Partager via

Activation de l’abonnement Windows

La fonctionnalité d’activation de l’abonnement permet une « montée en puissance » de l’édition Windows Pro à l’édition Entreprise ou de Windows Pro Éducation à l’édition Éducation. Cette fonctionnalité peut être utilisée avec un abonnement aux licences Windows Entreprise E3 ou E5.

Astuce

Windows Pro Éducation est analogue à Windows Pro, tandis que Windows Éducation est analogue à Windows Entreprise. En d’autres termes, Windows Éducation est un pas à pas de Windows Professionnel Éducation, similaire à la façon dont Windows Entreprise est un pas à pas à partir de Windows Pro.

La fonctionnalité d’activation de l’abonnement élimine la nécessité de déployer manuellement des images enterprise ou éducation sur chaque appareil cible, puis ultérieurement :

  • Mise en place de services de gestion de clés locaux tels que l’activation basée sur KMS ou MAK.
  • Saisie de clés de licence en volume génériques (GVLK).
  • Redémarrage des appareils clients.

Pour plus d’informations sur le déploiement de licences Entreprise, consultez Déployer des licences Windows Entreprise.

Activation de l’abonnement pour Enterprise

Windows Entreprise E3 et E5 sont disponibles en tant que services en ligne via un abonnement. Windows Entreprise peut être déployé dans un organization sans clés ni redémarrages.

  • Les appareils avec une licence d’édition Windows Pro actuelle peuvent être mis à niveau en toute transparence vers Windows Entreprise.
  • Les licences logicielles Windows Entreprise basées sur une clé de produit peuvent être transférées vers des abonnements Windows Entreprise.

Les organisations disposant d’un contrat Entreprise peuvent également tirer parti du service, à l’aide d’appareils joints à Active Directory traditionnels. Dans ce scénario, l’utilisateur Active Directory qui se connecte sur son appareil doit être synchronisé avec Microsoft Entra ID à l’aide de Microsoft Entra Connect Sync.

Remarque

L’activation d’abonnement est disponible pour les appareils éligibles exécutant les versions actuellement prises en charge de Windows. L’activation de l’abonnement ne peut pas être utilisée pour effectuer une mise à niveau vers une version plus récente de Windows.

Ajout d’une stratégie d’accès conditionnel

Les organisations qui utilisent la fonctionnalité Activation d’abonnement pour permettre aux utilisateurs de passer d’une version de Windows à une autre et d’utiliser des stratégies d’accès conditionnel pour contrôler l’accès doivent exclure l’une des applications cloud suivantes de leurs stratégies d’accès conditionnel à l’aide de Sélectionner les applications cloud exclues :

Bien que l’ID d’application soit le même dans les deux instances, le nom de l’application cloud dépend du locataire.

Pour plus d’informations sur la configuration des exclusions dans les stratégies d’accès conditionnel, consultez Exclusions d’application.

Lorsqu’un appareil est hors connexion pendant une période prolongée, il se peut qu’il ne se réactive pas automatiquement si cette exclusion d’accès conditionnel n’est pas en place. La définition de cette exclusion d’accès conditionnel garantit que l’activation de l’abonnement continue de fonctionner en toute transparence.

À compter de Windows 11, version 23H2 avec KB5034848 ou version ultérieure, les utilisateurs sont invités à s’authentifier avec une notification toast lorsque l’activation de l’abonnement doit être réactivée. La notification toast affiche le message suivant :

Votre compte nécessite une authentification

Connectez-vous à votre compte professionnel ou scolaire pour vérifier vos informations.

En outre, dans le volet Activation , le message suivant peut s’afficher :

Connectez-vous à votre compte professionnel ou scolaire pour vérifier vos informations.

L’invite d’authentification se produit généralement lorsqu’un appareil est hors connexion pendant une période prolongée. Cette modification élimine la nécessité d’une exclusion dans la stratégie d’accès conditionnel pour Windows 11, version 23H2 avec KB5034848 ou version ultérieure. Une stratégie d’accès conditionnel peut toujours être utilisée avec Windows 11, version 23H2 avec KB5034848 ou version ultérieure si l’invite d’authentification utilisateur via une notification toast n’est pas souhaitée.

Activation d’abonnement pour l’éducation

L’activation de l’abonnement pour l’éducation fonctionne de la même façon que l’édition Enterprise. Toutefois, pour pouvoir utiliser l’activation d’abonnement pour Éducation, l’appareil doit disposer de Windows Pro Éducation et d’un plan d’abonnement actif avec une licence Entreprise. Pour plus d’informations, consultez la section Configuration requise .

Activation héritée

L’activation héritée permet aux machines virtuelles Windows d’hériter de l’état d’activation de leur hôte client Windows. Lorsqu’un utilisateur avec une licence Windows E3/E5 ou A3/A5 affectée crée une machine virtuelle Windows à l’aide d’un hôte Windows, la machine virtuelle hérite de l’état d’activation d’un ordinateur hôte. Ce comportement est indépendant du fait que l’utilisateur se connecte avec un compte local ou utilise un compte Microsoft Entra sur une machine virtuelle.

Pour prendre en charge l’activation héritée, l’ordinateur hôte et la machine virtuelle doivent exécuter une version de Windows actuellement prise en charge. La plateforme d’hyperviseur doit également être Windows Hyper-V.

Conditions préalables

Configuration requise pour Windows Entreprise

Pour les clients Microsoft disposant de Contrats Entreprise (EA) ou mpsA (Produits & Services Agreements) Microsoft, les conditions suivantes doivent être remplies :

  • Version prise en charge de l’édition Windows Pro ou Entreprise installée sur les appareils à mettre à niveau.
  • Microsoft Entra disponibles pour la gestion des identités.
  • Les appareils doivent être joints Microsoft Entra ou Microsoft Entra joints hybrides. Les appareils joints à un groupe de travail ou inscrits Microsoft Entra ne sont pas pris en charge.

Pour les clients Microsoft qui n’ont pas de licences EA ou MPSA, les licences Windows Entreprise E3/E5 ou A3/A5 peuvent être obtenues via un fournisseur de solutions cloud (CSP). La gestion des identités et la configuration requise pour les appareils sont les mêmes lorsque vous utilisez csp pour gérer les licences. Pour plus d’informations sur l’obtention de Windows Entreprise E3 via un fournisseur de solutions Cloud, consultez Windows Entreprise E3 dans csp.

Remarque

Ces exigences ne s’appliquent pas à l’activation générale du client Windows sur Azure. L’activation Azure nécessite une connexion à Azure KMS uniquement. Azure KMS prend en charge les machines virtuelles de groupe de travail, hybrides et Microsoft Entra jointes. Dans la plupart des scénarios, l’activation des machines virtuelles Azure se produit automatiquement. Pour plus d’informations, consultez Présentation des points de terminaison Azure KMS pour l’activation de produits Windows de machines virtuelles Azure.

Important

Depuis le 1er octobre 2022, l’activation de l’abonnement est disponible pour les locataires commerciaux et gcc . Il n’est actuellement pas disponible sur les locataires GCC High ou DoD. Pour plus d’informations, consultez Activer l’activation d’abonnement avec un CONTRAT existant.

Configuration requise pour Windows Éducation

  • Version prise en charge de Windows Pro Éducation installée sur les appareils à mettre à niveau.
  • Un appareil avec une licence numérique Windows Pro Éducation. Ces informations peuvent être confirmées dans le volet Activationde l’application Paramètres sous Paramètres > Activation du système>.
  • Un appareil avec une licence numérique Windows Pro Éducation. Ces informations peuvent être confirmées dans le volet Activationde l’application Paramètres sous Paramètres > Mise à jour & Activation de sécurité>.

  • Le locataire Éducation doit disposer d’un abonnement actif à Microsoft 365 avec une licence Windows Entreprise, ou un abonnement Windows Entreprise ou Éducation.

  • Les appareils doivent être joints Microsoft Entra ou Microsoft Entra joints hybrides. Les appareils joints à un groupe de travail ou inscrits Microsoft Entra ne sont pas pris en charge.

Important

Si Windows Pro est converti en Windows Professionnel Éducation, l’activation de l’abonnement ne fonctionne pas. L’appareil doit être réimagené dans Windows Pro Éducation pour que l’activation de l’abonnement fonctionne. Vous pouvez également réimager l’appareil directement dans Windows Éducation.

Avantages

Avec les éditions Entreprise ou Éducation de Windows, une organization peut bénéficier d’une sécurité et d’un contrôle au niveau de l’entreprise. Auparavant, seules les organisations disposant d’un Contrat de licence en volume Microsoft pouvaient déployer des éditions Éducation ou Entreprise pour leurs utilisateurs. Windows Entreprise E3/E5 ou A3/A5 étant disponible en tant que service en ligne, il est disponible dans certains canaux, ce qui permet à toutes les organisations de tirer parti des fonctionnalités Windows de niveau entreprise.

Pour comparer les éditions de Windows et passer en revue les tarifs, consultez les sites suivants :

Les avantages du passage à Windows en tant que service en ligne sont les suivants :

  • Les licences pour Windows Entreprise et Éducation sont vérifiées en fonction des informations d’identification Microsoft Entra. Il existe un moyen systématique d’attribuer des licences aux utilisateurs finaux et aux groupes dans un organization.

  • La connexion de l’utilisateur déclenche une mise à niveau de l’édition sans assistance, sans redémarrage requis.

  • Prise en charge du travail mobile et de l’activation byOD (Bring Your Own Device) ou CYOD (Choose Your Own Device). Cette prise en charge s’éloigne des clés KMS et MAK locales.

  • Prise en charge de la conformité via l’attribution de licence.

  • Les licences peuvent être mises à jour dynamiquement pour différents utilisateurs, ce qui permet d’optimiser l’investissement de licences en fonction de l’évolution des besoins.

Fonctionnement

L’appareil est Microsoft Entra joint, par exemple à partir du volet Accès professionnel ou scolaire de l’application Paramètres qui se trouve sous Paramètres>Comptes>Accès professionnel ou scolaire.

Windows Entreprise est attribué à un utilisateur, par exemple via le Centre d’administration Microsoft 365. Lorsqu’un utilisateur sous licence se connecte à un appareil qui répond aux exigences à l’aide de ses informations d’identification Microsoft Entra, Windows passe de l’édition Pro à l’édition Entreprise ou de Pro Éducation à l’Éducation. Une fois l’édition renforcée, les fonctionnalités Entreprise/Éducation sont déverrouillées. Lorsque l’abonnement d’un utilisateur expire ou est transféré à un autre utilisateur, l’appareil revient en toute transparence à l’édition Windows Pro ou Windows Pro Éducation, une fois la validité de l’abonnement actuel expirée.

Remarque

  • Les appareils exécutant une version prise en charge de Windows Pro peuvent obtenir le canal de disponibilité générale Windows Entreprise sur jusqu’à cinq appareils pour chaque utilisateur couvert par la licence. Cette limite s’applique également lors du pas à pas de Windows Professionnel Éducation vers Windows Éducation. Cet avantage n’inclut pas le canal de maintenance à long terme.

  • Un appareil Windows Pro passe à l’édition Windows Entreprise uniquement lorsqu’une licence Windows Entreprise est attribuée à partir du Centre d’administration Microsoft 365.

  • Un appareil Windows Pro Éducation passe uniquement à l’édition Windows Éducation, une licence Windows Entreprise est attribuée à partir du Centre d’administration Microsoft 365.

Scénarios

Scénario n° 1

Une version prise en charge de Windows est utilisée. Un abonnement Windows Entreprise E3 ou E5 est acheté, ou il existe un abonnement E3 ou E5 existant, mais Windows Entreprise n’est pas encore déployé.

Tous les appareils Windows Pro passent à Windows Entreprise. Lorsqu’un utilisateur activé pour l’activation d’abonnement se connecte, les appareils qui exécutent déjà Windows Entreprise migrent de KMS ou MAK activé édition Entreprise vers l’édition Enterprise activée par abonnement.

Scénario n° 2

Microsoft Entra appareils joints ou des appareils joints à Active Directory exécutant une version prise en charge de Windows sont utilisés. Microsoft Entra synchronisation est configurée. Les étapes décrites dans Déployer des licences Windows Entreprise sont suivies pour obtenir une référence SKU de 0 $ et une nouvelle licence Windows Entreprise E3 ou E5 dans Microsoft Entra ID. La licence est ensuite attribuée à tous les utilisateurs Microsoft Entra, qui peuvent être des comptes synchronisés Active Directory. Lorsque cet utilisateur se connecte, l’appareil passe automatiquement de Windows Professionnel à Windows Entreprise ou de Windows Professionnel Éducation à Windows Éducation.

Versions antérieures de Windows

Si les appareils exécutent Windows 7 ou Windows 8.1, d’autres étapes sont nécessaires. Une approche de réinitialisation et de chargement fonctionne toujours, mais il peut être plus facile de mettre à niveau de Windows 7 Professionnel directement vers une édition Windows 10 Entreprise actuellement prise en charge. Ce chemin est pris en charge et termine le déplacement en une seule étape. Toutefois, les versions de Windows plus récentes que Windows 10 ne prennent pas en charge la mise à niveau à partir de Windows 7 ou Windows 8.1. Pour les versions de Windows plus récentes que Windows 10, une mise à niveau vers Windows 10 est d’abord nécessaire, suivie d’une mise à niveau vers la version de Windows Entreprise plus récente que Windows 10. Dans ce scénario, une réinitialisation et un chargement peuvent être plus pratiques.

Licences

Les stratégies suivantes s’appliquent à l’acquisition et au renouvellement des licences sur les appareils :

  • Les appareils mis à niveau tentent de renouveler les licences tous les 30 jours environ. Ils doivent être connectés à Internet pour acquérir ou renouveler une licence.

  • Si un appareil est déconnecté d’Internet, jusqu’à ce que son abonnement actuel expire, Windows revient à Professionnel ou Professionnel Éducation. Dès que l’appareil est à nouveau connecté à Internet, la licence est automatiquement renouvelée.

  • Jusqu'à cinq appareils peuvent être mise à niveau pour chaque licence utilisateur. Si la licence utilisateur est utilisée pour un sixième appareil, l’ordinateur sur lequel l’utilisateur ne s’est pas connecté depuis le plus longtemps revient à Pro ou Pro Éducation.

  • Si un appareil répond aux exigences et qu’un utilisateur sous licence se connecte à cet appareil, l’appareil est mis à niveau.

Les licences peuvent être réaffectées d’un utilisateur à un autre utilisateur, ce qui permet d’optimiser l’investissement dans les licences en fonction de l’évolution des besoins.

Avec un abonnement Microsoft Entra, les licences basées sur les groupes sont la méthode recommandée pour attribuer des licences Enterprise E3 et E5 aux utilisateurs. Pour plus d’informations, consultez Concepts de base des licences basées sur les groupes dans Microsoft Entra ID.

Déploiements Entreprise existants

Avec les versions de Windows actuellement prises en charge, l’activation de l’abonnement extrait automatiquement la clé d’activation Windows incorporée au microprogramme et active la licence Pro sous-jacente. La licence passe ensuite à Enterprise à l’aide de l’activation de l’abonnement. Ce comportement migre automatiquement les appareils de KMS ou MAK activé Enterprise vers l’entreprise activée par abonnement.

L’activation de l’abonnement ne supprime pas la nécessité d’activer le système d’exploitation sous-jacent. Cette exigence existe toujours pour l’exécution d’une installation authentique de Windows.

Attention

L’activation de Windows incorporée au microprogramme se produit automatiquement uniquement pendant l’installation de Windows out of box experience (OOBE).

Si l’ordinateur n’a jamais été activé avec une clé Pro, utilisez le script suivant à partir d’une console PowerShell avec élévation de privilèges :

$(Get-WmiObject SoftwareLicensingService).OA3xOriginalProductKey | foreach{ if ( $null -ne $_ ) { Write-Host "Installing"$_;changepk.exe /Productkey $_ } else { Write-Host "No key present" } }

Obtention d’une licence Microsoft Entra ID

Si un organization a un Accord Entreprise (EA) ou une Software Assurance (SA) :

  • Les organisations disposant d’un contrat EA traditionnel doivent commander une référence SKU de 0 $, traiter les e-mails envoyés à l’administrateur de licence de l’entreprise et attribuer des licences à l’aide de Microsoft Entra ID. Dans l’idéal, les licences sont attribuées à des groupes à l’aide de la fonctionnalité Microsoft Entra ID P1 ou P2 pour l’attribution de groupe. Pour plus d’informations, consultez Activer l’activation d’abonnement avec un CONTRAT existant.

  • L’administrateur de licences peut attribuer des licences à Microsoft Entra utilisateurs avec le même processus que celui utilisé pour Microsoft 365 Apps.

  • Les nouveaux clients EA/SA Windows Entreprise peuvent acquérir un abonnement SA et un abonnement Cloud associé de 0 $.

Si un organization a un contrat MPSA (Products & Services Agreement) Microsoft :

  • Les nouveaux clients reçoivent automatiquement par e-mail les détails du service. Suivez les instructions et les étapes indiquées dans l’e-mail.

  • Les clients MPSA existants reçoivent des e-mails d’activation de service qui permettent à leur administrateur client d’affecter des utilisateurs au service.

  • Les nouveaux clients MPSA qui achètent l’abonnement logiciel Windows Entreprise E3 et E5 sont activés pour la méthode d’activation traditionnelle basée sur une clé et pour les nouveaux abonnements.

Déploiement de licences

Pour plus d’informations, consultez Déployer des licences Windows Entreprise.

Virtual Desktop Access (VDA)

Les abonnements à Windows Entreprise sont également disponibles pour les clients virtualisés. Enterprise E3 et E5 sont disponibles pour Virtual Desktop Access (VDA) dans Microsoft Azure ou dans un autre hôte multilocataire (QMTH) qualifié.

Les machines virtuelles doivent être configurées pour activer les abonnements Windows Entreprise pour VDA. Les clients joints à Active Directory et Microsoft Entra joints sont pris en charge. Voir Activer VDA pour l’activation d'abonnement.

Contenu associé