{"id":890224,"date":"2026-10-01T16:53:06","date_gmt":"2026-10-01T16:53:06","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/configurer-linscription-automatique-des-appareils-windows-dans-intune-avec-microsoft-entra-id-az\/"},"modified":"2026-10-01T16:53:07","modified_gmt":"2026-10-01T16:53:07","slug":"configurer-linscription-automatique-des-appareils-windows-dans-intune-avec-microsoft-entra-id-az","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/configurer-linscription-automatique-des-appareils-windows-dans-intune-avec-microsoft-entra-id-az\/","title":{"rendered":"Configurer l&rsquo;inscription automatique des appareils Windows dans Intune avec Microsoft Entra ID (Azure AD)"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Points cl\u00e9s<\/h2>\n<ul>\n<li>Les administrateurs peuvent inscrire automatiquement les appareils Windows 10 et 11 dans Intune gr\u00e2ce \u00e0 cinq m\u00e9thodes\u00a0: le centre d&rsquo;administration Microsoft Intune, l&rsquo;\u00e9diteur d&rsquo;objets de strat\u00e9gie de groupe, Windows Autopilot, la modification du registre et PowerShell.<\/li>\n<li>La m\u00e9thode du centre d&rsquo;administration Microsoft Intune active l&rsquo;inscription MDM automatique en d\u00e9finissant l&rsquo;\u00e9tendue utilisateur sur tous les utilisateurs ou sur des groupes Microsoft Entra ID pr\u00e9cis, dans les param\u00e8tres Mobilit\u00e9.<\/li>\n<li>L&rsquo;\u00e9diteur d&rsquo;objets de strat\u00e9gie de groupe inscrit automatiquement les appareils joints au domaine dans les environnements hybrides\u00a0: il suffit d&rsquo;activer la politique d&rsquo;inscription MDM automatique et de l&rsquo;appliquer \u00e0 la bonne OU (unit\u00e9 organisationnelle).<\/li>\n<li>Windows Autopilot permet une inscription sans intervention (zero-touch)\u00a0: le hachage mat\u00e9riel de l&rsquo;appareil est charg\u00e9 dans Microsoft Endpoint Manager, puis un profil de d\u00e9ploiement Autopilot lui est attribu\u00e9.<\/li>\n<li>Une inscription r\u00e9ussie suppose une licence Intune active, un tenant Entra ID configur\u00e9 et des privil\u00e8ges administrateur.<\/li>\n<li>Les administrateurs peuvent confirmer la r\u00e9ussite de l&rsquo;inscription en ex\u00e9cutant la commande dsregcmd afin de v\u00e9rifier l&rsquo;\u00e9tat de la jonction Microsoft Entra ID et l&rsquo;enregistrement de l&rsquo;URL MDM.<\/li>\n<\/ul>\n<\/div>\n<p>\u00c0 mesure que les environnements informatiques adoptent le travail hybride et des strat\u00e9gies orient\u00e9es cloud, les entreprises doivent privil\u00e9gier des m\u00e9thodes efficaces et s\u00e9curis\u00e9es pour g\u00e9rer et provisionner les appareils. Les administrateurs peuvent envisager une approche fluide pour <strong>inscrire automatiquement<\/strong> <strong>les appareils dans Intune<\/strong> d\u00e8s leur jonction \u00e0 Microsoft Entra ID (anciennement Azure AD). Cela simplifie l&rsquo;onboarding, renforce la conformit\u00e9 et permet un provisionnement sans intervention gr\u00e2ce \u00e0 des outils comme la strat\u00e9gie de groupe et Autopilot.<\/p>\n<p>Ce guide d\u00e9taille les diff\u00e9rentes m\u00e9thodes de configuration de l&rsquo;inscription automatique des appareils Windows dans Intune\u00a0: jonction Entra, strat\u00e9gie de groupe pour les environnements hybrides, Windows Autopilot, scripts PowerShell et configuration du registre.<\/p>\n<h2>Inscrire automatiquement des appareils dans Intune<\/h2>\n<p>D&rsquo;une mani\u00e8re g\u00e9n\u00e9rale, il existe trois grandes voies pour <a href=\"https:\/\/www.ninjaone.com\/docs\/mdm\/byod-enrollment\/\">inscrire<\/a> automatiquement des appareils Windows dans Intune\u00a0:<\/p>\n<ol>\n<li>Jonction Entra + inscription automatique (cloud native, \u00e0 l&rsquo;initiative de l&rsquo;utilisateur ou via Autopilot)\u00a0: il s&rsquo;agit des m\u00e9thodes cloud qui connectent directement un appareil \u00e0 Microsoft Entra ID.<\/li>\n<li>Jonction Entra hybride + inscription automatique par GPO (appareils joints au domaine, pilotage par politique)\u00a0: ces m\u00e9thodes combinent des \u00e9tapes sur site et dans le cloud. Les appareils suivant cette voie sont g\u00e9n\u00e9ralement configur\u00e9s avec une strat\u00e9gie de groupe qui active l&rsquo;inscription automatique dans Intune.<\/li>\n<li>Inscription manuelle par jeton ou par script, pour les environnements anciens ou les traitements en masse\u00a0: utile aux administrateurs informatiques qui doivent inscrire des appareils sans passer par les deux premi\u00e8res voies.<\/li>\n<\/ol>\n<p>En gardant ces trois voies \u00e0 l&rsquo;esprit, les utilisateurs peuvent configurer l&rsquo;inscription automatique \u00e0 l&rsquo;aide de cinq m\u00e9thodes\u00a0: le centre d&rsquo;administration Microsoft Intune, l&rsquo;\u00e9diteur d&rsquo;objets de strat\u00e9gie de groupe, Autopilot, la modification du registre et PowerShell.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9requis\u00a0: <\/strong>avant de commencer, v\u00e9rifiez que les conditions suivantes sont r\u00e9unies<\/p>\n<ul>\n<li>Une licence Microsoft Intune (elle peut provenir de Microsoft 365 Business Premium, EMS, Microsoft 365 E3\/E5)<\/li>\n<li>Un tenant Microsoft Entra ID avec le MDM configur\u00e9 (visible dans les param\u00e8tres Mobilit\u00e9)<\/li>\n<li>Des privil\u00e8ges administrateur (\u26a0\ufe0f <strong>Important\u00a0: <\/strong>vous devez disposer des autorisations n\u00e9cessaires pour configurer les param\u00e8tres MDM et la jonction Entra afin d&rsquo;utiliser les m\u00e9thodes ci-dessous\u00a0; sinon, vos modifications risquent de ne pas s&rsquo;appliquer.)<\/li>\n<li>Windows 10\/11 \u00e9dition Pro, Entreprise ou \u00c9ducation<\/li>\n<li>Un acc\u00e8s r\u00e9seau aux terminaux MDM de Microsoft<\/li>\n<\/ul>\n<p>Les m\u00e9thodes hybrides n\u00e9cessitent \u00e9galement Microsoft Entra Connect (anciennement <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/azure-ad-connect-de-quoi-sagit-il-et-comment-le-configurer\/\">Azure AD Connect<\/a>) avec l&rsquo;\u00e9criture diff\u00e9r\u00e9e des appareils et le SCP configur\u00e9s.<\/p>\n<p>\ud83d\udca1 <strong>ASTUCE\u00a0:<\/strong> l&rsquo;acc\u00e8s au centre d&rsquo;administration Microsoft Endpoint Manager et au service de d\u00e9ploiement Windows Autopilot est vivement recommand\u00e9 pour fluidifier la gestion et le provisionnement des appareils.<\/p>\n<p>\ud83d\udccc Strat\u00e9gies de d\u00e9ploiement recommand\u00e9es\u00a0:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;vertical-align: middle\">\n<p style=\"text-align: center;vertical-align: middle\"><strong>Choisir une m\u00e9thode<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center;vertical-align: middle\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Id\u00e9al pour les utilisateurs individuels<\/strong><\/td>\n<td style=\"text-align: center;vertical-align: middle\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Id\u00e9al pour les grandes entreprises<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>M\u00e9thode 1\u00a0: inscrire automatiquement un appareil Windows dans Intune via le centre d&rsquo;administration Microsoft Intune<\/strong><\/a><\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<td style=\"text-align: center\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>M\u00e9thode 2\u00a0: inscrire un appareil automatiquement avec l&rsquo;\u00e9diteur d&rsquo;objets de strat\u00e9gie de groupe<\/strong><\/a><\/td>\n<td style=\"text-align: center\"><\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>M\u00e9thode 3\u00a0: inscription sans intervention avec Windows Autopilot<\/strong><\/a><\/td>\n<td style=\"text-align: center\"><\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>M\u00e9thode 4\u00a0: modification du registre pour le pr\u00e9-provisionnement<\/strong><\/a><\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<td style=\"text-align: center\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-5\"><strong>M\u00e9thode 5\u00a0: automatiser l&rsquo;inscription des appareils avec PowerShell<\/strong><\/a><\/td>\n<td style=\"text-align: center\"><\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-1\">M\u00e9thode 1\u00a0: inscrire automatiquement un appareil Windows dans Intune via le centre d&rsquo;administration Microsoft Intune<\/h3>\n<p>Le centre d&rsquo;administration Microsoft Intune (anciennement <a href=\"https:\/\/learn.microsoft.com\/en-us\/azure\/azure-portal\/azure-portal-overview\" target=\"_blank\" rel=\"noopener\">portail Azure<\/a>) est une console web unifi\u00e9e qui permet de consulter, cr\u00e9er et g\u00e9rer les ressources Microsoft Entra. Il sert \u00e9galement \u00e0 inscrire automatiquement les appareils Windows dans Intune. Cette m\u00e9thode d\u00e9clenche l&rsquo;inscription MDM automatique d\u00e8s qu&rsquo;un appareil est joint \u00e0 Microsoft Entra ID par un utilisateur licenci\u00e9 inclus dans l&rsquo;\u00e9tendue.<\/p>\n<p>\ud83d\udccc <strong>Cas d&rsquo;usage<\/strong>\u00a0: comme il s&rsquo;agit de la fa\u00e7on la plus simple de configurer l&rsquo;inscription automatique au MDM, cette m\u00e9thode convient \u00e0 de nombreux cas de figure\u00a0:<\/p>\n<ul>\n<li>Les environnements cloud natifs<\/li>\n<li>Les effectifs en t\u00e9l\u00e9travail prioritaire ou en mode hybride<\/li>\n<li>Les startups ou les PME disposant d&rsquo;une infrastructure sur site limit\u00e9e<\/li>\n<li>Les fournisseurs de services g\u00e9r\u00e9s (MSP) qui g\u00e8rent des clients avec Microsoft Entra ID et Microsoft 365<\/li>\n<\/ul>\n<p>Pour utiliser cette m\u00e9thode, suivez ces \u00e9tapes\u00a0:<\/p>\n<ol>\n<li>Connectez-vous au centre d&rsquo;administration Microsoft Intune en tant qu&rsquo;administrateur g\u00e9n\u00e9ral.<\/li>\n<li>Acc\u00e9dez \u00e0 <strong>Appareils &gt; Inscription<\/strong>.<\/li>\n<li>Choisissez l&rsquo;onglet <strong>Windows<\/strong> et cliquez sur <strong>Inscription automatique<\/strong>.<\/li>\n<li>S\u00e9lectionnez <strong>Microsoft Intune<\/strong>.<\/li>\n<li>D\u00e9finissez l&rsquo;\u00e9tendue utilisateur MDM sur Tous ou sur Certains (en ciblant des groupes Entra ID pr\u00e9cis).<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\">\ud83d\udca1 <strong>Remarque\u00a0: <\/strong>vous h\u00e9sitez sur l&rsquo;\u00e9tendue utilisateur \u00e0 choisir\u00a0? L&rsquo;option Tous autorise tous les utilisateurs de votre tenant Microsoft Entra ID \u00e0 inscrire automatiquement leurs appareils, tandis que l&rsquo;option Certains r\u00e9serve cette possibilit\u00e9 \u00e0 des groupes Entra ID pr\u00e9cis. La premi\u00e8re convient aux petites et moyennes entreprises, la seconde aux environnements de test et aux d\u00e9ploiements progressifs. Pour en savoir plus sur les cons\u00e9quences possibles de cette \u00e9tape, consultez la section <a href=\"#things-to-look-out-for\"><em>Points de vigilance<\/em><\/a>.<\/p>\n<ol start=\"6\">\n<li>Enregistrez vos param\u00e8tres.<\/li>\n<\/ol>\n<h3 id=\"method-2\">M\u00e9thode 2\u00a0: inscrire un appareil automatiquement avec l&rsquo;\u00e9diteur d&rsquo;objets de strat\u00e9gie de groupe<\/h3>\n<p>Cette m\u00e9thode permet aux administrateurs informatiques d&rsquo;inscrire automatiquement dans Microsoft Intune les appareils Windows joints au domaine, \u00e0 l&rsquo;aide d&rsquo;une strat\u00e9gie de groupe bas\u00e9e sur Active Directory. C&rsquo;est la m\u00e9thode de pr\u00e9dilection pour les environnements hybrides, c&rsquo;est-\u00e0-dire ceux qui conservent un AD sur site tout en introduisant progressivement la gestion dans le cloud, ou en l&rsquo;utilisant selon les besoins.<\/p>\n<p>\ud83d\udccc <strong>Cas d&rsquo;usage<\/strong>\u00a0: cette m\u00e9thode est id\u00e9ale pour les appareils joints au domaine et synchronis\u00e9s avec Microsoft Entra ID Connect, ainsi que pour les d\u00e9ploiements de politiques \u00e0 l&rsquo;\u00e9chelle de l&rsquo;entreprise.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9requis\u00a0: <\/strong>assurez-vous que votre SCP est correctement configur\u00e9 et que les appareils se synchronisent via Entra ID Connect.<\/p>\n<p>\u26a0\ufe0f <strong>Important\u00a0: <\/strong>l&rsquo;\u00e9diteur d&rsquo;objets de strat\u00e9gie de groupe local n&rsquo;est pas disponible sur les \u00e9ditions Windows 10\/11 Famille. V\u00e9rifiez que vous disposez de l&rsquo;\u00e9dition de Windows appropri\u00e9e avant d&rsquo;y apporter des modifications.<\/p>\n<p>Pour utiliser cette m\u00e9thode\u00a0:<\/p>\n<ol>\n<li>Appuyez sur <strong>Win + R<\/strong>, tapez gpedit.msc, puis cliquez sur <strong>OK<\/strong> pour ouvrir l&rsquo;\u00e9diteur d&rsquo;objets de strat\u00e9gie de groupe.<\/li>\n<li>Acc\u00e9dez \u00e0 <strong>Configuration ordinateur &gt; Mod\u00e8les d&rsquo;administration &gt; Composants Windows &gt; MDM<\/strong><\/li>\n<li>Recherchez la politique nomm\u00e9e <strong>Activer l&rsquo;inscription MDM automatique \u00e0 l&rsquo;aide des identifiants Microsoft Entra par d\u00e9faut<\/strong> et d\u00e9finissez-la sur <strong>Activ\u00e9<\/strong>.<\/li>\n<li>Appliquez la GPO \u00e0 l&rsquo;OU (unit\u00e9 organisationnelle) appropri\u00e9e.<\/li>\n<li>Ex\u00e9cutez <strong><code>gpupdate \/force<\/code><\/strong> pour forcer la mise \u00e0 jour de la politique sur l&rsquo;OU (unit\u00e9 organisationnelle) cibl\u00e9e.<\/li>\n<li>Red\u00e9marrez l&rsquo;appareil et connectez-vous avec un compte utilisateur licenci\u00e9 pour finaliser la jonction hybride et d\u00e9clencher l&rsquo;inscription automatique.<\/li>\n<\/ol>\n<h3 id=\"method-3\">M\u00e9thode 3\u00a0: inscription sans intervention avec Windows Autopilot<\/h3>\n<p>\ud83d\udccc <strong>Cas d&rsquo;usage<\/strong>\u00a0: cette m\u00e9thode convient surtout \u00e0 l&rsquo;inscription d&rsquo;appareils neufs ou r\u00e9initialis\u00e9s, ce qui la rend id\u00e9ale pour les MSP et les \u00e9quipes informatiques qui g\u00e8rent des effectifs distants ou hybrides.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9requis\u00a0: <\/strong>pour que cette m\u00e9thode fonctionne, v\u00e9rifiez que\u00a0:<\/p>\n<ul>\n<li>L&rsquo;appareil \u00e0 inscrire est neuf ou r\u00e9initialis\u00e9 \u00e0 l&rsquo;\u00e9tat OOBE (Out-of-Box Experience)<\/li>\n<li>Le <a href=\"https:\/\/learn.microsoft.com\/en-us\/autopilot\/add-devices?utm_source=chatgpt.com#collect-the-hardware-hash\" target=\"_blank\" rel=\"noopener\">script Autopilot ( Get-WindowsAutopilotInfo.ps1 )<\/a> est d\u00e9j\u00e0 t\u00e9l\u00e9charg\u00e9.<\/li>\n<\/ul>\n<p>Suivez ces \u00e9tapes pour utiliser Windows Autopilot\u00a0:<\/p>\n<ol>\n<li>R\u00e9cup\u00e9rez le hachage mat\u00e9riel avec PowerShell. Vous pouvez utiliser la commande suivante\u00a0:<\/li>\n<\/ol>\n<table style=\"margin-left: 40px\">\n<tbody>\n<tr>\n<td><strong><code>md c:\\HWID<\/code><\/strong><br \/>\n<strong><code>Set-Location c:\\HWID<\/code><\/strong><br \/>\n<strong><code>Get-WindowsAutopilotInfo.ps1 -OutputFile AutopilotHWID.csv<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p style=\"padding-left: 40px\">Soyez attentif lors de la collecte du hachage mat\u00e9riel\u00a0: un hachage erron\u00e9 peut faire \u00e9chouer l&rsquo;inscription. Pour en savoir plus, consultez la section <a href=\"#things-to-look-out-for\">Points de vigilance<\/a>.<\/p>\n<ol start=\"2\">\n<li>Chargez le fichier CSV dans le centre d&rsquo;administration MEM. Pour cela, acc\u00e9dez \u00e0 <strong>Appareils &gt; Windows &gt; Inscription Windows &gt; Appareils<\/strong>, cliquez sur <strong>Importer<\/strong>, puis chargez le fichier.<\/li>\n<li>Cr\u00e9ez et attribuez des profils de d\u00e9ploiement Autopilot. Pour cela, suivez ces \u00e9tapes\u00a0:\n<ul>\n<li>S\u00e9lectionnez Convertir tous les appareils cibl\u00e9s en Autopilot.<\/li>\n<li>Configurez la jonction \u00e0 Microsoft Entra ID sur \u00ab\u00a0joint\u00a0\u00bb.<\/li>\n<li>Activez l&rsquo;inscription automatique au MDM.<\/li>\n<\/ul>\n<\/li>\n<li>Les appareils s&rsquo;inscriront automatiquement pendant l&rsquo;OOBE, d\u00e8s leur mise sous tension et leur connexion.<\/li>\n<\/ol>\n<h3 id=\"method-4\">M\u00e9thode 4\u00a0: modification du registre pour le pr\u00e9-provisionnement<\/h3>\n<p>\u26a0\ufe0f <strong>Avertissement\u00a0: <\/strong>cette m\u00e9thode n&rsquo;est ni document\u00e9e ni prise en charge par Microsoft. <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/sauvegarde-restauration-registre-windows\/\">Cr\u00e9ez une sauvegarde<\/a> avant toute modification.<\/p>\n<p>\ud83d\udccc <strong>Cas d&rsquo;usage<\/strong>\u00a0: g\u00e9n\u00e9ralement r\u00e9serv\u00e9e aux OEM ou aux sc\u00e9narios de provisionnement avanc\u00e9s<\/p>\n<p>Suivez ces \u00e9tapes pour modifier le registre\u00a0:<\/p>\n<ol>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/editeur-du-registre\/#opening-the-registry-editor-on-windows-11\">Ouvrez l&rsquo;\u00c9diteur du registre<\/a>. Pour cela, appuyez sur Win + R, tapez regedit, appuyez sur <strong>Entr\u00e9e<\/strong>, puis cliquez sur <strong>OK<\/strong>.<\/li>\n<li>Acc\u00e9dez \u00e0 <strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Enrollments\\<\/strong><\/li>\n<li>Ajoutez les cl\u00e9s suivantes\u00a0:\n<ul>\n<li><strong>UPN<\/strong><\/li>\n<li><strong>DiscoveryServiceFullUrl<\/strong><\/li>\n<li><strong>EnrollmentType<\/strong><\/li>\n<li><strong>EnrollmentToken<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\"><strong>\ud83d\udca1 Remarque\u00a0: <\/strong>pour ajouter des cl\u00e9s, v\u00e9rifiez que vous vous trouvez au bon emplacement du registre. Faites un clic droit sur la cl\u00e9 parente, puis choisissez Nouveau &gt; Cl\u00e9. Donnez un nom \u00e0 la nouvelle cl\u00e9.<\/p>\n<ol start=\"4\">\n<li>Double-cliquez sur chaque nouvelle cl\u00e9 pour modifier sa valeur. Vous pouvez vous r\u00e9f\u00e9rer au tableau ci-dessous\u00a0; notez toutefois que ces valeurs peuvent varier selon votre version de Windows, votre type d&rsquo;inscription et la configuration de votre tenant.<\/li>\n<\/ol>\n<table>\n<tbody>\n<tr>\n<td><strong>Cl\u00e9<\/strong><\/td>\n<td><strong>Valeur<\/strong><\/td>\n<td><strong>Exemple de valeur<\/strong><\/td>\n<\/tr>\n<tr>\n<td>UPN<\/td>\n<td>Nom d&rsquo;utilisateur principal (UPN) associ\u00e9 \u00e0 l&rsquo;inscription<\/td>\n<td>exemple de valeur\u00a0: user@ninjaone.com<\/td>\n<\/tr>\n<tr>\n<td>DiscoveryServiceFullUrl<\/td>\n<td>Terminal du service de d\u00e9couverte pour l&rsquo;inscription Intune<\/td>\n<td>https:\/\/enrollment.manage.microsoft.com\/enrollmentserver\/discovery.svc<\/td>\n<\/tr>\n<tr>\n<td>EnrollmentType<\/td>\n<td>Classification d&rsquo;inscription interne utilis\u00e9e par Windows<\/td>\n<td>6<\/td>\n<\/tr>\n<tr>\n<td>EnrollmentToken<\/td>\n<td>Jeton g\u00e9n\u00e9r\u00e9 lors de certains workflows automatis\u00e9s<\/td>\n<td>&lt;token value&gt;<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-5\">M\u00e9thode 5\u00a0: automatiser l&rsquo;inscription des appareils avec PowerShell<\/h3>\n<p>\ud83d\udccc <strong>Cas d&rsquo;usage<\/strong>\u00a0: cette m\u00e9thode convient particuli\u00e8rement aux MSP et aux \u00e9quipes informatiques qui doivent automatiser l&rsquo;inscription sur de grands parcs d&rsquo;appareils, via des scripts et l&rsquo;automatisation des t\u00e2ches.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9requis<\/strong>\u00a0: PowerShell doit \u00eatre install\u00e9 sur votre appareil et vous devez disposer de privil\u00e8ges administrateur.<\/p>\n<p>PowerShell permet d&rsquo;automatiser diff\u00e9rentes \u00e9tapes du processus d&rsquo;inscription des appareils. Pour cela, suivez ces \u00e9tapes\u00a0:<\/p>\n<ol>\n<li>Ouvrez PowerShell en tant qu&rsquo;administrateur.<\/li>\n<li>Utilisez les commandes suivantes (selon ce que vous souhaitez automatiser)\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\">Lancer une inscription MDM manuelle\u00a0:<\/p>\n<table style=\"margin-left: 40px\">\n<tbody>\n<tr>\n<td><strong><code>Start-Process \"C:\\Windows\\System32\\DeviceEnroller.exe\" -ArgumentList \"\/c \/AutoEnrollMDM\"<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p style=\"padding-left: 40px\">V\u00e9rifier l&rsquo;\u00e9tat de gestion Intune\u00a0:<\/p>\n<table style=\"margin-left: 40px\">\n<tbody>\n<tr>\n<td><strong><code>Get-WmiObject -Namespace \"root\\cimv2\\mdm\\dmmap\" -Class MDM_DevDetail_Ext01<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p style=\"padding-left: 40px\">Lister tous les appareils g\u00e9r\u00e9s (API Graph)\u00a0:<\/p>\n<table style=\"margin-left: 40px\">\n<tbody>\n<tr>\n<td><strong><code># Install the Microsoft Graph PowerShell SDK (run once)<\/code><\/strong><br \/>\n<strong><code>Install-Module Microsoft.Graph -Scope CurrentUser<\/code><\/strong><br \/>\n<strong><code># Connect to Microsoft Graph<\/code><\/strong><br \/>\n<strong><code>Connect-MgGraph -Scopes \"DeviceManagementManagedDevices.Read.All\"<\/code><\/strong><br \/>\n<strong><code># Retrieve Intune-managed devices<\/code><\/strong><br \/>\n<strong><code>Get-MgDeviceManagementManagedDevice<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>V\u00e9rifier l&rsquo;inscription d&rsquo;un appareil Windows avec CMD (invite de commande) et dsregcmd<\/h2>\n<p>L&rsquo;utilitaire dsregcmd permet de v\u00e9rifier l&rsquo;\u00e9tat d&rsquo;un appareil et de d\u00e9clencher manuellement une jonction. Ce n&rsquo;est toutefois pas une m\u00e9thode autonome pour activer l&rsquo;inscription automatique des appareils dans Intune. Il sert plut\u00f4t \u00e0 diagnostiquer les \u00e9checs de jonction hybride ou d&rsquo;enregistrement lors des configurations Autopilot ou par GPO, et \u00e0 d\u00e9clencher manuellement la jonction ou l&rsquo;enregistrement Microsoft Entra ID.<\/p>\n<p>Pour v\u00e9rifier l&rsquo;inscription d&rsquo;un appareil avec CMD (invite de commande) et dsregcmd, utilisez les commandes suivantes\u00a0:<\/p>\n<p>D\u00e9clencher l&rsquo;enregistrement ou la jonction Microsoft Entra ID\u00a0: <strong><code>dsregcmd.exe \/join<\/code><\/strong><\/p>\n<p>Pour v\u00e9rifier l&rsquo;\u00e9tat actuel\u00a0: <strong><code>dsregcmd.exe \/status<\/code><\/strong><\/p>\n<ul>\n<li>Lors de la v\u00e9rification, recherchez les \u00e9l\u00e9ments suivants\u00a0:\n<ul>\n<li>AzureAdJoined\u00a0: YES<\/li>\n<li>DeviceAuthStatus: SUCCESS<\/li>\n<li>MDMUrl\u00a0: https:\/\/enrollment.manage.microsoft.com\/&#8230;<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Points de vigilance<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Risques<\/strong><\/td>\n<td><strong>Cons\u00e9quences possibles<\/strong><\/td>\n<td><strong>Comment revenir en arri\u00e8re<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Une \u00e9tendue MDM incorrecte est appliqu\u00e9e<\/td>\n<td>Des appareils peuvent s&rsquo;inscrire involontairement, ce qui risque de provoquer des conflits de politiques ou des probl\u00e8mes de performance.<\/td>\n<td>Retournez dans le <strong>centre d&rsquo;administration Microsoft Intune<\/strong><strong> &gt; Mobilit\u00e9 (MDM et MAM) &gt; Intune <\/strong>et ajustez l&rsquo;\u00e9tendue utilisateur.<\/td>\n<\/tr>\n<tr>\n<td>Hachage mat\u00e9riel charg\u00e9 incorrect ou incomplet<\/td>\n<td>L&rsquo;appareil n&rsquo;appara\u00eetra pas dans MEM et le profil ne s&rsquo;appliquera pas.<\/td>\n<td>R\u00e9cup\u00e9rez \u00e0 nouveau le hachage avec Get-WindowsAutopilotInfo.ps1, puis rechargez-le.<\/td>\n<\/tr>\n<tr>\n<td>Mauvaise configuration du registre<\/td>\n<td>Un registre mal configur\u00e9 peut rendre l&rsquo;appareil instable.<\/td>\n<td>Restaurez votre sauvegarde du registre.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Autres \u00e9l\u00e9ments \u00e0 prendre en compte pour r\u00e9ussir l&rsquo;inscription automatique des appareils dans Intune<\/h2>\n<p>Au-del\u00e0 des pr\u00e9requis d\u00e9crits plus haut, vous devez \u00e9galement tenir compte des points suivants\u00a0:<\/p>\n<h3>Configuration du SCP<\/h3>\n<p>Avant de commencer, v\u00e9rifiez que votre configuration SCP est correcte. Pour cela, utilisez <strong><code>Set-ADServiceConnectionPoint<\/code><\/strong>.<\/p>\n<p>Le SCP indique aux appareils Windows joints au domaine comment localiser votre tenant Microsoft Entra ID pour la jonction hybride. Sans lui, les appareils ne peuvent pas se connecter \u00e0 Microsoft Entra ID, ce qui rend l&rsquo;inscription automatique dans Intune impossible. Une configuration SCP correcte est donc essentielle pour que les appareils puissent \u00eatre d\u00e9couverts et authentifi\u00e9s aupr\u00e8s de Microsoft Entra ID.<\/p>\n<h3>Personnalisation de l&rsquo;ESP<\/h3>\n<p>La page d&rsquo;\u00e9tat de l&rsquo;inscription (ESP, Enrollment Status Page) contr\u00f4le ce qui s&rsquo;affiche pendant le provisionnement, comme l&rsquo;avancement de l&rsquo;installation des applications. Elle peut \u00eatre personnalis\u00e9e pour afficher les informations utiles au moment de l&rsquo;inscription. Le processus gagne ainsi en clart\u00e9 et offre une meilleure UX (exp\u00e9rience utilisateur). Les administrateurs informatiques peuvent bloquer l&rsquo;acc\u00e8s au bureau jusqu&rsquo;\u00e0 ce que les configurations critiques soient termin\u00e9es, ce qui garantit s\u00e9curit\u00e9 et coh\u00e9rence.<\/p>\n<h3>Filtrage r\u00e9seau<\/h3>\n<p>Pour que l&rsquo;inscription automatique r\u00e9ussisse, les appareils Windows doivent pouvoir acc\u00e9der aux <a href=\"https:\/\/learn.microsoft.com\/en-us\/intune\/intune-service\/fundamentals\/intune-endpoints?tabs=north-america\" target=\"_blank\" rel=\"noopener\">terminaux Microsoft essentiels<\/a> tels que *.manage.microsoft.com et login.microsoftonline.com. Avant de configurer l&rsquo;inscription automatique, v\u00e9rifiez que ces adresses ne sont pas bloqu\u00e9es par des pare-feu, des proxys ou un filtrage DNS\u00a0; dans le cas contraire, la jonction Entra ID et l&rsquo;inscription MDM risquent d&rsquo;\u00e9chouer.<\/p>\n<h3>R\u00e9initialisation Autopilot et workflows White Glove<\/h3>\n<p>Les workflows Autopilot Reset et White Glove peuvent \u00e9galement d\u00e9clencher l&rsquo;inscription automatique. Autopilot Reset permet aux \u00e9quipes informatiques de reprovisionner un appareil tout en conservant son attribution et sa gestion, tandis que White Glove leur permet de pr\u00e9configurer les appareils avant de les remettre aux utilisateurs finaux. Ces deux outils sont pr\u00e9cieux pour la gestion des appareils.<\/p>\n<h2 id=\"troubleshooting\">R\u00e9soudre les probl\u00e8mes courants<\/h2>\n<h3>L&rsquo;appareil Entra ne s&rsquo;est pas inscrit automatiquement dans Intune<\/h3>\n<p>Ce probl\u00e8me fr\u00e9quent provient g\u00e9n\u00e9ralement de licences Intune mal attribu\u00e9es ou absentes, d&rsquo;\u00e9tendues MDM mal configur\u00e9es, ou d&rsquo;un appareil non joint \u00e0 Microsoft Entra ID (Azure AD). Pour y rem\u00e9dier, v\u00e9rifiez la licence, l&rsquo;\u00e9tendue MDM et l&rsquo;URL d&rsquo;inscription. Microsoft fournit \u00e9galement des explications plus d\u00e9taill\u00e9es sur les <a href=\"https:\/\/learn.microsoft.com\/en-us\/troubleshoot\/mem\/intune\/device-enrollment\/troubleshoot-device-enrollment-in-intune\" target=\"_blank\" rel=\"noopener\">probl\u00e8mes possibles lors de l&rsquo;inscription des appareils<\/a>.<\/p>\n<h3>dsregcmd affiche NO<\/h3>\n<p>Si l&rsquo;\u00e9tat affiche NO, l&rsquo;appareil n&rsquo;est pas joint \u00e0 Microsoft Entra ID. Voici quelques mesures \u00e0 prendre pour corriger le probl\u00e8me\u00a0:<\/p>\n<ul>\n<li>V\u00e9rifiez la configuration du SCP<\/li>\n<li>Contr\u00f4lez la synchronisation Entra ID Connect<\/li>\n<li>Passez en revue les politiques d&rsquo;acc\u00e8s conditionnel et v\u00e9rifiez que les pare-feu, proxys ou filtrages DNS ne bloquent pas les URL essentielles.<\/li>\n<\/ul>\n<h3>Appareil Autopilot introuvable<\/h3>\n<p>Cette erreur survient g\u00e9n\u00e9ralement lorsque le hachage mat\u00e9riel est invalide, incomplet, ou charg\u00e9 sans correspondre \u00e0 l&rsquo;\u00e9tat actuel de l&rsquo;appareil. Assurez-vous toujours que le hachage a \u00e9t\u00e9 captur\u00e9 sur un syst\u00e8me propre et comptez jusqu&rsquo;\u00e0 15 minutes avant son apparition dans le portail.<\/p>\n<h3>La GPO ne s&rsquo;applique pas<\/h3>\n<p>Si l&rsquo;inscription automatique via la strat\u00e9gie de groupe ne s&rsquo;applique pas, l&rsquo;\u00e9tendue de votre politique, son ciblage d&rsquo;OU (unit\u00e9 organisationnelle), ou les deux, sont peut-\u00eatre en cause. Commencez par d\u00e9clencher une mise \u00e0 jour de la strat\u00e9gie de groupe pour vous assurer qu&rsquo;elle est bien appliqu\u00e9e.<\/p>\n<p>Vous pouvez \u00e9galement consulter l&rsquo;observateur d&rsquo;\u00e9v\u00e9nements pour v\u00e9rifier si la politique a \u00e9t\u00e9 appliqu\u00e9e. Acc\u00e9dez \u00e0 <strong>Journaux (Applications and Services Logs) &gt; Microsoft &gt; Windows &gt; DeviceManagement-Enterprise-Diagnostics-Provider<\/strong>.<\/p>\n<h2>Les services NinjaOne pour optimiser l&rsquo;inscription MDM dans le cloud<\/h2>\n<p>Intune prend en charge l&rsquo;inscription MDM dans le cloud, et NinjaOne vient enrichir ce processus gr\u00e2ce \u00e0 ses fonctionnalit\u00e9s.<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Service NinjaOne<\/strong><\/td>\n<td><strong>R\u00f4le<\/strong><\/td>\n<td><strong>Apport pour la configuration de l&rsquo;inscription automatique des appareils Windows dans Intune<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Scripts automatis\u00e9s<\/td>\n<td>Permet aux \u00e9quipes informatiques de d\u00e9ployer des scripts PowerShell, CMD (invite de commande) ou de registre sur l&rsquo;ensemble des appareils.<\/td>\n<td>Les MSP peuvent ainsi automatiser la v\u00e9rification de l&rsquo;inscription (par exemple le contr\u00f4le de l&rsquo;\u00e9tat de jonction), diagnostiquer les \u00e9checs d&rsquo;inscription ou r\u00e9initialiser les composants d&rsquo;inscription sans intervention manuelle.<\/td>\n<\/tr>\n<tr>\n<td>Surveillance personnalis\u00e9e<\/td>\n<td>La surveillance personnalis\u00e9e signale les appareils dont l&rsquo;inscription automatique a \u00e9chou\u00e9<\/td>\n<td>Signale les appareils qui \u00e9chouent \u00e0 s&rsquo;inscrire automatiquement ou dont l&rsquo;\u00e9tat de jonction ne correspond pas aux politiques. Permet de mettre en place des workflows de rem\u00e9diation proactifs pour maximiser la conformit\u00e9 et r\u00e9duire les contr\u00f4les manuels.<\/td>\n<\/tr>\n<tr>\n<td>\u00c9tiquetage de l&rsquo;inventaire<\/td>\n<td>Aide les administrateurs informatiques \u00e0 ajouter des \u00e9tiquettes pour suivre facilement les terminaux inscrits via Autopilot, via GPO ou manuellement<\/td>\n<td>Les MSP peuvent classer et documenter la m\u00e9thode d&rsquo;inscription de chaque appareil, ce qui leur permet d&rsquo;adapter leurs rem\u00e9diations et de suivre facilement les tendances de d\u00e9ploiement<\/td>\n<\/tr>\n<tr>\n<td>Actions en masse<\/td>\n<td>Permet aux \u00e9quipes informatiques et aux MSP d&rsquo;ex\u00e9cuter \u00e0 grande \u00e9chelle des scripts d&rsquo;onboarding ou de rem\u00e9diation sur des clients r\u00e9partis.<\/td>\n<td>Aide \u00e0 combler les lacunes d&rsquo;inscription en masse, sans interventions au cas par cas,<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Utilis\u00e9s ensemble, NinjaOne et Intune cr\u00e9ent un processus d&rsquo;inscription automatique fluide qui r\u00e9duit les \u00e9checs, acc\u00e9l\u00e8re l&rsquo;onboarding et am\u00e9liore la visibilit\u00e9 des op\u00e9rations MSP.<\/p>\n<h2>Configurez l&rsquo;inscription automatique des appareils Windows dans Intune pour simplifier votre gestion du parc<\/h2>\n<p>L&rsquo;inscription automatique simplifie la gestion des terminaux moderne et all\u00e8ge la charge administrative. Les m\u00e9thodes ci-dessus donnent leur pleine mesure lorsque les configurations sont correctes. Les administrateurs informatiques b\u00e9n\u00e9ficient alors d&rsquo;une inscription Intune fluide, avec des risques r\u00e9duits au minimum.<\/p>\n<p><strong>Sujets connexes\u00a0:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/deployer-des-applications-avec-intune\/\">Comment d\u00e9ployer des applications avec le centre d&rsquo;administration Microsoft Intune<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comment-ajouter-un-appareil-dentreprise-a-la-gestion-des-appareils-intune\/\">Comment ajouter un appareil d&rsquo;entreprise \u00e0 la gestion des appareils Intune<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comment-ajouter-un-appareil-byod-a-la-gestion-des-appareils-intune\/\">Comment ajouter un appareil BYOD \u00e0 la gestion des appareils Intune<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/microsoft-intune-permet-il-la-gestion-des-correctifs\/\">Microsoft Intune assure-t-il la gestion des correctifs\u00a0?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/comparer\/microsoft-intune\/\">Choisir le bon outil de d\u00e9ploiement de logiciels\u00a0: Intune ou NinjaOne, le point de vue d&rsquo;un utilisateur<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>\u00c0 mesure que les environnements informatiques adoptent le travail hybride et des strat\u00e9gies orient\u00e9es cloud, les entreprises doivent privil\u00e9gier des m\u00e9thodes efficaces et s\u00e9curis\u00e9es pour g\u00e9rer et provisionner les appareils. Les administrateurs peuvent envisager une approche fluide pour inscrire automatiquement les appareils dans Intune d\u00e8s leur jonction \u00e0 Microsoft Entra ID (anciennement Azure AD). Cela [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":735345,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[3025],"tags":[],"class_list":["post-890224","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/890224","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=890224"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/890224\/revisions"}],"predecessor-version":[{"id":890225,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/890224\/revisions\/890225"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/735345"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=890224"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=890224"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=890224"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}