Comprendre les restrictions Intune et Microsoft Entra limites d’appareils
S’applique à
- Android
- iOS
- macOS
- Windows 10
- Windows 11
Il existe deux façons de limiter le nombre d’appareils qu’un employé ou un étudiant peut utiliser pour le travail ou l’école. Vous pouvez :
- Configurez des restrictions de limite d’appareil dans le centre d’administration Microsoft Intune.
- Configurez une limite d’appareil dans le centre d’administration Microsoft Entra.
Cet article fournit une vue d’ensemble de chaque limitation et décrit les conditions d’appareil et les scénarios d’approvisionnement qui les prennent en charge.
Restrictions de limite d’appareils Intune
Configurez Intune restrictions de limite d’appareils pour limiter le nombre d’appareils qu’un utilisateur peut inscrire dans Microsoft Intune. Vous pouvez autoriser un utilisateur à inscrire jusqu’à 15 appareils. Pour créer une restriction de limite d’appareils, connectez-vous au centre d’administration Microsoft Intune et accédez àInscriptiondes appareils>. Pour plus d’informations, consultez Créer une restriction de limite d’appareil.
Intune restrictions de limite d’appareils ne s’appliquent pas aux appareils inscrits via :
- Administrateur d’appareil Android + Gestionnaire d’inscription d’appareil
- Appareil dédié Android Entreprise
- Cogestion avec Configuration Manager
- Inscription automatique + stratégie de groupe
- Inscription automatique + Gestionnaire d’inscription d’appareil
- Inscription automatique + inscription en bloc des appareils
- Windows Autopilot
Les appareils inscrits via ces méthodes sont inscrits automatiquement ou par un administrateur Intune, et non par un employé ou un étudiant, et sont considérés comme des appareils partagés. Au lieu de cela, vous pouvez appliquer la limite de Microsoft Entra, lorsqu’elle est prise en charge.
limite d’appareils Microsoft Entra
Configurez le nombre maximal d’appareils par utilisateur dans Microsoft Entra pour limiter le nombre d’appareils pouvant rejoindre ou inscrire auprès de Microsoft Entra. Pour accéder à ce paramètre :
- Connectez-vous au Centre d'administration Microsoft 365.
- Accédez à Identité>Appareils>Paramètres de l’appareil.
La limite s’applique aux appareils qui sont Microsoft Entra joints ou Microsoft Entra inscrits, à quelques exceptions près. Elle ne s’applique pas aux appareils Microsoft Entra joints hybrides et aux appareils inscrits via :
- Appareil dédié Android Entreprise
- Inscription automatique Windows + inscription d’appareils en bloc
- Inscription automatique Windows + stratégie de groupe
Pour plus d’informations sur la configuration de ces paramètres dans Microsoft Entra ID, consultez Configurer les paramètres de l’appareil.
Scénarios applicables
Utilisez le tableau suivant pour déterminer le type de limitations que vous pouvez appliquer aux appareils.
| Plateforme | Solution de gestion des appareils | Affinité utilisateur | La limitation Microsoft Entra s’applique-t-elle ? | La limitation Intune s’applique-t-elle ? |
|---|---|---|---|---|
| Android | Profil professionnel Android Enterprise appartenant à l’utilisateur | Oui | Oui | Oui |
| Android | Appareil dédié Android Entreprise | Non | Non | Non |
| Android | Android Entreprise complètement managé | Oui | Oui | Oui |
| Android | Profil professionnel Android Enterprise appartenant à l’entreprise | Oui | Oui | Oui |
| Android | Administrateur d’appareils Android | Oui | Oui | Oui |
| Android | Administrateur d’appareil Android + Gestionnaire d’inscription d’appareil | Non | Oui | Non |
| iOS et macOS | BYOD : Inscription des utilisateurs Apple | Oui | Oui | Oui |
| iOS et macOS | BYOD : Inscription des appareils Apple | Oui | Oui | Oui |
| iOS et macOS | Inscription d’appareils automatisée Apple | Oui | Oui | Oui |
| Windows 10/11 | BYOD : Inscription de l’utilisateur | Oui | Oui | Oui |
| Windows 10/11 | Inscription automatique + stratégie de groupe | Non | Non | Non |
| Windows 10/11 | Inscription automatique + Gestionnaire d’inscription d’appareil | Non | Oui | Non |
| Windows 10/11 | Inscription automatique + inscription en bloc des appareils | Non | Non | Non |
| Windows 10/11 | Windows Autopilot | Oui | Oui | Non |
| Windows 10/11 | Cogestion avec Configuration Manager | Non | Oui | Non |
Appareils Android et iOS
Importante
Microsoft Intune prend fin à la prise en charge de la gestion des administrateurs d’appareils Android sur les appareils ayant accès à Google Mobile Services (GMS) le 31 décembre 2024. Après cette date, l’inscription de l’appareil, le support technique, les correctifs de bogues et les correctifs de sécurité ne seront pas disponibles. Si vous utilisez actuellement la gestion des administrateurs d’appareils, nous vous recommandons de passer à une autre option de gestion Android dans Intune avant la fin du support. Pour plus d’informations, consultez Fin de la prise en charge de l’administrateur d’appareils Android sur les appareils GMS.
Appareils iOS ou Android – Exemple 1
- Le paramètre Microsoft Entra Nombre maximal d’appareils par utilisateur est défini sur 3.
- Le paramètre Intune Limite d’appareils est défini sur 5.
Résultat: Vous pouvez inscrire jusqu’à 3 appareils, car la Microsoft Entra ID limite les utilisateurs à un maximum de 3 appareils. Si vous essayez d’inscrire plus de trois appareils dans Intune, l’inscription échoue, car le quatrième appareil ne peut pas s’inscrire dans Microsoft Entra ID.
Appareils iOS ou Android – Exemple 2
- Le paramètre Microsoft Entra Nombre maximal d’appareils par utilisateur est défini sur 20.
- Le paramètre Intune Limite d’appareils est défini sur 2.
Résultats : vous pouvez enregistrer et inscrire deux appareils. L’inscription Intune sera bloquée pour tout appareil supplémentaire. La limite Microsoft Entra s’applique uniquement à l’inscription automatisée des appareils Apple lorsque les appareils sont configurés avec l’affinité utilisateur.
Appareils Windows
Windows 10/11 – Exemple 1
- Le paramètre Microsoft Entra Nombre maximal d’appareils par utilisateur est défini sur 5.
- Le paramètre Intune Limite d’appareils est défini sur 3.
- Les appareils sont Microsoft Entra joints et inscrits automatiquement (objet de stratégie de groupe configuré).
Résultat: Étant donné que l’inscription est approvisionnée par l’objet de stratégie de groupe, la limite d’appareil Microsoft Entra ne s’applique pas. La restriction de limite d’appareils Intune ne s’applique pas non plus.
Windows 10/11 – Exemple 2
- Le paramètre Microsoft Entra Nombre maximal d’appareils par utilisateur est défini sur 5.
- Le paramètre Intune Limite d’appareils est défini sur 2.
- Les appareils sont joints à un domaine local et inscrits dans l’application Paramètres.
Résultats : vous ne pouvez inscrire que deux appareils avant qu’ils soient bloqués. Vous pouvez inscrire jusqu’à cinq appareils.