Points clés
- Intune gère les mises à jour des appareils dans le cloud via des stratégies de configuration, ce qui permet l’implémentation du BYOD et l’application de correctifs sur les appareils mobiles, mais sans contrôle direct et granulaire.
- WSUS assure la distribution directe des mises à jour ; SCCM gère les appareils sur site ; Intune se concentre sur les terminaux gérés dans le cloud et les appareils mobiles.
- Intune s’appuie sur Windows Update for Business pour automatiser les mises à jour via des stratégies plutôt que de déployer directement les correctifs, ce qui en fait la solution la mieux adaptée aux appareils Windows gérés dans le cloud.
- Intune est la solution idéale pour les entreprises disposant d’un écosystème exclusivement Microsoft et recherchant une solution de gestion légère, basée sur le cloud, pour les appareils Windows et mobiles déjà intégrés aux services Microsoft.
- À lui seul, Intune ne permet pas d’assurer une mise à jour complète des applications multiplateformes ou tierces ; c’est pourquoi de nombreuses entreprises l’associent à une solution dédiée à la gestion des correctifs afin d’obtenir une couverture plus étendue.
- L’utilisation d’Intune pour les mises à jour des appareils mobiles et de Windows, associée à NinjaOne pour une couverture plus étendue des systèmes d’exploitation et des applications, garantit une gestion autonome des correctifs et le respect de la conformité.
Oui, Microsoft Intune propose certaines fonctionnalités de gestion des correctifs, mais il ne permet pas un contrôle direct et granulaire des correctifs et fonctionne mieux avec Windows et les appareils mobiles qui font déjà partie de l’écosystème Microsoft.
La gestion des correctifs est une préoccupation majeure dans les environnements informatiques. En effet, les attaques qui exploitent des failles non corrigées représentent 95 % de l’ensemble des cyberattaques. Les équipes informatiques veulent s’assurer que les outils de gestion informatique qu’elles choisissent permettent de déployer les correctifs de manière fiable avant que des hackers ne puissent exploiter les failles de sécurité.
La gamme de produits Microsoft Intune est axée sur la gestion des terminaux dans le cloud, tandis que Microsoft Configuration Manager est utilisé pour la gestion sur site. Intune est également la solution de gestion des appareils mobiles (MDM) et de gestion moderne proposée par Microsoft.
Vous préférez une vidéo ? Regardez notre guide illustré : Microsoft Intune permet-il de gérer les correctifs ?
→ Découvrez pourquoi NinjaOne est la solution de gestion des correctifs la mieux notée sur G2
Regardez une démo gratuite pour découvrir le logiciel en action.
Microsoft Intune dispose-t-il d’un système de gestion des correctifs ?
Microsoft Intune dispose de capacités de gestion des correctifs. Mais pour vous aider à mieux comprendre ce produit, examinons de plus près d’autres solutions Microsoft de gestion des correctifs, telles que WSUS et Microsoft Configuration Manager, afin que vous puissiez comprendre quelle place occupe la gestion des correctifs d’Intune dans ce contexte.
Qu’est-ce que WSUS ?
WSUS, qui signifie Windows Server Update Services, est un rôle gratuit par défaut qui vous permet de distribuer et de déployer des correctifs en mode « push ». Il peut être utilisé sur le cloud avec Microsoft Azure.
Depuis septembre 2024, Microsoft a déprécié WSUS, qui continue toutefois d’être pris en charge et de fonctionner jusqu’à la fin du cycle de vie de Windows Server 2025. Cependant, WSUS ne bénéficie plus de nouvelles fonctionnalités, car Microsoft oriente désormais les entreprises vers des solutions basées sur le cloud, telles que Windows Autopatch, Intune et Azure Update Manager, pour les nouveaux déploiements. Apprenez-en plus sur les conséquences de la fin de prise en charge de WSUS.
Qu’est-ce que SCCM ?
SCCM, désormais officiellement appelé Microsoft Configuration Manager (ConfigMgr ou MECM), est un outil de gestion des terminaux sur site qui prend en charge la gestion des correctifs. En arrière-plan, il s’appuie sur WSUS pour mettre à jour les métadonnées et le contenu. Les équipes informatiques utilisent ConfigMgr pour cibler les appareils et planifier les créneaux de déploiement. À lui seul, WSUS offre des fonctionnalités limitées en matière de ciblage et de génération de rapports ; c’est pourquoi les fournisseurs de services gérés (MSP) et les entreprises l’associent à ConfigMgr.
Qu’est-ce qu’Intune ?
Microsoft Intune est un outil de gestion des terminaux qui fonctionne sur le cloud et qui a été conçu pour le MDM et le BYOD (bring-your-own-device). D’une manière détournée, il assure la gestion des correctifs à l’aide de stratégies et de configurations. Contrairement à WSUS, ce service fonctionne via le cloud et ne nécessite pas d’infrastructure sur site ; il ne propose par ailleurs aucune fonctionnalité directe de mise à jour. Il se distingue également de SCCM, car il est conçu pour les appareils mobiles, et non pour d’autres terminaux.
Ce produit vous permet de configurer un terminal, qu’il s’agisse d’un serveur ou d’un appareil mobile, et, en substance, de lui indiquer comment se mettre à jour. Cette opération s’effectue à l’aide de Windows Update for Business. Au lieu de suivre chaque mise à jour individuellement, il vous suffirait de configurer les paramètres de mise à jour sur les appareils et d’attribuer des politiques de mise à jour aux logiciels. Par rapport aux alternatives à Microsoft Intune, cette solution ne permet pas un contrôle aussi granulaire de la gestion des correctifs. Les administrateurs informatiques doivent intégrer Intune à WSUS et SCCM pour bénéficier de fonctionnalités de mise à jour plus avancées.
Par ailleurs, Intune met l’accent sur l’inscription des appareils ainsi que sur la gestion et le contrôle approfondis de chaque appareil par les utilisateurs. Même si cela n’a rien à voir avec l’application de correctifs, il s’agit là d’un autre moyen de garantir la sécurité et la sûreté des terminaux.
Quels correctifs Intune peut-il appliquer ?
Les fonctionnalités de gestion des correctifs d’Intune vont au-delà des politiques de mise à jour de base et prennent désormais en charge :
- Des cycles de mise à jour permettant aux utilisateurs d’échelonner le déploiement des mises à jour Windows entre différents groupes d’appareils, avec des plages de report et des dates limites configurables.
- Windows Autopatch, un service géré qui automatise les cycles de mise à jour pour les mises à jour de qualité et de fonctionnalités de Windows, les applications Microsoft 365, Edge et Teams.
- La gestion des mises à jour des pilotes et des firmwares pour le matériel OEM pris en charge.
- Politiques de mise à jour multiplateformes pour macOS, iOS, iPadOS et Android ; toutefois, les systèmes autres que Windows ont moins de fonctionnalités. Cependant, Intune ne prend pas en charge l’application de correctifs au niveau du système d’exploitation ou des applications tierces pour les systèmes Linux.
Malgré son champ d’application élargi, Intune ne dispose toujours pas du contrôle granulaire ni des rapports détaillés au niveau des correctifs que proposent les plateformes dédiées à la gestion des correctifs. Intune ne prend pas non plus en charge nativement l’application de correctifs aux applications tierces.
À qui s’adresse la gestion des correctifs de Microsoft Intune ?
Les entreprises dont l’environnement informatique repose exclusivement sur des appareils Microsoft Windows ont tout intérêt à utiliser la fonctionnalité de mise à jour d’Intune pour maintenir leurs appareils mobiles constamment à jour dans le cloud. De plus, si vous utilisez déjà des outils Microsoft pour surveiller et gérer vos appareils, votre entreprise pourrait trouver plus simple d’ajouter un autre produit Microsoft que de rechercher et d’implémenter un nouvel outil de MDM.
Avantages de la gestion des correctifs Intune :
- Mise à jour des BYOD et des appareils mobiles
- Possibilité de définir des stratégies prédéfinies pour les mises à jour des appareils
- Gestion active des utilisateurs et contrôle des appareils hors site
Les fonctionnalités de gestion des correctifs de Microsoft Intune sont assez limitées. Intune a été conçu pour la gestion des appareils mobiles à distance ; il ne prend donc pas en charge d’autres types de terminaux. En l’absence de contrôle direct sur la manière dont les correctifs ou les mises à jour sont déployés et appliqués, beaucoup de choses dépendent des configurations définies initialement. Il est essentiel que les équipes informatiques puissent appliquer des correctifs aux appareils mobiles les plus couramment utilisés en dehors du lieu de travail afin de protéger les données, de sécuriser les terminaux et de respecter les exigences de conformité.
Inconvénients de la gestion des correctifs Intune :
- Manque de contrôle précis
- L’accent mis sur les appareils distants néglige la gestion globale des terminaux
Outils couramment utilisés en complément de Microsoft Intune pour pallier les lacunes en matière de gestion des correctifs et d’assistance à distance
Pour corriger les failles, les combinaisons les plus souvent citées sont celles associant un logiciel dédié à la gestion des correctifs, qui permet aux utilisateurs de planifier et de déployer des applications tierces. Les logiciels de gestion des correctifs permettent également aux équipes informatiques de mieux contrôler le déploiement des mises à jour, fournissent des journaux d’audit plus détaillés sur l’état des correctifs et intègrent souvent des outils de gestion des vulnérabilités capables de détecter les appareils non mis à jour.
En matière d’assistance à distance, Intune dispose d’un outil d’accès à distance intégré aux fonctionnalités limitées ; c’est pourquoi les entreprises ayant des besoins plus complexes en matière d’assistance technique ont généralement recours à un outil dédié à l’assistance à distance. Certaines solutions de gestion des terminaux, telles que NinjaOne, regroupent les fonctionnalités de gestion des correctifs et d’accès à distance au sein d’une interface unique, ce qui permet aux professionnels de l’informatique de s’assurer que chaque appareil dispose des derniers correctifs de sécurité et aux techniciens de dépanner et de corriger à distance les correctifs manquants ainsi que d’autres problèmes.
Complétez Intune avec la solution de gestion des correctifs NinjaOne
Alors qu’Intune répond aux besoins en matière de correctifs des appareils Windows de votre environnement informatique, NinjaOne propose une plateforme autonome de gestion des correctifs pour vous aider à sécuriser le reste de votre infrastructure : les terminaux fonctionnant sous différents systèmes d’exploitation, ainsi que plus de 6 000 applications tierces.
Grâce au système de correctifs complet et autonome de NinjaOne, les entreprises peuvent
- réduire la maintenance manuelle des terminaux par les équipes informatiques,
- s’assurer que leurs appareils sont non seulement protégés contre les cybermenaces, mais aussi conformes aux dernières réglementations en matière de protection des données, et
- se concentrer sur des tâches plus stratégiques grâce à la réduction des perturbations et à la diminution (voire à la suppression) des temps d’arrêt.
Il convient notamment de souligner que la solution de gestion des correctifs de NinjaOne intègre les données IA sur les correctifs, qui détecte et bloque les mises à jour instables ou à risque avant leur déploiement, offrant ainsi une sécurité supplémentaire et allant bien au-delà de l’approche habituelle consistant à « configurer et oublier ».
La gestion des correctifs avec NinjaOne répond également à un objectif différent de celui de la gestion des correctifs de Microsoft. NinjaOne se concentre sur l’identification et la correction des vulnérabilités des terminaux, tandis qu’Intune vise à maintenir à jour les systèmes des appareils mobiles.
Dans l’ensemble, les principales caractéristiques qui distinguent la solution de gestion des correctifs de NinjaOne sont les suivantes :
- identifie les correctifs pour vous,
- vous permet de choisir directement ce que vous souhaitez ou ne souhaitez pas mettre à jour,
- présente des rapports sur les résultats des correctifs, et
- vous permet de contrôler directement l’ensemble du processus d’application des correctifs.
Associée à Microsoft Intune, la solution NinjaOne propose une infrastructure complète de gestion des correctifs pour les terminaux.
Commencez dès aujourd’hui votre essai gratuit de NinjaOne Patch Management
Se lancer avec NinjaOne Patch Management
La gestion des correctifs protège votre environnement informatique contre les cybermenaces externes. Pour en savoir plus, consultez notre aperçu de la gestion des correctifs et découvrez pourquoi il s’agit d’un processus et d’un composant indispensables.
La solution de gestion des correctifs de NinjaOne vous aide à réduire les risques et à renforcer vos terminaux. Grâce à des fonctionnalités telles que l’automatisation des correctifs, les rapports sur les correctifs, les outils de correction et bien d’autres encore, vous pouvez vous assurer d’avoir pris toutes les précautions nécessaires contre les logiciels malveillants.
Constatez par vous-même à quel point la gestion des correctifs peut être facilitée avec NinjaOne, et inscrivez-vous à un essai gratuit.
