Étape 5 – Inscrire des appareils dans Microsoft Intune

Dans la phase finale du déploiement, les appareils sont inscrits ou joints dans Microsoft Entra ID, inscrits dans Microsoft Intune et vérifiés pour leur conformité.

Diagramme montrant la prise en main de Microsoft Intune avec l’étape 5, qui consiste à inscrire les appareils devant être gérés par Intune.

Au cours de l’inscription, Microsoft Intune installe un certificat de gestion des périphériques mobiles (MDM) sur l’appareil, ce qui permet à Intune d’appliquer les stratégies d’inscription, les restrictions d’inscription et les stratégies que vous avez créées précédemment dans ce guide.

Cet article décrit les aspects suivants :

  • Comment préparer l’inscription dans Microsoft Intune pour les appareils appartenant à l’entreprise et à l’utilisateur.
  • Options d’inscription pour chaque plateforme de système d’exploitation.
  • Surveillance postinscription, dépannage et ressources.

Prise en main

S’il s’agit de votre premier déploiement de stratégies d’inscription avec Intune, ou si vous essayez une nouvelle configuration, commencez petit et utilisez une approche par étapes. Attribuez la stratégie d’inscription à un pilote ou à un groupe de test. Après les premiers tests, ajoutez des utilisateurs au groupe pilote. Si tout se passe bien, attribuez la politique d’inscription à d’autres groupes pilotes. Pour plus d’informations et de suggestions, consultez le guide de planification : Étape 5 : créer un plan de déploiement.

L’inscription dans Microsoft Entra ID est une étape requise pour la gestion d’Intune. Avant qu’un appareil puisse s’inscrire dans Intune, l’utilisateur de l’appareil doit s’authentifier et établir une identité d’appareil dans le Microsoft Entra ID de votre organisation. Cette étape accorde à l’utilisateur l’accès par authentification unique aux applications professionnelles basées sur le cloud et à d’autres ressources. Il est important de savoir quelle option d’identité vous utilisez, car elle détermine les méthodes d’inscription que vous pouvez utiliser, ainsi que l’expérience de connexion de l’utilisateur de l’appareil. Les options d’identité sont les suivantes :

  • L’inscription Microsoft Entra est l’option d’identité d’appareil disponible pour les appareils mobiles personnels et appartenant à l’entreprise. Les utilisateurs de ces appareils s’authentifient en se connectant à des ressources professionnelles, telles que des applications et des navigateurs Web, à l’aide de leur compte professionnel Microsoft Entra ID.
  • Joint à Microsoft Entra est l’option d’identité d’appareil disponible pour les appareils Windows appartenant à l’entreprise utilisant des options de cogestion. Les utilisateurs de ces appareils s’authentifient en se connectant à l’appareil à l’aide de leur compte professionnel Microsoft Entra ID.

Configurations de préinscription

Préparez les appareils à l’inscription en configurant les fonctionnalités d’inscription, telles que les restrictions d’inscription, la catégorisation des appareils et les gestionnaires d’inscription des appareils. Ces configurations permettent d’améliorer et de simplifier l’expérience d’inscription pour vous et les utilisateurs des appareils, et vous aident à rester organisé dans le Centre d’administration. Configurez-les avant de créer la stratégie d’inscription.

La disponibilité des paramètres varie selon la plateforme du système d’exploitation.

Désinscrire et réinitialiser des appareils existants

Si des appareils sont actuellement inscrits auprès d’un autre fournisseur GPM, désinscrivez-les du fournisseur GPM existant avant de les inscrire dans Intune. Le tableau suivant répertorie les appareils qui nécessitent une réinitialisation aux usine avant de s’inscrire dans Intune.

Plateforme Réinitialisation nécessaire ?
Appareils Android Enterprise appartenant à l’utilisateur avec un profil professionnel (BYOD) Non
Profil professionnel Android Enterprise appartenant à l’entreprise (COPE) Oui
Android Entreprise complètement managé (COBO) Oui
Appareils dédiés Android Entreprise (COSU) Oui
Administrateur d’appareils Android (DA) Non
iOS/iPadOS (BYOD) Non
iOS/iPadOS (ADE) Oui
tvOS (ADE) Oui
visionOS (ADE) Oui
Linux Non
macOS (BYOD) Non
macOS (ADE) Oui
Windows Non

Les appareils qui ne nécessitent pas de réinitialisation commencent à installer les stratégies Intune dès leur inscription. Les paramètres précédemment configurés peuvent rester sur les appareils si vous ne les modifiez pas dans Intune avant l’inscription.

Ajouter des gestionnaires d’inscription des appareils

Nous vous recommandons d’utiliser les gestionnaires d’inscription d’appareils lorsque vous devez enregistrer et préparer un grand nombre d’appareils pour la distribution. Un compte de gestionnaire d’inscription d’appareils peut inscrire et gérer jusqu’à 1 000 appareils, tandis qu’un compte non administrateur standard ne peut inscrire que 15 appareils. Un gestionnaire d’inscription d’appareils est un utilisateur de Microsoft Entra non administrateur qui peut :

  • Inscrire jusqu’à 1 000 appareils d’entreprise dans Intune
  • Connectez-vous au Portail d’entreprise Intune pour obtenir des applications d’entreprise
  • Configurez l’accès aux données d’entreprise en déployant des applications spécifiques aux rôles sur les appareils

Certaines méthodes d’inscription, telles que l’inscription automatisée des appareils Apple, ne sont pas compatibles avec le compte du gestionnaire d’inscription des appareils. Assurez-vous donc que la méthode que vous choisissez est prise en charge avant de commencer l’installation.

Pour plus d’informations et pour connaître les limitations, consultez Ajouter des gestionnaires d’inscription d’appareils.

Créer des restrictions d’inscription d’appareils

Utilisez cette fonctionnalité dans le Centre d’administration Microsoft Intune pour empêcher certains appareils de s’inscrire dans Intune. Il existe deux types de restrictions d’inscription d’appareils que vous pouvez configurer dans Microsoft Intune :

  • Restrictions de plate-forme d’appareil : limitez les appareils en fonction de la plate-forme, de la version, du fabricant ou du type de propriété de l’appareil.
  • Restrictions de limite d’appareils : limitez le nombre d’appareils qu’un utilisateur peut inscrire dans Intune.

Les restrictions d’inscription ne sont pas disponibles pour Linux et certains scénarios d’inscription Windows. Pour plus d’informations, voir Vue d’ensemble des restrictions d’inscription .

Créer une stratégie de conditions générales

Vous pouvez utiliser une stratégie de conditions générales d’utilisation d’Intune pour divulguer les clauses d’exclusion de responsabilité et les exigences de conformité aux utilisateurs de l’appareil avant l’inscription. Cette stratégie exige que l’utilisateur des appareils accepte les conditions générales de votre organisation avant d’inscrire son appareil ou d’accéder aux ressources protégées. Les conditions générales sont affichées aux utilisateurs ciblés dans l’application Portail d’entreprise Intune.

Si vous recherchez plus de contrôle, y compris l’emplacement où les termes apparaissent, envisagez de configurer les conditions d’utilisation de Microsoft Entra. Les termes de Microsoft Entra sont affichés aux utilisateurs lorsqu’ils se connectent à des applications et ressources ciblées et offrent des paramètres plus précis que les conditions générales d’Intune.

Pour plus d’informations, consultez Conditions générales de l’accès utilisateur.

Exiger l’authentification multifacteur

Exiger des utilisateurs qu’ils s’authentifient via l’authentification multifacteur (MFA) lors de l’inscription. Si vous avez besoin de MFA, les personnes qui souhaitent inscrire des appareils doivent s’authentifier avec un deuxième appareil et deux formes d’informations d’identification avant de pouvoir inscrire leur appareil. Il s’agit d’une étape conditionnelle unique qui garantit que la personne sur l’appareil est bien celle qu’elle prétend être. Vous pouvez activer ce comportement pour toutes les plateformes à l’exception de Linux à l’aide d’une stratégie d’accès conditionnel avec une stratégie MFA. Microsoft Entra ID P1 ou P2 est requis.

Pour plus d’informations, consultez Exiger une authentification multifacteur pour les inscriptions d’appareils Intune.

Catégoriser les appareils en groupes

Créez une catégorie d’appareils dans Intune, par exemple soins infirmiers ou marketing, et Intune ajoutera automatiquement tous les appareils appartenant à cette catégorie au groupe d’appareils correspondant dans Intune.

Cette fonctionnalité est disponible pour toutes les plateformes à l’exception de Linux. Pour plus d’informations, consultez Catégoriser les appareils en groupes.

Inscription pour les appareils Android

Vous pouvez inscrire des appareils Android personnels ou professionnels dans Intune. Nous recommandons les solutions d’inscription Android Enterprise pour les appareils personnels et professionnels qui utilisent Google Mobile Services. Pour les appareils appartenant à l’entreprise qui ne disposent pas de Google Mobile Services et qui sont conçus à partir du projet AOSP (Android Open Source Project), utilisez les méthodes d’inscription AOSP.

Configuration requise

Connectez Intune à votre compte Google Play géré. La connexion est requise pour toutes les options de gestion Android Enterprise, notamment :

  • Profil professionnel Android Enterprise appartenant à l’utilisateur
  • Profil professionnel Android Enterprise appartenant à l’entreprise
  • Android Entreprise complètement managé
  • Android Entreprise dédié

Méthodes d’inscription d’Android

Les onglets suivants décrivent les options d’inscription Android et AOSP prises en charge par Intune.

  • Appareils appartenant à l’entreprise avec un profil professionnel : inscrivez les appareils appartenant à l’entreprise qui sont également approuvés pour un usage personnel. Cette méthode crée un profil de travail distinct sur l’appareil afin que l’utilisateur puisse basculer facilement et en toute sécurité entre ses applications personnelles et ses applications professionnelles. L’utilisateur de l’appareil inscrit l’appareil via l’application Microsoft Intune. En tant qu’administrateur, vous pouvez gérer les applications et les données du profil professionnel. Cette méthode s’aligne sur la solution de gestion des profils professionnels Android Enterprise détenue par l’entreprise .

  • Entièrement géré : inscrivez des appareils appartenant à l’entreprise exclusivement pour le travail et non pour un usage personnel. Un utilisateur est associé à l’appareil inscrit. Vous pouvez gérer l’ensemble de l’appareil et appliquer des contrôles de stratégie non disponibles avec la méthode de profil de travail Android Enterprise. Cette méthode s’aligne sur la solution de gestion entièrement gérée Android Enterprise .

  • Appareil dédié : inscrivez les appareils d’entreprise, à usage unique ou kiosque utilisés pour des éléments tels que la signalisation numérique, l’impression de tickets ou la gestion des stocks. Avec cette méthode, vous pouvez limiter les applications et les liens Web disponibles sur l’appareil et empêcher les utilisateurs d’utiliser l’appareil en dehors de l’étendue prévue. Cette méthode s’aligne sur la solution de gestion des appareils dédiés Android Enterprise .

  • Appareils sans utilisateur appartenant à l’entreprise : inscrivez des appareils créés à partir du projet AOSP (Android Open Source Project) et absents des services Google Mobile en tant qu’appareils sans utilisateur appartenant à l’entreprise. Aucun utilisateur n’est associé à ces appareils et ils sont destinés à être partagés, par exemple dans une bibliothèque ou un laboratoire.

  • Appareils professionnels associés à l’utilisateur : inscrivez les appareils conçus à partir d’AOSP et absents des services Google Mobile en tant qu’appareils professionnels associés à l’utilisateur. Ces appareils sont associés à un seul utilisateur et destinés exclusivement à un usage professionnel.

  • Inscription sans contact : nous vous recommandons d’utiliser l’inscription sans contact pour les inscriptions en bloc et pour simplifier l’inscription des travailleurs à distance. Cette méthode vous permet de préparer les appareils appartenant à l’entreprise à l’avance afin qu’ils soient automatiquement mis en service et enregistrés en tant qu’appareils entièrement gérés lorsque les utilisateurs les activent.

Importante

La gestion de l’administrateur d’appareil Android (DA) est déconseillée et n’est plus disponible pour les appareils ayant accès à Google Mobile Services (GMS). Si vous utilisez actuellement la gestion des DA, nous vous recommandons de basculer vers une autre option de gestion Android. La documentation de support et d’aide reste disponible pour certains appareils Android 15 et antérieurs sans GMS. Pour plus d’informations, consultez Fin de la prise en charge de l’administrateur d’appareil Android sur les appareils GMS.

Inscription pour les appareils Apple

Cette section décrit les options d’inscription disponibles pour les appareils iOS/iPadOS et Mac dans Intune.

Configuration requise

Remplissez les conditions préalables suivantes avant de créer la stratégie d’inscription pour les appareils Apple :

Solutions d’inscription Apple

Le tableau suivant décrit les solutions d’inscription pour les appareils exécutant iOS/iPadOS et macOS.

  • Inscription automatisée des appareils pour iOS/iPadOS et pour les appareils Mac : inscrivez les nouveaux appareils ou les appareils effacés achetés auprès d’Apple Business ou d’Apple School Manager avec l’inscription automatisée des appareils. Cette méthode d’inscription automatisée pour les appareils appartenant à l’entreprise applique les paramètres de votre organisation à partir d’Apple Business et d’Apple School Manager, prend en charge le mode de supervision et inscrit les appareils sans que vous ayez besoin de les toucher. Lorsque les utilisateurs allument leurs appareils, l’Assistant de configuration Apple les guide tout au long de la configuration et de l’inscription.

  • Configurateur Apple pour iOS/iPadOS et pour les appareils Mac : enregistrez manuellement des appareils d’entreprise nouveaux ou existants via Apple Configurator. Cette option est idéale pour les inscriptions groupées et lorsque vous n’avez pas accès à Apple School Manager, Apple Business ou lorsque vous avez besoin d’une connexion réseau filaire. Vous devez avoir un accès physique aux appareils, car vous devez vous connecter à des appareils Mac et les configurer. Il existe deux voies différentes que vous pouvez emprunter :

    • Inscription à l’Assistant d’installation : Cette méthode efface l’appareil et le prépare pour l’inscription dans Apple Configurator. Lorsque les utilisateurs allument leurs appareils, l’Assistant de configuration démarre, puis les appareils s’inscrivent dans Intune. Vous devez avoir accès aux numéros de série des appareils, car vous devez les entrer dans le Centre d’administration.
    • Inscription directe : cette méthode vous permet d’inscrire l’appareil avant sa distribution et n’efface pas l’appareil. Les appareils inscrits de cette manière ne sont pas associés à un utilisateur. Nous vous recommandons donc d’utiliser cette option pour les appareils partagés ou kiosque. Les instructions sont différentes pour les appareils macOS et iOS. Veillez donc à utiliser la documentation pratique correcte pour les appareils.

Inscription pour Linux

Les employés et les étudiants dans les scénarios BYOD peuvent inscrire des appareils Linux personnels dans Microsoft Intune. L’inscription leur permet d’accéder aux ressources professionnelles dans Microsoft Edge.

En tant qu’administrateur Intune, vous n’avez rien à faire pour activer l’inscription Linux dans le centre d’administration. Elle est automatiquement activée. Lorsque les utilisateurs inscrivent leurs appareils Linux, ceux-ci s’affichent dans le Centre d’administration. Pour plus d’informations, consultez Inscrire des périphériques de bureau Linux dans Microsoft Intune.

Inscription pour Windows

Cette section décrit les solutions d’inscription disponibles pour les appareils personnels et d’entreprise exécutant Windows.

Remarque

L’inscription Microsoft Intune est prise en charge sur les appareils dans les environnements cloud. La cogestion avec Configuration Manager est prise en charge dans les environnements locaux.

Méthodes d’inscription Windows

Le tableau suivant décrit les méthodes d’inscription prises en charge pour les appareils exécutant Windows.

Facilitez l’inscription dans Intune pour les employés et les étudiants en activant l’inscription automatique pour Windows. Pour plus d’informations, consultez Activer l’inscription automatique.

  • Jonction de Microsoft Entra avec inscription automatique : Cette option est prise en charge sur les appareils que vous ou l’utilisateur de l’appareil avez achetés pour une utilisation professionnelle. L’inscription se produit pendant l’expérience out-of-box, une fois que l’utilisateur se connecte avec son compte professionnel et rejoint Microsoft Entra ID ou en choisissant de joindre l’appareil dans Microsoft Entra ID lors de la connexion d’un compte professionnel ou scolaire à partir de l’application Paramètres (comme décrit dans le guide d’inscription des appareils Windows - Tâches de l’utilisateur final). Cette solution est idéale lorsque vous n’avez pas accès à l’appareil, notamment dans les environnements de travail à distance. Lorsque ces appareils sont inscrits, leur propriété d’appareil devient appartenant à l’entreprise et vous avez accès à des fonctionnalités de gestion qui ne sont pas disponibles sur les appareils marqués comme appartenant à personne.

  • Mode de déploiement automatique ou piloté par l’utilisateur Windows Autopilot : L’inscription automatique est prise en charge par les stratégies Windows Autopilot pilotées par l’utilisateur (pour les scénarios de jonction hybride Microsoft Microsoft Entra et de jointure Microsoft Entra) ou de déploiement automatique (jonction Microsoft Entra uniquement) et peut être utilisée pour les ordinateurs de bureau, ordinateurs portables et kiosques appartenant à l’entreprise. Les utilisateurs de l’appareil obtiennent un accès au Bureau une fois les logiciels et les stratégies requis installés. Une licence Microsoft Entra ID P1 ou P2 est requise. Nous vous recommandons d’utiliser uniquement la jointure Microsoft Entra, qui offre la meilleure expérience utilisateur et est plus facile à configurer. Dans les scénarios où Active Directory local est toujours nécessaire, la jonction hybride Microsoft Entra peut être utilisée, mais vous devez installer le connecteur Intune pour Active Directory et vos appareils doivent pouvoir se connecter à un contrôleur de domaine via un réseau local ou une connexion VPN.

  • Cogestion avec Configuration Manager : La cogestion est idéale pour les environnements qui gèrent déjà des appareils avec Configuration Manager et qui souhaitent intégrer des charges de travail Microsoft Intune. La cogestion consiste à déplacer des charges de travail de Configuration Manager à Intune et à indiquer au client Windows qui est l’autorité de gestion pour cette charge de travail particulière. Par exemple, vous pouvez gérer les appareils avec des stratégies de conformité et des charges de travail de configuration des appareils dans Intune, et utiliser Configuration Manager pour toutes les autres fonctionnalités, comme le déploiement d’applications et les stratégies de sécurité.

  • Inscription à l’aide d’une stratégie de groupe : une stratégie de groupe peut être utilisée pour déclencher l’inscription automatique des appareils joints hybrides Microsoft Entra sans aucune interaction de l’utilisateur. Le processus d’inscription commence en arrière-plan (via une tâche planifiée) après qu’un utilisateur synchronisé avec Microsoft Entra ID se connecte sur l’appareil. Nous recommandons cette méthode dans les environnements où les appareils sont joints de manière hybride à Microsoft Entra et non gérés à l’aide de Configuration Manager.

Autres fonctionnalités d’inscription Windows

Il existe d’autres options d’inscription Windows dans Intune pour améliorer ou simplifier l’expérience de gestion des périphériques pour vous et vos employés :

  • Paramètres de cogestion : activez les paramètres de cogestion pour intégrer les charges de travail Configuration Manager à Intune. La cogestion vous permet d’utiliser les fonctionnalités d’Intune et de Configuration Manager pour gérer les appareils.
  • Validation CNAME : Validez un alias de serveur de noms de domaine (DNS) (type d’enregistrement CNAME) que vous avez créé pour rediriger les demandes d’inscription vers les serveurs Intune. L’alias simplifie l’inscription des utilisateurs en l’absence de Microsoft Entra ID P1 ou P2 et d’inscription automatique.
  • Page des états d’inscription : activez la page des états d’inscription afin que les personnes effectuant la configuration de l’appareil puissent afficher et suivre la progression de l’installation.

Signaler et résoudre des problèmes

Suivez les inscriptions d’utilisateurs incomplètes et abandonnées. Ce rapport Microsoft Intune vous indique où, dans le portail d’entreprise, les utilisateurs n’ont pas pu terminer le processus d’inscription.

Pour obtenir des documents de résolution des problèmes, consultez Résoudre les problèmes d’inscription des appareils.

Ressources

Des guides d’inscription supplémentaires sont disponibles dans la documentation de Microsoft Intune. Ces guides incluent des comparaisons visuelles, des étapes pratiques, des conseils et des meilleures pratiques d’inscription pour chaque plateforme prise en charge.

Étapes suivantes

Cet article fait partie d’une série en cinq étapes qui décrit comment déployer Microsoft Intune. La série comprend les articles suivants, dans l’ordre :

  1. Configurer Microsoft Intune
  2. Ajouter, configurer et protéger des applications
  3. Planifier les stratégies de conformité
  4. Créer des stratégies de configuration d’appareil
  5. 🡺 Inscrire des appareils (cet article)
  • Last updated on