont toutes les deux disponibles sur l’Apple App Store (voir cette page). En tant qu’application managée, elle permet de proposer une expérience unifiée aux utilisateurs :
Connexion avec un compte Microsoft 365 uniquement
Prise en charge des stratégies de protection des applications Intune (APP), sur iPhone et iPad d’entreprise & personnels (BYOD)
Prise en charge de l’accès conditionnel Entra ID
Lorsque l’organisation souhaite exploiter l’une des fonctionnalités ci-dessus, elle doit disposer d’un plan Claude Entreprise et les utilisateurs doivent utiliser Claude for Intune et non l’app standard. Ce qui permet de bénéficier de capacités de gestion adaptées pour les entreprises.
Prérequis
Pour commencer, il faut réunir les cinq éléments suivants, certains pour Microsoft 365 et d’autres du côté d’Anthropic :
Un plan Claude Entreprise
Microsoft Intune, avec un accès au centre d’administration
Les appareils Apple sur lesquels vous souhaitez gérer Claude doivent exécuter iOS et iPadOS 18.0 minimum
Demander l’activation de la connexion Microsoft auprès du support d’Anthropic pour vos domaines de messagerie
L’enregistrement de l’application dans Entra, avec le consentement administrateur octroyé
Préparer les environnements Microsoft 365 & Claude
Activer la connexion Microsoft sur votre plan Claude Entreprise
Tout d’abord, il est nécessaire d’activer la connexion Microsoft sur votre plan Claude Entreprise. Pour ce faire, il est nécessaire de passer par le support de l’éditeur pour en faire la demande, en leur communiquant le ou les domaines de messagerie concernés. Il s’agit du suffixe d’UPN de votre utilisateur (clement.haurogne@it-connect.cloud).
Donner le consentement administrateur à l’application Claude
Un administrateur du tenant Entra doit ouvrir l’URL ci-dessous, en remplaçant {organization} par l’ID ou le domaine du tenant. L’ID client précisé correspond à l’application “Claude for Intune”.
https://login.microsoftonline.com/{organization}/adminconsent?client_id=bb747f0e-002b-4882-9960-916fe00a2b90
Ce consentement approuve les autorisations dont a besoin l’application pour dialoguer avec la protection des applications Intune. Il enregistre aussi l’app dans le tenant, pour être exploitée dans l’accès conditionnel.
Consentement de l’application Claude for Intune – IT-Connect
Pour vérifier, ouvrez le centre d’administration Entra, puis naviguez sur Applications d’entreprise. Ouvrez « Claude for Intune (Public) » et l’onglet Autorisations. L’entrée Microsoft Mobile Application Management doit apparaître dans l’onglet de consentement administrateur. Sinon, sélectionnez « Accorder le consentement administrateur ».
Un piège à connaître : se connecter sur claude.ai avec « Continuer avec Microsoft » ne donne pas ce consentement.
Si les utilisateurs sont déconnectés quelques secondes après leur connexion, c’est souvent cette étape qui manque.
Après le consentement, ils doivent supprimer l’app, la réinstaller et se reconnecter.
Déployer l’app dans Intune
Claude for Intune se déploie comme toute application de l’AppStore iOS. Elle peut aussi être mise à disposition des appareils personnels (BYOD).
Dans le centre d’administration Intune, ouvrez Applications, puis la plateforme iOS/iPadOS.
Cliquez sur Créer et choisissez le type « Application du Store iOS ».
Recherchez « Claude for Intune » et sélectionnez l’app.
Dans les informations de l’app, définissez le système d’exploitation minimal sur iOS 18.
Dans Affectations, ajoutez le groupe d’utilisateurs auprès desquels rendre l’application obligatoire ou disponible. Dans le second cas, l’app apparaît dans leur Portail d’entreprise sans être installée automatiquement.
Vérifiez et créez l’app.
Ajouter l’application “Claude for Intune” dans Intune – IT-Connect
Les utilisateurs renseignés en tant qu’affectation obligatoire verront l’application redescendre automatiquement sur leur équipement.
Pour les utilisateurs où l’application est disponible, ils devront l’installer depuis le Portail d’entreprise. Ils ne doivent pas installer l’app Claude standard. L’app devient réellement « managée » une fois que l’utilisateur s’est connecté avec son compte professionnel. Un redémarrage de l’app peut être nécessaire.
Protéger l’app : APP et accès conditionnel
Stratégie de protection des applications
Microsoft ne liste pas encore Claude for Intune parmi les apps protégées. On ne peut donc pas la rechercher dans la stratégie. Il faut la cibler par son bundle ID.
Dans Intune, ouvrez Applications, puis Protection.
Cliquez sur Créer et choisissez iOS/iPadOS.
Nommez la stratégie. Dans l’onglet Applications, réglez « Cibler la stratégie sur » sur « Applications sélectionnées », puis cliquez sur « Sélectionner des applications personnalisées ».
Saisissez le bundle ID com.anthropic.claudeforintune et sélectionnez-le.
Configurez la protection des données, les exigences d’accès et le lancement conditionnel.
Affectez un groupe d’utilisateurs, puis créez la stratégie.
Quand Microsoft ajoutera l’app à sa liste, vous pourrez la choisir parmi les apps publiques.
Création d’une stratégie de protection de l’application Claude for Intune – IT-Connect
Accès conditionnel
Pour exiger une stratégie APP dès la connexion, ciblez une règle d’accès conditionnel sur l’application “Claude for Intune”. Choisissez comme contrôle d’octroi « Exiger une stratégie de protection des applications ». Une règle qui cible seulement Office 365 ou Claude SSO ne couvre pas Claude for Intune.
Création d’une stratégie d’accès conditionnel exigeant une APP – IT-Connect
Microsoft Authenticator doit être installé sur l’appareil. Sur iOS, Microsoft l’utilise comme application broker (autrement dit, un relai) pour ce contrôle d’octroi.
Conclusion
Claude for Intune permet d’intégrer Claude à une gouvernance mobile Intune existante : connexion Microsoft 365, protection des applications et accès conditionnel. Le déploiement reste court. Deux étapes demandent de l’attention : le consentement administrateur dans Entra et le ciblage par bundle ID dans la stratégie APP.
Sur poste de travail, Claude Desktop suit un chemin distinct, avec ses propres paquets et sa propre configuration.
Consultant IT freelance, j’ai fondé SysBlue Consulting après 7 années d’expérience en ESN pour accompagner les PME et ETI sur leurs environnements Microsoft On-Premise et Cloud. Mes missions couvrent Microsoft 365, Azure, l’identité et la sécurité. J’interviens également en tant que formateur auprès d’entreprises et comme rédacteur sur IT-Connect.