Comment ajouter un appareil d’entreprise à la gestion des appareils Intune

Voici un guide technique complet sur la manière d’ajouter un appareil d’entreprise à la gestion des appareils Intune. Pour rappel, Microsoft Intune est un gestionnaire de terminaux complet et bien connu qui permet aux entreprises de gérer, d’évaluer et de protéger leurs applications et leurs appareils. Cette capacité à gérer les appareils d’entreprise en toute sécurité dans des environnements distribués profite tout particulièrement aux entreprises des secteurs très réglementés, notamment pour rester conformes aux différentes réglementations.

Autres avantages clés de l’enrôlement des appareils d’entreprise dans Intune :

• gestion centralisée des appareils et des politiques via Microsoft Endpoint Manager.
• Application du contrôle d’accès grâce à l’accès conditionnel et aux références de configuration de sécurité.
• Provisionnement et onboarding simplifiés, pour des opérations informatiques plus efficaces.

📌 Stratégies de déploiement recommandées :

Vous préférez la vidéo ? Regardez notre guide : Comment ajouter un appareil d’entreprise à la gestion des appareils Intune.

Enrôler un appareil d’entreprise dans Intune : cinq méthodes à envisager

Méthode 1 : les paramètres Windows (interface graphique)

📌 Cas d’usage : idéal pour les petits déploiements ou les entreprises ayant peu de besoins en matière d’automatisation.

📌 Prérequis :

• Vous avez besoin d’un compte Azure AD actif.
• Vous devez disposer d’un système d’exploitation Microsoft pris en charge.
  • Windows 10/11 (Home, S, Pro, Pro Education, Education, Enterprise et IoT Enterprise)
  • PC cloud Windows 10/11 sur Windows 365
• Une licence Intune attribuée à l’utilisateur, par exemple :
  • Microsoft Intune (autonome)
  • Microsoft 365 E3/E5
  • Microsoft 365 Business Premium
  • Enterprise Mobility + Security (EMS) E3/E5

Étapes :

1. Allez dans Paramètres > Comptes > Accès Professionnel ou Scolaire.
2. Cliquez sur Se connecter.
3. Sélectionnez Joindre cet appareil à Azure Active Directory.
4. Connectez-vous avec vos identifiants Azure AD d’entreprise.
5. L’appareil s’enrôle automatiquement dans Intune.*

* N’oubliez pas que l’enrôlement MDM automatique ne se produit que si vous disposez d’une licence Intune individuelle.

💡 Astuce : pour vérifier que l’opération a réussi, allez dans Paramètres > Comptes > Accès Professionnel ou Scolaire > [Compte] > Infos.

Méthode 2 : l’application Portail d’entreprise

📌 Cas d’usage : recommandé pour les appareils d’entreprise déployés individuellement ou pour les appareils dont l’accès administrateur à la méthode par interface graphique des paramètres est limité.

📌 Prérequis :

• L’application Portail d’entreprise doit être installée.
• Assurez-vous de disposer des identifiants AAD d’entreprise appropriés.

Étapes :

1. Téléchargez Portail d’entreprise depuis le Microsoft Store.
2. Ouvrez l’application et connectez-vous avec vos identifiants AAD.
3. Suivez l’assistant d’enrôlement.
4. Vérifiez que l’appareil apparaît bien dans MEMAC > Appareils. Rendez-vous dans le centre d’administration Microsoft Endpoint Manager (https://endpoint.microsoft.com) puis dans Appareils. Cherchez ensuite l’appareil répertorié sous le profil de l’utilisateur connecté.

Méthode 3 : CMD (invite de commande) pour la jonction AAD de base et le déclenchement d’Intune

CMD n’offre pas de commande déclenchant directement l’enrôlement Intune, mais il permet de lancer la jonction AAD et d’activer le stack de provisionnement de l’appareil.

📌 Cas d’usage : recommandé pour les configurations à jonction hybride et les déploiements scriptés avec identifiants mis en cache. C’est également utile pour résoudre les problèmes d’enrôlement.

📌 Prérequis :

• Vous devez disposer de privilèges d’administrateur.
• Les identifiants Azure AD doivent être mis en cache.

Étapes :

1. Ouvrez l’invite de commande en tant qu’administrateur. Pour ce faire, localisez l’application Invite de commande, faites un clic droit dessus et sélectionnez Exécuter en tant qu’administrateur.
2. Exécutez cette commande : dsregcmd.exe /join
3. Pour vérifier l’état, exécutez cette commande : dsregcmd.exe /status
4. Si l’appareil est éligible et que les identifiants AAD sont en cache, cela peut lancer automatiquement le processus d’enrôlement MDM dans Intune.

Méthode 4 : PowerShell

📌 Cas d’usage : parfait pour les déploiements à grande échelle et l’intégration aux outils de gestion des terminaux. C’est aussi un bon choix pour l’automatisation des terminaux.

📌 Prérequis :

• PowerShell 7+ ou version supérieure est requis.
• Vous devez disposer de privilèges d’administrateur.
• Le système d’exploitation doit être compatible avec Intune.
• Besoin d’une remise à niveau ? Inscrivez-vous à notre cours accéléré gratuit, PowerShell for IT Ninjas.

Étapes :

1. Ouvrez PowerShell.
2. Exécutez ces commandes, selon vos besoins :

Vérifier si l’appareil prend en charge MDM :

Get-WmiObject -Namespace "root\cimv2\mdm\dmmap" -Class MDM_DevDetail_Ext01

Déclencher l’enrôlement :

Start-Process "C:\Windows\System32\DeviceEnroller.exe" -ArgumentList "/c /AutoEnrollMDM" -Verb RunAs

Après l’enrôlement, valider dans Azure AD :

Get-AzureADDevice -SearchString "<device-name>"

Méthode 5 : la stratégie de groupe

📌 Cas d’usage : idéal pour les environnements hybrides utilisant un AD local et la synchronisation Azure AD. Cette méthode peut aussi convenir aux environnements basés sur un domaine ou aux équipes informatiques qui préfèrent un enrôlement sans intervention.

📌 Prérequis :

• Azure AD Connect doit être configuré pour synchroniser votre Active Directory sur site avec Azure AD.
• Un point de connexion de service (SCP) doit être correctement configuré dans Active Directory.
• Les appareils doivent être joints au domaine et exécuter une édition prise en charge de Windows 10 ou 11.
• Une infrastructure de stratégie de groupe doit être en place pour activer l’enrôlement MDM automatique.

Étapes :

1. Appuyez sur Win + R, saisissez gpedit.msc et appuyez sur Entrée pour ouvrir la stratégie de groupe.
2. Allez dans : Configuration ordinateur > Modèles d’administration > Composants Windows > MDM
3. Activez Activer l’inscription MDM automatique à l’aide des informations d’identification Azure AD par défaut.
4. Définissez le type d’identifiants (Appareil/Utilisateur).
5. Fermez la stratégie de groupe.
6. Ouvrez une invite de commande avec des privilèges élevés et exécutez gpudate /force pour forcer une mise à jour et vous assurer que les modifications s’appliquent immédiatement.
7. L’appareil s’enrôlera à la prochaine connexion ou lors de l’actualisation de la politique.

Autres points à considérer pour l’enrôlement des appareils d’entreprise dans Intune

• Les identifiants d’entreprise, tels que les numéros de série ou les IMEI, peuvent être importés dans MEM afin d’imposer la classification des appareils comme propriété de l’entreprise. Ces identifiants aident Intune à reconnaître l’appareil comme appartenant à l’entreprise pendant l’enrôlement : il est ainsi automatiquement placé sous gestion d’entreprise au lieu d’être traité comme un appareil personnel. Pour en savoir plus, consultez le guide officiel, Identifier les appareils comme appartenant à l’entreprise.
• Windows Autopilot simplifie l’enrôlement d’entreprise à grande échelle et s’intègre aux fournisseurs d’appareils existants, ce qui évite d’avoir à créer des images et à configurer manuellement les machines avant leur distribution. Les administrateurs informatiques peuvent enregistrer de nouveaux appareils avec Autopilot en important des hachages matériels ou en tirant parti de l’intégration directe avec les fabricants d’équipements d’origine (OEM).
• Les appareils en jonction Azure AD hybride doivent être synchronisés avec Azure AD Connect et répondre aux exigences de configuration du SCP. Ils peuvent alors s’authentifier à la fois auprès de l’AD local et d’Azure AD, ce qui permet une gestion unifiée des accès et l’application des politiques.

💡 Astuce : pensez à consulter ces excellentes ressources :

• Azure AD Connect : définition et configuration
• Intégrer le sur site et le cloud avec la jonction Azure AD hybride
• Azure Active Directory ou Active Directory : quelle différence ?

⚠️ Points de vigilance

Les services NinjaOne, un complément à la gestion Intune

Microsoft Intune constitue une base solide pour la gestion centralisée des appareils, mais NinjaOne apporte des fonctionnalités complémentaires qui améliorent nettement l’automatisation, la visibilité et le contrôle, en particulier pour les fournisseurs de services gérés (MSP) qui gèrent des environnements clients étendus et hybrides.

Voici comment NinjaOne peut soutenir et renforcer vos stratégies d’enrôlement des appareils d’entreprise dans Intune :

Moteur de scripts personnalisés

Le puissant framework de scripts de NinjaOne permet aux administrateurs informatiques de déployer et d’automatiser les workflows d’enrôlement Intune sur l’ensemble de leur parc. C’est particulièrement utile dans les environnements où la stratégie de groupe n’est pas disponible ou lorsque l’enrôlement scripté est préféré pour des raisons de cohérence et de passage à l’échelle.

Surveillance de la conformité

Grâce aux fonctionnalités de gestion des terminaux de NinjaOne, les MSP peuvent vérifier que les appareils sont correctement enrôlés dans Intune. Si un appareil ne respecte pas les critères de conformité, NinjaOne peut automatiquement générer des alertes, déclencher des scripts de remédiation ou marquer l’appareil pour un suivi. Les appareils mal configurés (ou non enrôlés) ne passent ainsi plus entre les mailles du filet.

Champs personnalisés et reporting

NinjaOne vous permet de définir et d’utiliser des champs personnalisés pour suivre le type d’enrôlement (manuel, GPO, scripté), le statut de propriété de l’appareil (entreprise ou personnel), l’état de conformité aux politiques ou encore la méthode d’enrôlement utilisée (Portail d’entreprise, Éditeur du registre, etc.).

Mises à jour tierces et durcissement du MDM

Intune prend en charge les mises à jour Microsoft et certaines applications tierces, tandis que NinjaOne offre de solides capacités de mise à jour couvrant les logiciels non Microsoft et les packages d’applications personnalisés. De plus, NinjaOne fait office de plan de contrôle secondaire pour la remédiation à distance, la sauvegarde des terminaux et d’autres tâches opérationnelles qui ne sont pas directement prises en charge ou centralisées dans Intune.

Vous voulez savoir comment la gestion des terminaux de NinjaOne peut renforcer vos workflows ? Consultez notre FAQ sur la gestion des terminaux pour obtenir des réponses sur la surveillance et l’automatisation.

Ressources complémentaires :

• Choisir le bon outil de déploiement de logiciels : Intune ou NinjaOne, le point de vue d’un utilisateur
• Intune ou RMM : Microsoft Intune peut-il remplacer un RMM ?
• NinjaOne ou Microsoft Intune
• Les 12 meilleures alternatives et concurrents de Microsoft Intune

Les avantages pour les MSP et les équipes informatiques

En intégrant NinjaOne à vos workflows basés sur Intune, vous bénéficiez de :

• une efficacité opérationnelle accrue grâce à l’automatisation et aux scripts
• une meilleure visibilité sur plusieurs tenants clients ou services
• l’identification proactive des lacunes d’enrôlement et de conformité ;
• un contrôle étendu dans les cas où Intune seul ne suffit pas

Cette double approche aide à standardiser les processus d’onboarding, réduit le travail manuel (et les erreurs humaines) et garantit que chaque appareil est correctement recensé et sécurisé.

Vous envisagez d’ajouter un appareil à Intune ?

L’enrôlement des appareils d’entreprise dans Microsoft Intune est indispensable pour sécuriser et gérer les terminaux modernes. Ce guide présente plusieurs méthodes, adaptées aussi bien aux petites configurations manuelles qu’aux déploiements automatisés à l’échelle de l’entreprise.

Sujets connexes :

• Comment déployer des applications avec le centre d’administration Microsoft Intune
• Automatiser la configuration des nouveaux appareils avec NinjaOne
• Intégrer de nouveaux appareils deux fois plus vite