. FAQ De ClickOnce à MSIX : Une migration au service de la sécurité et de la fiabilité

En pratique, MSIX s'utilise comme n'importe quelle application Windows : Installation unique, lancement depuis le menu Démarrer ou un raccourci bureau.

Trois différences concrètes par rapport à ClickOnce :

• Plus rapide à ouvrir au quotidien : Un clic sur le raccourci suffit, là où ClickOnce relance un téléchargement à chaque ouverture.
• Mises à jour automatiques : Chaque nouvelle version est proposée dès qu'elle est disponible, sans action supplémentaire.
• Plus sûr pour votre poste : L'application est signée par Silae, vérifiée par Windows à chaque installation, et fonctionne isolée du reste du système. En cas de désinstallation, elle ne laisse aucune trace dans Windows.

ClickOnce a été conçu par Microsoft en 2005 et n'évolue plus. MSIX est le format que Microsoft recommande aujourd'hui pour les applications Windows.

La version MSIX fonctionne sur :

• Windows 10 (version 1809 d'octobre 2018, soit la version 17763) ou plus récent ;
• Windows 11, toutes éditions.

Aucun droit administrateur n'est requis pour installer l'application : elle s'installe dans votre profil utilisateur, comme une application classique.

Pour télécharger l'application MSIX, vous devez vous rendre sur l'adresse https://<votre domaine de paie>.silae.fr/start.

En ligne de commande nous suggérons cette installation :

Invoke-WebRequest -Uri "https://{{votre domaine de paie}}.silae.fr/msix" -OutFile "$env:TEMP\SilaeClientL.appinstaller"
Add-AppxPackage -AppInstallerFile "$env:TEMP\SilaeClientL.appinstaller"

Commencer par vérifier que le système d'exploitation utilisé figure dans la liste des versions de Windows supportées. 

Si le système est compatible, ce message s'affiche car le poste ne dispose pas de l'application "AppInstaller".

La documentation officielle pour l'installer est disponible ici : https://learn.microsoft.com/fr-fr/windows/msix/app-installer/install-update-app-installer.

Ci-dessous les commandes "classiques" pour l'installer :

Install-Script -Name winget-install
winget-install
winget upgrade Microsoft.AppInstaller

Oui, l’application MSIX reprend toutes les fonctionnalités existantes. Elle doit être utilisée par les collaborateurs et les contacts qui utilisent la version actuelle (ClickOnce).

Cette dépendance s'installe normalement de façon automatique, mais cela peut échouer sur les environnements serveur qui n'ont pas accès au Microsoft Store ou dont Windows Update est restreint par une stratégie IT.

Pour la résoudre, récupérer le winget lui-même qui utilise comme dépendance : Microsoft publie à chaque release de microsoft/winget-cli sur GitHub un zip DesktopAppInstaller_Dependencies.zip contenant les .appx VCLibs et UI.Xaml à la bonne version, par architecture. Lien permanent :

https://github.com/microsoft/winget-cli/releases/latest/download/DesktopAppInstaller_Dependencies.zip

Ensuite, dézipper le fichier. Et enfin l'installer :

cd .\DesktopAppInstaller_Dependencies\
cd .\x64\
Add-AppxPackage -Path .\Microsoft.VCLibs.140.00.UWPDesktop_14.0.33728.0_x64.appx

1. Préparation du package
   • Récupérer le fichier .appinstaller : pour télécharger l'application MSIX, se rendre à l'adresse https://<votre domaine de paie>.silae.fr/start.
   • Récupérer le Microsoft-Win32-Content-Prep-Tool via le lien ci-dessous :
     GitHub - microsoft/Microsoft-Win32-Content-Prep-Tool
2. Création du package
   Déposer à la racine du disque (C:\) les éléments suivants :
   • L'utilitaire Microsoft : C:\Microsoft-Win32-Content-Prep-Tool-master

   • Le fichier .appinstaller : C:\Microsoft-Win32-Content-Prep-Tool-master\SilaeClientL.appinstaller

     Créer un fichier install.ps1 dans le même dossier, contenant la ligne suivante : Add-AppxPackage -AppInstallerFile "SilaeClientL.appinstaller"

     Lancer IntuneWinAppUtil.exe et renseigner les champs comme suit :

     • Specify the source folder : .
     • Specify the setup file : install.ps1
     • Specify the output folder : .
     • Catalog folder : N

     Le fichier install.intunewin est généré (environ 34 Ko) et prêt à être importé dans Intune.

3. Création de l'application dans Intune
   Se connecter à Intune, se rendre dans l'onglet Apps :
   
   Cliquer sur "Create" :
   
   Sélectionner Windows app (Win32) :
   
   Renseigner le fichier install.intunewin et valider. Modifier les paramètres comme ceci :
   

   • Name : SilaeClientL MSIX
   • Publisher : SILAE SAS
   • Install command : powershell.exe -NoProfile -ExecutionPolicy Bypass -WindowStyle Hidden -File .\install.ps1
   • Uninstall command : powershell.exe -NoProfile -ExecutionPolicy Bypass -Command "Get-AppxPackage -Name SILAE | Remove-AppxPackage"
   • Installation time required (mins) : 60
   • Allow available uninstall : Yes
   • Install behavior : User
   • Device restart behavior : App install may force a device restart
   • Return codes : 0 Success, 1707 Success, 3010 Soft reboot, 1641 Hard reboot, 1618 Retry

   Sélectionner les groupes de déploiement :
   
   Vérifier les paramètres, valider puis cliquer sur "Create".
   Attendre le déploiement de l'application ou l'installer depuis le portail d'entreprise.

Oui, à terme. La version ClickOnce restera utilisable jusqu'en mars 2027. Passé cette date, seule la version MSIX permettra de se connecter à mySilae Paie.

Cette migration s'impose pour trois raisons :

• ClickOnce est une technologie ancienne (2005) qui n'évolue plus chez Microsoft.
• Les navigateurs récents (notamment Microsoft Edge) durcissent progressivement le téléchargement d'applications ClickOnce, ce qui dégrade l'expérience d'ouverture.
• MSIX répond aux standards de sécurité actuels : signature obligatoire, isolation du poste, mises à jour fiabilisées.

Nous recommandons de basculer dès maintenant pour ne pas avoir à le faire dans l'urgence en 2027. 

L'utilisation de la version actuelle (ClickOnce) est possible jusqu'au mois de mars 2027. L'application Silae  Boot ne permettra plus de se connecter sur Silae après le 31/12/2026.

Ces applications peuvent être supprimées du poste utilisateur après l'installation de la version MSIX.

Par défaut l'application MSIX récupère les trois derniers domaines de paie utilisés sur le poste de l'utilisateur.

Si aucune version de mySilae Paie n'a été lancée sur votre poste, vous devez ajouter votre domaine de paie sur l'écran d'accueil de l'application mySilae Paie. Pour cela, il suffit de cliquer sur le bouton "Ajouter" puis de renseigner le nom du domaine de paie.

Oui : la version ClickOnce ne sera plus livrée après mars 2027. À cette échéance, seule la version MSIX permettra de se connecter à mySilae Paie.

Cette échéance est dictée par deux éléments :

• Microsoft n'investit plus sur ClickOnce depuis plusieurs années. La technologie n'évolue plus, elle est en maintenance.
• Les navigateurs récents durcissent leur traitement de ClickOnce (filtre SmartScreen systématique, doubles confirmations), ce qui dégrade l'ouverture quotidienne sans gain pour l'utilisateur.

Plusieurs communications de rappel seront diffusées dans la console mySilae Paie d'ici fin 2026. Nous recommandons de basculer dès aujourd'hui, sans attendre l'échéance.

La version MSIX de mySilae apporte plusieurs améliorations concrètes par rapport à Silae Boot :

• Système de mise à jour — Les mises à jour sont proposées automatiquement au lancement de l'application.
• Mode multi-domaine — vous pouvez basculer d'un domaine de paie à l'autre directement depuis l'application, sans réinstallation, pratique pour les utilisateurs qui gèrent plusieurs domaines.
• Signature et isolation — l'application est signée par Silae avec un certificat reconnu par Microsoft. Elle s'exécute isolée du système d'exploitation : aucune modification du registre ou des fichiers Windows hors de son périmètre.
• Désinstallation propre — aucun résidu dans Windows après suppression, hormis un petit fichier qui mémorise vos domaines pour une éventuelle réinstallation.
• Installation guidée — page d'accompagnement et parcours simplifié, sans étapes techniques.

Oui, après le 31 décembre 2026, il ne sera plus possible de se connecter avec la version mySilae Paie Boot.

MSIX est une technologie de Windows. Elle n'est pas supportée sur les OS Mac. Il est toutefois possible d'utiliser mySilae Paie sur un ordinateur Apple en utilisant une solution de virtualisation du marché (exemple : Parallels Desktop).