Actions à distance avec cogestion
Vous devez vous assurer que chaque appareil que vous gérez est accessible, où qu’il se trouve, chaque fois qu’il se connecte. Vous devez également fournir à chaque utilisateur tout ce dont il a besoin pour rester productif, tout en protégeant les applications et les données. Avec les actions d’appareil prises en charge par Intune, vous pouvez résoudre à distance ces fonctions critiques.
Dans la vidéo suivante, Heidi Cheng, responsable de programme principal, et Danny Guillory, directeur de programme senior, discutent et présentent les actions à distance avec la cogestion :
Avantages
Les actions à distance de l’appareil vous donnent des contrôles de gestion sur l’appareil sans interférer avec les données personnelles. Ces actions à distance vous permettent ce qui suit :
- Supprimer les données d’entreprise sur les appareils perdus ou volés
- Renommer un appareil
- Redémarrer un appareil
- Examiner l’inventaire des appareils
- Contrôler à distance un appareil
- Supprimer les applications OEM préinstallées lors d’un redémarrage à zéro
- Effectuer une réinitialisation aux paramètres d’usine sur n’importe quel appareil Windows 10 ou version ultérieure
Ces fonctions sont un moyen important et simple de protéger les données d’entreprise stockées sur ces appareils, que ce soit par courrier électronique ou dans OneDrive.
Pour plus d’informations sur ces actions, consultez Actions distantes disponibles.
Étude de cas
Le cabinet de conseil mondial Avanade utilise régulièrement des actions à distance pour gérer les appareils utilisés par ses 30 000 employés. Dans un billet de blog, le CIO d’Avanade a noté :
Notre gain immédiat de la fonctionnalité Intune a été la possibilité de réinitialiser à distance Windows sur un ordinateur. C’est important pour nous pour les machines perdues ou volées, ce qui est plus courant dans notre main-d’œuvre très mobile. Il s’agit de fonctionnalités que nous aurions dû créer et gérer dans un package ConfigMgr personnalisé.
Pour plus d’informations sur l’utilisation de ces actions à distance, consultez Actions d’appareil disponibles.
Proposition de valeur
Lorsqu’un appareil Configuration Manager est cogéré, il ajoute immédiatement ces fonctions que Configuration Manager n’a pas en mode natif. Vous pouvez désormais effectuer n’importe quelle action à distance prise en charge par Intune.
Avec la cogestion, les appareils Configuration Manager sont désormais comme n’importe quel autre appareil géré par Intune. Par exemple, ils ont une présence complète dans le cloud et vous pouvez les joindre tant qu’ils ont accès à Internet. Vous pouvez effectuer toutes ces actions sans prendre de mesures supplémentaires au-delà de l’activation de la cogestion.
Étant donné que le processus d’inscription automatique est transparent pour l’utilisateur, il n’y a aucun impact sur sa productivité. L’utilisateur n’a rien à faire.
Actions à distance disponibles
Utilisez ces actions à distance à partir d’Intune une fois que vous avez activé la cogestion dans Configuration Manager.
Supprimer des appareils
Retirer : cette action a pour effet de supprimer les applications et, le cas échéant, les données gérées, les paramètres et les profils de courrier qui ont été affectés à cet appareil. L’appareil est alors supprimé de la gestion Intune. Ce processus se produit quand l’appareil se signale et reçoit l’action de retrait à distance. La fonction Retirer conserve les données personnelles de l’utilisateur sur l’appareil.
Réinitialiser : cette action rétablit les paramètres par défaut d’un appareil. Si vous choisissez l’option Conserver l’état d’inscription et le compte d’utilisateur, les données utilisateur sont conservées. Dans le cas contraire, le lecteur est effacé de façon sécurisée.
Supprimer : si vous souhaitez supprimer des appareils du Centre d’administration Microsoft Intune, supprimez-les du volet d’appareil spécifique. La prochaine fois que l’appareil se signale, il supprimera les données organisationnelles qui y sont stockées.
Pour plus d’informations, consultez Supprimer des appareils à l’aide de la réinitialisation, de la mise hors service ou de la désinscription manuelle de l’appareil.
Réinitialisation sélective
Lorsque vous choisissez une réinitialisation sélective d’application, elle supprime les données de l’application d’entreprise sans supprimer les données personnelles. Utilisez cette action lorsqu’un appareil est signalé comme perdu ou volé.
Pour plus d’informations, consultez Comment réinitialiser uniquement des données d’entreprise à partir d’applications gérées par Intune.
Synchronisation
L’action d’appareil Synchroniser force l’appareil sélectionné à s’enregistrer immédiatement auprès d’Intune. Lorsqu’un appareil se signale, il reçoit immédiatement les actions ou stratégies en attente que vous lui avez affectées.
Cette fonctionnalité peut vous aider à immédiatement valider et résoudre les problèmes liés aux stratégies que vous avez attribuées, sans attendre la prochaine validation planifiée.
Pour plus d’informations, consultez Synchroniser des appareils pour obtenir les dernières stratégies et actions avec Intune.
Redémarrer
L’action Redémarrer provoque le redémarrage de l’appareil que vous choisissez. Cette action est utile lorsqu’une réinitialisation est en attente, mais que l’utilisateur n’est pas disponible pour l’effectuer.
Pour plus d’informations, consultez Redémarrer des appareils à distance avec Intune.
Redémarrage à zéro
L’action Redémarrer à nouveau supprime toutes les applications installées sur un appareil exécutant Windows 10, version 1703 ou ultérieure. Redémarrage à zéro permet de supprimer les applications préinstallées (OEM) qui sont généralement installées avec un nouvel appareil.
Si vous choisissez de ne pas conserver les données des utilisateurs, l’appareil est restauré vers son état par défaut. Il se désinscrit de l’ID Microsoft Entra et de la gestion des appareils mobiles.
Si vous avez des normes prédéterminées relatives aux applications qui doivent se trouver sur l’appareil, cette action élimine celles qui ne répondent pas à vos critères.
Pour plus d’informations, consultez Utiliser un nouveau démarrage pour réinitialiser des appareils Windows avec Intune.
Contrôle à distance
Les appareils gérés par Intune peuvent être administrés à distance à l’aide de TeamViewer. TeamViewer est un programme tiers que vous achetez séparément.
Pour plus d’informations, consultez Utiliser TeamViewer pour administrer à distance des appareils Intune.
Configurer
Contrairement à la télécommande via TeamViewer, pour commencer à utiliser ces actions d’appareil distant dans Intune, aucune configuration supplémentaire n’est requise une fois que vous avez activé le co-management.
Pour plus d’informations sur l’utilisation de TeamViewer pour le contrôle à distance, consultez Utiliser TeamViewer pour administrer à distance des appareils Intune.