Étape 2. Inscrire des appareils dans la gestion avec Intune
Il existe plusieurs façons de sécuriser le point de terminaison, un terme souvent utilisé pour désigner l'entité combinée, notamment les appareils, les applications et l'identité de l'utilisateur. Les politiques de sécurité doivent être appliquées de manière cohérente et fiable non seulement sur les applications, mais aussi sur l'appareil lui-même. L’inscription de l’appareil à Microsoft Intune et l’inscription auprès d’un fournisseur d’identité cloud, tel qu’Microsoft Entra ID, est un excellent début.
Qu’il s’agisse d’un appareil byOD (Bring Your Own Device) appartenant à l’utilisateur ou d’un appareil appartenant à l’entreprise et entièrement géré, il est judicieux d’avoir une visibilité sur les points de terminaison qui accèdent aux ressources de votre organization pour vous assurer que vous autorisez uniquement les appareils sains et conformes. Cette visibilité doit inclure l’intégrité et la fiabilité des applications mobiles et de bureau qui s’exécutent sur des points de terminaison. Vous voulez vous assurer que ces applications sont saines et conformes et qu'elles empêchent les données d'entreprise de fuir vers les applications ou les services grand public par le biais d'intentions malveillantes ou de moyens accidentels.
Le processus d'inscription de l'appareil établit une relation entre l'utilisateur, l'appareil et le service Microsoft Intune. L'utilisation de Microsoft Intune en tant que service autonome vous permet d'utiliser une console d'administration Web unique pour gérer les PC Windows, macOS et les plates-formes d'appareils mobiles les plus populaires.
Cet article recommande des méthodes pour inscrire des appareils dans Intune. Pour plus d'informations sur ces méthodes et sur la façon de déployer chacune d'entre elles, consultez Guide de déploiement : Enroll devices in Microsoft Intune.
Utilisez les conseils de cet article avec cette version illustrée des options d’inscription pour chaque plateforme.
PDF | Visio
Dernière révision en mars 2025
Inscription de Windows
Il existe plusieurs options pour inscrire des appareils Windows 10 et Windows 11. Les méthodes les plus courantes sont les deux suivantes :
Microsoft Entra ID joindre : joint l’appareil à Microsoft Entra ID et permet aux utilisateurs de se connecter à Windows avec leurs informations d’identification Microsoft Entra. Lorsque l’inscription automatique est configurée dans Intune, l’appareil est automatiquement inscrit dans Intune. L’avantage de l’inscription automatique est un processus en une seule étape pour l’utilisateur. Dans le cas contraire, ils devront s’inscrire séparément par le biais de l’inscription mdm uniquement et réentréer leurs informations d’identification. Les utilisateurs s’inscrivent de cette façon lors de l’expérience OOBE (Windows out-of-box experience) initiale ou à partir des paramètres. L'appareil est marqué comme appareil appartenant à l'entreprise dans Intune.
Windows Autopilot : Automatise la jonction Microsoft Entra et inscrit les nouveaux appareils d’entreprise dans Intune. Cette méthode simplifie l’expérience OOBE et élimine la nécessité d’appliquer des images de système d’exploitation personnalisées sur les appareils. Lorsque les administrateurs utilisent Intune pour gérer les appareils Autopilot, ils peuvent gérer les stratégies, les profils, les applications, etc. après leur inscription. Il existe quatre types de déploiement Autopilot :
mode Self-Deploying (pour les bornes, la signalisation numérique ou un appareil partagé)
Mode piloté par l’utilisateur (pour les utilisateurs traditionnels)
Windows Autopilot pour le déploiement préprovisionné permet aux partenaires ou au personnel informatique de préprovisionner un PC exécutant Windows 10 ou Windows 11 afin qu’il soit entièrement configuré et prêt pour l’entreprise.
Le pilote automatique pour les appareils existants vous permet de déployer facilement la dernière version de Windows sur vos appareils existants.
Pour obtenir des options supplémentaires, notamment l’inscription d’appareils Windows BYOD, consultez Inscrivez les appareils Windows dans Microsoft Intune.
Inscription iOS et iPadOS
Pour les appareils BYOD appartenant à l’utilisateur, vous pouvez autoriser les utilisateurs à inscrire leurs appareils personnels avec Intune à l’aide de l’une des méthodes suivantes.
- L’inscription d’appareil est ce que vous pouvez considérer comme une inscription BYOD classique. Elle offre aux administrateurs un large éventail d'options de gestion.
- L'inscription d’un utilisateur est un processus d'inscription plus rationalisé qui fournit aux administrateurs un sous-ensemble d'options de gestion des appareils.
Pour les organisations qui achètent des appareils pour leurs utilisateurs, Intune prend en charge les méthodes d'inscription d'appareils appartenant à l'entreprise iOS/iPadOS suivantes :
- Inscription d’appareils automatisée Apple (ADE)
- Apple School Manager
- Inscription par le biais de l’Assistant Configuration Apple Configurator
- Inscription directe Apple Configurator
Pour plus d’informations, consultez Inscrivez les appareils iOS et iPadOS dans Microsoft Intune.
Inscription Android
Il existe plusieurs options pour l’inscription Android qui dépendent du type d’appareil, du type d’inscription que vous souhaitez prendre en charge, de facteurs tels que la version d’Android que vous utilisez et même du fabricant (en particulier Samsung). La plupart des organisations utilisent des profils Android Work pour leurs utilisateurs finaux, en particulier dans les scénarios BYOD.
Avec un profil professionnel Android, les informations de l’utilisateur final sont séparées séparément par des conteneurs de données et des applications distinctes pour un usage professionnel et personnel. C'est un moyen idéal pour les utilisateurs d'inscrire leur appareil tout en préservant la confidentialité de leurs propres données et la sécurité des données d'entreprise.
Cependant, si votre organisation fournit des appareils Android, vous pouvez choisir d'utiliser ce qu'on appelle un appareil entièrement géré (affinité utilisateur) ou dédié (aucune affinité utilisateur).
Pour en savoir plus sur l’inscription Android, consultez Inscrire des appareils Android dans Microsoft Intune.
Inscription macOS DEP
L'inscription pour macOS peut être un sujet délicat pour de nombreuses organisations informatiques. À moins que la majorité de vos utilisateurs ne soient des utilisateurs Mac, vous ne gérez peut-être pas ces types d’appareils de manière intensive. Si vous avez quelques utilisateurs macOS, nous vous recommandons d’Intune inscription uniquement. Si vous avez un grand nombre d'utilisateurs de macOS, nous vous recommandons l'inscription Intune + Jamf.
- inscription Intune uniquement : cette inscription prend en charge la gestion de base des appareils macOS. Il nécessite un processus manuel, comme la plupart des autres options d’inscription basée sur l’utilisateur. Mais si vous avez un petit nombre d’appareils Mac, cela peut être plus facile que de configurer une infrastructure automatisée entière uniquement pour ces quelques utilisateurs. Avec l’inscription Intune uniquement, vous pouvez déployer des éléments tels que des certificats, des configurations de mot de passe et des applications. Vous pouvez également configurer des stratégies de conformité, activer l’accès conditionnel et appliquer le chiffrement et la réinitialisation de l’appareil.
- Intune et inscription à Jamf : si vous souhaitez une prise en charge plus approfondie de la gestion mac, utilisez Jamf + Intune pour l’accès conditionnel. Microsoft dispose d’une excellente solution qui combine les fonctionnalités de gestion Mac étendues de Jamf avec Intune conformité avec les stratégies d’accès conditionnel. Dans ce scénario, vous gérez toujours entièrement l’appareil avec Jamf tout en étant en mesure de prendre ces signaux de Jamf pour renforcer la sécurité.
Pour en savoir plus sur l’inscription macOS, consultez Inscrire des appareils Android dans Microsoft Intune.
Étape suivante
Passez à l’étape 3. Configurez des stratégies de conformité pour les appareils avec Intune.