Configurer l’inscription automatique des appareils Windows dans Intune avec Microsoft Entra ID (Azure AD)

À mesure que les environnements informatiques adoptent le travail hybride et des stratégies orientées cloud, les entreprises doivent privilégier des méthodes efficaces et sécurisées pour gérer et provisionner les appareils. Les administrateurs peuvent envisager une approche fluide pour inscrire automatiquement les appareils dans Intune dès leur jonction à Microsoft Entra ID (anciennement Azure AD). Cela simplifie l’onboarding, renforce la conformité et permet un provisionnement sans intervention grâce à des outils comme la stratégie de groupe et Autopilot.

Ce guide détaille les différentes méthodes de configuration de l’inscription automatique des appareils Windows dans Intune : jonction Entra, stratégie de groupe pour les environnements hybrides, Windows Autopilot, scripts PowerShell et configuration du registre.

Inscrire automatiquement des appareils dans Intune

D’une manière générale, il existe trois grandes voies pour inscrire automatiquement des appareils Windows dans Intune :

1. Jonction Entra + inscription automatique (cloud native, à l’initiative de l’utilisateur ou via Autopilot) : il s’agit des méthodes cloud qui connectent directement un appareil à Microsoft Entra ID.
2. Jonction Entra hybride + inscription automatique par GPO (appareils joints au domaine, pilotage par politique) : ces méthodes combinent des étapes sur site et dans le cloud. Les appareils suivant cette voie sont généralement configurés avec une stratégie de groupe qui active l’inscription automatique dans Intune.
3. Inscription manuelle par jeton ou par script, pour les environnements anciens ou les traitements en masse : utile aux administrateurs informatiques qui doivent inscrire des appareils sans passer par les deux premières voies.

En gardant ces trois voies à l’esprit, les utilisateurs peuvent configurer l’inscription automatique à l’aide de cinq méthodes : le centre d’administration Microsoft Intune, l’éditeur d’objets de stratégie de groupe, Autopilot, la modification du registre et PowerShell.

📌 Prérequis : avant de commencer, vérifiez que les conditions suivantes sont réunies

• Une licence Microsoft Intune (elle peut provenir de Microsoft 365 Business Premium, EMS, Microsoft 365 E3/E5)
• Un tenant Microsoft Entra ID avec le MDM configuré (visible dans les paramètres Mobilité)
• Des privilèges administrateur (⚠️ Important : vous devez disposer des autorisations nécessaires pour configurer les paramètres MDM et la jonction Entra afin d’utiliser les méthodes ci-dessous ; sinon, vos modifications risquent de ne pas s’appliquer.)
• Windows 10/11 édition Pro, Entreprise ou Éducation
• Un accès réseau aux terminaux MDM de Microsoft

Les méthodes hybrides nécessitent également Microsoft Entra Connect (anciennement Azure AD Connect) avec l’écriture différée des appareils et le SCP configurés.

💡 ASTUCE : l’accès au centre d’administration Microsoft Endpoint Manager et au service de déploiement Windows Autopilot est vivement recommandé pour fluidifier la gestion et le provisionnement des appareils.

📌 Stratégies de déploiement recommandées :

Choisir une méthode	💻 Idéal pour les utilisateurs individuels	💻💻💻 Idéal pour les grandes entreprises
Méthode 1 : inscrire automatiquement un appareil Windows dans Intune via le centre d’administration Microsoft Intune	✓
Méthode 2 : inscrire un appareil automatiquement avec l’éditeur d’objets de stratégie de groupe		✓
Méthode 3 : inscription sans intervention avec Windows Autopilot		✓
Méthode 4 : modification du registre pour le pré-provisionnement	✓
Méthode 5 : automatiser l’inscription des appareils avec PowerShell		✓

Méthode 1 : inscrire automatiquement un appareil Windows dans Intune via le centre d’administration Microsoft Intune

Le centre d’administration Microsoft Intune (anciennement portail Azure) est une console web unifiée qui permet de consulter, créer et gérer les ressources Microsoft Entra. Il sert également à inscrire automatiquement les appareils Windows dans Intune. Cette méthode déclenche l’inscription MDM automatique dès qu’un appareil est joint à Microsoft Entra ID par un utilisateur licencié inclus dans l’étendue.

📌 Cas d’usage : comme il s’agit de la façon la plus simple de configurer l’inscription automatique au MDM, cette méthode convient à de nombreux cas de figure :

• Les environnements cloud natifs
• Les effectifs en télétravail prioritaire ou en mode hybride
• Les startups ou les PME disposant d’une infrastructure sur site limitée
• Les fournisseurs de services gérés (MSP) qui gèrent des clients avec Microsoft Entra ID et Microsoft 365

Pour utiliser cette méthode, suivez ces étapes :

1. Connectez-vous au centre d’administration Microsoft Intune en tant qu’administrateur général.
2. Accédez à Appareils > Inscription.
3. Choisissez l’onglet Windows et cliquez sur Inscription automatique.
4. Sélectionnez Microsoft Intune.
5. Définissez l’étendue utilisateur MDM sur Tous ou sur Certains (en ciblant des groupes Entra ID précis).

💡 Remarque : vous hésitez sur l’étendue utilisateur à choisir ? L’option Tous autorise tous les utilisateurs de votre tenant Microsoft Entra ID à inscrire automatiquement leurs appareils, tandis que l’option Certains réserve cette possibilité à des groupes Entra ID précis. La première convient aux petites et moyennes entreprises, la seconde aux environnements de test et aux déploiements progressifs. Pour en savoir plus sur les conséquences possibles de cette étape, consultez la section Points de vigilance.

6. Enregistrez vos paramètres.

Méthode 2 : inscrire un appareil automatiquement avec l’éditeur d’objets de stratégie de groupe

Cette méthode permet aux administrateurs informatiques d’inscrire automatiquement dans Microsoft Intune les appareils Windows joints au domaine, à l’aide d’une stratégie de groupe basée sur Active Directory. C’est la méthode de prédilection pour les environnements hybrides, c’est-à-dire ceux qui conservent un AD sur site tout en introduisant progressivement la gestion dans le cloud, ou en l’utilisant selon les besoins.

📌 Cas d’usage : cette méthode est idéale pour les appareils joints au domaine et synchronisés avec Microsoft Entra ID Connect, ainsi que pour les déploiements de politiques à l’échelle de l’entreprise.

📌 Prérequis : assurez-vous que votre SCP est correctement configuré et que les appareils se synchronisent via Entra ID Connect.

⚠️ Important : l’éditeur d’objets de stratégie de groupe local n’est pas disponible sur les éditions Windows 10/11 Famille. Vérifiez que vous disposez de l’édition de Windows appropriée avant d’y apporter des modifications.

Pour utiliser cette méthode :

1. Appuyez sur Win + R, tapez gpedit.msc, puis cliquez sur OK pour ouvrir l’éditeur d’objets de stratégie de groupe.
2. Accédez à Configuration ordinateur > Modèles d’administration > Composants Windows > MDM
3. Recherchez la politique nommée Activer l’inscription MDM automatique à l’aide des identifiants Microsoft Entra par défaut et définissez-la sur Activé.
4. Appliquez la GPO à l’OU (unité organisationnelle) appropriée.
5. Exécutez gpupdate /force pour forcer la mise à jour de la politique sur l’OU (unité organisationnelle) ciblée.
6. Redémarrez l’appareil et connectez-vous avec un compte utilisateur licencié pour finaliser la jonction hybride et déclencher l’inscription automatique.

Méthode 3 : inscription sans intervention avec Windows Autopilot

📌 Cas d’usage : cette méthode convient surtout à l’inscription d’appareils neufs ou réinitialisés, ce qui la rend idéale pour les MSP et les équipes informatiques qui gèrent des effectifs distants ou hybrides.

📌 Prérequis : pour que cette méthode fonctionne, vérifiez que :

• L’appareil à inscrire est neuf ou réinitialisé à l’état OOBE (Out-of-Box Experience)
• Le script Autopilot ( Get-WindowsAutopilotInfo.ps1 ) est déjà téléchargé.

Suivez ces étapes pour utiliser Windows Autopilot :

1. Récupérez le hachage matériel avec PowerShell. Vous pouvez utiliser la commande suivante :

md c:\HWID Set-Location c:\HWID Get-WindowsAutopilotInfo.ps1 -OutputFile AutopilotHWID.csv

Soyez attentif lors de la collecte du hachage matériel : un hachage erroné peut faire échouer l’inscription. Pour en savoir plus, consultez la section Points de vigilance.

2. Chargez le fichier CSV dans le centre d’administration MEM. Pour cela, accédez à Appareils > Windows > Inscription Windows > Appareils, cliquez sur Importer, puis chargez le fichier.
3. Créez et attribuez des profils de déploiement Autopilot. Pour cela, suivez ces étapes :
   • Sélectionnez Convertir tous les appareils ciblés en Autopilot.
   • Configurez la jonction à Microsoft Entra ID sur « joint ».
   • Activez l’inscription automatique au MDM.
4. Les appareils s’inscriront automatiquement pendant l’OOBE, dès leur mise sous tension et leur connexion.

Méthode 4 : modification du registre pour le pré-provisionnement

⚠️ Avertissement : cette méthode n’est ni documentée ni prise en charge par Microsoft. Créez une sauvegarde avant toute modification.

📌 Cas d’usage : généralement réservée aux OEM ou aux scénarios de provisionnement avancés

Suivez ces étapes pour modifier le registre :

1. Ouvrez l’Éditeur du registre. Pour cela, appuyez sur Win + R, tapez regedit, appuyez sur Entrée, puis cliquez sur OK.
2. Accédez à HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\
3. Ajoutez les clés suivantes :
   • UPN
   • DiscoveryServiceFullUrl
   • EnrollmentType
   • EnrollmentToken

💡 Remarque : pour ajouter des clés, vérifiez que vous vous trouvez au bon emplacement du registre. Faites un clic droit sur la clé parente, puis choisissez Nouveau > Clé. Donnez un nom à la nouvelle clé.

4. Double-cliquez sur chaque nouvelle clé pour modifier sa valeur. Vous pouvez vous référer au tableau ci-dessous ; notez toutefois que ces valeurs peuvent varier selon votre version de Windows, votre type d’inscription et la configuration de votre tenant.

Clé	Valeur	Exemple de valeur
UPN	Nom d’utilisateur principal (UPN) associé à l’inscription	exemple de valeur : [email protected]
DiscoveryServiceFullUrl	Terminal du service de découverte pour l’inscription Intune	https://enrollment.manage.microsoft.com/enrollmentserver/discovery.svc
EnrollmentType	Classification d’inscription interne utilisée par Windows	6
EnrollmentToken	Jeton généré lors de certains workflows automatisés	<token value>

Méthode 5 : automatiser l’inscription des appareils avec PowerShell

📌 Cas d’usage : cette méthode convient particulièrement aux MSP et aux équipes informatiques qui doivent automatiser l’inscription sur de grands parcs d’appareils, via des scripts et l’automatisation des tâches.

📌 Prérequis : PowerShell doit être installé sur votre appareil et vous devez disposer de privilèges administrateur.

PowerShell permet d’automatiser différentes étapes du processus d’inscription des appareils. Pour cela, suivez ces étapes :

1. Ouvrez PowerShell en tant qu’administrateur.
2. Utilisez les commandes suivantes (selon ce que vous souhaitez automatiser) :

Lancer une inscription MDM manuelle :

Start-Process "C:\Windows\System32\DeviceEnroller.exe" -ArgumentList "/c /AutoEnrollMDM"

Vérifier l’état de gestion Intune :

Get-WmiObject -Namespace "root\cimv2\mdm\dmmap" -Class MDM_DevDetail_Ext01

Lister tous les appareils gérés (API Graph) :

# Install the Microsoft Graph PowerShell SDK (run once) Install-Module Microsoft.Graph -Scope CurrentUser # Connect to Microsoft Graph Connect-MgGraph -Scopes "DeviceManagementManagedDevices.Read.All" # Retrieve Intune-managed devices Get-MgDeviceManagementManagedDevice

Vérifier l’inscription d’un appareil Windows avec CMD (invite de commande) et dsregcmd

L’utilitaire dsregcmd permet de vérifier l’état d’un appareil et de déclencher manuellement une jonction. Ce n’est toutefois pas une méthode autonome pour activer l’inscription automatique des appareils dans Intune. Il sert plutôt à diagnostiquer les échecs de jonction hybride ou d’enregistrement lors des configurations Autopilot ou par GPO, et à déclencher manuellement la jonction ou l’enregistrement Microsoft Entra ID.

Pour vérifier l’inscription d’un appareil avec CMD (invite de commande) et dsregcmd, utilisez les commandes suivantes :

Déclencher l’enregistrement ou la jonction Microsoft Entra ID : dsregcmd.exe /join

Pour vérifier l’état actuel : dsregcmd.exe /status

• Lors de la vérification, recherchez les éléments suivants :
  • AzureAdJoined : YES
  • DeviceAuthStatus: SUCCESS
  • MDMUrl : https://enrollment.manage.microsoft.com/…

⚠️ Points de vigilance

Risques	Conséquences possibles	Comment revenir en arrière
Une étendue MDM incorrecte est appliquée	Des appareils peuvent s’inscrire involontairement, ce qui risque de provoquer des conflits de politiques ou des problèmes de performance.	Retournez dans le centre d’administration Microsoft Intune > Mobilité (MDM et MAM) > Intune et ajustez l’étendue utilisateur.
Hachage matériel chargé incorrect ou incomplet	L’appareil n’apparaîtra pas dans MEM et le profil ne s’appliquera pas.	Récupérez à nouveau le hachage avec Get-WindowsAutopilotInfo.ps1, puis rechargez-le.
Mauvaise configuration du registre	Un registre mal configuré peut rendre l’appareil instable.	Restaurez votre sauvegarde du registre.

Autres éléments à prendre en compte pour réussir l’inscription automatique des appareils dans Intune

Au-delà des prérequis décrits plus haut, vous devez également tenir compte des points suivants :

Configuration du SCP

Avant de commencer, vérifiez que votre configuration SCP est correcte. Pour cela, utilisez Set-ADServiceConnectionPoint.

Le SCP indique aux appareils Windows joints au domaine comment localiser votre tenant Microsoft Entra ID pour la jonction hybride. Sans lui, les appareils ne peuvent pas se connecter à Microsoft Entra ID, ce qui rend l’inscription automatique dans Intune impossible. Une configuration SCP correcte est donc essentielle pour que les appareils puissent être découverts et authentifiés auprès de Microsoft Entra ID.

Personnalisation de l’ESP

La page d’état de l’inscription (ESP, Enrollment Status Page) contrôle ce qui s’affiche pendant le provisionnement, comme l’avancement de l’installation des applications. Elle peut être personnalisée pour afficher les informations utiles au moment de l’inscription. Le processus gagne ainsi en clarté et offre une meilleure UX (expérience utilisateur). Les administrateurs informatiques peuvent bloquer l’accès au bureau jusqu’à ce que les configurations critiques soient terminées, ce qui garantit sécurité et cohérence.

Filtrage réseau

Pour que l’inscription automatique réussisse, les appareils Windows doivent pouvoir accéder aux terminaux Microsoft essentiels tels que *.manage.microsoft.com et login.microsoftonline.com. Avant de configurer l’inscription automatique, vérifiez que ces adresses ne sont pas bloquées par des pare-feu, des proxys ou un filtrage DNS ; dans le cas contraire, la jonction Entra ID et l’inscription MDM risquent d’échouer.

Réinitialisation Autopilot et workflows White Glove

Les workflows Autopilot Reset et White Glove peuvent également déclencher l’inscription automatique. Autopilot Reset permet aux équipes informatiques de reprovisionner un appareil tout en conservant son attribution et sa gestion, tandis que White Glove leur permet de préconfigurer les appareils avant de les remettre aux utilisateurs finaux. Ces deux outils sont précieux pour la gestion des appareils.

Résoudre les problèmes courants

L’appareil Entra ne s’est pas inscrit automatiquement dans Intune

Ce problème fréquent provient généralement de licences Intune mal attribuées ou absentes, d’étendues MDM mal configurées, ou d’un appareil non joint à Microsoft Entra ID (Azure AD). Pour y remédier, vérifiez la licence, l’étendue MDM et l’URL d’inscription. Microsoft fournit également des explications plus détaillées sur les problèmes possibles lors de l’inscription des appareils.

dsregcmd affiche NO

Si l’état affiche NO, l’appareil n’est pas joint à Microsoft Entra ID. Voici quelques mesures à prendre pour corriger le problème :

• Vérifiez la configuration du SCP
• Contrôlez la synchronisation Entra ID Connect
• Passez en revue les politiques d’accès conditionnel et vérifiez que les pare-feu, proxys ou filtrages DNS ne bloquent pas les URL essentielles.

Appareil Autopilot introuvable

Cette erreur survient généralement lorsque le hachage matériel est invalide, incomplet, ou chargé sans correspondre à l’état actuel de l’appareil. Assurez-vous toujours que le hachage a été capturé sur un système propre et comptez jusqu’à 15 minutes avant son apparition dans le portail.

La GPO ne s’applique pas

Si l’inscription automatique via la stratégie de groupe ne s’applique pas, l’étendue de votre politique, son ciblage d’OU (unité organisationnelle), ou les deux, sont peut-être en cause. Commencez par déclencher une mise à jour de la stratégie de groupe pour vous assurer qu’elle est bien appliquée.

Vous pouvez également consulter l’observateur d’événements pour vérifier si la politique a été appliquée. Accédez à Journaux (Applications and Services Logs) > Microsoft > Windows > DeviceManagement-Enterprise-Diagnostics-Provider.

Les services NinjaOne pour optimiser l’inscription MDM dans le cloud

Intune prend en charge l’inscription MDM dans le cloud, et NinjaOne vient enrichir ce processus grâce à ses fonctionnalités.

Service NinjaOne	Rôle	Apport pour la configuration de l’inscription automatique des appareils Windows dans Intune
Scripts automatisés	Permet aux équipes informatiques de déployer des scripts PowerShell, CMD (invite de commande) ou de registre sur l’ensemble des appareils.	Les MSP peuvent ainsi automatiser la vérification de l’inscription (par exemple le contrôle de l’état de jonction), diagnostiquer les échecs d’inscription ou réinitialiser les composants d’inscription sans intervention manuelle.
Surveillance personnalisée	La surveillance personnalisée signale les appareils dont l’inscription automatique a échoué	Signale les appareils qui échouent à s’inscrire automatiquement ou dont l’état de jonction ne correspond pas aux politiques. Permet de mettre en place des workflows de remédiation proactifs pour maximiser la conformité et réduire les contrôles manuels.
Étiquetage de l’inventaire	Aide les administrateurs informatiques à ajouter des étiquettes pour suivre facilement les terminaux inscrits via Autopilot, via GPO ou manuellement	Les MSP peuvent classer et documenter la méthode d’inscription de chaque appareil, ce qui leur permet d’adapter leurs remédiations et de suivre facilement les tendances de déploiement
Actions en masse	Permet aux équipes informatiques et aux MSP d’exécuter à grande échelle des scripts d’onboarding ou de remédiation sur des clients répartis.	Aide à combler les lacunes d’inscription en masse, sans interventions au cas par cas,

Utilisés ensemble, NinjaOne et Intune créent un processus d’inscription automatique fluide qui réduit les échecs, accélère l’onboarding et améliore la visibilité des opérations MSP.

Configurez l’inscription automatique des appareils Windows dans Intune pour simplifier votre gestion du parc

L’inscription automatique simplifie la gestion des terminaux moderne et allège la charge administrative. Les méthodes ci-dessus donnent leur pleine mesure lorsque les configurations sont correctes. Les administrateurs informatiques bénéficient alors d’une inscription Intune fluide, avec des risques réduits au minimum.

Sujets connexes :

• Comment déployer des applications avec le centre d’administration Microsoft Intune
• Comment ajouter un appareil d’entreprise à la gestion des appareils Intune
• Comment ajouter un appareil BYOD à la gestion des appareils Intune
• Microsoft Intune assure-t-il la gestion des correctifs ?
• Choisir le bon outil de déploiement de logiciels : Intune ou NinjaOne, le point de vue d’un utilisateur