Comment déconnecter un PC Windows 10 d’Azure AD

Pour rejoindre l’infrastructure d’identité cloud d’une entreprise, les appareils sont connectés via la plateforme Azure Active Directory (Azure AD) Join. Les appareils ainsi connectés peuvent accéder à des services de productivité essentiels comme Microsoft 365, ainsi qu’à des outils de gestion et de surveillance des appareils tels qu’Intune.

Ce type de réseau est utile dans les environnements des grandes entreprises, mais il arrive qu’un appareil Windows 10 doive être déconnecté d’Azure AD, par exemple lors d’un transfert de propriété ou d’un départ de l’entreprise.

Dans cet article, nous expliquons comment déconnecter votre PC Windows 10 d’Azure AD.

Guide étape par étape : déconnecter un appareil d’Azure AD

Assurez-vous d’être connecté avec un compte local ou un compte administrateur (et non un compte Azure AD qui sera invalidé). Un compte local est rattaché à votre appareil, tandis qu’un compte Azure AD est relié au système d’identité cloud de votre entreprise.

Avant d’appliquer les instructions ci-dessous, vérifiez que ces conditions sont remplies :

• Autorisations : accès administrateur local sur l’appareil.
• Connexion Internet : l’appareil doit être connecté à Internet.
• Compte : connectez-vous de préférence avec un compte local ou un compte administrateur (et non un compte Azure AD qui sera invalidé).

Étape 1 : ouvrir les Paramètres

Appuyez sur touche Windows + I pour ouvrir l’application Paramètres.

Étape 2 : aller dans Comptes > Accès Professionnel ou Scolaire

Accédez à : Paramètres > Comptes > Accès Professionnel ou Scolaire

Cette section affiche tous les comptes professionnels liés à votre appareil.

Étape 3 : sélectionner le compte Azure AD

• Repérez le compte identifié comme Connecté à Azure AD de <organisation>.
• Cliquez sur l’entrée pour afficher ses options.

Étape 4 : déconnecter le compte

• Cliquez sur le bouton Déconnecter. Un message de confirmation s’affiche :
  • « Voulez-vous vraiment supprimer ce compte ? »
• Cliquez sur Oui pour continuer. Une authentification administrateur peut vous être demandée.

Étape 5 : confirmer et redémarrer

• Après confirmation, Windows vous déconnecte et redémarre l’appareil.
• Une fois le redémarrage effectué, l’appareil n’est plus joint à Azure AD.
• Sous Windows 11, la procédure est globalement la même, mais l’interface peut présenter de légères différences. Reportez-vous à la nouvelle présentation des Paramètres de Windows 11 pour une expérience plus fluide.

Pourquoi se déconnecter d’Azure AD ?

Voici les raisons qui peuvent amener un utilisateur à déconnecter son PC Windows 10 d’Azure AD :

• mise hors service ou réaffectation d’un appareil d’entreprise ;
• migration vers une autre plateforme d’identité (par exemple un Active Directory local ou un groupe de travail) ;
• résolution de problèmes d’enregistrement de l’appareil ou réinscription dans Azure AD ;
• préparation de l’appareil en vue d’une réattribution ou d’une revente.

Quelques points à examiner avant la déconnexion d’Azure AD

Si la déconnexion est indispensable dans les situations évoquées ci-dessus, déconnecter votre PC Windows 10 d’Azure AD peut aussi avoir les conséquences suivantes :

• l’appareil est retiré d’Azure AD ;
• l’utilisateur ne peut plus se connecter avec ses identifiants Azure AD ;
• les données, applications et politiques de gestion de l’entreprise peuvent être supprimées ;
• si l’appareil est géré par Intune, son inscription est également annulée ;
• la déconnexion d’Azure AD garantit que les données, les accès et les politiques de l’entreprise sont retirés de votre appareil. Veillez toutefois à sécuriser l’appareil avec des identifiants de connexion locaux et à ce qu’aucune donnée sensible ne reste exposée.

Que se passe-t-il après la déconnexion ?

Dès que vous vous déconnectez d’Azure AD, plusieurs changements de configuration prennent effet immédiatement :

• tous les utilisateurs Azure AD sont supprimés de la machine locale ;
• l’accès aux ressources de l’entreprise (Drive mappés, e-mail, etc.) est révoqué ;
• les politiques Intune ou MDM sont supprimées (le cas échéant) ;
• le système revient aux comptes utilisateur locaux (s’il en existe) ou demande la création d’un nouveau compte à la prochaine connexion ;
• si votre appareil est géré par Intune, son inscription est annulée lors de la déconnexion. Vous pouvez aussi annuler l’inscription manuellement depuis le portail Intune ou lancer un effacement à distance via Endpoint Manager pour garantir la suppression des données de l’entreprise.

Alternatives et scénarios connexes

Voici des cas d’usage courants dans lesquels la déconnexion d’Azure AD s’inscrit dans un processus plus large :

Remarques et recommandations

• Sauvegardez tous les fichiers importants, documents, photos et données propres aux applications, avant la déconnexion afin d’éviter toute perte accidentelle.
• Vérifiez qu’au moins un compte administrateur local existe avant de procéder à la déconnexion.
• Pour vérifier l’état d’appartenance actuel de l’appareil, exécutez la commande suivante dans l’invite de commandes :
  • dsregcmd /status
• Pour des déconnexions en masse ou un offboarding à l’échelle de l’entreprise, envisagez d’utiliser Windows Autopilot Reset ou d’effectuer un effacement à distance via Intune.

Dépannage

Voici les problèmes les plus fréquents lors de la déconnexion d’un PC Windows 10 d’Azure AD.

Déconnecter un appareil Windows 10 d’Azure AD

La déconnexion d’Azure Active Directory se fait simplement depuis l’interface Paramètres de Windows 10. Elle garantit que les données, les accès et les politiques de l’entreprise sont entièrement retirés de l’appareil. La déconnexion d’AD constitue une étape essentielle de la gestion du cycle de vie des appareils, en particulier dans les environnements hybrides ou 100 % cloud.

La procédure est simple, mais quelques points méritent votre attention avant de déconnecter votre appareil Windows 10 d’Azure AD. Commencez toujours par vérifier la sauvegarde et l’accès aux comptes avant de lancer la déconnexion. Les administrateurs doivent ensuite supprimer l’entrée de l’appareil dans Azure AD et, si nécessaire, dans les systèmes MDM. Après la déconnexion, pensez à retirer l’appareil du portail Azure AD et des systèmes de gestion associés comme Intune, afin de conserver un environnement propre et sécurisé.