Prérequis à la gestion des périphériques

1. Création d’un tenant Microsoft

Comme nous l’avons abordé dans le chapitre Aperçu et fondamentaux de Microsoft Intune, la création d’un tenant Microsoft revient au provisionnement d’un tenant Microsoft Entra ID. Dans le cadre des organisations, la création du tenant Microsoft est réalisée par les équipes de compte Microsoft lors de la signature d’un contrat entreprise ou par le partenaire Cloud Service Provider à qui vous faites l’acquisition des licences.

Pour la réalisation des tests inhérents à votre apprentissage, vous pouvez utiliser deux possibilités :

Lors de la création, vous devez choisir un nom de domaine onmicrosoft.com. Celui-ci ne doit pas avoir été réservé par une autre organisation.

1. Assignation de permissions/rôles

La première étape consiste à planifier votre stratégie de délégation selon les responsabilités de l’organisation telles que définies dans une matrice RACI. Pour assigner les permissions, nous vous renvoyons au chapitre Aperçu et fondamentaux de Microsoft Intune, section Gestion des droits et des permissions.

2. Restrictions de limite d’enregistrement

Les restrictions de limite d’enregistrement permettent de définir et de limiter le nombre d’appareils qu’un utilisateur peut inscrire dans le service. L’une des principales raisons d’utiliser des restrictions de limite d’enregistrement est de prévenir l’utilisation abusive des ressources IT. En empêchant les utilisateurs d’inscrire un nombre excessif d’appareils, les entreprises peuvent mieux gérer les licences et les coûts associés à la gestion des appareils. Cela permet aussi de garantir une distribution équitable des ressources disponibles parmi tous les utilisateurs. En fonction des besoins spécifiques de l’entreprise, les administrateurs peuvent configurer différentes limites pour différents groupes d’utilisateurs, offrant ainsi une flexibilité et une personnalisation accrue. Les restrictions de limite d’enregistrement contribuent également à améliorer la sécurité. Chaque appareil supplémentaire inscrit augmente la surface d’attaque potentielle de l’organisation. En limitant le nombre d’appareils qu’un utilisateur peut enregistrer, il est possible de réduire le risque d’accès non autorisé et de propagation de logiciels malveillants.

1. Configuration de votre nom de domaine

L’enregistrement des périphériques Windows requiert la configuration du nom de domaine public (DNS) avec un enregistrement dédié permettant de rediriger Windows vers la bonne solution de gestion (Microsoft Intune). Pour ce faire, vous devez créer deux enregistrements CNAME pour chaque nom de domaine associé aux identifiants de connexion (UPN) des utilisateurs.

À titre d’exemple, cela pourrait donner : EnterpriseEnrollment.microsofttouch.fr et EnterpriseRegistration.microsofttouch.fr...

1. Concepts

Windows Autopilot se propose en deux versions différentes : le provisionnement et la préparation. Le mode préparation de périphérique ne constitue pas une évolution ou une version 2 du provisionnement puisque Microsoft propose une approche complètement différente requérant (à date d’écriture de cet ouvrage) que le périphérique soit enregistré par l’organisation et non par le fabricant ou le revendeur. De plus, cette nouvelle approche ne propose que le mode de déploiement piloté par l’utilisateur là où le mode provisionnement donne accès à d’autres modes : le déploiement automatique (self-deploying mode) ou le déploiement préconfiguré (pré-provisionned deployment). À date d’écriture de cet ouvrage, ce nouveau mode de préparation n’en est qu’à ses prémices et il est difficile de voir à quel point il va chambouler ou remplacer le mode provisionnement historique de Windows Autopilot. Nous aborderons les deux approches dans cette section. Pour un rappel des différences et des fondements, veuillez vous référer au chapitre Aperçu et fondamentaux de Microsoft Intune, section Fonctionnalités de Microsoft Intune.

2. Prérequis

Cette sous-section détaille les différents prérequis nécessaires à la mise en place de Windows Autopilot dans les modes provisionnement et préparation.

1. Concepts

Windows 365 est un service de Microsoft permettant aux utilisateurs de bénéficier d’un PC dans le cloud (cloud PC). Grâce à cette solution Desktop-as-a-Service (DaaS), les entreprises peuvent offrir à leurs employés un environnement de travail virtuel sécurisé, accessible depuis n’importe quel appareil connecté à Internet. Cela permet de simplifier la gestion informatique en centralisant les mises à jour et la sécurité au sein du cloud. Windows 365 facilite également le télétravail et l’accès aux ressources de l’entreprise, tout en réduisant les coûts liés à l’achat et la maintenance de matériel physique.

Il existe de nombreux scénarios pouvant être utilisés par Windows 365 comme l’accès à un machine pour des prestataires de services depuis leur environnement, la réduction des coûts et de l’impact environnemental pour l’achat de machines physique pour les utilisateurs internes, la mise à disposition de machines à destination des employés de terrain.

Windows 365 se propose au travers de différentes licences dont Windows 365 Enterprise à destination des employés de bureau afin de fournir un environnement Windows accessible dans toutes les conditions de connexion. Windows 365 Frontline est à destination des employés de terrain avec un accès flexible et temporaire. La licence est étudiée pour réduire les coûts tout en permettant une utilisation partagée mais non concurrente. Elle propose deux scénarios :...

1. Prérequis

À date d’écriture de cet ouvrage, l’enregistrement est supporté sur les distributions et versions Linux suivantes :

Les périphériques doivent être configurés avec un environnement graphique GNOME.

Outre ces éléments, le périphérique requiert les applications suivantes :

1. Concepts

Pour obtenir un aperçu complet des modes de gestion des périphériques Apple, veuillez vous rapporter à la section Modes de gestion du chapitre Aperçu et fondamentaux de Microsoft Intune.

On retrouve tout de même plusieurs scénarios d’enregistrement :

2. Prérequis

Cette sous-section décrit la mise en place de tous les prérequis nécessaires à la mise en œuvre de l’enregistrement de périphériques Apple macOS et iOS/iPadOS.

1. Concepts

Pour obtenir un aperçu complet des modes de gestion des périphériques Android, veuillez vous rapporter à la section Modes de gestion du chapitre Aperçu et fondamentaux de Microsoft Intune. On retrouve tout de même plusieurs scénarios d’enregistrement :

S’agissant des périphériques Google ChromeOS, Microsoft n’apporte pas de gestion directe. La gestion se fait via une connexion au service Google Enterprise qui permet des fonctions très basiques, dont l’effacement, le redémarrage, le déprovisionnement, l’inventaire des informations du système, et l’activation du mode perdu.

2. Prérequis

Cette sous-section décrit la mise en place de tous les prérequis nécessaires à la mise en œuvre de l’enregistrement de périphériques Android ou Chrome Enterprise.