. FAQ De ClickOnce à MSIX : Une migration au service de la sécurité et de la fiabilité

En pratique, MSIX s'utilise comme n'importe quelle application Windows : Installation unique, lancement depuis le menu Démarrer ou un raccourci bureau.

Trois différences concrètes par rapport à ClickOnce :

• Plus rapide à ouvrir au quotidien : Un clic sur le raccourci suffit, là où ClickOnce relance un téléchargement à chaque ouverture.
• Mises à jour automatiques : Chaque nouvelle version est proposée dès qu'elle est disponible, sans action supplémentaire.
• Plus sûr pour votre poste : L'application est signée par Silae, vérifiée par Windows à chaque installation, et fonctionne isolée du reste du système. En cas de désinstallation, elle ne laisse aucune trace dans Windows.

ClickOnce a été conçu par Microsoft en 2005 et n'évolue plus. MSIX est le format que Microsoft recommande aujourd'hui pour les applications Windows.

La version MSIX fonctionne sur :

• Windows 10 (version 1809 d'octobre 2018, soit la version 17763) ou plus récent ;
• Windows 11, toutes éditions.

Aucun droit administrateur n'est requis pour installer l'application : elle s'installe dans votre profil utilisateur, comme une application classique.

Port

Seuls les ports 80 et 443 sont utilisés. Il est impératif de laisser passer les communications entre le poste et les serveurs mySilae sur ces ports.

Firewall

Il est nécessaire de laisser passer les communications entre le poste et les serveurs Silae.

Proxy

Ne pas avoir de proxy, ou bien paramétrer son proxy de façon à laisser passer les communications depuis mySilae.

Restrictions de flux et ouverture réseau

Les ressources et les infrastructures des plateformes mySilae peuvent varier dans le temps selon la charge. Les adresses IP des équipements peuvent être modifiées à tout moment selon l'ajout ou la suppression de serveurs. En conséquence, mySilae n'est plus en mesure de fournir une liste fixe d'adresses IP pour une plateforme donnée.

Pour sécuriser les flux à destination des plateformes mySilae, il est préférable de filtrer les communications Web (HTTPS) sur les domaines des URL appelées. Toutes les communications vers nos plateformes utilisent les domaines :

• silae.fr
• silaecloud.fr

Si toutefois vous deviez avoir une règle d'ouverture de flux, ce que nous ne préconisons pas, vous devez ouvrir le flux TCP/443 vers les sous-réseaux :

• 16.0.0.0/4
• 32.0.0.0/4

Pour télécharger l'application MSIX, vous devez vous rendre sur l'adresse https://<votre domaine de paie>.silae.fr/start.

En ligne de commande nous suggérons cette installation :

Invoke-WebRequest -Uri "https://{{votre domaine de paie}}.silae.fr/msix" -OutFile "$env:TEMP\SilaeClientL.appinstaller"
Add-AppxPackage -AppInstallerFile "$env:TEMP\SilaeClientL.appinstaller"

Commencer par vérifier que le système d'exploitation utilisé figure dans la liste des versions de Windows supportées. 

Si le système est compatible, ce message s'affiche car le poste ne dispose pas de l'application "AppInstaller".

La documentation officielle pour l'installer est disponible ici : https://learn.microsoft.com/fr-fr/windows/msix/app-installer/install-update-app-installer.

Ci-dessous les commandes "classiques" pour l'installer :

Install-Script -Name winget-install
winget-install
winget upgrade Microsoft.AppInstaller

Oui, l’application MSIX reprend toutes les fonctionnalités existantes. Elle doit être utilisée par les collaborateurs et les contacts qui utilisent la version actuelle (ClickOnce).

Cette dépendance s'installe normalement de façon automatique, mais cela peut échouer sur les environnements serveur qui n'ont pas accès au Microsoft Store ou dont Windows Update est restreint par une stratégie IT.

Pour la résoudre, récupérer le winget lui-même qui utilise comme dépendance : Microsoft publie à chaque release de microsoft/winget-cli sur GitHub un zip DesktopAppInstaller_Dependencies.zip contenant les .appx VCLibs et UI.Xaml à la bonne version, par architecture. Lien permanent :

https://github.com/microsoft/winget-cli/releases/latest/download/DesktopAppInstaller_Dependencies.zip

Ensuite, dézipper le fichier. Et enfin l'installer :

cd .\DesktopAppInstaller_Dependencies\
cd .\x64\
Add-AppxPackage -Path .\Microsoft.VCLibs.140.00.UWPDesktop_14.0.33728.0_x64.appx

1. Préparation du package
   • Récupérer le fichier .appinstaller : pour télécharger l'application MSIX, se rendre à l'adresse https://<votre domaine de paie>.silae.fr/start.
   • Récupérer le Microsoft-Win32-Content-Prep-Tool via le lien ci-dessous :
     GitHub - microsoft/Microsoft-Win32-Content-Prep-Tool
2. Création du package
   Déposer à la racine du disque (C:\) les éléments suivants :
   • L'utilitaire Microsoft : C:\Microsoft-Win32-Content-Prep-Tool-master

   • Le fichier .appinstaller : C:\Microsoft-Win32-Content-Prep-Tool-master\SilaeClientL.appinstaller

     Créer un fichier install.ps1 dans le même dossier, contenant la ligne suivante : Add-AppxPackage -AppInstallerFile "SilaeClientL.appinstaller"

     Lancer IntuneWinAppUtil.exe et renseigner les champs comme suit :

     • Specify the source folder : .
     • Specify the setup file : install.ps1
     • Specify the output folder : .
     • Catalog folder : N

     Le fichier install.intunewin est généré (environ 34 Ko) et prêt à être importé dans Intune.

3. Création de l'application dans Intune
   Se connecter à Intune, se rendre dans l'onglet Apps :
   
   Cliquer sur "Create" :
   
   Sélectionner Windows app (Win32) :
   
   Renseigner le fichier install.intunewin et valider. Modifier les paramètres comme ceci :
   

   • Name : SilaeClientL MSIX
   • Publisher : SILAE SAS
   • Install command : powershell.exe -NoProfile -ExecutionPolicy Bypass -WindowStyle Hidden -File .\install.ps1
   • Uninstall command : powershell.exe -NoProfile -ExecutionPolicy Bypass -Command "Get-AppxPackage -Name SILAE | Remove-AppxPackage"
   • Installation time required (mins) : 60
   • Allow available uninstall : Yes
   • Install behavior : User
   • Device restart behavior : App install may force a device restart
   • Return codes : 0 Success, 1707 Success, 3010 Soft reboot, 1641 Hard reboot, 1618 Retry

   Sélectionner les groupes de déploiement :
   
   Vérifier les paramètres, valider puis cliquer sur "Create".
   Attendre le déploiement de l'application ou l'installer depuis le portail d'entreprise.

4. Configuration de la règle de détection
   • Créer un fichier detection.ps1 et l'éditer ;

   • Coller le contenu ci-dessous :

     if (Get-AppxPackage -Name "SILAE*") {
     Write-Host "Detected."
     exit 0
     } else {
     Write-Host "Not found."
     exit 1
     }

   • Le renseigner dans l'onglet Detection rules :
     • Rules format : Use a custom detection script
     • Script file : detection.ps1
     • Script content : coller le script de l'étape précédente
     • Run script as 32-bit process on 64-bit clients : No
     • Enforce script signature check and run script silently : No

Oui, à terme. La version ClickOnce restera utilisable jusqu'en mars 2027. Passé cette date, seule la version MSIX permettra de se connecter à mySilae Paie.

Cette migration s'impose pour trois raisons :

• ClickOnce est une technologie ancienne (2005) qui n'évolue plus chez Microsoft.
• Les navigateurs récents (notamment Microsoft Edge) durcissent progressivement le téléchargement d'applications ClickOnce, ce qui dégrade l'expérience d'ouverture.
• MSIX répond aux standards de sécurité actuels : signature obligatoire, isolation du poste, mises à jour fiabilisées.

Nous recommandons de basculer dès maintenant pour ne pas avoir à le faire dans l'urgence en 2027. 

L'utilisation de la version actuelle (ClickOnce) est possible jusqu'au mois de mars 2027. L'application Silae  Boot ne permettra plus de se connecter sur Silae après le 31/12/2026.

Ces applications peuvent être supprimées du poste utilisateur après l'installation de la version MSIX.

Par défaut l'application MSIX récupère les trois derniers domaines de paie utilisés sur le poste de l'utilisateur.

Si aucune version de mySilae Paie n'a été lancée sur votre poste, vous devez ajouter votre domaine de paie sur l'écran d'accueil de l'application mySilae Paie. Pour cela, il suffit de cliquer sur le bouton "Ajouter" puis de renseigner le nom du domaine de paie.

Oui. L'application mySilae Paie utilise un fichier domaines.json pour lister le ou les domaines de paie de l'utilisateur. Ce fichier peut être préparé à l'avance puis déployé sur les postes :

1. Générer le fichier en cliquant sur le bouton "Exporter la configuration" depuis le lanceur de l'application ;
2. Déposer ce fichier dans le dossier C:\ProgramData\SILAE\Msix\<Utilisateur>\ de chaque utilisateur concerné.

Il est ainsi possible de préparer l'environnement d'un ensemble d'utilisateurs en une seule fois.

Depuis le lanceur de l'application mySilae Paie :

1. Faire un clic droit sur le domaine de paie souhaité ;
2. Sélectionner "Définir un provider d'authentification externe" ;
3. Choisir l'authentification externe à utiliser parmi celles disponibles sur le domaine.

L'application utilisera alors directement cette authentification externe lors du lancement.

Il est également possible de créer un raccourci ou d'ouvrir le lien suivant :

silae://<votre domaine de paie>/?auth-provider=<nom de l'authentification externe>

Le système ouvre alors le domaine de paie et utilise en priorité l'authentification externe renseignée.

Oui : la version ClickOnce ne sera plus livrée après mars 2027. À cette échéance, seule la version MSIX permettra de se connecter à mySilae Paie.

Cette échéance est dictée par deux éléments :

• Microsoft n'investit plus sur ClickOnce depuis plusieurs années. La technologie n'évolue plus, elle est en maintenance.
• Les navigateurs récents durcissent leur traitement de ClickOnce (filtre SmartScreen systématique, doubles confirmations), ce qui dégrade l'ouverture quotidienne sans gain pour l'utilisateur.

Plusieurs communications de rappel seront diffusées dans la console mySilae Paie d'ici fin 2026. Nous recommandons de basculer dès aujourd'hui, sans attendre l'échéance.

La version MSIX de mySilae apporte plusieurs améliorations concrètes par rapport à Silae Boot :

• Système de mise à jour — Les mises à jour sont proposées automatiquement au lancement de l'application.
• Mode multi-domaine — vous pouvez basculer d'un domaine de paie à l'autre directement depuis l'application, sans réinstallation, pratique pour les utilisateurs qui gèrent plusieurs domaines.
• Signature et isolation — l'application est signée par Silae avec un certificat reconnu par Microsoft. Elle s'exécute isolée du système d'exploitation : aucune modification du registre ou des fichiers Windows hors de son périmètre.
• Désinstallation propre — aucun résidu dans Windows après suppression, hormis un petit fichier qui mémorise vos domaines pour une éventuelle réinstallation.
• Installation guidée — page d'accompagnement et parcours simplifié, sans étapes techniques.

Oui, après le 31 décembre 2026, il ne sera plus possible de se connecter avec la version mySilae Paie Boot.

MSIX est une technologie de Windows. Elle n'est pas supportée sur les OS Mac. Il est toutefois possible d'utiliser mySilae Paie sur un ordinateur Apple en utilisant une solution de virtualisation du marché (exemple : Parallels Desktop).