Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Assurez-vous que les appareils d’entreprise sont marqués comme appartenant à l’entreprise dès lors de leur inscription en ajoutant leurs identificateurs d’entreprise à l’avance dans le Centre d’administration Microsoft Intune. L’avantage de la gestion des appareils d’entreprise est qu’ils offrent plus de fonctionnalités de gestion des appareils que les appareils personnels. Par exemple, Microsoft Intune peut collecter le numéro de téléphone complet et l’inventaire des applications à partir d’un appareil d’entreprise, mais ne peut collecter qu’un numéro de téléphone partiel et l’inventaire des applications pour les appareils personnels. Pour ajouter des identificateurs d’entreprise à Microsoft Intune, vous pouvez charger un fichier d’identificateurs d’entreprise dans le Centre d’administration ou entrer chaque identificateur séparément.
Il n’est pas nécessaire d’ajouter des identificateurs d’entreprise pour tous les déploiements. Au cours de l’inscription, Intune attribue automatiquement le status appartenant à l’entreprise aux appareils qui se joignent à Microsoft Entra via :
- Compte de gestionnaire d’inscription d’appareils (toutes plateformes)
- Un programme d’inscription d’appareils Apple tel qu’Apple School Manager, Apple Business ou Apple Configurator (iOS/iPadOS uniquement)
- Windows Autopilot
- Cogestion avec Microsoft Intune et stratégie de groupe (GPO)
- Azure Virtual Desktop
- Inscription automatique à la gestion des périphériques mobiles (GPM) via le package de configuration
- Inscription Knox Mobile Enrollment
- Gestion Android Enterprise :
- Gestion de projets AOSP (Android Open Source Project) :
Microsoft Intune marque les appareils qui s’inscrivent auprès de Microsoft Entra comme personnels.
Configuration requise
Configuration requise pour la plateforme d’appareil
Vous pouvez utiliser des identifiants d’entreprise avec les plateformes suivantes :
- Android
- iOS/iPadOS
- Windows
Exigences des rôles
Pour ajouter des identificateurs d’entreprise, l’un des rôles suivants doit vous être attribué :
- Policy and Profile Manager, un rôle intégré de Microsoft Intune
- Administrateur Intune, un rôle intégré de Microsoft Entra
Importante
Le 14 octobre 2025, Windows 10 a atteint la fin du support et ne recevra pas de mises à jour de qualité et de fonctionnalités. Windows 10 est une version autorisée dans Intune. Les appareils exécutant cette version peuvent toujours s’inscrire à Intune et utiliser les fonctionnalités éligibles, mais les fonctionnalités ne seront pas garanties et peuvent varier.
Autorisations
Ces rôles peuvent lire, supprimer, créer et mettre à jour des identificateurs d’appareils d’entreprise.
- Gestionnaire des stratégies et des profils
- Administrateur Intune
| Autorisation | Description |
|---|---|
| Lire | Afficher les numéros de série ou IMEI utilisés comme identificateurs d’appareil d’entreprise. |
| Supprimer | Supprimez les numéros de série ou IMEI utilisés comme identificateurs d’appareil d’entreprise. |
| Créer | Créez de nouveaux identificateurs d’appareil d’entreprise ou importez un fichier CSV contenant une liste d’identificateurs d’appareil d’entreprise. |
| Update | Modifier les numéros de série ou IMEI utilisés comme identificateurs d’appareil d’entreprise. |
Vous pouvez également créer un rôle Intune personnalisé pour les personnes gérant les identificateurs d’entreprise et affecter des autorisations d’identificateur d’appareil d’entreprise. Pour plus d’informations sur les rôles intégrés et les rôles personnalisés, consultez RBAC avec Microsoft Intune.
Identificateurs d’entreprise pris en charge
Avant de commencer, déterminez le type d’identificateurs d’entreprise que vous souhaitez ajouter. Vous pouvez ajouter un type d’identificateur d’entreprise par fichier CSV. Les appareils qui s’inscrivent sans identificateur d’entreprise sont marqués comme personnels. Intune prend en charge les identificateurs suivants :
- IMEI
- Numéro de série
- Numéro de série, fabricant et modèle (Windows uniquement)
Support par plateforme
Le tableau suivant indique les identificateurs pris en charge pour chaque plateforme. Lorsqu’un appareil avec un identificateur correspondant s’inscrit, Intune le marque comme corporatif.
| Plateforme | Numéro IMEI | Numéro de série | Numéro de série, modèle, fabricant |
|---|---|---|---|
| Windows 11 | Non pris en charge | Non pris en charge | ✔️ Prise en charge avec Windows 11, version 22H2 et ultérieure avec KB5035942 (builds du système d’exploitation 22621.3374 et 22631.3374). |
| Windows 10 | Non pris en charge | Non pris en charge | ✔️ Pris en charge avec Windows 10, version 22H2 et ultérieure avec KB5039299 (build du système d’exploitation 19045.4598). |
| iOS/iPadOS | ✔️ Pris en charge dans certains cas. Pour plus d’informations , consultez Ajouter des identificateurs d’entreprise Android et iOS. |
✔️ Nous vous recommandons d’utiliser un numéro de série pour l’identification iOS/iPadOS lorsque cela est possible. |
Non pris en charge |
| macOS | Non pris en charge | ✔️ | Non pris en charge |
| Administrateur d’appareils Android | ✔️ Pris en charge avec Android 9 et versions antérieures. |
✔️ Pris en charge avec Android 9 et versions antérieures. |
Non pris en charge |
| Android Enterprise, profil professionnel personnel | ✔️ Pris en charge avec Android 11 et versions antérieures. |
✔️ Pris en charge avec Android 11 et versions antérieures. |
Non pris en charge |
Étape 1 : Création du fichier CSV
Créez une liste d’identificateurs d’entreprise et enregistrez-la en tant que fichier CSV. Vous pouvez ajouter jusqu’à 5 000 lignes ou 5 Mo de données par fichier, selon ce qui se produit en premier. N’ajoutez pas d’en-têtes.
Importante
N’oubliez pas de n’ajouter qu’un seul type d’identificateur d’entreprise par fichier CSV.
Ajouter des identificateurs d’entreprise Android et iOS
Pour ajouter des identificateurs d’entreprise pour les plateformes Android et iOS/iPadOS, indiquez un numéro IMEI ou de série par ligne, comme illustré dans l’exemple suivant.
01234567890123,device details
02234567890123,device details
Supprimez tous les points, le cas échéant, du numéro de série avant de l’ajouter au fichier. Vous pouvez ajouter les détails de l’appareil après chaque identificateur d’entreprise. Les détails sont limités à 128 caractères et sont réservés à des fins d’administration. Elles n’apparaissent pas sur l’appareil.
Les appareils Android et iOS/iPadOS peuvent avoir plusieurs numéros IMEI. Intune lit et enregistre un IMEI par appareil inscrit. Si vous importez un IMEI différent de celui déjà présent dans Intune, Intune marque l’appareil comme personnel. Si vous importez plusieurs numéros IMEI pour le même appareil, les identificateurs qui n’ont pas été inventoriés apparaissent avec un status d’inscription inconnu.
Les numéros de série Android ne sont pas garantis uniques ou présents. Vérifiez auprès du fournisseur de votre appareil si le numéro de série est un ID d’appareil fiable. Les numéros de série signalés par l’appareil à Intune peuvent ne pas correspondre à l’ID affiché sur l’appareil dans les paramètres Android ou les informations sur l’appareil Android. Vérifiez le type de numéro de série signalé par le fabricant de l’appareil.
Ajouter des identificateurs d’entreprise Windows
Importante
Les identifiants d’entreprise Windows s’appliquent uniquement au moment de l’inscription. Ils ne déterminent pas le type de propriété dans Intune après l’inscription. Les identifiants d’entreprise sont pris en charge pour les appareils exécutant Windows 10 KB5039299 (avec la build du système d’exploitation 19045.4598) et les versions ultérieures. Si vous enregistrez des appareils Windows 10 avec une version antérieure, n’utilisez pas la fonctionnalité d’identifiant d’entreprise.
Pour ajouter des identificateurs d’entreprise pour les appareils d’entreprise exécutant Windows 11, indiquez le fabricant, le modèle et le numéro de série de chaque appareil, comme illustré dans l’exemple suivant.
Microsoft,surface 5,01234567890123
Lenovo,thinkpad t14,02234567890123
Supprimez tous les points, le cas échéant, du numéro de série avant de l’ajouter au fichier.
Une fois que vous avez ajouté des identificateurs d’entreprise Windows, Intune marque les appareils qui correspondent aux trois identificateurs comme appartenant à l’entreprise et marque tous les autres appareils inscrits dans votre client comme personnels. Cela signifie que tout ce que vous excluez des identificateurs d’entreprise Windows est marqué comme personnel, mais uniquement au moment de l’inscription. La logique Windows existante détermine l’état final dans Intune. Pour plus d’informations, voir le tableau de cette section. Pour modifier le type de propriété dans Intune, vous devez l’ajuster manuellement dans le centre d’administration.
Le tableau suivant répertorie le type de propriété accordé aux appareils lorsqu’ils s’inscrivent sans identificateurs d’entreprise et lorsqu’ils s’inscrivent avec des identificateurs d’entreprise.
Conseil
Pour rappel, les identifiants d’entreprise ne modifient l’état de l’appareil qu’au moment de l’inscription. Cela signifie qu’une fois l’appareil inscrit, l’état de l’appareil correspond à ce que vous voyez dans la colonne Sans identificateurs d’entreprise du tableau.
| Types d’inscription Windows | Sans identificateurs d’entreprise | Avec identifiants d’entreprise |
|---|---|---|
| L’appareil s’inscrit via Windows Autopilot | Entreprise | Entreprise |
| L’appareil s’inscrit par le biais d’un GPO ou d’une inscription automatique à partir de Configuration Manager pour la cogestion | Entreprise | Entreprise |
| L’appareil s’inscrit via un package de configuration en bloc | Entreprise | Entreprise |
| L’utilisateur inscrit utilise un compte de gestionnaire d’inscription d’appareil | Entreprise | Entreprise |
| L’appareil s’inscrit via Azure Virtual Desktop (non hybride) | Entreprise | Entreprise |
| Inscription GPM automatique avec la jointure Microsoft Entra pendant l’installation de Windows | Entreprise, mais sera bloquée par une restriction d’inscription personnelle | Personnel, sauf défini par des identificateurs d’entreprise |
| Inscription GPM automatique avec la jonction Microsoft Entra à partir des paramètres Windows | Entreprise, mais sera bloquée par une restriction d’inscription personnelle | Personnel, sauf défini par des identificateurs d’entreprise |
| Inscription GPM automatique avec la jonction Microsoft Entra ou la jonction hybride Entra via Windows Autopilot pour les appareils existants | Entreprise, mais sera bloquée par une restriction d’inscription personnelle | Personnel, sauf défini par des identificateurs d’entreprise |
| Profil de préparation de l’appareil Windows AutoPilot | Entreprise, mais sera bloquée par une restriction d’inscription personnelle | Personnel, sauf défini par des identificateurs d’entreprise |
| Inscription GPM automatique avec Ajouter un compte professionnel à partir des paramètres Windows | Personnel | Personnel, sauf défini par des identificateurs d’entreprise |
| Option d’inscription GPM uniquement dans les paramètres Windows | Personnel | Personnel, sauf défini par des identificateurs d’entreprise |
| Inscription à l’aide de l’application Portail d’entreprise Intune | Personnel | Personnel, sauf défini par des identificateurs d’entreprise |
| Inscription via une application Microsoft 365, qui se produit lorsque les utilisateurs sélectionnent l’option Autoriser mon organisation à gérer mon appareil pendant la connexion à l’application | Personnel | Personnel, sauf défini par des identificateurs d’entreprise |
Les identificateurs d’entreprise Windows ne peuvent changer de type de propriété que si quelqu’un les ajoute à Microsoft Intune. Si vous n’avez pas d’identificateurs d’entreprise pour Windows dans Intune, ou si vous les supprimez, les appareils joints au domaine de Microsoft Entra sont marqués comme appartenant à l’entreprise au moment de l’inscription. Cela inclut les appareils inscrits via l’inscription MDM automatique auprès de :
Étape 2 : Ajouter des identificateurs d’entreprise dans le Centre d’administration
Vous pouvez charger un fichier CSV d’identificateurs d’entreprise ou entrer manuellement les identificateurs d’entreprise dans le Centre d’administration Microsoft Intune. La saisie manuelle n’est pas disponible pour les identificateurs d’entreprise Windows.
Charger un fichier CSV
Téléchargez le fichier CSV que vous avez créé à l’étape 1 : Créer un fichier CSV pour ajouter des identificateurs d’entreprise.
Connectez-vous au Centre d’administration Microsoft Intune.
Accédez àInscription des appareils>.
Sélectionnez l’onglet Identificateurs d’appareils d’entreprise .
Choisissez Ajouter un>fichier CSV.
Sélectionnez le type d’identificateur. Les options disponibles sont les suivantes :
- IMEI
- Série
- Fabricant, modèle et numéro de série (Windows uniquement)
Sous Importer les identificateurs, recherchez et sélectionnez le fichier CSV.
Patientez pendant qu’Intune valide le fichier CSV. Lorsque le nombre total d’identificateurs d’appareil s’affiche à l’écran, la validation est terminée.
Conseil
Si votre importation échoue, case activée que le fichier CSV répond aux exigences de mise en forme.
Sélectionnez Ajouter, puis recherchez la notification de réussite en haut du Centre d’administration pour confirmer que le fichier est importé.
Remarque
Une fenêtre contextuelle vous invitant à examiner les identificateurs en double apparaît si le fichier CSV contient des identificateurs d’entreprise qui sont déjà dans Intune mais qui ont des détails d’appareil différents. Pour résoudre les doublons, sélectionnez les identificateurs que vous souhaitez remplacer dans Intune. Sélectionnez ensuite Ok pour ajouter les identificateurs. Intune compare uniquement le premier doublon de chaque identifiant.
Entrer manuellement les identificateurs d’entreprise
S’applique à Android et iOS/iPadOS
Ajoutez manuellement des identificateurs d’entreprise dans le Centre d’administration Microsoft Intune.
Dans le Centre d’administration, accédez àInscription des appareils>.
Sélectionnez l’onglet Identificateurs d’appareils d’entreprise .
Choisissez Ajouter>Entrer manuellement.
Sélectionnez le type d’identificateur. Les options disponibles sont les suivantes :
- IMEI
- Série
Entrez l’identificateur et les détails de l’entreprise. Lorsque vous avez terminé d’entrer des identificateurs, sélectionnez Ajouter.
Sélectionnez Actualiser pour recharger votre liste. Les identificateurs d’entreprise que vous avez ajoutés doivent maintenant être visibles.
Remarque
Une fenêtre contextuelle vous invitant à examiner les identificateurs en double apparaît si vos entrées contiennent des identificateurs d’entreprise qui sont déjà dans Intune mais ont des détails d’appareil différents. Pour résoudre les doublons, sélectionnez les identificateurs que vous souhaitez remplacer. Sélectionnez ensuite Ok pour ajouter les identificateurs. Intune compare uniquement le premier doublon de chaque identifiant.
Vérifier le status de l’inscription
Assurez le suivi des appareils importés pour vous assurer qu’ils sont inscrits dans Intune. Après avoir ajouté des identificateurs d’entreprise, vous pouvez voir le status des appareils dans le centre d’administration :
- Inscrit : l’appareil terminé l’inscription.
- Non contacté : l’appareil n’a pas établi de contact avec le service Microsoft Intune.
- Non applicable
- Échec : l’appareil n’a pas terminé l’inscription.
Supprimer des identificateurs d’entreprise
- Dans le Centre d’administration, accédez àInscription des appareils>.
- Sélectionnez l’onglet Identificateurs d’appareils d’entreprise .
- Sélectionnez les identificateurs d’appareil que vous voulez supprimer, puis choisissez Supprimer.
- Confirmez la suppression.
La suppression d’un identificateur d’entreprise pour un appareil inscrit ne modifie pas le propriétaire de l’appareil.
Changer la propriété des appareils
Pour modifier l’identification d’un appareil après l’inscription, modifiez son paramètre de propriété dans le Centre d’administration. Une propriété de propriété s’affiche pour chaque enregistrement d’appareil dans Microsoft Intune.
Accédez à Appareils>Tous les appareils.
Sélectionnez un appareil.
Choisissez Propriétés.
Pour Propriété de l’appareil, sélectionnez Personnel ou Entreprise.
Lorsque vous modifiez le type de propriété d’un appareil d’entreprise à personnel, Intune supprime dans les sept jours toutes les informations d’application précédemment collectées à partir de cet appareil. Le cas échéant, Intune supprime également le numéro de téléphone enregistré. Intune collecte toujours l’inventaire des applications installées par l’administrateur informatique sur l’appareil et un numéro de téléphone partiel.
Lorsque vous changez la propriété d’un appareil iOS/iPad ou Android de personnel à professionnel, une notification push est envoyée via l’application Portail d'entreprise pour informer l’utilisateur de l’appareil de la modification.
Appareils personnels (blocage)
Pour empêcher l’inscription de tous les appareils personnels, configurez une restriction de plateforme d’inscription pour les appareils personnels.
Pour confirmer la raison d’un échec d’inscription, accédez àÉchecs d’inscription des appareils> et regardez dans le tableau sous Raison de l’échec. Dans ce cas, la raison est que la restriction d’inscription n’est pas remplie. Sélectionnez le motif d’ouverture des détails de l’échec.
Problèmes connus et conseils
Les identificateurs d’appareils d’entreprise Windows s’appliquent uniquement au moment de l’inscription. Cela signifie que lorsqu’un appareil avec des identificateurs d’entreprise s’inscrit à l’aide de l’option Ajouter un compte professionnel à partir de Paramètres Windows , il est marqué comme appartenant à l’entreprise uniquement au moment de l’inscription. Microsoft Intune le traite comme un appareil d’entreprise pour l’évaluation des restrictions d’inscription, mais ensuite l’appareil apparaît en tant qu’appareil personnel dans le Centre d’administration. Consultez le tableau sous Ajouter des identificateurs d’entreprise Windows pour vous aider à déterminer le type de propriété. Consultez la colonne Sans identificateurs d’entreprise pour savoir quels appareils restent professionnels ou personnels dans votre client à long terme.
Les identificateurs d’appareils d’entreprise Windows ne sont pris en charge que pour les appareils exécutant :
Windows 10 version 22H2 (build du système d’exploitation 19045.4598) ou ultérieure.
Windows 11 version 22H2 (build du système d’exploitation 22621.3374) ou version ultérieure.
Windows 11 version 23H2 (build du système d’exploitation 22631.3374) ou version ultérieure.
Les versions antérieures ne peuvent pas afficher le modèle et la propriété du fabricant. Par conséquent, la propriété apparaît dans le Centre d’administration comme Inconnu.
Vous pouvez charger jusqu’à 10 fichiers CSV pour les identificateurs d’entreprise Windows dans le Centre d’administration. Si vous avez besoin de charger davantage de données, nous vous recommandons d’utiliser PowerShell ou le Microsoft Intune API Graph pour ajouter des identificateurs d’entreprise.
Actuellement, Windows ne prend pas en charge les détails des appareils dans les fichiers CSV.
Inscription des utilisateurs Apple avec le Portail d’entreprise et l’inscription des utilisateurs basée sur les comptes. Les identificateurs d’entreprise ne sont actuellement pas pris en charge, car la gestion des périphériques mobiles n’a pas accès au numéro de série, à l’IMEI et à l’UDID de l’appareil.
Ressources
Pour plus de détails sur les identificateurs internationaux d’équipement mobile, voir 3GGPP TS 23.003.
Vous pouvez utiliser le script suivant pour obtenir les détails de l’appareil requis pour les identificateurs d’entreprise Windows :
(Get-WmiObject -Class Win32_ComputerSystem | ForEach-Object {$_.Manufacturer, $_.Model, (Get-WmiObject -Class Win32_BIOS).SerialNumber -join ',' })
Pour demander les détails de l’appareil à distance, utilisez le script suivant :
Get-CimInstance -ClassName Win32_ComputerSystem | ForEach-Object {$_.Manufacturer, $_.Model, (Get-CimInstance -ClassName Win32_BIOS).SerialNumber -join ','}
Pour plus d’informations sur la localisation d’un numéro de série, consultez Trouver un numéro de série Surface.