Partager via

Configurer et sécuriser des appareils avec Microsoft Intune

  • Article

Avec Intune, vous pouvez configurer les paramètres des appareils de l’établissement scolaire afin de vous assurer qu’ils sont conformes à des stratégies spécifiques. Par exemple, vous devrez peut-être sécuriser vos appareils, en veillant à ce qu’ils soient à jour. Ou vous devrez peut-être configurer tous les appareils avec la même apparence.

Les paramètres peuvent être affectés à des groupes :

  • Si vous ciblez des paramètres sur un groupe d’utilisateurs, ces paramètres s’appliquent, quels que soient les appareils gérés auxquels les utilisateurs ciblés se connectent
  • Si vous ciblez des paramètres sur un groupe d’appareils, ces paramètres s’appliquent quel que soit l’utilisateur des appareils

Introduction

✅ En savoir plus sur les différents types de paramètres

Les profils d’appareil vous permettent d’ajouter et de configurer des paramètres, puis de transmettre ces paramètres aux appareils de votre organisation. Pour créer des stratégies, vous avez le choix entre les options suivantes :

  • Bases de référence : les bases de référence incluent des paramètres de sécurité préconfigurés. Si vous souhaitez créer une stratégie de sécurité à l’aide des recommandations proposées par les équipes de sécurité Microsoft, les bases de référence de la sécurité vous concernent.

    Pour plus d’informations, consultez Bases de référence de la sécurité.

  • Catalogue de paramètres : utilisez le catalogue de paramètres pour afficher tous les paramètres disponibles et dans un seul emplacement. Par exemple, vous pouvez voir tous les paramètres qui s’appliquent à BitLocker et créer une stratégie qui se concentre uniquement sur BitLocker.

    Pour plus d’informations, consultez le catalogue des paramètres.

  • Modèles : les modèles incluent un regroupement logique de paramètres qui configurent une fonctionnalité ou un concept, tels que VPN, e-mail, appareils kiosque, etc. Si vous êtes familiarisé avec la création de stratégies de configuration d’appareils dans Microsoft Intune, alors vous utilisez déjà ces modèles.

    Pour plus d’informations, y compris sur les modèles disponibles, consultez Appliquer des fonctionnalités et des paramètres sur vos appareils à l’aide des profils d’appareil.

Conseil

Vous trouverez la liste des configurations courantes utilisées dans les organisations K-12 dans Vue d’ensemble de la configuration Common Education.

Les profils d’appareil vous permettent d’ajouter et de configurer des paramètres, puis de transmettre ces paramètres aux appareils de votre organisation. Pour créer des stratégies, vous avez le choix entre les options suivantes :

  • Catalogue de paramètres : utilisez le catalogue de paramètres pour afficher tous les paramètres disponibles et dans un seul emplacement. Par exemple, vous pouvez voir tous les paramètres qui s’appliquent à la mise en réseau et créer une stratégie qui se concentre uniquement sur le réseau.

    Pour plus d’informations, consultez le catalogue des paramètres.

  • Modèles : les modèles incluent un regroupement logique de paramètres qui configurent une fonctionnalité ou un concept, tels que VPN, e-mail, appareils kiosque, etc. Si vous êtes familiarisé avec la création de stratégies de configuration d’appareils dans Microsoft Intune, alors vous utilisez déjà ces modèles.

    Pour plus d’informations, y compris sur les modèles disponibles, consultez Appliquer des fonctionnalités et des paramètres sur vos appareils à l’aide des profils d’appareil.

Paramètres de l’appareil

✅ Configurer les paramètres et les affecter à des appareils

Pour créer un profil de configuration d’appareil dans Microsoft Intune, vous devez effectuer les étapes suivantes :

  • Connectez-vous au Centre d’administration Microsoft Intune.
  • Accédez à Appareils>Gérer les appareils>Configuration>+ Créer un profil.
  • Sélectionnez Plateformecomme Windows 10 et versions ultérieures.
  • Sélectionnez Type de profil :
    • Pour les paramètres généraux, sélectionnez Catalogue de paramètres.
    • Pour les modèles, notamment les certificats, le Wi-Fi et le VPN, sélectionnez Modèles , puis choisissez le modèle requis.
  • Suivez les étapes pour créer et configurer le profil si nécessaire.

Pour créer un profil de configuration d’appareil dans Microsoft Intune, vous devez effectuer les étapes suivantes :

  • Connectez-vous au Centre d’administration Microsoft Intune.
  • Accédez à Appareils>Gérer les appareils>Configuration>+ Créer un profil.
  • Sélectionnez Plateforme comme iOS/iPadOS.
  • Sélectionnez Type de profil :
    • Pour les paramètres généraux, sélectionnez Catalogue de paramètres.
    • Pour les modèles, notamment les certificats, le Wi-Fi et le VPN, sélectionnez Modèles , puis choisissez le modèle requis.
  • Suivez les étapes pour créer et configurer le profil si nécessaire.

Stratégies de mise à jour

✅ Configurer des stratégies de mise à jour et les affecter à des appareils

Il est important de tenir les appareils Windows à jour avec les dernières mises à jour de sécurité. Vous pouvez créer des stratégies Windows Update à l’aide de Intune.

Il est important de maintenir les appareils iOS à jour avec les dernières mises à jour de sécurité. Vous pouvez créer des mises à jour de contrôle avec Intune à l’aide de trois méthodes différentes :

Dans Appareils>Gérer les appareils>Configuration>Créer> desparamètres catalogue>Restrictions, vous pouvez utiliser les paramètres suivants pour retarder le délai après la publication d’une mise à jour pour permettre aux utilisateurs d’installer manuellement les mises à jour.

  • Différer les mises à jour logicielles : Oui/Non
  • Retarder la visibilité par défaut des mises à jour logicielles : 0-90

Conseil

Les paramètres déclaratifs du catalogue>Gestion des appareils>Paramètres de mise à jour logicielle sont prioritaires sur les paramètres Restrictions du catalogue> des paramètres. Pour plus d’informations, consultez Précédence des paramètres dans la stratégie des mises à jour iOS.

Pour plus d’informations, consultez Guide de planification des mises à jour logicielles et scénarios pour les appareils iOS/iPadOS supervisés dans Microsoft Intune.

Stratégies de sécurité

✅ Configurer des stratégies de sécurité et les affecter aux appareils

Il est essentiel de s’assurer que les appareils que vous gérez sont sécurisés à l’aide des différentes technologies de sécurité disponibles dans Windows.

Dans Intune, vous pouvez configurer les paramètres de sécurité iOS à l’aide du catalogue de paramètres.

Pour créer un profil de configuration d’appareil de catalogue de paramètres dans Microsoft Intune, vous devez effectuer les étapes suivantes :

  • Connectez-vous au Centre d’administration Microsoft Intune.
  • Accédez à Appareils>Gérer les appareils>Configuration>+ Créer un profil.
  • Sélectionnez Plateforme comme iOS/iPadOS.
  • Sélectionnez Type de profil.
  • Sélectionnez Catalogue de paramètres.
  • Suivez les étapes pour créer et configurer le profil si nécessaire.

Les domaines de sécurité courants sont les suivants :

  • Restrictions
  • Sécurité

Étapes suivantes

Maintenant que vous avez configuré les paramètres de votre appareil, vous pouvez configurer les applications à déployer sur les appareils de vos étudiants et enseignants.

Suivant : Configurer les applications >