Comment enregistrer des appareils Azure dans Intune

Pour les entreprises et les fournisseurs de services gérés (MSP), l’enregistrement des appareils Azure AD (désormais Microsoft Entra ID) dans Microsoft Intune ouvre la voie à une gestion moderne des terminaux. Les équipes informatiques peuvent ainsi contrôler de façon centralisée :

• les politiques de sécurité,
• le déploiement des applications,
• la surveillance de la conformité,
• et l’Intégrité de l’appareil.

L’inscription à Intune des appareils Windows prend également en charge différents modèles de déploiement, des appareils d’entreprise joints à Azure AD ou en jonction hybride jusqu’aux scénarios BYOD sur appareils personnels.

Si vous voulez savoir comment enregistrer des appareils Azure dans Intune, cet article présente plusieurs méthodes : étapes graphiques, utilitaires en ligne de commande, approches par script et automatisation à l’échelle de l’entreprise via la stratégie de groupe.

Avant de commencer l’inscription à Intune des appareils Windows

Il faut d’abord évoquer la fin du support (EoS) de Windows 10, effective le 14 octobre 2025, et ses conséquences sur l’inscription à Intune. Si vous prévoyez d’enregistrer des appareils Windows 10 dans Intune, gardez en tête qu’ils pourraient rencontrer des limitations ou un support dégradé après cette date.

D’après la documentation officielle de Microsoft sur Intune, « Windows 10 devient une version “autorisée” dans Intune. Les appareils exécutant cette version peuvent toujours s’inscrire dans Intune et utiliser les fonctions éligibles, mais le fonctionnement n’est pas garanti et peut varier. »

Nous vous encourageons donc à migrer ces appareils vers Windows 11 afin d’éviter d’autres problèmes et l’absence de certaines fonctions pendant l’inscription à Intune.

Méthodes pour inscrire des appareils Azure AD dans Intune

Plusieurs méthodes existent, avec des niveaux d’automatisation et d’interaction utilisateur différents selon le scénario de déploiement, la taille de l’entreprise et les politiques de gestion des appareils.

💡 Remarque : ce guide porte sur les appareils joints à Azure AD et en jonction hybride Azure AD, et décrit différentes méthodes pour les inscrire dans Intune. Pour en savoir plus sur ces appareils, rendez-vous à la section Comprendre les états d’enregistrement des appareils Azure.

📌 Prérequis :

• Un tenant Azure AD actif avec des licences Intune (notamment Microsoft 365 Business Premium, EMS E3/E5, M365 E3/E5, Microsoft Intune Suite et les plans Intune autonomes)
• Un appareil exécutant Windows 10 ou 11 en édition Pro, Enterprise ou Education (pour les builds précises, cliquez ici)
• L’inscription MDM à Intune doit être activée sous Mobilité (MDM et MAM) dans le portail Azure
• Un compte utilisateur AAD disposant des autorisations nécessaires
• Une connexion Internet vers les terminaux Microsoft
• Un accès administrateur local (pour l’inscription manuelle et les scripts)

💡Conseil : consultez la section Points de vigilance avant de poursuivre.

📌 Stratégies de déploiement recommandées :

Méthode 1 : enregistrement et inscription manuels via les Paramètres (interface graphique)

Les utilisateurs comme les administrateurs informatiques peuvent passer par l’interface Paramètres intégrée à l’appareil pour enregistrer et inscrire manuellement dans Intune des appareils joints à Azure/Entra.

📌 Cas d’utilisation : petits déploiements, phases de test et provisionnement ponctuel d’un appareil

📌 Prérequis :

• L’appareil ne doit pas être joint à un domaine (ni Active Directory local, ni Azure AD)
• L’utilisateur doit avoir l’autorisation de joindre des appareils à Azure AD

1. Ouvrez l’application Paramètres. Appuyez sur Windows + I.
2. Dans le volet de gauche, cliquez sur Comptes.
3. Repérez Accès Professionnel ou Scolaire dans le volet de droite et cliquez sur le bouton Connecter situé à côté.
4. Dans la fenêtre contextuelle, sélectionnez Joindre cet appareil à Microsoft Entra ID (l’intitulé peut être Joindre cet appareil à Azure Active Directory sur les appareils dotés d’un système d’exploitation plus ancien).
5. Saisissez les identifiants d’un utilisateur Microsoft Entra ID disposant d’une licence Intune.
6. Suivez les prompts guidés pour terminer l’inscription (connexion avec un mot de passe et acceptation des conditions d’utilisation).
7. Une fois la jonction effectuée, revenez dans Accès Professionnel ou Scolaire, cliquez sur le compte connecté et sélectionnez Infos pour consulter l’état de l’inscription MDM.

Méthode 2 : inscription avec l’application Portail d’entreprise

Cette méthode s’adresse aux appareils Windows personnels et aux scénarios BYOD, qui ne doivent pas être entièrement joints à Azure AD et ne doivent faire l’objet que d’une gestion et d’un contrôle limités. Les utilisateurs inscrivent eux-mêmes leur appareil via le Portail d’entreprise Microsoft. C’est aussi la seule méthode qui prend en charge l’inscription de l’édition Windows 11 Famille.

📌 Cas d’utilisation : prise en charge des appareils personnels sans exiger de droits administrateur, et application de politiques MDM tout en laissant l’appareil à son propriétaire

📌 Prérequis :

• Un appareil enregistré dans Azure AD (et non joint)
• Une étendue utilisateur MDM définie sur « Certains » ou « Tous » dans Azure AD
• Une licence Microsoft Intune attribuée à l’utilisateur

1. Téléchargez et installez l’application Portail d’entreprise depuis le Microsoft Store.
2. Lancez l’application et connectez-vous avec les identifiants Azure AD de l’entreprise.
3. Suivez les étapes affichées à l’écran pour autoriser l’enregistrement de l’appareil et l’inscription MDM.

Méthode 3 : inscription en invite de commande avec l’outil dsregcmd

Cette méthode s’appuie sur l’outil intégré dsregcmd pour forcer l’enregistrement de l’appareil ou diagnostiquer des problèmes de jonction ou d’inscription existants.

📌 Cas d’utilisation : réparation de jonctions échouées ou partielles et déclenchement manuel de la jonction Azure AD sans réinstallation de l’image

📌 Prérequis :

• L’appareil doit être joint au domaine et le SCP configuré (pour la jonction hybride)
• Azure AD Connect doit synchroniser les appareils depuis l’AD local
• Une connectivité au réseau interne
• Des privilèges d’administrateur local ou de domaine (pour la jonction)

1. Ouvrez l’invite de commande en tant qu’administrateur. Appuyez sur Windows + R, saisissez « cmd », puis appuyez sur Ctrl + Maj + Entrée.
2. Pour déclencher l’enregistrement, copiez-collez cette commande puis appuyez sur Entrée (pour les appareils joints à l’AD local avec un SCP configuré) :

dsregcmd.exe /join

3. Pour vérifier l’état de l’enregistrement, copiez-collez cette commande puis appuyez sur Entrée :

dsregcmd.exe /status

4. Vérifiez l’état de l’appareil, par exemple :
   • AzureAdJoined : YES
   • MDM Enrollment : YES

Méthode 4 : inscription PowerShell via DeviceEnroller.exe

Scriptable et exécutable à distance, cette méthode déclenche l’inscription MDM via PowerShell pour les appareils déjà joints à Azure AD. Elle permet d’inscrire les appareils dans Intune, mais aussi dans des plateformes MDM tierces comme VMware Workspace ONE, MobileIron et IBM MaaS360, intégrées via le pont MDM de Microsoft.

📌 Cas d’utilisation : standardisation de l’inscription MDM à l’aide d’outils de Script à Distance

📌 Prérequis :

• L’appareil doit déjà être joint à Azure AD
• Les modules PowerShell Azure AD ou Microsoft Graph peuvent être nécessaires pour la vérification
• Des privilèges d’administrateur

1. Ouvrez PowerShell en tant qu’administrateur. Appuyez sur Windows + R, saisissez « powershell », puis appuyez sur Ctrl + Maj + Entrée.
2. Pour lancer l’inscription MDM, copiez-collez cette commande puis appuyez sur Entrée :

Start-Process "C:\Windows\System32\DeviceEnroller.exe" -ArgumentList "/c /AutoEnrollMDM"

3. Pour vérifier les URL du service MDM, copiez-collez cette commande puis appuyez sur Entrée :

Get-WmiObject -Namespace "root\cimv2\mdm\dmmap" -Class MDM_DevDetail_Ext01

4. Pour interroger l’enregistrement de l’appareil dans Azure AD, copiez-collez cette commande puis appuyez sur Entrée :

Get-AzureADDevice -SearchString "hostname"

5. Fermez PowerShell.

Méthode 5 : inscription automatique via la stratégie de groupe

Cette méthode automatise l’inscription MDM des appareils en jonction hybride Azure AD grâce à la stratégie de groupe, pour les systèmes joints au domaine et synchronisés avec Azure AD. Au-delà d’Intune, elle fonctionne aussi avec d’autres plateformes MDM tierces intégrées à Azure AD.

📌 Cas d’utilisation : préparation de déploiements à grande échelle et application de la conformité aux politiques dans les entreprises disposant déjà d’une infrastructure AD et d’appareils Windows joints au domaine

📌 Prérequis :

• Des appareils joints à l’AD local et synchronisés via Azure AD Connect
• Un profil de configuration système (SCP) configuré dans l’AD
• Un accès aux GPO

1. Ouvrez l’Éditeur de stratégie de groupe. Appuyez sur Windows + R, saisissez « gpedit.msc », puis appuyez sur Entrée.
2. Dans le volet de gauche, suivez ce chemin :

Configuration ordinateur > Modèles d’administration > Composants Windows > MDM

3. Repérez et double-cliquez sur la politique Activer l’inscription automatique MDM à l’aide des informations d’identification Azure AD par défaut.
4. Dans la fenêtre contextuelle, définissez la politique sur Activé et choisissez le type d’identifiant d’appareil souhaité sous Options.
5. Cliquez sur Appliquer puis sur OK.
6. Exécutez cette commande dans une invite de commande ou une session PowerShell avec privilèges élevés pour forcer la mise à jour des politiques :

gpupdate /force

7. Après un redémarrage et la connexion de l’utilisateur, l’inscription à Intune devrait se faire.

⚠️ Points de vigilance

Comprendre les états d’enregistrement des appareils Azure

Avant de pouvoir gérer un appareil via Intune, les administrateurs doivent d’abord l’enregistrer dans Azure AD, désormais Microsoft Entra ID, puis l’inscrire dans Intune pour en assurer la gestion des appareils mobiles (MDM). L’enregistrement peut prendre trois états, chacun adapté à des modèles de propriété et à des stratégies de gestion spécifiques :

Autres points à prendre en compte pour réussir l’inscription

• Vérifiez que l’inscription automatique est activée dans les paramètres Azure AD > Mobilité (MDM et MAM) (et définissez l’étendue utilisateur sur « Certains » ou « Tous »).
• Lors du diagnostic des appareils en jonction hybride, assurez-vous que le SCP est configuré dans l’AD et qu’Azure AD Connect synchronise bien les appareils.
• Windows Autopilot peut préenregistrer les appareils pour une inscription à Intune fluide dès l’OOBE.
• La page d’état de l’inscription (ESP) offre une visibilité en temps réel sur la configuration de l’appareil et le déploiement des politiques pendant l’inscription à Intune. Utilisez-la pour retarder l’accès jusqu’à ce que l’appareil soit entièrement provisionné, et garantir la conformité dès la première connexion.
• Dans les environnements multiutilisateurs, veillez à définir correctement l’étendue de l’inscription (identifiants utilisateur ou identifiants d’appareil) pour des raisons de sécurité et de cohérence.

Résoudre les problèmes d’enregistrement des appareils dans Intune

L’appareil est enregistré dans Azure AD mais pas inscrit dans Intune

Vérifiez que l’utilisateur dispose d’une licence Intune valide, par exemple EMS ou M365 E3. Vous pouvez aussi contrôler Azure AD > Mobilité (MDM et MAM) > Microsoft Intune > Étendue utilisateur MDM. Assurez-vous que l’étendue utilisateur est définie sur « Tous », ou que l’appareil à inscrire figure bien dans le groupe sélectionné si elle est définie sur « Certains ». Si l’inscription échoue systématiquement, supprimez l’appareil d’Azure AD, redémarrez-le et relancez l’inscription.

dsregcmd affiche une erreur de jonction

Sur un contrôleur de domaine, examinez la configuration du SCP dans Sites et services Active Directory. Vérifiez la présence du SCP ainsi que l’exactitude du GUID et du nom du tenant Azure AD. Contrôlez également que la synchronisation Azure AD Connect fonctionne.

L’inscription automatique échoue sans message

La stratégie de groupe n’est peut-être pas appliquée, ou son étendue est incorrecte. Validez le paramétrage de votre GPO et assurez-vous que l’option Informations d’identification de l’appareil est sélectionnée.

Autres erreurs

Utilisez l’observateur d’événements pour recueillir des messages d’erreur détaillés pendant l’inscription et le diagnostic. Accédez à :

Observateur d’événements > Journaux (Applications and Services Logs) > Microsoft > Windows > DeviceManagement-Enterprise-Diagnostics-Provider

Vous pouvez filtrer les types de journaux par :

• échecs d’inscription
• problèmes de découverte
• retards d’application des politiques
• erreurs MDM à l’étape ESP (Autopilot)

Vous pouvez également utiliser des filtres d’ID d’événement, par exemple :

• 201 : lancement de l’inscription
• 301 : échec de l’inscription
• 404 : problèmes d’application des politiques
• 7000 et suivants : journaux de progression de l’ESP

Vous pouvez aussi passer par l’outil de diagnostic d’enregistrement des appareils de Microsoft pour identifier le problème d’enregistrement et la façon de le résoudre.

Les services NinjaOne qui optimisent l’enregistrement Azure AD et l’inscription à Intune

Microsoft fournit les outils et l’infrastructure natifs nécessaires à l’enregistrement des appareils et à l’inscription MDM dans Intune. Cela dit, pour les équipes informatiques et les MSP qui ont besoin de capacités d’automatisation, de visibilité et de remédiation plus poussées, NinjaOne répond à ces besoins de la façon suivante :

Ce qu’il faut retenir pour ajouter des appareils Azure AD à Intune

Enregistrer et inscrire des appareils Azure AD dans Microsoft Intune aide les entreprises à mettre en place une gestion des terminaux sécurisée et pilotée par les politiques. Quel que soit l’état d’enregistrement, les administrateurs disposent de plusieurs méthodes d’inscription selon leurs besoins, leurs objectifs et leur environnement. Veillez simplement à respecter tous les prérequis, à tenir compte des facteurs essentiels et à surveiller les problèmes de façon proactive.

Sujets connexes :

• Microsoft Azure, avantages et inconvénients : Active Directory
• Simplifier la vérification des connexions Microsoft Entra (Azure AD) avec PowerShell
• Relier l’infrastructure locale et le cloud avec la jonction hybride Microsoft Entra
• Azure Active Directory et Active Directory : quelles différences ?