Actions de l’appareil

Dans l’environnement de travail hybride d’aujourd’hui, les professionnels de l’informatique gèrent et sécurisent les appareils sur divers sites et plateformes, souvent sans accès physique. Les actions d’appareil de Microsoft Intune fournissent une boîte à outils puissante pour relever ce défi. Ces actions permettent aux professionnels de l’informatique de répondre rapidement aux incidents, d’appliquer la conformité et de maintenir la productivité, le tout à partir du cloud. Qu’il s’agisse de verrouiller un appareil perdu, de réinitialiser un mot de passe ou de déclencher une analyse de programmes malveillants, les actions de l’appareil permettent de s’assurer que les utilisateurs restent protégés et pris en charge, où qu’ils soient.

Quand les actions de l’appareil sont utiles

Les actions des appareils sont particulièrement utiles dans les scénarios où le temps et l’accès sont limités. Par exemple :

• Un appareil est déclaré perdu ou volé. Le service informatique peut l’effacer ou le verrouiller à distance pour protéger les données sensibles.
• Un appareil dysfonctionne. Le service informatique peut le redémarrer ou exécuter des diagnostics sans avoir besoin d’être sur site.
• Un appareil doit recevoir une charge utile immédiatement. Il peut déclencher une synchronisation pour appliquer les stratégies les plus récentes.
• Une alerte relative à un programme malveillant est déclenchée - les équipes de sécurité peuvent lancer une analyse de l’antivirus Defender à distance.

Ces fonctionnalités réduisent les temps d’arrêt, améliorent la posture de sécurité et rationalisent les opérations de support.

Configuration requise

Chaque action a ses propres conditions préalables, détaillées dans la documentation respective. En général :

• Les appareils doivent être inscrits dans Intune.
• Les appareils doivent être connectés à Internet pour recevoir des commandes à distance.
• Certaines actions peuvent nécessiter des rôles ou des autorisations Intune spécifiques.

Actions d’appareils disponibles

Microsoft Intune prend en charge les actions des appareils sur plusieurs plateformes. La disponibilité d’actions spécifiques dépend de la plateforme et de la configuration de l’appareil. Cette prise en charge multiplateforme permet aux professionnels de l’informatique de gérer un écosystème d’appareils diversifié avec des outils et des flux de travail cohérents.

Sélectionnez l’un des onglets suivants pour en savoir plus sur les actions des appareils disponibles pour chaque plateforme :

Windows

Icône	Opération	Description
	Réinitialisation d’Autopilot	Restaure un appareil à ses paramètres d’origine et supprime les fichiers personnels, les applications et les paramètres.
	Rotation de clés BitLocker	Fait pivoter la clé de récupération BitLocker pour un appareil.
	Collecter les diagnostics	Collecte les journaux de diagnostic d’un appareil et les charge dans Intune.
	Supprimer	Supprime un appareil de la gestion d’Intune, supprime toutes les données de l’entreprise et met l’appareil hors service.
	Redémarrage à zéro	Réinstalle la dernière version de Windows sur un appareil et supprime les applications installées par le fabricant.
	Analyse complète	Lance une analyse complète de l’appareil à l’aide de l’antivirus Microsoft Defender.
	Localiser l’appareil	Affiche l’emplacement approximatif d’un appareil sur une carte.
	Suspendre l’actualisation de la configuration	Suspend ConfigRefresh pour exécuter la correction sur un appareil à des fins de dépannage, de maintenance ou d’apport de modifications.
	Analyse rapide	Lance une analyse rapide de l’appareil à l’aide de l’antivirus Microsoft Defender.
	Nouvelle session d’assistance à distance	Vous permet de contrôler un appareil à distance à l’aide de l’assistance à distance ou deTeamViewer.
	Renommer un appareil	Modifie le nom de l’appareil dans Intune.
	Restart	Redémarre un appareil.
	Mettre hors service	Supprime les données et paramètres de l’entreprise d’un appareil, et laisse les données personnelles intactes.
	Faire pivoter le mot de passe de l’administrateur local	Modifie le mot de passe administrateur local d’un appareil et stocke le mot de passe dans Intune.
	Exécuter la correction	Lance à la demande une correction proactive
	Synchronisation	Synchronise un appareil avec Intune pour appliquer les stratégies et configurations les plus récentes.
	Mettre à jour la veille de sécurité Windows Defender	Mises à jour des fichiers de veille de sécurité pour Antivirus Microsoft Defender.
	Réinitialisation	Rétablit les paramètres d’usine d’un appareil et supprime toutes les données et tous les paramètres.

Conseil

Pour les périphériques Intel vPro, Intune s’intègre également à Intel vPro Fleet Services pour fournir des fonctionnalités de gestion à distance au niveau du matériel, y compris une gestion hors bande qui fonctionne même lorsque le système d’exploitation ne répond pas ou que l’appareil est éteint.

Apple mobile

Icône	Opération	Description	iOS	iPadOS	tvOS	visionOS
	Supprimer	Supprime un appareil de la gestion d’Intune, supprime toutes les données de l’entreprise et met l’appareil hors service.
	Désactiver le verrou d’activation	Supprime le verrou d’activation d’un appareil inscrit avec un compte DEM (Device Enrollment Manager).
	Localiser l’appareil	Affiche l’emplacement approximatif d’un appareil sur une carte.
	Déconnecter l’utilisateur actuel	Déconnecte l’utilisateur actuel d’un iPad partagé.
	Mode Perdu	Verrouille un appareil avec un message personnalisé et désactive le son et les vibrations.
	Nouvelle session d’assistance à distance	Vous permet de contrôler un appareil à distance à l’aide de l’assistance à distance ou deTeamViewer.
	Jouer le son du mode Perdu	Permet de jouer le son du mode Perdu sur un appareil perdu pour vous aider à le localiser.
	Verrouiller à distance	Verrouille un appareil et réinitialise son mot de passe.
	Supprimer des applications et des configurations	Supprime temporairement les applications et la configuration d’un appareil.
	Supprimer un utilisateur	Supprime un utilisateur du cache d’un iPad partagé.
	Renommer un appareil	Modifie le nom de l’appareil dans Intune.
	Supprimer le code secret	Supprime le code secret de l’appareil.
	Restart	Redémarre un appareil.
	Mettre hors service	Supprime les données et paramètres de l’entreprise d’un appareil, et laisse les données personnelles intactes.
	Envoyer une notification personnalisée	Envoie un message de notification personnalisé à un appareil consultable dans l’application du Portail d’entreprise.
	Arrêt	Arrête un appareil.
	Synchronisation	Synchronise un appareil avec Intune pour appliquer les stratégies et configurations les plus récentes.
	Mettre à jour le forfait de données cellulaires	Mises à jour des paramètres du forfait de données cellulaires pour un appareil qui utilise un profil eSIM.
	Réinitialisation	Rétablit les paramètres d’usine d’un appareil et supprime toutes les données et tous les paramètres.

macOS

Icône	Opération	Description
	Supprimer	Supprime un appareil de la gestion d’Intune, supprime toutes les données de l’entreprise et met l’appareil hors service.
	Désactiver le verrou d’activation	Supprime le verrou d’activation d’un appareil inscrit avec un compte DEM (Device Enrollment Manager).
	Nouvelle session d’assistance à distance	Vous permet de contrôler un appareil à distance à l’aide de l’assistance à distance ou deTeamViewer.
	Verrouiller à distance	Verrouille un appareil et réinitialise son mot de passe.
	Renommer un appareil	Modifie le nom de l’appareil dans Intune.
	Restart	Redémarre un appareil.
	Mettre hors service	Supprime les données et paramètres de l’entreprise d’un appareil, et laisse les données personnelles intactes.
	Faire pivoter la clé de récupération de FileVault	Fait pivoter la clé de récupération du coffre File.
	Faire pivoter le code secret du verrouillage de récupération	Fait pivoter le code secret du verrou de récupération.
	Synchronisation	Synchronise un appareil avec Intune pour appliquer les stratégies et configurations les plus récentes.
	Réinitialisation	Rétablit les paramètres d’usine d’un appareil et supprime toutes les données et tous les paramètres.

Android

Icône	Opération	Description
	Supprimer	Supprime un appareil de la gestion d’Intune, supprime toutes les données de l’entreprise et met l’appareil hors service.
	Localiser l’appareil	Affiche l’emplacement approximatif d’un appareil sur une carte.
	Nouvelle session d’assistance à distance	Vous permet de contrôler un appareil à distance à l’aide de l’assistance à distance ou deTeamViewer.
	Jouer le son émis de l’appareil perdu	Émet un son sur un appareil perdu pour vous aider à le localiser.
	Verrouiller à distance	Verrouille un appareil et réinitialise son mot de passe.
	Supprimer des applications et des configurations	Supprime temporairement les applications et la configuration d’un appareil.
	Renommer un appareil	Modifie le nom de l’appareil dans Intune.
	Réinitialiser le code secret	Réinitialise le code secret de l’appareil.
	Restart	Redémarre un appareil.
	Restaurer l’écran d’accueil géré	Restaure l’écran d’accueil géré sur un appareil.
	Mettre hors service	Supprime les données et paramètres de l’entreprise d’un appareil, et laisse les données personnelles intactes.
	Envoyer une notification personnalisée	Envoie un message de notification personnalisé à un appareil consultable dans l’application du Portail d’entreprise.
	Suspendre l’écran d’accueil géré	Suspend l’écran d’accueil géré sur un appareil.
	Synchronisation	Synchronise un appareil avec Intune pour appliquer les stratégies et configurations les plus récentes.
	Réinitialisation	Rétablit les paramètres d’usine d’un appareil et supprime toutes les données et tous les paramètres.

Chrome OS

Remarque

Pour gérer les appareils ChromeOS avec Intune, vous devez d’abord configurer le connecteur Chrome Enterprise et inscrire les appareils à l’aide de la console d’Administration Google. Cette intégration vous permet de gérer les appareils ChromeOS en même temps que d’autres plates-formes dans Intune.

Icône	Opération	Description
	Supprimer des privilèges d'accès	Supprime les stratégies d’Administration Google d’un appareil ChromeOS que vous n’utilisez plus.
	Mode Perdu	Verrouille un appareil ChromeOS perdu ou volé et affiche un message personnalisé et des informations de contact configurées dans la console d’Administration Google. Dans Chrome Enterprise, cette action est dite désactivée.
	Restart	Redémarre un appareil.
	Réinitialisation	Efface les données de l’appareil. Vous pouvez choisir de supprimer uniquement les profils utilisateur ou d’effectuer une réinitialisation complète des paramètres d’usine (Powerwash). Une réinitialisation d’usine est requise avant la réinscription.

Exécuter une action d’appareil à partir du Centre d’administration Intune

Chaque action d’appareil a ses propres étapes, détaillées dans la documentation respective. En général :

1. Dans le Centre d’administration Microsoft Intune, sélectionnez Appareils>Tous les appareils.
2. Dans la liste des appareils, sélectionnez un appareil.
3. En haut du volet de vue d’ensemble de l’appareil, une ligne affiche les actions d’appareil disponibles. Chaque icône représente une action spécifique (telle que Redémarrer, Effacer ou Localiser l’appareil). En fonction de la résolution de votre écran ou de la taille de votre fenêtre, le menu de débordement (...) peut masquer certaines actions.
4. Sélectionnez l’action souhaitée.
5. Renseignez les champs obligatoires, puis confirmez l’action.

Remarque

Les actions Retirer, Effacer et Supprimer ont priorité sur toutes les autres actions. Un appareil avec plusieurs actions en attente effectue uniquement une mise hors service, une réinitialisation ou une suppression. Le système ignore toutes les autres actions en attente.

Limites quotidiennes de locataire

Intune limite le nombre d’actions de réinitialisation, de retrait et de suppression d’appareils qui peuvent être soumises dans un client chaque jour.

Action de l’appareil	Limite quotidienne par locataire
Réinitialisation	500
Mettre hors service	1 000
Supprimer	1 000

La limite de chaque action est cumulative pour toutes les méthodes de soumission, y compris les actions pour des appareils individuels, les actions d’appareil en bloc et les demandes d’API Microsoft API Graph. Pour demander la modification de l’une de ces limites, contactez le support Microsoft.

Vérifier le status de l’action

Pour case activée le status de l’action, sélectionnez Actionsd’appareil d’appareils>.

Remarque

Pour les appareils GPM, la suppression d’un appareil le masque immédiatement dans le Centre d’administration et lance une mise hors service. Le status Terminé sur une action de suppression signifie que le processus est terminé côté serveur ; il ne confirme pas que l’appareil client a terminé le retrait.

Actions groupées de l’appareil

La gestion des appareils à grande échelle est un défi courant pour les professionnels de l’informatique, en particulier dans des environnements tels que les écoles, les entreprises ou les opérations de première ligne. Microsoft Intune prend en charge les actions en bloc sur les appareils, de sorte que les administrateurs informatiques peuvent effectuer des tâches sur un maximum de 100 appareils en même temps. Cette fonctionnalité rationalise les opérations, réduit les efforts manuels et garantit une application cohérente des stratégies sur les grands parcs d’appareils.

Remarque

Les demandes d’effacement, de retrait et de suppression en bloc sont comptabilisées dans la limite quotidienne de locataire pour chaque action.

Par exemple, à la fin d’une année scolaire, les administrateurs informatiques peuvent utiliser l’effacement en bloc pour réinitialiser en toute sécurité les appareils des étudiants avant de les réaffecter pour le trimestre suivant. Cette approche permet de gagner du temps et de s’assurer que les données sensibles sont supprimées efficacement sur tous les appareils.

Sélectionnez l’un des onglets suivants pour en savoir plus sur les actions d’appareil en bloc disponibles pour chaque plateforme :

Windows

Action en bloc	Description
Réinitialisation d’Autopilot	Restaure un appareil à ses paramètres d’origine et supprime les fichiers personnels, les applications et les paramètres.
Collecter les diagnostics	Collecte les journaux de diagnostic d’un appareil et les charge dans Intune.
Supprimer	Supprime un appareil de la gestion d’Intune, supprime toutes les données de l’entreprise et met l’appareil hors service.
Rename	Modifie le nom de l’appareil dans Intune.
Restart	Redémarre un appareil.
Mettre hors service	Supprime les données et paramètres de l’entreprise d’un appareil, et laisse les données personnelles intactes.
Synchronisation	Synchronise un appareil avec Intune pour appliquer les stratégies et configurations les plus récentes.
Réinitialisation	Rétablit les paramètres d’usine de l’appareil et supprime toutes les données et tous les paramètres.

Apple mobile

Action en bloc	Description
Supprimer	Supprime un appareil de la gestion d’Intune, supprime toutes les données de l’entreprise et met l’appareil hors service.
Rename	Modifie le nom de l’appareil dans Intune.
Restart	Redémarre un appareil.
Mettre hors service	Supprime les données et paramètres de l’entreprise d’un appareil, et laisse les données personnelles intactes.
Envoyer une notification personnalisée	Envoie un message de notification personnalisé à un appareil consultable dans l’application du Portail d’entreprise.
Synchronisation	Synchronise un appareil avec Intune pour appliquer les stratégies et configurations les plus récentes.
Mettre à jour le forfait de données cellulaires	Mises à jour des paramètres du forfait de données cellulaires pour un appareil qui utilise un profil eSIM.
Réinitialisation	Rétablit les paramètres d’usine d’un appareil et supprime toutes les données et tous les paramètres.

macOS

Action en bloc	Description
Supprimer	Supprime un appareil de la gestion d’Intune, supprime toutes les données de l’entreprise et met l’appareil hors service.
Renommer un appareil	Modifie le nom de l’appareil dans Intune.
Restart	Redémarre un appareil.
Mettre hors service	Supprime les données et paramètres de l’entreprise d’un appareil, et laisse les données personnelles intactes.
Synchronisation	Synchronise un appareil avec Intune pour appliquer les stratégies et configurations les plus récentes.
Réinitialisation	Rétablit les paramètres d’usine d’un appareil et supprime toutes les données et tous les paramètres.

Android

Action en bloc	Description
Supprimer	Supprime un appareil de la gestion d’Intune, supprime toutes les données de l’entreprise et met l’appareil hors service.
Rename	Modifie le nom de l’appareil dans Intune.
Restart	Redémarre un appareil.
Réinitialisation	Rétablit les paramètres d’usine d’un appareil et supprime toutes les données et tous les paramètres.

Chrome OS

Action en bloc	Description
Supprimer des privilèges d'accès	Supprime les stratégies d’Administration Google d’un appareil ChromeOS que vous n’utilisez plus.
Mode Perdu	Verrouille un appareil ChromeOS perdu ou volé et affiche un message personnalisé et des informations de contact configurées dans la console d’Administration Google. Dans Chrome Enterprise, cette action est dite désactivée.
Restart	Redémarre un appareil.
Réinitialisation	Efface les données de l’appareil. Vous pouvez choisir de supprimer uniquement les profils utilisateur ou d’effectuer une réinitialisation complète des paramètres d’usine (Powerwash). Une réinitialisation d’usine est requise avant la réinscription.

Exécuter une action d’appareil en bloc

Chaque action en bloc a ses propres étapes. La documentation de chaque action fournit des instructions détaillées. En général, procédez comme suit :

1. Dans le Centre d’administration Microsoft Intune, sélectionnez Appareils Tous>les appareils>Actions d’appareil en bloc.
2. Dans la page Informations de base , sélectionnez une action Système d’exploitation et Périphérique dans les listes déroulantes. Certaines actions d’appareil ont plus d’options ou de champs à remplir. Sélectionnez Suivant.
3. Dans la page Appareils , sélectionnez jusqu’au nombre maximal d’appareils pris en charge par l’action. Sélectionnez Suivant.
4. Sur la page Révision + création, sélectionnez Créer.

Prochaines étapes

Les actions sur les appareils dans Intune permettent aux professionnels de l’informatique de gérer les appareils efficacement et en toute sécurité, que ce soit individuellement ou à grande échelle. Explorez la documentation liée dans cet article pour en savoir plus sur chaque action et comment les intégrer à vos flux de travail de gestion des appareils.