Synchroniser la GAL Microsoft 365 dans les contacts Android avec Intune

Vos utilisateurs retrouvent leurs collègues dans la liste d'adresses globale (GAL) d'Outlook et de Teams, mais quand l'un d'eux appelle, le téléphone Android affiche un numéro sans nom. Administrateur Intune, vous voulez régler le problème une fois, de façon centralisée, pour tous les appareils gérés, sans demander d'import aux utilisateurs. Ce guide montre comment mettre la GAL Microsoft 365 dans les contacts Android avec Microsoft Intune, étape par étape.

Ce qu'Intune fait, et ne fait pas, tout seul

Intune déploie des applications et des paramètres ; il ne copie pas l'annuaire dans le carnet d'adresses du téléphone. Les options intégrées s'arrêtent toutes avant la GAL :

• La synchronisation des contacts d'Outlook. Outlook pour Android peut enregistrer des contacts dans l'application Contacts native, et la configuration d'application Intune permet de la piloter. Mais seuls les contacts de la boîte aux lettres de l'utilisateur sont concernés, pas l'annuaire de l'entreprise.

• La recherche dans la GAL depuis une application de messagerie. Certaines applications Exchange permettent de chercher un nom dans l'annuaire. Rien n'est enregistré sur le téléphone : l'appel entrant n'est toujours pas reconnu.

• Les imports CSV ou vCard. Ils fonctionnent le premier jour, puis vieillissent à chaque arrivée, départ ou changement de numéro, et Intune n'a aucun moyen de les tenir à jour.

Pour voir le nom d'un collègue quand le téléphone sonne, l'annuaire doit être dans le carnet d'adresses natif, et rester synchronisé. Il faut pour cela une application qui écrit les utilisateurs Entra ID dans Contacts, déployée par Intune comme n'importe quelle application gérée.

Prérequis

• Des appareils Android inscrits dans Intune avec Android Enterprise, en profil professionnel (appareils personnels) ou entièrement gérés.

• Google Play d'entreprise (Managed Google Play) connecté à votre tenant Intune.

• Le rôle Administrateur Intune, et un administrateur Microsoft Entra ID pour le consentement initial.

• Des numéros de téléphone renseignés dans Entra ID : seuls les utilisateurs qui en ont un sont synchronisés dans les contacts.

Étape 1 : accorder le consentement administrateur dans Microsoft Entra ID

Calliente lit l'annuaire avec des autorisations Microsoft Graph déléguées : User.Read.All pour lire les noms et numéros des utilisateurs, GroupMember.Read.All pour le filtrage par groupe, et les autorisations de connexion standard. Un administrateur Entra ID les approuve une fois pour tout le tenant ; rien n'est écrit dans l'annuaire et le consentement se révoque à tout moment depuis les applications d'entreprise. Le détail est dans Autorisations Microsoft Entra ID utilisées par Calliente.

Étape 2 : approuver l'application dans Google Play d'entreprise

1. Dans le centre d'administration Microsoft Intune, allez dans Applications > Android > Ajouter.

2. Choisissez Application Google Play gérée, recherchez Calliente et approuvez-la.

3. Cliquez sur Synchroniser. Après quelques minutes, Calliente apparaît dans la liste des applications Android.

Étape 3 : l'affecter à vos utilisateurs

Ouvrez l'application, puis Propriétés > Affectations > Modifier. Ajoutez les groupes d'utilisateurs ou d'appareils qui doivent recevoir l'annuaire, en Obligatoire pour l'installer automatiquement, ou en Disponible pour les appareils inscrits pour un pilote. Les étapes 2 et 3 sont aussi détaillées dans Déployer l'application Calliente avec Microsoft Intune.

Étape 4 : laisser les contacts professionnels identifier les appels

Sur un appareil en profil professionnel, l'annuaire arrive dans le carnet d'adresses du profil professionnel : les contacts de l'entreprise restent hors des sauvegardes personnelles et disparaissent avec le profil. Pour que le téléphone affiche leur nom, vérifiez les restrictions d'appareil du profil professionnel Android Enterprise : le paramètre qui autorise la recherche des contacts professionnels et l'affichage de leur identité d'appelant dans le profil personnel ne doit pas être bloqué. C'est la cause la plus fréquente d'un « numéro inconnu » alors que les contacts sont bien là.

Étape 5 : chaque utilisateur se connecte une fois

Chaque utilisateur ouvre Calliente et se connecte avec son compte Microsoft 365. Ses collègues apparaissent alors dans l'application Contacts d'Android, et la liste se met à jour automatiquement chaque jour : arrivées, départs et changements de numéro suivent Entra ID, sans action de l'équipe IT.

Pour aller plus loin

• Ne synchroniser que certains groupes. Avec l'offre Business, le filtrage par groupe limite chaque équipe aux contacts dont elle a besoin.

• Aucune copie de votre annuaire ailleurs. L'application lit Entra ID depuis le téléphone ; Calliente ne stocke pas vos contacts sur ses serveurs.

• Pas sous Intune ? La même démarche fonctionne avec VMware Workspace ONE.

Pour le point de vue de l'utilisateur et ce que change le profil professionnel, lisez l'annuaire Microsoft 365 dans les contacts Android.

Essayez sur votre tenant

L'essai gratuit de 30 jours fonctionne sur votre propre tenant Microsoft 365, pour 2 utilisateurs et sans carte bancaire : déployez-le sur deux appareils de test avec Intune et regardez de vrais collègues s'afficher sur un vrai appel. Ensuite, Calliente coûte 6 € par utilisateur et par an (8 € pour l'offre Business).