Créer des restrictions de limite d’appareils dans Intune

S’applique à

• Android
• iOS
• macOS
• Windows 10
• Windows 11

Créez une stratégie de restriction d’inscription de limite d’appareil pour limiter le nombre d’appareils qu’un utilisateur peut inscrire dans Microsoft Intune. Les restrictions de limite d’appareils fonctionnent sur les appareils qui répondent aux critères suivants :

• géré par Microsoft Intune
• Contact établi avec Intune au cours des 90 derniers jours
• Non dans un état en attente d’inscription pendant plus de 24 heures
• N’a pas échoué l’inscription Apple.
• N’a pas été supprimé de Microsoft Intune
• Le type d’inscription n’est pas en mode partagé (consultez DeviceCountsForDeviceCap pour plus d’informations).

Vous pouvez créer une stratégie de restriction de limite d’inscription des appareils dans le centre d’administration Microsoft Intune ou utiliser la stratégie par défaut déjà disponible. Vous pouvez avoir jusqu’à 25 stratégies de restriction de limite d’appareil.

Cet article explique comment créer et configurer une stratégie de restriction d’inscription de limite d’appareil dans le centre d’administration.

Stratégie par défaut

Microsoft Intune fournit une stratégie par défaut pour les restrictions de limite d’appareils que vous pouvez modifier et personnaliser en fonction des besoins. Intune applique la stratégie par défaut à toutes les inscriptions utilisateur et sans utilisateur jusqu’à ce que vous affectiez une stratégie de priorité plus élevée.

Créer une restriction de limite d’appareils

1. Connectez-vous au Centre d’administration Microsoft Intune.
2. Accédez à Inscription des appareils>.
3. Sélectionnez l’onglet Windows, Apple ou Android .
4. Sélectionnez Restriction de limite d’appareil.
5. Choisissez Créer une restriction.
6. Sur la page Informations de base, donnez un Nom à la restriction, ainsi qu’une Description facultative.
7. Choisissez Suivant pour accéder à la page Limite d’appareils.
8. Sélectionnez le nombre maximal d’appareils qu’un utilisateur peut inscrire sous Limite d’appareils.
9. Choisissez Suivant pour accéder à la page Balises d'étendue.
10. Dans la page Balises d’étendue, ajoutez les balises d’étendue que vous souhaitez appliquer à cette restriction. Pour plus d’informations sur les balises d’étendue, voir Utiliser le contrôle d’accès en fonction du rôle et les balises d’étendue pour l’informatique distribuée.
11. Choisissez Suivant pour accéder à la page Attributions.
12. Choisissez Sélectionner les groupes à inclure, puis utilisez la zone de recherche pour rechercher les groupes que vous souhaitez inclure dans cette restriction. La restriction s’applique uniquement aux groupes auxquels elle est affectée. Si vous n’affectez pas une restriction à au moins un groupe, elle n’a aucun effet. Ensuite, choisissezSélectionner.
13. Sélectionnez Suivant pour accéder à la page Vérifier + créer.
14. Sélectionnez Créer pour créer la restriction. La nouvelle restriction apparaît dans votre liste de restrictions et reçoit une priorité plus élevée que la stratégie par défaut. Pour plus d’informations sur la modification du niveau de priorité, consultez Modifier la priorité de restriction (dans cet article).

Modifier les restrictions d’inscription

Les modifications sont appliquées aux nouvelles inscriptions et n’affectent pas les appareils déjà inscrits.

1. Accédez à Restrictions de limite d’appareil pour afficher la liste de vos restrictions.
2. Sélectionnez le nom de la restriction que vous souhaitez modifier.
3. Sélectionnez Propriétés.
4. Sélectionnez Modifier.
5. Apportez vos modifications et sélectionnez Vérifier + enregistrer.
6. Passez en revue vos modifications, puis sélectionnez Enregistrer.

Changer la priorité des restrictions d’inscription

Lorsqu’un groupe reçoit plusieurs restrictions, le niveau de priorité détermine la stratégie qui est appliquée. La restriction avec la priorité la plus élevée (1 étant la position de priorité la plus élevée) est appliquée et les autres restrictions sont ignorées. Par exemple :

1. Joe appartient à deux groupes d’utilisateurs dans Intune : le groupe A et le groupe B.
2. Une stratégie de restriction est affectée au groupe A. Son niveau de priorité est 5.
3. Une stratégie de restriction est affectée au groupe B. Le niveau de priorité est 2.
4. Jean n’est soumis qu’aux restrictions de priorité 2.

Quand vous créez une restriction, elle est ajoutée à la liste juste au-dessus de la valeur par défaut. Vous pouvez changer la priorité d’une restriction différente de celle par défaut.

1. Accédez à Restrictions de limite d’appareil.
2. Sélectionnez Restrictions de limite d’appareil pour afficher la liste de vos stratégies.
3. Pointez sur la stratégie dans la colonne Priorité , puis sélectionnez et faites glisser la priorité à la position souhaitée dans la liste.

Expérience utilisateur de l’appareil

Les utilisateurs BYOD qui atteignent leur limite d’appareils reçoivent un message lors de l’inscription expliquant la restriction. Pour poursuivre l’inscription, l’utilisateur de l’appareil doit désinscrire un appareil existant. En tant qu’administrateur, vous pouvez également augmenter la limite des appareils dans le centre d’administration. Pour plus d’informations sur la résolution des erreurs d’inscription telles que celle-ci, consultez Résolution des problèmes d’inscription des appareils.