{"id":886382,"date":"2026-09-29T16:44:30","date_gmt":"2026-09-29T16:44:30","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/comment-configurer-microsoft-defender-for-business-dans-un-environnement-msp\/"},"modified":"2026-09-29T16:44:31","modified_gmt":"2026-09-29T16:44:31","slug":"comment-configurer-microsoft-defender-for-business-dans-un-environnement-msp","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/comment-configurer-microsoft-defender-for-business-dans-un-environnement-msp\/","title":{"rendered":"Comment configurer Microsoft Defender for Business dans un environnement MSP"},"content":{"rendered":"<div class=\"in-context-cta\"><h3>Points cl\u00e9s<\/h3>\n<ul>\n<li>Microsoft Defender for Business int\u00e8gre un antivirus, l&rsquo;EDR (d\u00e9tection et r\u00e9ponse sur les terminaux) et des outils de rem\u00e9diation automatis\u00e9e, ce qui en fait une solution id\u00e9ale pour les PME et les fournisseurs de services g\u00e9r\u00e9s qui administrent des environnements multi-tenant.<\/li>\n<li>Int\u00e9grez les appareils Windows \u00e0 l&rsquo;aide de scripts PowerShell, d&rsquo;objets de strat\u00e9gie de groupe (GPO) ou d&rsquo;une int\u00e9gration RMM, pour une protection homog\u00e8ne et \u00e9volutive.<\/li>\n<li>Configurez et surveillez tous vos clients depuis le portail Microsoft 365 Defender ou Microsoft Lighthouse, avec une visibilit\u00e9 en temps r\u00e9el et une r\u00e9ponse aux incidents.<\/li>\n<li>Affinez les r\u00e8gles ASR, les politiques de pare-feu, la protection contre les ransomware et la protection contre la falsification, client par client ou groupe d&rsquo;appareils par groupe d&rsquo;appareils.<\/li>\n<li>Utilisez le Rep\u00e9rage avanc\u00e9 avec KQL pour l&rsquo;analyse des menaces, activez les notifications d&rsquo;alertes et connectez le tout \u00e0 des outils SIEM comme Microsoft Sentinel.<\/li>\n<li>Associez Microsoft Defender \u00e0 la plateforme d&rsquo;UEM (gestion unifi\u00e9e des terminaux) de NinjaOne pour une supervision compl\u00e8te, la mise \u00e0 jour et la rem\u00e9diation automatis\u00e9e sur l&rsquo;ensemble de vos clients.<\/li>\n<\/ul>\n<\/div>\n<p>Ce guide explique comment <strong>configurer Microsoft Defender for Business dans un environnement MSP<\/strong>\u00a0: d\u00e9ploiement, configuration et gestion au quotidien. Vous y trouverez la proc\u00e9dure d&rsquo;int\u00e9gration des appareils via PowerShell ou les objets de strat\u00e9gie de groupe (GPO), ainsi que des conseils pour param\u00e9trer vos politiques de s\u00e9curit\u00e9 et assurer la surveillance et le reporting continus de tous vos terminaux.<\/p>\n<p>Bien ma\u00eetriser Microsoft Defender for Business est essentiel pour les administrateurs informatiques internes comme pour les fournisseurs de services g\u00e9r\u00e9s qui g\u00e8rent plusieurs clients. Son antivirus, ses fonctions d&rsquo;EDR (d\u00e9tection et r\u00e9ponse sur les terminaux), la gestion du pare-feu et ses outils d&rsquo;investigation et de rem\u00e9diation automatis\u00e9es offrent une protection solide. De plus, la solution peut s&rsquo;int\u00e9grer \u00e0 votre plateforme MSP ou \u00e0 votre outil de surveillance et gestion \u00e0 distance (RMM) pour gagner en visibilit\u00e9 et r\u00e9duire les d\u00e9lais de r\u00e9solution.<\/p>\n<h2>MS Defender for Business\u00a0: ce qu&rsquo;il faut savoir<\/h2>\n<p><a href=\"https:\/\/learn.microsoft.com\/en-us\/defender-business\/mdb-overview\" target=\"_blank\" rel=\"noopener\">Microsoft Defender for Business<\/a> prot\u00e8ge vos appareils contre les menaces telles que les malware et les intrusions. Il est inclus sans surco\u00fbt dans les abonnements Microsoft 365 Business Premium et propos\u00e9 en module compl\u00e9mentaire autonome aux clients disposant d&rsquo;autres formules Microsoft 365.<\/p>\n<p>Microsoft Defender peut \u00eatre d\u00e9ploy\u00e9 par les \u00e9quipes informatiques internes ou par des <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/choix-msp\/\">fournisseurs de services g\u00e9r\u00e9s (MSP)<\/a>. Son administration se fait soit depuis le tenant Microsoft 365 (via PowerShell ou l&rsquo;interface web), soit via <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/est-ce-que-microsoft-a-un-outil-rmm\/\">Microsoft Lighthouse<\/a> lorsqu&rsquo;il s&rsquo;agit de g\u00e9rer plusieurs clients. Les principales <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/definition-de-la-surveillance-et-gestion-a-distance\/\">plateformes RMM<\/a> peuvent \u00e9galement s&rsquo;int\u00e9grer \u00e0 MS Defender for Business pour une supervision et une gestion centralis\u00e9es.<\/p>\n<p>Lorsque vous d\u00e9ployez Microsoft Defender for Business et que vous concevez puis appliquez vos politiques de s\u00e9curit\u00e9, visez notamment les objectifs suivants\u00a0:<\/p>\n<ul>\n<li>une int\u00e9gration \u00e9volutive des appareils clients<\/li>\n<li>une personnalisation des politiques par client ou par groupe d&rsquo;appareils<\/li>\n<li>une d\u00e9tection et une r\u00e9ponse en temps r\u00e9el<\/li>\n<li>une rem\u00e9diation automatis\u00e9e des menaces<\/li>\n<li>un reporting et des alertes homog\u00e8nes d&rsquo;un tenant \u00e0 l&rsquo;autre<\/li>\n<\/ul>\n<h2>Configuration initiale dans Microsoft 365 et le portail Defender<\/h2>\n<p>Microsoft Defender for Business est inclus dans les abonnements Microsoft 365 Business Premium, mais peut aussi \u00eatre achet\u00e9 s\u00e9par\u00e9ment. Une fois que vous disposez d&rsquo;une licence valide couvrant vos utilisateurs, proc\u00e9dez comme suit\u00a0:<\/p>\n<ul>\n<li>Rendez-vous sur le portail Microsoft Defender \u00e0 l&rsquo;adresse <a href=\"http:\/\/security.microsoft.com\" target=\"_blank\" rel=\"noopener\">security.microsoft.com<\/a>, puis ouvrez <strong>Param\u00e8tres &gt; Points de terminaison &gt; Int\u00e9gration<\/strong><\/li>\n<li>S\u00e9lectionnez <strong>Windows 10 and 11 &gt; T\u00e9l\u00e9charger le package d&rsquo;int\u00e9gration<\/strong><\/li>\n<li>Affectez les appareils aux groupes de s\u00e9curit\u00e9 appropri\u00e9s pour l&rsquo;application des politiques<\/li>\n<\/ul>\n<p>Les <a href=\"https:\/\/learn.microsoft.com\/en-us\/defender-business\/mdb-onboard-devices?tabs=Windows10and11\" target=\"_blank\" rel=\"noopener\">packages d&rsquo;int\u00e9gration<\/a> peuvent \u00eatre d\u00e9ploy\u00e9s par script local, par strat\u00e9gie de groupe (GPO) ou depuis votre RMM.<\/p>\n<h2>Int\u00e9grer des appareils avec PowerShell<\/h2>\n<p>Pour les appareils qui ne sont pas g\u00e9r\u00e9s par Intune ou par GPO, PowerShell constitue une alternative pour les int\u00e9grer \u00e0 Microsoft Defender for Business\u00a0:<\/p>\n<ul>\n<li>T\u00e9l\u00e9chargez le package d&rsquo;int\u00e9gration depuis le portail Defender en choisissant le <strong>script local<\/strong> comme m\u00e9thode de d\u00e9ploiement, puis extrayez-le<\/li>\n<li>Ex\u00e9cutez le script d&rsquo;int\u00e9gration extrait en local ou d\u00e9ployez-le via votre RMM en lan\u00e7ant <strong>WindowsDefenderATPOnboardingScript.cmd<\/strong><\/li>\n<li>V\u00e9rifiez l&rsquo;int\u00e9gration en ex\u00e9cutant <strong>Get-MpComputerStatus | Select AMServiceEnabled, OnboardingState,<\/strong> et contr\u00f4lez que <strong>OnboardingState<\/strong> a pour valeur <strong>1<\/strong> (int\u00e9gr\u00e9) ou <strong>2<\/strong> (int\u00e9gration en cours).<\/li>\n<\/ul>\n<h2>Int\u00e9grer des appareils par strat\u00e9gie de groupe<\/h2>\n<p>La <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/quest-ce-que-la-strategie-de-groupe-dans-active-directory\/\">strat\u00e9gie de groupe<\/a> peut \u00e9galement <a href=\"https:\/\/learn.microsoft.com\/en-us\/defender-endpoint\/configure-endpoints-gp\" target=\"_blank\" rel=\"noopener\">servir \u00e0 int\u00e9grer des appareils<\/a> dans un domaine Windows\u00a0:<\/p>\n<ul>\n<li>T\u00e9l\u00e9chargez le package d&rsquo;int\u00e9gration depuis le portail en choisissant <strong>Group Policy<\/strong> comme m\u00e9thode de d\u00e9ploiement, puis extrayez-le dans un partage r\u00e9seau accessible aux appareils cibles<\/li>\n<li>Ouvrez la console de gestion des strat\u00e9gies de groupe<\/li>\n<li>Acc\u00e9dez \u00e0 <strong>Configuration ordinateur &gt; Mod\u00e8les d&rsquo;administration &gt; Composants Windows &gt; Microsoft Defender Antivirus &gt; Int\u00e9gration<\/strong><\/li>\n<li>Activez le param\u00e8tre <strong>G\u00e9rer l&rsquo;int\u00e9gration \u00e0 l&rsquo;aide d&rsquo;un script local<\/strong> et d\u00e9finissez <strong>WindowsDefenderATPOnboardingScript.cmd<\/strong> comme script de d\u00e9marrage<\/li>\n<\/ul>\n<h2>Activation via CMD dans les environnements avanc\u00e9s ou anciens<\/h2>\n<p>Si Microsoft Defender ne fonctionne pas, vous pouvez v\u00e9rifier qu&rsquo;il est bien activ\u00e9 (et qu&rsquo;il n&rsquo;a pas \u00e9t\u00e9 d\u00e9sactiv\u00e9 par un antivirus tiers) en d\u00e9marrant le service Defender depuis l&rsquo;invite de commande \u00e0 l&rsquo;aide des commandes suivantes\u00a0:<\/p>\n<p>Service antivirus principal\u00a0: saisissez les commandes suivantes dans une invite CMD (invite de commande) ex\u00e9cut\u00e9e en tant qu&rsquo;administrateur.<\/p>\n<p><strong>sc config WinDefend start= auto<\/strong><br \/>\n<strong>net start WinDefend<\/strong><\/p>\n<p>Si vous utilisez Defender for Business, saisissez la commande suivante dans une invite CMD (invite de commande) ex\u00e9cut\u00e9e en tant qu&rsquo;administrateur afin de collecter la t\u00e9l\u00e9m\u00e9trie de s\u00e9curit\u00e9 et d&rsquo;activer la d\u00e9tection et la r\u00e9ponse avanc\u00e9es aux menaces\u00a0:<\/p>\n<p><strong>sc config Sense start= auto<\/strong><br \/>\n<strong>net start Sense<\/strong><\/p>\n<p>V\u00e9rifiez l&rsquo;\u00e9tat de Defender en version locale ou entreprise en saisissant les commandes suivantes en tant qu&rsquo;administrateur\u00a0:<\/p>\n<p><strong>sc query WinDefend<\/strong><br \/>\n<strong>sc query Sense<\/strong><\/p>\n<p>Vous pouvez \u00e9galement confirmer que Defender est actif en ex\u00e9cutant la commande PowerShell suivante\u00a0:<\/p>\n<p><strong>Get-MpComputerStatus | Select OnboardingState<\/strong><\/p>\n<h2>Surveillance et reporting<\/h2>\n<p>Le portail Microsoft Defender permet de suivre les d\u00e9tections de menaces, de consulter le niveau de risque d&rsquo;un appareil, de v\u00e9rifier les incidents et alertes en cours et d&rsquo;examiner les actions de rem\u00e9diation automatis\u00e9e.<\/p>\n<p>Vous pouvez aussi utiliser le <a href=\"https:\/\/learn.microsoft.com\/en-us\/defender-xdr\/advanced-hunting-overview\" target=\"_blank\" rel=\"noopener\">Rep\u00e9rage avanc\u00e9<\/a> et le langage de requ\u00eate <a href=\"https:\/\/learn.microsoft.com\/en-us\/kusto\/query\/?view=microsoft-fabric\" target=\"_blank\" rel=\"noopener\">KQL<\/a> pour rechercher des \u00e9v\u00e9nements, par exemple\u00a0:<\/p>\n<p><code><strong>DeviceEvents | where ActionType contains \"Antivirus\" or ActionType contains \"Remediation\"<\/strong><\/code><\/p>\n<p>Lors de la configuration de Microsoft Defender for Business, assurez-vous que les notifications pour les alertes de gravit\u00e9 \u00e9lev\u00e9e sont activ\u00e9es et bien re\u00e7ues par les techniciens concern\u00e9s. Envisagez \u00e9galement de transf\u00e9rer les donn\u00e9es de journalisation vers Microsoft Sentinel ou vers vos outils SIEM tiers.<\/p>\n<h2>Configurer les politiques de s\u00e9curit\u00e9 par client et r\u00e9soudre les probl\u00e8mes de configuration de Microsoft Defender for Business<\/h2>\n<p>Apr\u00e8s avoir configur\u00e9 Microsoft Defender for Business et int\u00e9gr\u00e9 vos appareils, vous pouvez utiliser le portail Microsoft 365 Defender pour param\u00e9trer\u00a0:<\/p>\n<ul>\n<li>les r\u00e8gles de r\u00e9duction de la surface d&rsquo;exposition aux attaques (ASR)<\/li>\n<li>la protection contre les ransomware<\/li>\n<li>la protection contre la falsification<\/li>\n<li>l&rsquo;application du pare-feu<\/li>\n<li>les analyses antivirus et les exclusions<\/li>\n<\/ul>\n<p>Lorsque vous \u00e9laborez vos politiques Microsoft Defender for Business et que vous les reliez \u00e0 vos outils ITSM, r\u00e9fl\u00e9chissez \u00e0 la fa\u00e7on dont vous allez g\u00e9rer plusieurs tenants (un point particuli\u00e8rement important pour les MSP) et vous assurer que tous les terminaux sont correctement int\u00e9gr\u00e9s. Veillez aussi \u00e0 ce que Microsoft Defender n&rsquo;entre pas en conflit avec d&rsquo;autres solutions de s\u00e9curit\u00e9 des terminaux d\u00e9j\u00e0 d\u00e9ploy\u00e9es, comme CrowdStrike ou Bitdefender.<\/p>\n<p>Pour limiter les risques lors du d\u00e9ploiement, testez vos politiques avant de les appliquer. En cas de probl\u00e8me, commencez par v\u00e9rifier les points suivants\u00a0:<\/p>\n<ul>\n<li>une licence Microsoft Defender for Business valide est attribu\u00e9e \u00e0 tous les utilisateurs<\/li>\n<li>les r\u00e8gles de pare-feu et la connectivit\u00e9 vers les points de terminaison *.wdatp.com fonctionnent<\/li>\n<li>le service Defender est activ\u00e9 et l&rsquo;antivirus tiers a \u00e9t\u00e9 d\u00e9sinstall\u00e9<\/li>\n<li>les appareils apparaissent bien dans le portail Defender<\/li>\n<li>les scripts d&rsquo;automatisation ou les GPO sont correctement configur\u00e9s<\/li>\n<\/ul>\n<h2>Gagnez en visibilit\u00e9, en contr\u00f4le des politiques et en automatisation de la r\u00e9ponse avec Microsoft Defender for Business<\/h2>\n<p>Les outils de s\u00e9curit\u00e9 de Microsoft Defender for Business sont robustes et s&rsquo;int\u00e8grent parfaitement \u00e0 l&rsquo;\u00e9cosyst\u00e8me Microsoft, mais ils laissent malgr\u00e9 tout des angles morts dans les d\u00e9ploiements complexes.<\/p>\n<p>NinjaOne s&rsquo;int\u00e8gre \u00e0 Microsoft Defender for Business pour offrir une gestion unifi\u00e9e des terminaux, la gestion des correctifs et des logiciels, la sauvegarde et la protection de l&rsquo;ensemble de vos appareils. La solution prend en charge Microsoft Defender ainsi que les plateformes de cybers\u00e9curit\u00e9 tierces, et donne une visibilit\u00e9 compl\u00e8te sur toute votre infrastructure informatique, y compris celle de plusieurs clients MSP.<\/p>\n<p>NinjaOne prend aussi en charge le d\u00e9ploiement de scripts, l&rsquo;audit, la conformit\u00e9, la rem\u00e9diation automatis\u00e9e et le transfert des alertes issues de Microsoft Defender, afin que les incidents soient r\u00e9solus le plus rapidement possible.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ce guide explique comment configurer Microsoft Defender for Business dans un environnement MSP\u00a0: d\u00e9ploiement, configuration et gestion au quotidien. Vous y trouverez la proc\u00e9dure d&rsquo;int\u00e9gration des appareils via PowerShell ou les objets de strat\u00e9gie de groupe (GPO), ainsi que des conseils pour param\u00e9trer vos politiques de s\u00e9curit\u00e9 et assurer la surveillance et le reporting continus [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":554305,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4355,4372],"tags":[],"class_list":["post-886382","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops","category-croissance-des-msp"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/886382","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=886382"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/886382\/revisions"}],"predecessor-version":[{"id":886383,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/886382\/revisions\/886383"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/554305"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=886382"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=886382"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=886382"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}