Choisir entre mobilité de base et sécurité ou Intune
Microsoft Intune est un produit autonome inclus avec certains plans Microsoft 365, tandis que Mobilité et sécurité de base fait partie des plans Microsoft 365.
Disponibilité de la mobilité et de la sécurité de base et d’Intune
Mobilité de base et Sécurité et Intune sont inclus dans différents plans, décrits dans le tableau suivant.
Planification | Mobility + Security de Base | Microsoft Intune |
---|---|---|
Microsoft 365 Apps | Oui | Non |
Microsoft 365 Business Basic | Oui | Non |
Microsoft 365 Business Standard | Oui | Non |
Office 365 E1 | Oui | Non |
Office 365 E3 | Oui | Non |
Office 365 E5 | Oui | Non |
Microsoft 365 Business Premium | Oui | Oui |
Microsoft 365 Firstline 3 | Oui | Oui |
Microsoft 365 Entreprise E3 | Oui | Oui |
Microsoft 365 Entreprise E5 | Oui | Oui |
Microsoft 365 Éducation A1 | Oui | Oui |
Microsoft 365 Éducation A3 | Oui | Oui |
Microsoft 365 Éducation A5 | Oui | Oui |
Microsoft Intune | Non | Oui |
Enterprise Mobility & Security E3 | Non | Oui |
Enterprise Mobility & Security E5 | Non | Oui |
Remarque
Vous ne pouvez pas commencer à utiliser mobilité et sécurité de base si vous utilisez déjà Microsoft Intune.
Pour plus d’informations, voir Descriptions des services de plateforme Microsoft 365 et Office 365.
Différences dans les fonctionnalités
Microsoft Intune et la sécurité de base intégrées vous permettent de gérer les appareils mobiles au sein de votre organisation, mais il existe des différences clés en matière de fonctionnalité, décrites dans le tableau suivant.
Remarque
Vous pouvez gérer les utilisateurs et leurs appareils mobiles à l’aide d’Intune et de Mobilité et sécurité de base dans la même organisation Microsoft 365 Business Standard en configurant d’abord Mobilité et sécurité de base, puis en ajoutant Microsoft Intune. Cela vous permet de choisir Mobilité et sécurité de base ou la solution Intune plus riche en fonctionnalités. Attribuez une licence Intune pour activer les fonctionnalités Intune.
Fonctionnalité | Mises en évidence des fonctionnalités | Mobility + Security de Base | Microsoft Intune |
---|---|---|---|
Types d’appareil | Gestion de différentes plateformes de système d’exploitation et des principales variantes du mode de gestion. | Windows iOS Android Android Samsung KNOX |
Windows iOS Android Android Samsung KNOX mac OS, iPad OS |
Conformité des appareils | Définissez et gérez des stratégies de sécurité, telles que le verrouillage du code confidentiel et la détection de jailbreak au niveau de l’appareil. | Limitations sur les appareils Android. Consultez les détails. | Oui |
Accès conditionnel en fonction de la conformité des appareils | Empêcher les appareils non conformes d’accéder à la messagerie et aux données d’entreprise à partir du cloud. | Non pris en charge sur Windows 10. Limité au contrôle de l’accès à Exchange Online, SharePoint Online et Outlook. |
Oui |
Configuration des appareils | Configurer les paramètres de l’appareil (par exemple, désactiver la caméra) | Ensemble limité de paramètres. | Oui |
Profils de messagerie | Provisionnez un profil de messagerie natif sur l’appareil. | Oui | Oui |
Profils Wi-Fi | Provisionnez un profil Wi-Fi natif sur l’appareil. | Non | Oui |
Profils VPN | Provisionnez un profil VPN natif sur l’appareil. | Non | Oui |
Gestion des applications mobiles | Déployez vos applications métier internes et des magasins d’applications vers les utilisateurs. | Non | Oui |
Protection des applications mobiles | Permettre à vos utilisateurs d’accéder en toute sécurité aux informations d’entreprise à l’aide de l’application mobile Microsoft 365 et des applications métier qu’ils connaissent. Cela permet de garantir la sécurité des données en limitant les actions telles que copier, couper, coller et enregistrer sous aux seules applications gérées approuvées pour les données d’entreprise. Fonctionne même si les appareils ne sont pas inscrits à Basic Mobility and Security. Consultez Protéger les données d’application à l’aide de stratégies GAM. | Non | Oui |
Managed Browser | Activez une navigation web plus sécurisée à l’aide de l’application Edge. | Non | Oui |
Programmes d’inscription sans contact (AutoPilot) | Inscrire un grand nombre d’appareils appartenant à l’entreprise, tout en simplifiant la configuration utilisateur. | Non | Oui |
Outre les fonctionnalités répertoriées dans le tableau précédent, Mobilité et sécurité de base et Intune incluent un ensemble d’actions à distance qui envoient des commandes aux appareils via Internet. Par exemple, vous pouvez :
- supprimer les données Microsoft 365 de l’appareil d’un employé tout en laissant les données personnelles en place (mise hors service).
- supprimer les applications de productivité Microsoft 365 de l’appareil d’un employé (réinitialisation).
- réinitialiser un appareil à ses paramètres d’usine (réinitialisation complète).
Les actions à distance mobilité et sécurité de base incluent la mise hors service, la réinitialisation et la réinitialisation complète. Pour plus d’informations sur les actions de mobilité et de sécurité de base, consultez Fonctionnalités de Mobilité et sécurité de base.
Avec Intune, vous disposez de l’ensemble d’actions suivant :
- Réinitialisation d’AutoPilot (Windows uniquement)
- Récupération de clé BitLocker (Windows uniquement)
- Utiliser la réinitialisation, la mise hors service ou la désinscription manuelle de l’appareil
- Désactiver le verrou d’activation (iOS uniquement)
- Redémarrage à zéro (Windows uniquement)
- Analyse complète (Windows 10 uniquement)
- Localiser l’appareil (iOS uniquement)
- Mode Perdu (iOS uniquement)
- Analyse rapide (Windows 10 uniquement)
- Contrôle à distance pour Android
- Verrouiller à distance
- Renommer un appareil
- Réinitialiser le code secretRedémarrer (Windows uniquement)
- Mettre à jour l’intelligence de sécurité Windows Defender (Windows uniquement)
- Réinitialisation du code pin Windows 10 (Windows uniquement)
- Envoyer des notifications personnalisées (Android, iOS, système d’exploitation iPad)
- Synchroniser l’appareil
Pour plus d’informations sur les actions Intune, consultez la documentation Microsoft Intune.