Que sont les restrictions d’inscription ?

  • Article

S’applique à

  • Android
  • iOS
  • macOS
  • Windows 10
  • Windows 11

Importante

Microsoft Intune prend fin à la prise en charge de la gestion des administrateurs d’appareils Android sur les appareils ayant accès à Google Mobile Services (GMS) le 30 août 2024. Après cette date, l’inscription de l’appareil, le support technique, les correctifs de bogues et les correctifs de sécurité ne seront pas disponibles. Si vous utilisez actuellement la gestion des administrateurs d’appareils, nous vous recommandons de passer à une autre option de gestion Android dans Intune avant la fin du support. Pour plus d’informations, consultez Fin de la prise en charge de l’administrateur d’appareils Android sur les appareils GMS.

Les restrictions d’inscription des appareils vous permettent de restreindre l’inscription des appareils dans Intune en fonction de certains attributs de l’appareil. Il existe deux types de restrictions d’inscription d’appareils que vous pouvez configurer dans Microsoft Intune :

  • Restrictions de plateforme d’appareil : limitez les appareils en fonction de la plateforme, de la version, du fabricant ou du type de propriété de l’appareil.
  • Restrictions de limite d’appareils : limitez le nombre d’appareils qu’un utilisateur peut inscrire dans Intune.

Chaque type de restriction est fourni avec une stratégie par défaut que vous pouvez modifier et personnaliser en fonction des besoins. Intune applique la stratégie par défaut à toutes les inscriptions utilisateur et sans utilisateur jusqu’à ce que vous affectiez une stratégie de priorité supérieure.

Cet article fournit une vue d’ensemble des restrictions d’inscription disponibles et des limitations des fonctionnalités. Pour commencer à créer des restrictions, passez à Étapes suivantes (dans cet article).

Restrictions disponibles

Vous pouvez configurer les restrictions suivantes dans le Centre d’administration :

  • Limite d’appareils
  • Plateforme d’appareils
  • Version du système d'exploitation
  • Fabricant de l’appareil
  • Propriété de l’appareil (appareils personnels)

Limite d’appareils

Limitez le nombre d’appareils qu’une personne peut inscrire. Vous pouvez définir la limite d’appareils de 1 à 15.

Cette configuration se trouve dans le centre d’administration sous Restrictions de limite d’appareils d’inscription.

Plateforme d’appareils

Importante

Microsoft Intune prend fin à la prise en charge de la gestion des administrateurs d’appareils Android sur les appareils ayant accès à Google Mobile Services (GMS) le 30 août 2024. Après cette date, l’inscription de l’appareil, le support technique, les correctifs de bogues et les correctifs de sécurité ne seront pas disponibles. Si vous utilisez actuellement la gestion des administrateurs d’appareils, nous vous recommandons de passer à une autre option de gestion Android dans Intune avant la fin du support. Pour plus d’informations, consultez Fin de la prise en charge de l’administrateur d’appareils Android sur les appareils GMS.

Bloquer les appareils s’exécutant sur une plateforme d’appareil spécifique. Vous pouvez appliquer cette restriction aux appareils exécutant :

  • Administrateur d’appareils Android
  • Profil professionnel Android Entreprise
  • iOS/iPadOS
  • macOS
  • Windows 10/11

Dans les groupes où les deux plateformes Android sont autorisées, les appareils qui prennent en charge le profil professionnel s’inscrivent avec un profil professionnel. Les appareils qui ne prennent pas en charge le profil professionnel s’inscrivent sur la plateforme d’administrateur d’appareil Android. Ni le profil de travail ni l'inscription de l'administrateur de l'appareil ne fonctionneront tant que vous n'aurez pas rempli toutes les conditions préalables à l'inscription à Android.

Cette restriction se trouve dans le centre d’administration sous Restrictions de la plateforme d’appareil d’inscription.

Version du système d'exploitation

Cette restriction applique vos exigences de version de système d’exploitation maximale et minimale. Ce type de restriction fonctionne avec les systèmes d’exploitation suivants :

  • Administrateur d’appareil Android*
  • Profil professionnel Android Entreprise*
  • iOS/iPadOS*
  • Windows

* Les restrictions de version sont prises en charge sur ces systèmes d’exploitation pour les appareils inscrits via Portail d'entreprise Intune uniquement.

Cette restriction se trouve dans le centre d’administration sous Restrictions de la plateforme d’appareil d’inscription.

Fabricant de l’appareil

Cette restriction bloque les appareils créés par des fabricants spécifiques et s’applique uniquement aux appareils Android. Il se trouve dans le centre d’administration sous Restrictions de la plateforme d’appareil d’inscription.

Appareils personnels

Cette restriction empêche les utilisateurs d’appareils d’inscrire accidentellement leurs appareils personnels et s’applique aux appareils en cours d’exécution :

  • Android
  • Système d’exploitation iOS/iPad
  • macOS
  • Windows 10/11

Cette restriction se trouve dans le centre d’administration sous Restrictions de la plateforme d’appareil d’inscription.

Blocage des appareils Android personnels

Par défaut, jusqu’à ce que vous apportez manuellement des modifications dans le Centre d’administration, les paramètres de votre appareil Android Enterprise profil professionnel et les paramètres de l’appareil Administrateur d’appareil Android sont les mêmes.

Si vous bloquez l’inscription de profil professionnel Android Entreprise sur les appareils personnels, seuls les appareils appartenant à l’entreprise peuvent s’inscrire avec des profils professionnels appartenant à l’utilisateur.

Blocage des appareils iOS/iPadOS personnels

Par défaut, Intune classe les appareils iOS/iPadOS comme appartenant à l’utilisateur. Pour être classé comme détenu par l’entreprise, l’appareil iOS/iPadOS doit respecter l’une des conditions suivantes :

Remarque

Un profil d’inscription d’utilisateur iOS remplace une stratégie de restriction d’inscription. Pour plus d’informations, consultez Configurer l’inscription des utilisateurs iOS/iPadOS et iPadOS (préversion).

Blocage des Mac personnels

Par défaut, Intune classe les appareils macOS comme appartenant à l’utilisateur. Pour être classé comme appartenant à l’entreprise, un appareil Mac doit remplir l’une des conditions suivantes :

Blocage des appareils Windows personnels

Si vous bloquez l’inscription des appareils Windows appartenant à l’utilisateur, Intune vérifiez que chaque nouvelle demande d’inscription Windows a été autorisée pour l’inscription d’entreprise. Les inscriptions non autorisées sont bloquées.

Les méthodes d’inscription suivantes sont autorisées pour l’inscription d’entreprise :

Remarque

Étant donné qu’un appareil cogéré s’inscrit dans le service Microsoft Intune en fonction de son jeton d’appareil Microsoft Entra, et non d’un jeton utilisateur, seule la restriction d’inscription Intune par défaut s’applique à celui-ci.

Intune marque les appareils qui passent par les types d’inscription suivants comme appartenant à l’entreprise et les empêche de s’inscrire (sauf s’ils sont inscrits auprès d’Autopilot), car ces méthodes n’offrent pas le contrôle administrateur Intune par appareil :

Intune bloque également les appareils personnels à l’aide des méthodes d’inscription suivantes :

Importante

Les appareils joints par Workplace Join peuvent être bloqués s’ils ont déjà été Microsoft Entra joints au locataire. Pour éviter d’être bloqué, annulez l’inscription et supprimez l’objet associé de l’appareil dans Microsoft Entra ID avant de tenter de joindre l’appareil par Workplace Join.

Limites

  • Les restrictions d’inscription sont appliquées aux utilisateurs. Pour les scénarios d’inscription qui ne sont pas pilotés par l’utilisateur, tels que le mode de déploiement automatique Windows Autopilot et Autopilot pour le déploiement préprovisionné, l’inscription en bloc (WCD), Azure Virtual Desktop ou l’inscription automatique des appareils Apple sans utilisateur (ADE sans affinité entre les appareils utilisateur), Intune applique la stratégie par défaut.

  • Les restrictions de limite d’appareils ne peuvent pas être appliquées aux appareils dans les scénarios d’inscription Windows suivants, car ces scénarios utilisent le mode d’appareil partagé :

    • Inscriptions cogérées
    • Inscription à la stratégie de groupe (GPO)
    • Microsoft Entra inscriptions jointes, y compris les inscriptions en bloc
    • Inscriptions à Windows Autopilot
    • Inscriptions du gestionnaire d’inscription d’appareil

    Au lieu de cela, vous pouvez configurer une limite matérielle pour ces types d’inscription dans Microsoft Entra ID. Pour plus d’informations, consultez l’article Gérer les identités d’appareil en utilisant le Portail Microsoft Azure.

Prochaines étapes

Sélectionnez le type de restriction d’inscription que vous souhaitez appliquer et créez le profil :