Catégoriser les appareils en groupes

Les catégories d’appareils vous permettent de gérer et de regrouper facilement des appareils dans Microsoft Intune. Créez une catégorie, comme les ventes ou la comptabilité, et Intune ajoutera automatiquement tous les appareils de cette catégorie au groupe d’appareils correspondant dans Intune. Pour activer les catégories dans votre client, vous devez créer une catégorie dans le Centre d’administration Microsoft Intune et configurer des groupes de sécurité dynamiques Microsoft Entra.

Cet article explique comment configurer et modifier des catégories d’appareils.

Configuration requise

Les catégories d’appareils sont disponibles pour ces plateformes :

  • Android
  • iOS/iPadOS
  • macOS
  • Windows

Pour configurer les catégories d’appareils, vous devez être administrateur Intune.

Avant de commencer

Déterminez s’il est nécessaire d’afficher l’invite de sélection de catégorie d’appareil aux utilisateurs finaux lorsqu’ils visitent le site web ou l’application du Portail d’entreprise. Si vous ne souhaitez pas que la requête soit visible, bloquez-la d’abord dans un profil de personnalisation , puis créez vos catégories.

Si les stratégies d’accès à l’approbation multi-Administration sont activées pour les actions d’appareil, la création de nouvelles catégories, la modification des catégories existantes et la suppression de catégories d’appareils peuvent nécessiter l’approbation d’un deuxième administrateur. Pour plus d’informations, consultez Utiliser des stratégies d’accès pour exiger l’approbation de plusieurs Administration.

Étape 1 : Créer une catégorie d’appareil dans Intune

  1. Connectez-vous au Centre d’administration Microsoft Intune.
  2. Accédez à Appareils.
  3. Développez Gérer les appareils, puis sélectionnez Catégories d’appareils.
  4. Sélectionnez Créer pour ajouter une nouvelle catégorie.
  5. Entrez le nom de la nouvelle catégorie, par exemple HR et une description facultative.
  6. Sélectionnez Suivant.
  7. Si vous le souhaitez, attribuez une balise d’étendue, comme US-NC IT Team ou JohnGlenn_ITDepartment, pour limiter la gestion de la catégorie à des groupes informatiques spécifiques. Pour plus d’informations sur les balises d’étendue, consultez Utiliser le contrôle d’accès en fonction du rôle (RBAC) et les balises d’étendue pour l’informatique distribuée.
  8. Sélectionnez Suivant.
  9. Sélectionnez Créer. La nouvelle catégorie est ajoutée à votre liste Catégories d’appareils .

Vous utiliserez le nom de catégorie de l’appareil lorsque vous créerez des groupes de sécurité Microsoft Entra à l’étape suivante.

Étape 2 : Créer des groupes de sécurité Microsoft Entra

Pour activer le regroupement automatique, vous devez créer un groupe dynamique à l’aide de règles basées sur des attributs dans Microsoft Entra ID. Pour obtenir des instructions, voir Utilisation d’attributs pour créer des règles avancées dans la documentation de Microsoft Entra. Créez une règle avancée pour votre groupe à l’aide de l’attribut deviceCategory et du nom de catégorie que vous avez créés à l’étape 1 de cet article.

Par exemple, pour créer une règle qui regroupe automatiquement les appareils appartenant à la catégorie RH, utilisez la syntaxe de règle suivante : device.deviceCategory -eq "HR"

Conseil

Si vous utilisez uniquement des groupes de catégories d’appareils pour la stratégie Intune et le ciblage d’applications, vous pouvez utiliser des filtres d’attribution avec la deviceCategory propriété au lieu de créer des groupes dynamiques. Les filtres sont évalués à la case activée sans dépendre du traitement de l’appartenance au groupe. Les groupes dynamiques restent nécessaires si les groupes de catégories sont également utilisés pour l’accès conditionnel, les licences ou d’autres scénarios de charge de travail croisée.

Afficher les catégories de tous les appareils

Pour afficher la catégorie d’appareils affectée à chaque appareil, accédez à Appareils>Tous les appareils. La catégorie est répertoriée dans la colonne Catégorie d’appareil . Pour ajouter la colonne à votre table, sélectionnez Colonnes, puis choisissez Application de catégorie>.

Lorsque vous supprimez une catégorie, les appareils qui lui sont affectés apparaissent comme non attribués.

Changer la catégorie d’un appareil

Si vous modifiez une catégorie, veillez à mettre à jour tous les groupes de sécurité Microsoft Entra qui font référence à la catégorie dans leurs règles.

  1. Accédez à Appareils>Tous les appareils.
  2. Sélectionnez un appareil.
  3. Sélectionnez Propriétés.
  4. Modifiez la catégorie répertoriée sous Catégorie d’appareil.
  5. Sélectionnez Enregistrer.

Meilleures pratiques

Les catégories d’appareils sont prises en charge sur les appareils exécutant Android, iOS/iPadOS, macOS et Windows. Les personnes disposant d’appareils Windows doivent utiliser le site web Portail d'entreprise pour sélectionner leur catégorie. L’invite de catégorie s’affiche pour toutes les autres plateformes lorsque l’utilisateur se connecte à l’application Portail d’entreprise. Quelle que soit la plateforme, n’importe quel utilisateur d’appareil peut se connecter à portal.manage.microsoft.com à tout moment et accéder à Mes appareils pour sélectionner une catégorie.

Si un appareil iOS/iPadOS ou Android est déjà inscrit avant que vous configuriez les catégories, l’utilisateur reçoit une notification sur l’appareil qu’il possède sur le site web du Portail d’entreprise. La notification les informe qu’ils doivent sélectionner une catégorie la prochaine fois qu’ils se trouveraient dans l’application Portail d'entreprise.

  • Last updated on