Bien démarrer avec votre déploiement Microsoft Intune

Microsoft Intune est un service cloud qui vous aide à gérer vos appareils et applications. Pour plus d’informations sur ce que Microsoft Intune peut faire pour votre organisation, consultez Qu’est-ce que Microsoft Intune ?

Cet article fournit une vue d’ensemble des étapes de démarrage de votre déploiement Intune.

Conseil

En complément de cet article, le Centre d’administration Microsoft 365 propose également des conseils d’installation. Le guide personnalise votre expérience en fonction de votre environnement. Pour accéder à ce guide de déploiement, accédez au Guide d’installation de Microsoft Intune dans le Centre d’administration Microsoft 365 et connectez-vous avec le Lecteur global (au minimum). Pour plus d’informations sur ces guides de déploiement et les rôles nécessaires, consultez Guides de déploiement avancés pour les produits Microsoft 365 et Office 365.

Pour passer en revue les bonnes pratiques sans vous connecter et activer les fonctionnalités de configuration automatisée, accédez au portail d’installation de M365.

Avant de commencer

• Pour vous aider à planifier votre déploiement Intune, utilisez le Guide de planification pour passer à Microsoft Intune. Il couvre les appareils personnels, les considérations relatives aux licences, la création d’un plan de déploiement, la communication des modifications à vos utilisateurs, etc.

  Les articles suivants sont de bonnes ressources :

  • Passer à des points de terminaison natifs cloud
  • Guide de planification pour le passage à Microsoft Intune
  • Guide de déploiement : Configurer ou déplacer vers Microsoft Intune
  • Formation en ligne sur les principes de base de Microsoft Intune.

• Déterminez vos besoins en licence et tout autre prérequis pour votre déploiement Intune. La liste suivante fournit quelques-unes des conditions préalables les plus courantes :

  • Abonnement Intune : inclus avec certains abonnements Microsoft 365. Vous avez également accès au Centre d’administration Microsoft Intune, qui est une console web pour la gestion de vos appareils, applications et utilisateurs.

  • Applications Microsoft 365 : incluses avec Microsoft 365 et utilisées pour les applications de productivité, notamment Outlook et Teams.

  • ID Microsoft Entra : l’ID Microsoft Entra est utilisé pour la gestion des identités des utilisateurs, des groupes et des appareils. Il est fourni avec votre abonnement Intune et éventuellement votre abonnement Microsoft 365.

    L’ID Microsoft Entra P1 ou P2, qui peut coûter plus cher, vous offre davantage de fonctionnalités couramment utilisées par les organisations, notamment l’accès conditionnel, l’authentification multifacteur (MFA) et les groupes dynamiques.

  • Windows Autopilot : inclus avec certains abonnements Microsoft 365. Windows Autopilot vous offre un déploiement de système d’exploitation moderne pour les versions actuellement prises en charge des appareils clients Windows.

  • Prérequis spécifiques à la plateforme : Selon les plateformes de vos appareils, il existe d’autres exigences.

    Par exemple, si vous gérez des appareils iOS/iPadOS et macOS, vous avez besoin d’un certificat Push MDM Apple et éventuellement d’un jeton Apple. Si vous gérez des appareils Android, vous aurez peut-être besoin d’un compte Google Play géré. Si vous utilisez l’authentification par certificat, vous aurez peut-être besoin d’un certificat SCEP ou PKCS.

    Pour plus d’informations, voir :

    • Guide de déploiement de l’inscription Android
    • Guide de déploiement de l’inscription iOS/iPadOS
    • Guide de déploiement de l’inscription macOS
    • Guide de déploiement de l’inscription Windows

Étape 1 : Configurer Intune

Dans cette étape :

✅ Vérifiez que vos appareils sont pris en charge, créez votre locataire Intune, ajoutez des utilisateurs & groupes, attribuez des licences, etc.

Cette étape se concentre sur la configuration d’Intune et la préparation à la gestion de vos identités utilisateur, applications et appareils. Intune utilise de nombreuses fonctionnalités dans l’ID Microsoft Entra, notamment votre domaine, vos utilisateurs et vos groupes.

Pour plus d’informations, consultez Étape 1 : Configurer Microsoft Intune.

Étape 2 : Ajouter et protéger des applications

Dans cette étape :

✅ Sur les appareils qui s’inscrivent dans Intune, créez une base de référence des applications que les appareils doivent avoir, puis affectez ces stratégies d’application lors de l’inscription. Sur les applications qui nécessitent une sécurité supplémentaire, utilisez également des stratégies de protection des applications.

✅ Sur les appareils qui ne s’inscrivent pas dans Intune, utilisez des stratégies de protection des applications et l’authentification multifacteur (MFA) :

• Les stratégies de protection des applications aident à protéger les données de l’organisation sur les appareils personnels.
• L’authentification multifacteur permet de protéger les données de votre organisation contre tout accès non autorisé.

Pour plus d’informations, consultez Étape 2 : Ajouter, configurer et protéger des applications avec Intune.

Chaque organisation dispose d’un ensemble de base d’applications qui doivent être installées sur les appareils. Avant que les utilisateurs n’inscrivent leurs appareils, vous pouvez utiliser Intune pour affecter ces applications à leurs appareils. Pendant l’inscription, les stratégies d’application sont déployées automatiquement. Une fois l’inscription terminée, les applications s’installent et sont prêtes à être utilisées.

Si vous préférez, vous pouvez inscrire vos appareils, puis attribuer des applications. Vous avez le choix. La prochaine fois que les utilisateurs rechercheront de nouvelles applications, ils verront les nouvelles applications disponibles.

Si les utilisateurs disposant de leurs propres appareils personnels accèdent aux ressources de l’organisation, vous devez protéger au minimum toutes les applications qui accèdent aux données de votre organisation à l’aide de la gestion des applications mobiles (GAM). Vous pouvez créer des stratégies GAM pour Outlook, Teams, SharePoint et d’autres applications. Le guide de planification Microsoft Intune contient des conseils sur la gestion des appareils personnels.

Remarque

L’authentification multifacteur est une fonctionnalité de l’ID Microsoft Entra qui doit être activée dans votre locataire Microsoft Entra. Ensuite, vous configurez l’authentification multifacteur pour vos applications. Pour plus d’informations, voir :

• Fonctionnement : authentification multifacteur Microsoft Entra
• Tutoriel : Sécuriser les événements de connexion utilisateur avec l’authentification multifacteur Microsoft Entra

Étape 3 : Vérifier la conformité et activer l’accès conditionnel

Dans cette étape :

✅ Créez une base de référence des stratégies de conformité que les appareils doivent avoir, puis attribuez ces stratégies de conformité lors de l’inscription.

✅ Activez l’accès conditionnel pour appliquer vos stratégies de conformité.

Pour plus d’informations, consultez Étape 3 : Planifier les stratégies de conformité.

Les solutions MDM telles qu’Intune peuvent définir des règles auxquelles les appareils doivent répondre et peuvent signaler les états de conformité de ces règles. Ces règles sont appelées stratégies de conformité. Lorsque vous combinez des stratégies de conformité avec l’accès conditionnel, vous pouvez exiger que les appareils répondent à certaines exigences de sécurité avant de pouvoir accéder aux données de votre organisation.

Lorsque les utilisateurs inscrivent leurs appareils dans Intune, le processus d’inscription peut déployer automatiquement vos stratégies de conformité. Une fois l’inscription terminée, les administrateurs peuvent vérifier l’état de conformité et obtenir la liste des appareils qui ne répondent pas à vos règles.

Si vous préférez, vous pouvez inscrire vos appareils avant de vérifier la conformité. Vous avez le choix. Lors du prochain archivage Intune, les stratégies de conformité sont affectées.

Remarque

L’accès conditionnel est une fonctionnalité de l’ID Microsoft Entra qui doit être activée dans votre locataire Microsoft Entra. Ensuite, vous pouvez créer des stratégies d’accès conditionnel pour vos identités utilisateur, applications et appareils. Pour plus d’informations, voir :

• En savoir plus sur l’accès conditionnel et Intune
• Accès conditionnel basé sur l’application avec Intune
• Scénarios d’accès conditionnel

Étape 4 : Configurer les fonctionnalités de l’appareil

Dans cette étape :

✅ Créez une base de référence des fonctionnalités de sécurité et des fonctionnalités d’appareil qui doivent être activées ou bloquées. Attribuez ces profils lors de l’inscription.

Pour plus d’informations, consultez Étape 4 - Créer des profils de configuration d’appareil pour sécuriser les appareils et accéder aux ressources de l’organisation.

Votre organisation peut avoir un ensemble de base d’appareils et de fonctionnalités de sécurité qui doivent être configurées ou doivent être bloquées. Ces paramètres sont ajoutés à la configuration de l’appareil et aux profils de sécurité des points de terminaison. Microsoft vous recommande d’affecter des stratégies de sécurité de clé et de configuration d’appareil lors de l’inscription. Lorsque l’inscription démarre, les profils de configuration d’appareil sont automatiquement attribués. Une fois l’inscription terminée, ces fonctionnalités d’appareil et de sécurité sont configurées.

Si vous préférez, vous pouvez inscrire vos appareils avant de créer les profils de configuration. Vous avez le choix. Lors de l’archivage Intune suivant, les profils sont attribués.

Dans le Centre d’administration Microsoft Intune, vous pouvez créer différents profils en fonction de la plateforme de votre appareil : Android, iOS/iPadOS, macOS et Windows.

Les articles suivants sont de bonnes ressources :

• Appliquer des fonctionnalités et des paramètres sur vos appareils à l’aide des profils d’appareil
• Utiliser le catalogue de paramètres pour configurer les paramètres
• Gérer la sécurité des points de terminaison dans Microsoft Intune
• Bases de référence Windows de sécurité

Étape 5 : Inscrire vos appareils

Dans cette étape :

✅ Inscrivez vos appareils dans Intune.

Pour plus d’informations, consultez Étape 5 - Guide de déploiement : Inscrire des appareils dans Microsoft Intune.

Pour gérer entièrement les appareils, les appareils doivent être inscrits dans Intune pour recevoir la conformité & les stratégies d’accès conditionnel, les stratégies d’application, les stratégies de configuration des appareils et les stratégies de sécurité que vous créez. En tant qu’administrateur, vous créez des stratégies d’inscription pour vos utilisateurs et appareils. Chaque plateforme d’appareil (Android, iOS/iPadOS, Linux, macOS et Windows) a des options d’inscription différentes. Vous choisissez ce qui convient le mieux à votre environnement, à vos scénarios et à la façon dont vos appareils sont utilisés.

Selon l’option d’inscription que vous choisissez, les utilisateurs peuvent s’inscrire eux-mêmes. Vous pouvez également automatiser l’inscription afin que les utilisateurs n’ont besoin de se connecter à l’appareil qu’avec leur compte d’organisation.

Lorsqu’un appareil s’inscrit, il reçoit un certificat GPM sécurisé. Ce certificat communique avec le service Intune.

Les différentes plateformes ont des exigences d’inscription différentes. Les articles suivants peuvent vous aider à en savoir plus sur l’inscription des appareils, notamment des conseils spécifiques à la plateforme :

• Guide de déploiement : inscrire des appareils dans Microsoft Intune
  • Guide de déploiement : Inscrire des appareils Android
  • Guide de déploiement : Inscrire des appareils iOS/iPadOS
  • Guide de déploiement : Inscrire des appareils de bureau Linux
  • Guide de déploiement : Inscrire des appareils macOS
  • Guide de déploiement : Inscrire des appareils Windows

Attachement cloud avec Gestionnaire de configuration

Microsoft Configuration Manager permet de protéger windows server local, les appareils, les applications et les données. Si vous devez gérer une combinaison de points de terminaison cloud et locaux, vous pouvez attacher votre environnement Configuration Manager dans le cloud à Intune.

Si vous utilisez Configuration Manager, il existe deux étapes pour attacher vos appareils locaux au cloud :

1. Attachement de locataire : inscrivez votre locataire Intune auprès de votre déploiement Configuration Manager. Vos appareils Configuration Manager sont affichés dans le Centre d’administration Microsoft Intune. Sur ces appareils, vous pouvez exécuter différentes actions, notamment installer des applications et exécuter des scripts Windows PowerShell à l’aide du centre d’administration Intune basé sur le web.

2. [Cogestion(.. /.. /configmgr/comanage/overview.md) : gérez les appareils clients Windows avec Configuration Manager et Microsoft Intune. Configuration Manager gère certaines charges de travail et Intune gère d’autres charges de travail.

   Par exemple, vous pouvez utiliser Configuration Manager pour gérer les mises à jour Windows et utiliser Intune pour gérer la conformité & les stratégies d’accès conditionnel.

Si vous utilisez actuellement Configuration Manager, vous obtenez une valeur immédiate via l’attachement de locataire, et vous obtenez plus de valeur grâce à la cogestion.

Pour obtenir des conseils sur la configuration de Microsoft Intune adaptée à votre organisation, consultez Guide de déploiement : Configurer ou passer à Microsoft Intune.

Étapes suivantes

• Étape 1 : Configurer Microsoft Intune
• Étape 2 : Ajouter, configurer et protéger des applications avec Intune
• Étape 3 : Planifier les stratégies de conformité
• Étape 4 : Configurer les fonctionnalités et les paramètres des appareils pour sécuriser les appareils et accéder aux ressources de l’organisation
• Étape 5 : Conseils de déploiement : Inscrire des appareils dans Microsoft Intune