Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Avec la Gestion des privilèges de points de terminaison (EPM) de Microsoft Intune, les utilisateurs de votre organisation peuvent s’exécuter en tant qu’utilisateurs standard (sans droits d’administrateur) et effectuer des tâches nécessitant des privilèges élevés. Pour plus d’informations, voir Vue d’ensemble de l’EPM.
S’applique à :
- Windows
Une stratégie d’élévation des paramètres système permet à la Gestion des privilèges de points de terminaison (EPM) d’accorder aux utilisateurs standard l’accès à des paramètres système Windows spécifiques qui nécessitent normalement des droits d’administrateur. Ce type de stratégie prend en charge les paramètres réseau, qui permettent à un utilisateur standard de modifier les valeurs de serveur IPv4, IPv6 et DNS pour les cartes réseau de son appareil.
Certaines tâches quotidiennes, comme le changement d’adresse IP ou de serveur DNS, nécessitent des droits d’administrateur. Un utilisateur standard qui tente de modifier ces valeurs dans Windows est bloqué par une invite de contrôle de compte d’utilisateur (UAC). Avec une stratégie de paramètres système d’élévation, vous permettez aux utilisateurs standard d’apporter ces modifications spécifiques via EPM, sans accorder de droits d’administrateur étendus et sans déploiement d’application distinct.
Un scénario courant est celui d’un utilisateur qui se déplace entre les sites. Pour connecter un appareil à un nouvel emplacement, l’utilisateur devra peut-être définir une adresse IP statique ou un serveur DNS avant que l’appareil ne soit en ligne. Une stratégie de paramètres système d’élévation permet à l’utilisateur d’effectuer cette modification, même lorsque l’appareil est hors ligne.
Pour que les stratégies de paramètres système d’élévation prennent effet, les appareils doivent également disposer d’une stratégie de paramètres d’élévation ciblée qui active EPM. Pour plus d’informations, consultez Gérer les paramètres d’élévation.
À propos de la stratégie de paramètres système d’élévation
Une stratégie de paramètres système d’élévation identifie une catégorie de paramètres système Windows et le comportement d’élévation qui s’applique lorsqu’un utilisateur standard modifie ces paramètres. Chaque stratégie contient une ou plusieurs règles. Chaque règle définit :
- Paramètre système : catégorie de paramètres à laquelle la règle s’applique. Les paramètres réseau couvrent IPv4 , IPv6 et la configuration du serveur DNS pour les cartes réseau de l’appareil.
- Type d’élévation : réponse d’EPM lorsque l’utilisateur modifie un paramètre. L’utilisateur confirmé nécessite que l’utilisateur agisse sur une invite de confirmation avant que la modification ne soit appliquée.
- Validation - Exigences facultatives que l’utilisateur doit satisfaire lorsque l’utilisateur confirmé est sélectionné. Vous pouvez exiger une justification professionnelle, Authentification Windows ou les deux. Une justification métier est visible dans les rapports.
Lorsqu’un appareil reçoit une stratégie de paramètres système d’élévation, les utilisateurs accèdent aux paramètres pris en charge à partir d’un point d’entrée unique dans le Portail d’entreprise Windows. EPM affiche uniquement les catégories de paramètres pour lesquelles l’appareil dispose d’une stratégie. Par exemple, si un appareil a une stratégie pour les paramètres réseau, l’utilisateur ne voit que l’expérience des paramètres réseau.
Créer une stratégie de paramètres système d’élévation
Connectez-vous au Centre d’administration Microsoft Intune et accédez à Sécurité> des points de terminaison, Gestion des privilèges de terminaison>, sélectionnez l’onglet >Stratégies, puis Créer une stratégie.
Définissez la plate-forme sur Windows, le profil sur la stratégie de paramètres système d’élévation, puis sélectionnez Créer.
Dans De base, entrez les propriétés suivantes :
- Nom : entrez un nom descriptif pour le profil. Nommez les profils pour pouvoir les identifier facilement plus tard.
- Description : entrez une description pour le profil. Ce paramètre est facultatif, mais recommandé.
Dans Paramètres de configuration, ajoutez une règle qui définit les paramètres système que les utilisateurs peuvent modifier :
Sélectionnez Ajouter, puis Modifier l’instance pour ouvrir le volet Propriétés de la règle.
Configurez la règle :
Nom de la règle : entrez un nom descriptif pour la règle. Ce champ est obligatoire.
Description : entrez une description facultative de la règle.
Paramètre système : Sélectionnez Paramètres réseau. Cette option permet aux utilisateurs de modifier les valeurs de serveur IPv4, IPv6 et DNS pour les cartes réseau de l’appareil.
Type d’élévation : sélectionnez Utilisateur confirmé. L’utilisateur doit agir sur une invite de confirmation avant qu’une modification ne soit appliquée.
Validation : si vous le souhaitez, l’utilisateur doit fournir une confirmation supplémentaire lorsqu’il effectue une modification. Les options suivantes sont disponibles :
- Justification commerciale : demandez à l’utilisateur d’entrer une justification pour la modification. La justification est sauvegardée et peut être examinée dans le rapport.
- Authentification Windows : demandez à l’utilisateur de s’authentifier avec ses informations d’identification d’organisation avant que la modification ne soit appliquée.
Remarque
Vous pouvez sélectionner plusieurs options de validation. Si vous n’en sélectionnez aucune, l’utilisateur doit seulement confirmer son intention d’appliquer la modification.
Sélectionnez Enregistrer pour enregistrer la règle, puis cliquez sur Suivant.
Dans la page Balises d’étendue, sélectionnez les balises d’étendue souhaitées à appliquer, puis sélectionnez Suivant.
Pour Affectations, sélectionnez les groupes qui reçoivent la stratégie. Pour plus d’informations sur l’affectation de profils, consultez Affecter des profils d’utilisateur et d’appareil. Sélectionnez Suivant.
Pour Vérifier + créer, passez en revue vos paramètres, puis sélectionnez Créer. Quand vous sélectionnez Créer, vos modifications sont enregistrées et le profil est affecté. La stratégie s’affiche également dans la liste des stratégies avec un type de stratégie de paramètres système d’élévation.
Après la prochaine synchronisation de stratégie de l’appareil, l’utilisateur peut modifier les paramètres système configurés à partir du Portail d’entreprise Windows.
Expérience de l’utilisateur final dans le Portail d’entreprise
La modification de ces paramètres est une tâche de l’utilisateur final qui a lieu dans Windows Portail d'entreprise, et non pas une tâche que vous effectuez dans le centre d’administration Intune. Les étapes décrites dans cette section décrivent ce que vos utilisateurs voient et font sur leurs propres appareils. Partagez ces étapes avec vos utilisateurs pour qu’ils sachent à quoi s’attendre et comment modifier les paramètres que vous autorisez.
Une fois que l’appareil d’un utilisateur a une stratégie de paramètres système d’élévation attribuée et terminé sa prochaine synchronisation de stratégie, l’utilisateur modifie les paramètres configurés :
Dans le Portail d'entreprise Windows, l’utilisateur accède à l’aide & support, puis dans la vignette Paramètres système, sélectionne Modifier les paramètres.
La vignette Paramètres système est le point d’entrée unique pour tous les paramètres système qu’EPM gère sur l’appareil. EPM affiche uniquement les catégories de paramètres pour lesquelles l’appareil dispose d’une stratégie.
La fenêtre Gestion des privilèges de points de terminaison - Paramètres réseau s’ouvre et répertorie les cartes réseau disponibles sur l’appareil. L’utilisateur sélectionne une carte, par exemple Ethernet.
Les détails de la carte indiquent les valeurs de serveur IPv4, IPv6 et DNS actuelles, ainsi que les propriétés matérielles de la carte. L’utilisateur sélectionne Modifier en regard de la section qu’il souhaite modifier.
Dans la boîte de dialogue d’édition, l’utilisateur sélectionne le mode d’affectation du paramètre :
Automatique (DHCP) : l’adaptateur obtient automatiquement les valeurs.
Manuel : l’utilisateur saisit les valeurs. Pour IPv4, les champs sont les suivants :
- IP Address (Adresse IP)
- Masque de sous-réseau
- Passerelle
- DNS préféré
- DNS auxiliaire
Pour IPv6, les champs sont les suivants :
- Adresse IPv6
- Longueur du préfixe
- Passerelle
- DNS préféré
- DNS auxiliaire
L’utilisateur sélectionne Enregistrer. Selon les options de validation de la stratégie, l’utilisateur devra peut-être fournir une justification métier, s’authentifier, ou les deux avant que la modification ne soit appliquée.