Comment accéder à Défense 365 sur votre appareil iOS non géré ou personnel

Sur cette page

• Introduction
• Ce qu’il faut savoir avant de s’inscrire
• Exigences matérielles
• Connexion à Défense 365
• Passe d’accès temporaire (TAP)
• Inscription à Intune par le portail d’entreprise
• Configuration de Microsoft Authenticator
• Activation de la connexion sans mot de passe
• Connexion sans mot de passe
• Accès aux applications de travail

Introduction

Le présent guide décrit comment accéder aux applications de Défense 365, comme Teams, SharePoint et Outlook, sur votre appareil iOS non géré ou personnel. Pour protéger les renseignements de nature délicate, certaines mesures de sécurité sont imposées.

Remarque importante : Si vous choisissez de ne pas vous inscrire à ces fonctions de sécurité, vous pouvez continuer d’accéder à Défense 365 au moyen d'un appareil géré RED ou un mobile géré par les SPC.

Ce qu’il faut savoir avant de s’inscrire

• Entente d’utilisation : Avant de commencer, vous devez accepter les conditions de l’entente d’utilisation de Défense 365 sur des appareils non gérés ou personnels (Accessible uniquement sur le réseau de la Défense nationale).
• Désinscription : vous pouvez désinscrire votre appareil à partir d’Intune à tout moment; les directives de Microsoft (en anglais) (Vous quittez le site Web du Gouvernement du Canada) vous guideront.
• Variations d’interface : les présentes directives s’appliquent aux appareils iOS, d’Apple. Selon la version de votre appareil, les écrans affichés peuvent différer légèrement des libellés indiqués ici.

Exigences matérielles

Confirmez tout d’abord que votre appareil iOS répond aux exigences suivantes :

• Type d’appareil : Appareils non gérés/personnels seulement, aucun appareil géré RED ou appareil mobile géré par les SPC.
• Version d’iOS : 15.7.7 ou ultérieure. Pour la vérifier, ouvrez les Réglages, et choisissez Général puis Informations.
• Réglage du code d’accès : le code d’accès doit compter au moins 4 chiffres. Les NIP simples, comme 1234 ou 0000, sont refusés. Si vous n’avez pas de code d’accès ou si le NIP n’est pas conforme, vous pourrez le modifier pendant l’inscription.
• Débridage : L’appareil ne doit pas être débridé. Des applications comme Cydia, Sileo ou TweakBox sur un iPhone indiquent souvent qu’il a été débridé.
• Apple ID : Pour télécharger des applications sur votre téléphone, vous avez besoin d’un compte Apple ID. Si vous créez un nouveau compte Apple ID, vous pouvez utiliser votre adresse électronique Défense 365 (ECN) ou votre adresse électronique personnelle.
• Accès à Internet : Une connexion Wi-Fi ou Ethernet stable est nécessaire.
• Limites : Vous pouvez inscrire jusqu’à 5 appareils à D365. Pour vérifier les appareils inscrits, consultez le portail MonInfo (Accessible uniquement sur le réseau de la Défense nationale) dans le RED, puis sur la vignette Appareils, choisissez « Supprimer les appareils enregistrés » pour afficher les appareils et le cas échéant les supprimer.

Connexion à Défense 365

Pour suivre les étapes du présent guide, vous devez être en mesure d’ouvrir une session dans D365 :

• soit par votre mot de passe ECN, avec l’application Microsoft Authenticator ou à l’aide de l’authentification par appel téléphonique;
• soit par un passe d’accès temporaire (TAP).

Si vous utilisez votre mot de passe ECN, vous pouvez sauter à la section Inscription à Intune par le portail d’entreprise.

Passe d’accès temporaire (TAP)

Pour obtenir un TAP, suivez les étapes ci-dessous sur votre appareil du RED, comme votre ordinateur portatif fourni par le MDN ou les FAC :

1. Ouvrez le portail libre-service MonInfo D365 (Accessible uniquement sur le réseau de la Défense nationale)
2. Sous « Passe d’accès temporaire (TAP) », cliquez sur « Générer un TAP ».
3. Cliquez sur « Confirmer » pour continuer.
4. Pour afficher votre TAP, cliquez sur l’icône « œil ».

Si vous n’avez pas d’appareil du RED, demandez à votre CGS (Accessible uniquement sur le réseau de la Défense nationale) de générer un TAP pour vous. Si vous éprouvez des problèmes, avisez votre gestionnaire.

Inscription à Intune par le portail d’entreprise

1. Ouvrez la boutique App Store, et recherchez l’application « Portail d’entreprise ». Choisissez « Obtenir » pour l’installer.
2. Ouvrez-la, puis choisissez « Se connecter ».
3. Si vous y êtes invité, choisissez « Autoriser », ce qui autorise les notifications.
4. Saisissez votre adresse électronique Défense 365 (ECN)
   (prénom.nom@ecn.forces.gc.ca) et appuyez sur « Suivant ».
5. Entrez votre mot de passe ECN ou votre passe d’accès temporaire (TAP), puis appuyez sur « Se connecter ».

6. Si vous y êtes invité, prenez connaissance des conditions d’utilisation, puis choisissez « Accepter » si elles vous conviennent.

7. L’écran suivant indique « Configurer l’accès de ND-DN »; appuyez sur « Commencer ».
8. Tapez sur « Continuer » sur les écrans de gestion de l’appareil et confidentialité.
9. Sélectionnez « Continuer », puis « Autoriser » pour télécharger le profil de gestion.
10. Pour des raisons de sécurité, le système peut imposer une attente d’une heure avant d’installer l’application du portail d’entreprise. Choisissez « Lancer le délai de sécurité », puis « OK ».
11. Une fois l’heure écoulée, revenez au portail d’entreprise Intune et appuyez sur « Retélécharger  ».

12. Une fenêtre contextuelle indique « Profil téléchargé »; appuyez sur « Fermer ».
13. Réduisez le portail d’entreprise et ouvrez les Réglages de votre appareil iOS.
14. Dans les Réglages, appuyez sur « Profil téléchargé ».

15. Appuyez sur « Installer », dans le coin supérieur droit.

16. Entrez le code d’accès de votre appareil.
17. Appuyez sur « Installer »,
18. puis sur « Installer » une autre fois.
19. Passez les données en revue, puis appuyez sur « Approuver ».
20. Une fois le profil de gestion installé, appuyez sur « OK ».
21. Revenez au portail d’entreprise Intune, puis appuyez sur « Continuer» puis sur « Continuer » une autre fois afin de vérifier les réglages de votre appareil.
22. Cette vérification faite, appuyez sur « Terminé ».
23. Pour confirmer votre inscription, ouvrez l'application Portail d'entreprise, appuyez sur l'élément de menu Appareils en bas, sélectionnez votre appareil iOS et vérifiez que l'état des paramètres de l'appareil indique « Peut accéder aux ressources de l'entreprise ».

Configuration de Microsoft Authenticator

Si vous utilisez déjà l’application Microsoft Authenticator, vous pouvez passer directement à la section Activation de la connexion sans mot de passe.

1. Ouvrez l’application App Store.
2. Recherchez et installez Microsoft Authenticator.
3. Ouvrez cette application.
4. Sur l’écran initial, appuyez sur « Accepter », puis sur « Continuer ».
5. Choisissez « Ajouter un compte professionnel ou scolaire ».

6. Connectez-vous à l’aide de l’une des méthodes suivantes :
   1. votre compte ECN et un TAP, ou
   2. votre compte ECN et un mot de passe assortis d’une authentification par appel téléphonique.
   3. Dans l’écran suivant, cliquez sur « Continuer ».
7. Une fenêtre contextuelle demande si Authenticator peut afficher des notifications; choisissez « Autoriser ».
8. Votre compte devrait s’ajouter. Appuyez sur « Terminé ».

Si à ce stade un message d’erreur indique que vous ne pouvez pas enregistrer l’appareil, vérifiez le nombre d’appareils inscrits et assurez-vous qu’il est inférieur à 5. Pour vérifier les appareils inscrits, consultez le portail MonInfo (Accessible uniquement sur le réseau de la Défense nationale) dans le RED, puis sur la vignette Appareils, choisissez « Supprimer les appareils enregistrés » pour afficher les appareils et le cas échéant les supprimer.

Activation de la connexion sans mot de passe

Vous pouvez activer automatiquement la connexion sans mot de passe pendant l’inscription. Pour confirmer que la connexion sans mot de passe est activée sur votre iPhone, ouvrez Microsoft Authenticator et appuyez sur votre adresse électronique Défense 365 (ECN). Le message « Demandes de connexion sans mot de passe » devrait s’afficher.

Sinon, voici comment l’activer.

1. Lancez Microsoft Authenticator sur votre téléphone.
2. Saisissez votre adresse électronique Défense 365 (ECN) (prénom.nom@ecn.forces.gc.ca)
3. Appuyez sur « Configurer les demandes de connexion sans mot de passe ».
4. Appuyez sur « Continuer ».
5. Entrez votre mot de passe Défense 365 (ECN), puis appuyez sur « Se connecter ».
6. Pour approuver la demande de connexion, entrez le numéro affiché dans l’application Microsoft Authenticator puis appuyez sur « Oui ».
7. Enfin, appuyez sur « Terminer », ce qui conclut la configuration de la connexion sans mot de passe.

Connexion sans mot de passe

1. La prochaine fois que vous devez vous connecter à votre compte Défense 365, ne saisissez pas votre mot de passe. Choisissez plutôt « Autres méthodes pour se connecter ».

2. Si l’appareil vous le demande, choisissez l’application Microsoft Authenticator.
3. L’appareil vous demande automatiquement d’approuver la connexion à l’aide de l’application Authenticator; vous n’aurez pas à saisir votre mot de passe. Après cette première connexion, le système n’exigera plus votre mot de passe.

Accès aux applications de travail

Une fois que votre appareil iOS est inscrit à Intune par l’application Portail d’entreprise et que la connexion sans mot de passe est activée, vous pouvez installer les applications de Défense 365 comme Teams, SharePoint et Outlook à partir de l’App Store d’iOS.

Haut de page