Qu’est-ce que MEM (Microsoft Endpoint Manager) ?

Microsoft Endpoint Manager (désormais appelé Microsoft Intune) était l’ancien nom de la suite de gestion des terminaux de Microsoft. Son interface unifiée simplifie la gestion à distance des appareils et des applications sur des plateformes variées, et son approche cloud-first la rend particulièrement efficace dans les environnements centrés sur Windows.

Cet article présente Microsoft Endpoint Manager, ses services essentiels, la façon d’inscrire vos appareils et quelques conseils de dépannage.

Pour une version illustrée de ce guide, regardez Qu’est-ce que MEM (Microsoft Endpoint Manager) ?.

Inscrire et gérer des appareils dans Microsoft Endpoint Manager ou Intune

Identifiez la méthode la mieux adaptée pour optimiser votre processus. Avant d’en choisir une, évaluez soigneusement vos objectifs, vos contraintes techniques et le périmètre concerné.

📌 Prérequis :

• Privilèges d’administrateur (administrateur Intune, administrateur général ou Endpoint Security Manager)
• Locataire Microsoft 365 avec des licences éligibles à MEM (Microsoft 365 Business Premium, EMS ou Microsoft 365 E3/E5)
• Accès au centre d’administration Microsoft Endpoint Manager (https://www.endpoint.microsoft.com)
• Bonne connaissance de PowerShell, des GPO, de la modification du registre et de l’administration système Windows
• Des appareils disposant d’un accès internet aux points de terminaison Microsoft, sans aucune inspection SSL

📌 Stratégies de déploiement recommandées :

Préparer un appareil à l’inscription avec l’Éditeur du registre

⚠️ Avertissement : la modification du registre peut provoquer des dysfonctionnements du système. Créez une sauvegarde avant de continuer.

📌 Cas d’usage : préparer un appareil à l’inscription MDM/Intune en optimisant ses clés de registre.

1. Appuyez sur Win + R, tapez regedit, puis appuyez sur Ctrl + Maj + Entrée.
2. Accédez à :

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\MDM

1. 1. Si la clé MDM est absente, procédez ainsi :
      1. Faites un clic droit dans le volet de droite.
      2. Sélectionnez Nouveau > Clé.
      3. Nommez la nouvelle clé « MDM ».
      4. Double-cliquez sur MDM.

3. Faites un clic droit dans le volet de droite.
4. Sélectionnez Nouveau > Valeur DWORD (32 bits).
5. Nommez la nouvelle valeur AutoEnrollMDM.
6. Double-cliquez sur AutoEnrollMDM.
   1. Pour activer l’inscription automatique MDM, saisissez 1 dans le champ Valeur.
   2. Appuyez sur OK.
7. Faites un clic droit dans le volet de droite.
8. Sélectionnez Nouveau > Valeur DWORD (32 bits).
9. Nommez la nouvelle valeur UseAADCredentialType.
10. Double-cliquez sur UseAADCredentialType.
    1. Pour indiquer que les identifiants Microsoft Entra ID (anciennement Azure AD) doivent être utilisés, saisissez 1 dans le champ Valeur.
    2. Appuyez sur OK.
11. Redémarrez le PC ou reconnectez-vous pour appliquer vos modifications.

Résoudre les problèmes d’inscription avec l’invite de commande

Diagnostiquez les problèmes d’inscription Microsoft Entra ID/MEM et joignez manuellement des appareils à l’aide d’un shell en ligne de commande léger.

📌 Cas d’usage : déclencher manuellement la jonction à Microsoft Entra ID dans des scénarios de gestion hybride.

1. Appuyez sur Win + R, tapez CMD (invite de commande), puis appuyez sur Ctrl + Maj + Entrée.
2. Pour surveiller le processus d’inscription dans Microsoft Endpoint Manager, exécutez cette commande :

dsregcmd /status

1. 1. Consultez ces sections pour vérifier l’état de jonction de votre appareil :
      1. Device state :
         1. Si vous voyez AzureAdJoined : YES, l’appareil est joint à Entra ID.
         2. Si vous voyez DomainJoined : YES, l’appareil est connecté à un serveur Active Directory (AD) local.
         3. Si vous voyez EnterpriseJoined : YES, l’appareil est connecté à un serveur AD local via Workplace Join.
      2. User state : si WorkplaceJoined s’affiche, l’utilisateur actuel est connecté avec un compte Entra ID.
      3. MDM URLs : affiche les liens du service d’inscription lorsque l’inscription de l’appareil a réussi.

3. Si votre appareil n’est toujours pas inscrit, exécutez cette commande pour lancer manuellement la jonction à Microsoft Entra ID :

dsregcmd /join

Gérer et surveiller les appareils MEM avec PowerShell

La gestion de Microsoft Endpoint Manager via PowerShell s’appuie sur l’API officielle Microsoft Graph, qui permet aux utilisateurs avancés d’accéder à MEM et à d’autres services Microsoft 365 de manière programmatique.

📌 Cas d’usage : automatiser les audits de politiques MEM sur plusieurs appareils.

📌Prérequis : une licence Intune active et les autorisations de l’API Graph.

1. Appuyez sur Win + R, tapez powershell, puis appuyez sur Ctrl + Maj + Entrée.
2. Exécutez ces commandes l’une après l’autre pour installer Microsoft Graph et vous y connecter :

Install-Module Microsoft.Graph -Scope CurrentUser

Connect-MgGraph -Scopes "DeviceManagementManagedDevices.Read.All"

3. Exécutez cette commande pour lister les appareils que vous avez inscrits dans Microsoft Endpoint Manager :

Get-MgDeviceManagementManagedDevice

4. Exécutez cette commande pour déclencher manuellement l’inscription MDM.

Start-Process "C:\Windows\System32\DeviceEnroller.exe" -ArgumentList "/c /AutoEnrollMDM"

5. Exécutez cette commande pour surveiller les appareils inscrits qui s’écartent des politiques définies.

Get-MgDeviceManagementManagedDeviceCompliance

Automatiser l’inscription des appareils avec une stratégie de groupe

📌 Cas d’usage : une entreprise dotée d’une infrastructure hybride (appareils joints au domaine et enregistrés dans Microsoft Entra ID) doit inscrire automatiquement ses appareils dans Microsoft Intune.

📌 Prérequis : Microsoft Entra ID et un Service Connection Point (SCP) publié dans AD.

1. Appuyez sur Win + R, tapez gpedit.msc, puis appuyez sur Ctrl + Maj + Entrée.
2. Accédez à :

Configuration ordinateur > Modèles d’administration > Composants Windows > MDM

3. Faites défiler la liste et double-cliquez sur Activer l’inscription automatique MDM à l’aide des informations d’identification Azure AD par défaut.
4. Activez la politique.
   1. Choisissez Device Credential pour une inscription au niveau de l’appareil.
   2. Choisissez User Credential pour inscrire automatiquement l’appareil d’un utilisateur lorsqu’il s’y connecte avec des identifiants Entra (par exemple, lorsqu’il ajoute un compte professionnel à un appareil personnel).

Les nouveautés de Microsoft Endpoint Manager

Microsoft continue d’enrichir MEM/Intune avec de nouvelles fonctions qui simplifient la gestion hybride et cloud-first :

• Diagnostics Windows Autopilot améliorés : messages d’erreur plus clairs et dépannage plus rapide lors du provisionnement des appareils.
• Améliorations de la gestion de macOS et d’iOS : configuration des applications et actions à distance élargies pour les appareils Apple.
• Mises à jour du catalogue de paramètres : les politiques prédéfinies couvrent désormais Google Chrome et des applications tierces, sans paramètres OMA-URI personnalisés.
• Durcissement de la sécurité : options d’accès conditionnel plus robustes et améliorations intégrées de Defender for Endpoint.
• Gestion des firmwares et des pilotes : de nouvelles fonctions en préversion permettent aux administrateurs de gérer les mises à jour directement depuis Windows Update for Business.

Les composants essentiels de MEM

1. Service Microsoft Intune : gestion des appareils mobiles (MDM) et gestion des applications mobiles (MAM) dans le cloud
2. Configuration Manager (ConfigMgr/SCCM) : infrastructure sur site pour la gestion des appareils via les objets de stratégie de groupe (GPO) et AD
3. Co-gestion : combine les fonctions cloud d’Intune et ConfigMgr pour une gestion hybride
4. Windows Autopilot : simplifie la gestion du cycle de vie des appareils depuis le cloud
5. Endpoint Analytics : surveillance cloud-native de l’intégrité et des performances des appareils clients
6. Microsoft Defender for Endpoint : cybersécurité intégrée pour renforcer votre posture de sécurité. Les mises à jour plus récentes étendent également la portée de MEM à la gestion des firmwares et des pilotes et proposent des déploiements de mises à jour prédictifs qui réduisent les échecs de déploiement.

Quand utiliser MEM pour vos besoins de MSP ou de grande entreprise

Gestion centralisée des terminaux BYOD et professionnels

MEM s’intègre à Azure Active Directory pour surveiller la dérive de configuration des terminaux BYOD et de ceux appartenant à l’entreprise.

Déploiement de logiciels et application des politiques automatisés

Vous pouvez déployer les applications professionnelles importantes via MEM afin de mettre ces outils à disposition à grande échelle.

Application de l’accès conditionnel selon la conformité des appareils

MEM fonctionne avec l’accès conditionnel d’Azure AD pour contrôler de façon sélective la conformité des appareils avant d’autoriser l’accès aux ressources de votre entreprise.

Stratégies de protection des applications (APP) contre la perte de données sur les appareils mobiles

Les applications professionnelles gérées et les fonctions courantes (copier-coller, par exemple) peuvent être encadrées plus finement pour que les données de votre entreprise restent protégées 24 h/24 et 7 j/7.

Provisionnement des appareils en libre-service avec Autopilot

Provisionnez facilement les appareils dès leur premier démarrage pour accélérer l’onboarding comme jamais.

Application de BitLocker et de Defender pilotée par politique

Les fonctions de chiffrement de disque intégrées à Windows sont également déployables via MEM, selon les exigences de sécurité de votre politique.

⚠️ Points de vigilance

Points importants à connaître sur Microsoft Endpoint Manager

Évaluez les fonctions les plus importantes de Microsoft Intune pour optimiser vos systèmes de support existants, accélérer les inscriptions et centraliser le contrôle.

Co-gestion

Microsoft Endpoint Manager prend en charge la co-gestion, qui permet à votre entreprise de gérer simultanément les appareils avec Configuration Manager sur site et avec les solutions cloud d’Intune.

Selon Microsoft Learn, cette approche peut aussi amorcer votre migration vers le cloud et alléger la charge de vos serveurs physiques.

Ensembles de politiques

Intune permet aux experts IT de créer des modèles de politiques déployables et des ensembles de configuration, afin d’intégrer facilement et de façon répétée des utilisateurs et des appareils de nombreux services. Exploitez cette fonction dans vos opérations de provisionnement.

Références de configuration de sécurité

MEM propose des paramètres de sécurité préconfigurés, proches des recommandations CIS et validés par les équipes de sécurité de Microsoft, pour un niveau de protection supplémentaire. Analysez leur articulation avec les politiques de protection des terminaux de votre entreprise pour une cohérence totale.

Reporting

Endpoint Analytics et l’API Graph font office de services d’audit complémentaires au sein de Microsoft Endpoint Manager. Étudiez leurs fonctions de surveillance des performances pour rendre vos rapports de conformité exhaustifs.

Dépanner Microsoft Endpoint Manager ou Intune

MEM ne détecte pas les appareils

Un appareil doit disposer d’une licence et être joint à Entra ID pour que MEM le détecte. Si Microsoft Endpoint Manager ne détecte aucun de vos terminaux, rendez-vous dans le centre d’administration Microsoft 365 pour vérifier leurs licences et confirmez leur état de jonction AD en exécutant dsregcmd /status.

L’inscription Intune échoue

Les inscriptions Intune bloquées résultent généralement de paramètres de registre conflictuels ou d’un Service Connection Point (SCP) défectueux dans les environnements hybrides. Vérifiez la configuration de votre SCP dans Active Directory et examinez les clés concernées sous :

HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\MDM

Endpoint Analytics est absent

Si Endpoint Analytics ne s’affiche pas, activez la collecte de données Endpoint Analytics dans le centre d’administration MEM et vérifiez que l’appareil exécute une version du système d’exploitation prise en charge. Pour garantir précision et compatibilité, Endpoint Analytics s’appuie sur des services de télémétrie spécifiques, disponibles dans les versions récentes de Windows.

La politique ne s’applique pas

Si un appareil ne se conforme pas à vos politiques, examinez son état de conformité avec les cmdlets PowerShell Microsoft Graph (par exemple, Connect-MgGraph -Scopes "DeviceManagementConfiguration.Read.All"

Get-MgDeviceManagementConfigurationPolicyAssignment).

Si cela ne fonctionne pas, ouvrez le centre d’administration Intune et procédez ainsi :

1. Accédez à Résolution des problèmes + support > Résoudre les problèmes.
2. Sélectionnez l’utilisateur concerné.
3. Examinez l’Intégrité de l’appareil, les politiques attribuées et l’état de conformité.

Erreurs Autopilot pendant l’inscription

Si Autopilot échoue avec des erreurs ambiguës, utilisez la nouvelle page de diagnostics Autopilot (ADP) introduite dans les mises à jour récentes. Elle fournit des informations détaillées sur l’attribution des profils, l’application des politiques et les contrôles de connectivité.

Les services NinjaOne optimisent la gestion des terminaux Microsoft

NinjaOne enrichit l’expérience Microsoft Endpoint Manager en offrant une visibilité précieuse sur les terminaux situés hors du périmètre de MEM, sous Windows, Linux, iOS, iPadOS, Android et macOS.

NinjaOne RMM automatise également les configurations basées sur des scripts afin de simplifier l’inscription à MEM, pour une approche plus rapide et sans intervention manuelle.

Qu’il s’agisse de détecter les dérives de configuration de façon proactive ou de générer des rapports sur les appareils inscrits et non inscrits, compléter votre boîte à outils IT avec les solutions flexibles de NinjaOne facilite la gestion des terminaux Microsoft dans tout votre espace de travail numérique.

NinjaOne peut aussi combler les manques dans les environnements multi-systèmes d’exploitation (Linux, macOS, Android), là où les capacités natives de MEM sont parfois limitées, pour que les équipes IT conservent une visibilité totale sur l’ensemble des terminaux.

Renforcez Microsoft Endpoint Manager avec des solutions automatisées

Microsoft Endpoint Manager vous donne les moyens de configurer, surveiller et sécuriser les appareils inscrits sur votre réseau. Les méthodes employées peuvent toutefois être risquées : soyez prudent, testez souvent et prévoyez toujours une sauvegarde.

Dans cette optique, les administrateurs système peuvent aussi automatiser les aspects les plus complexes des configurations MEM grâce à des solutions modernes de gestion des terminaux, qui favorisent la productivité des collaborateurs depuis un panneau de contrôle centralisé.

Sujets connexes :

• Choisir le bon outil de déploiement de logiciels : Intune ou NinjaOne, le point de vue d’un utilisateur
• Intune ou SCCM : comparaison des solutions Microsoft
• Les 10 meilleurs outils de déploiement de logiciels pour les professionnels de l’IT en 2025