Conditions requises pour les paramètres périphériques du Portail d’entreprise pour Windows

Cet article décrit les exigences de paramètre des appareils Windows dans le Portail d’entreprise Intune. Le Portail d’entreprise applique ces exigences pour le compte de votre entreprise ou établissement scolaire afin de garantir la sécurité de votre appareil lorsqu’il accède à son réseau. Les exigences sont propres à chaque organisation. Il vous suffit de mettre à jour les paramètres de l’appareil signalés par le Portail d’entreprise.

Mettre à jour le système d’exploitation

Pour obtenir les dernières mises à jour de Windows, voir le site du Support Microsoft : Obtenir la dernière mise à jour de Windows.

Nous vous recommandons de maintenir à jour le système d’exploitation sur les appareils professionnels et scolaires. Avant de mettre à jour un appareil, sauvegardez toutes les informations qu’il contient. Conservez une sauvegarde afin de pouvoir récupérer vos données si un problème interrompt la mise à jour ou de transférer vos informations sur un appareil de remplacement.

Le système d’exploitation n’est pas pris en charge

La version du système d’exploitation (SE) en cours d’exécution sur votre appareil n’est pas prise en charge. Il est possible que la version actuelle de Windows ne fonctionne pas avec les applications, outils ou autre infrastructure interne de votre organisation. Pour résoudre ce problème, effectuez une mise à niveau ou rétrogradez vers une version du système d’exploitation prise en charge par votre organisation. La configuration requise pour le système d’exploitation varie selon l’organisation. Contactez votre support informatique pour connaître les exigences que vous devez satisfaire.

Pour plus d’informations sur la mise à niveau vers Windows 11, consultez :

Activer la protection contre les programmes malveillants

L’anti-programme malveillant est un facteur important pour s’assurer que votre appareil est protégé. Pour répondre à cette exigence de conformité, activez les logiciels et fonctionnalités anti-programme malveillant requis par votre organisation. Sur les appareils exécutant des versions plus récentes de Windows, le logiciel anti-programme malveillant intégré est Antivirus Microsoft Defender.

N’oubliez pas de télécharger uniquement des applications provenant de sources vérifiées, telles que l’application du Portail d’entreprise et le Microsoft Store. Pour plus d’informations sur l’anti-programme malveillant pour Windows, consultez le site de l’Support Microsoft : prise en main de l’anti-programme malveillant dans Microsoft Defender.

Activer l’intégrité du code Windows

Contactez la personne chargée du support informatique pour activer l’intégrité du code sur votre appareil professionnel ou scolaire. L’intégrité du code est une fonctionnalité de protection contre les menaces qui vérifie les pilotes et les fichiers système de votre appareil pour détecter des signes d’endommagement ou de logiciels malveillants. Pour qu’elle fonctionne sur votre appareil, une autre fonctionnalité de sécurité appelée Démarrage sécurisé doit être activée. Votre support informatique peut également vous aider à activer le démarrage sécurisé, qui déclenchera à son tour l’intégrité du code au prochain démarrage de votre appareil.

Activation du pare-feu Windows Defender

Le Pare-feu Windows Defender permet d’empêcher les pirates informatiques et les logiciels malveillants d’accéder à votre appareil professionnel ou scolaire via Internet ou un réseau. Votre organisation peut exiger que vous l’activiez pour pouvoir accéder à ses ressources réseau.

Pour plus d’informations et des instructions pratiques, consultez Support Microsoft : Activer ou désactiver Microsoft Defender pare-feu sur Support Microsoft.

Restrictions de point d’accès non configurées

Votre entreprise a appliqué des restrictions de point d’accès à votre appareil. Ce paramètre nécessite que l’application Portail d’entreprise vérifie quelques paramètres réseau sur votre appareil. Appuyez sur Résoudre et patientez pendant que l’application du Portail d’entreprise recherche une connexion réseau approuvée.

Non connecté à un réseau approuvé

Votre appareil est connecté à un réseau qui n’est pas approuvé pour l’accès professionnel. Lorsque vous êtes connecté à ce réseau, vous ne pouvez pas accéder à la messagerie professionnelle, aux applications et aux autres ressources protégées. Pour respecter cette exigence de conformité, connectez-vous à un réseau approuvé par l’entreprise. Appuyez ensuite sur Résoudre dans le Portail d’entreprise pour réessayer.

Les restrictions n’ont pas pu être appliquées

Le portail d’entreprise ne peut pas déterminer si votre appareil est connecté à un réseau approuvé. Cette erreur peut être due à une connectivité réseau médiocre, à une batterie faible, au mode économiseur de batterie ou à une erreur du Portail d’entreprise. Pour résoudre ce problème, vérifiez que la réception réseau est forte. Désactivez le mode Économiseur de batterie et assurez-vous qu’il reste au moins 30 % de l’autonomie de votre batterie. Appuyez ensuite sur Résoudre dans le Portail d’entreprise pour réessayer.

Activer le démarrage sécurisé

Le démarrage sécurisé est une norme de sécurité développée par les membres du secteur des PC pour garantir qu’un appareil démarre uniquement à l’aide de logiciels approuvés par le fabricant d’ordinateurs (OEM). Votre organisation peut vous obliger à l’activer. Nous vous recommandons de contacter votre agent du support informatique pour obtenir de l’aide sur l’activation du démarrage sécurisé sur un appareil professionnel ou scolaire.

Les paramètres de démarrage sécurisé sont disponibles dans les paramètres de la Sécurité Windows et du BIOS UEFI. Pour plus d’informations sur l’accès au menu UEFI sur un appareil Surface, consultez Gérer les paramètres UEFI de Surface. Pour plus d’informations sur le démarrage d’autres appareils en mode BIOS UEFI, consultez la documentation du fabricant.

Activer la protection contre les virus et les menaces

Antivirus Microsoft Defender est un logiciel antivirus inclus dans Windows qui protège contre les virus, les programmes malveillants et autres menaces. Votre organisation peut vous obliger à activer des fonctionnalités antivirus spécifiques sur votre appareil avant de pouvoir accéder à son réseau.

  • Activez la protection en temps réel : la protection en temps réel permet à l’antivirus Microsoft Defender de rechercher des menaces sur votre appareil. Pour activer la protection en temps réel, accédez à Démarrer>Sécurité Windows>Protection antivirus & contre les menaces.
  • Activer la protection à diffusion sur le cloud : sur votre appareil, accédez à Démarrer Sécurité Windows> protection antivirus & contre les menaces>. Activer la protection assurée par le cloud.
  • Mettez à jour les définitions antivirus : Sur votre appareil, accédez à Démarrer>Sécurité Windows>Protection antivirus & contre les menaces. Ensuite, recherchez de nouvelles mises à jour de la protection à la case activée. Si vous ne voyez pas l’option permettant de case activée les mises à jour, activez la protection en temps réel et la protection fournie par le cloud, puis réessayez.

Pour plus d’informations, consultez Support Microsoft : protection contre les virus & menaces dans Sécurité Windows.

Modifier le paramètre de contrôle d'accès des utilisateurs

Les paramètres de User Access Control empêchent les programmes et logiciels potentiellement dangereux d’apporter des modifications à votre appareil. Pour répondre à cette exigence de conformité, ajustez User Access Control afin que votre appareil dispose d’une protection accrue. Les paramètres de Access Control utilisateur se trouvent dans le Panneau de configuration sous Système et sécurité. Pour plus d’informations, voir Support Microsoft : Paramètres de contrôle de compte d’utilisateur.

Étapes suivantes

Si vous rencontrez des difficultés pour résoudre une exigence de conformité, contactez votre agent de support informatique ou votre administrateur informatique pour obtenir de l’aide. Ils peuvent vous aider à identifier rapidement le problème et la solution afin que vous puissiez à nouveau utiliser votre appareil pour le travail ou l’école. Pour trouver les coordonnées de votre organization, connectez-vous à l’application Portail d'entreprise ou Portail d'entreprise site web.