Microsoft 365 · Gestion des appareils
Famille de services: Microsoft 365Des portables et des téléphones qui se configurent seuls et restent conformes
Avec Microsoft Intune et Windows Autopilot, un nouveau portable peut être expédié directement à un employé et se configurer lui-même avec vos applications, vos paramètres de sécurité et vos politiques après la première connexion. Nous concevons, déployons et entretenons cette configuration pour Windows, macOS, iOS et Android.
En bref
- Service
- Conception, déploiement et gestion continue de Microsoft Intune et de Windows Autopilot pour les appareils d’entreprise et personnels
- Idéal pour
- Organisations canadiennes d’environ 5 à 200 employés dont le personnel à distance, hybride ou réparti sur plusieurs sites utilise des appareils Windows, Mac et mobiles
- Principaux éléments inclus
- Méthodes d’inscription, politiques de conformité et de configuration, profils Autopilot, déploiement d’applications, anneaux de mise à jour, protection des applications sur appareils personnels et rapports sur les appareils (selon la portée)
- Note sur les licences
- Intune Plan 1 est inclus dans Microsoft 365 Business Premium et dans les forfaits entreprise E3 et E5 ; les licences s’achètent séparément, sauf si votre proposition les prévoit
- Non inclus par défaut
- Achat de matériel, réparations physiques des appareils, mise en paquet d’applications métier au-delà des applications convenues et achat de licences
- Base de tarification
- Déploiement proposé comme projet ; gestion continue par utilisateur ou par appareil, confirmée dans une soumission écrite
Ce que comprend la gestion d’Intune
Microsoft Intune est le service infonuagique de Microsoft pour la gestion des appareils et des applications. Il remplace l’ancien modèle qui consistait à créer une image du portable au bureau et à le joindre à un domaine local. Les politiques, les applications, les mises à jour et les paramètres de sécurité sont livrés par Internet, où que se trouve l’appareil, et Microsoft Entra ID peut se servir de l’état de conformité de l’appareil pour décider s’il peut accéder aux données de l’entreprise.
Notre service Intune couvre à la fois la mise en place initiale et l’entretien continu. Pendant le déploiement, nous choisissons les méthodes d’inscription, concevons les politiques de conformité et de configuration, configurons Windows Autopilot, mettons en paquet vos applications standard et déployons le tout par groupes pilotes. Ensuite, nous entretenons les politiques, approuvons les nouvelles applications, surveillons la conformité des mises à jour et nous adaptons aux changements apportés à la plateforme par Microsoft.
Intune n’est qu’une partie de notre service plus large de gestion des appareils, qui couvre aussi les appareils non gérés par Microsoft. Cette page porte précisément sur Intune et Autopilot.
Les problèmes d’appareils qu’Intune règle
Les nouveaux portables prennent des jours à configurer
Quelqu’un doit déballer chaque machine, installer les applications à la main et se souvenir des bons paramètres, et les employés embauchés à distance attendent l’aller-retour d’un messager.
Impossible de savoir quels appareils sont chiffrés ou à jour
Aucun inventaire fiable n’indique l’état de BitLocker ou de FileVault, les versions des systèmes d’exploitation ni si les mises à jour ont été installées.
Des téléphones personnels qui contiennent le courriel de l’entreprise
Le personnel lit ses courriels sur des appareils personnels sans NIP obligatoire et sans moyen de retirer les données de l’entreprise si le téléphone est perdu ou si la personne quitte.
Un portable perdu devient un incident de données
Sans verrouillage ni effacement à distance ni preuve de chiffrement, un appareil volé vous laisse dans l’incertitude quant à ce qui a été exposé.
Ce que nous configurons et entretenons
Windows Autopilot
Appareils inscrits par votre fournisseur ou par nous, profils de déploiement qui les joignent à Entra ID et expérience de première utilisation qui installe applications et politiques dès la première connexion.
Politiques de conformité
Règles sur le chiffrement, la version minimale du système d’exploitation, le pare-feu, l’antivirus et les mots de passe, reliées à l’accès conditionnel pour que les appareils non conformes n’accèdent pas aux données de l’entreprise.
Profils de configuration
Configurations de sécurité de base, BitLocker et FileVault, profils Wi-Fi et RPV, paramètres de navigateur et déplacement des dossiers connus OneDrive appliqués de façon uniforme à chaque appareil.
Déploiement d’applications
Applications Microsoft 365, outils d’affaires courants et applications du Store déployés automatiquement, avec des applications obligatoires et facultatives offertes dans le Portail d’entreprise.
Gestion des mises à jour
Anneaux Windows Update ou Windows Autopatch selon les licences, contrôle des mises à jour de fonctionnalités et politiques de pilotes, ainsi que l’application des mises à jour macOS et mobiles.
Protection des applications sur appareils personnels
Politiques de protection des applications qui sécurisent Outlook, Teams et OneDrive sur les téléphones personnels sans inscrire l’appareil entier, avec effacement sélectif au départ d’un employé.
Ce qui est inclus, et ce qui exige une portée distincte
Habituellement inclus
- Conception de l’inscription des appareils Windows, macOS, iOS et Android de l’entreprise
- Profils Windows Autopilot et soutien à l’inscription des appareils
- Intégration d’Apple Business Manager et de l’inscription automatisée des appareils pour les Mac et les iPhone
- Politiques de conformité et leur lien avec l’accès conditionnel
- Profils de configuration et configurations de sécurité de base
- Déploiement des applications standard convenues
- Anneaux de mise à jour et rapports de conformité
- Politiques de protection des applications pour les appareils mobiles personnels
Exige une portée ou une soumission distincte
- Achat de matériel et réparations physiques
- Mise en paquet complexe d’applications métier au-delà de la liste convenue
- Achat de licences Intune, sauf si votre proposition le prévoit
- Migration depuis une autre plateforme de gestion des appareils mobiles, sauf si elle fait l’objet d’une soumission de projet
- Cogestion à grande échelle avec Configuration Manager en contexte de grande entreprise
Plateformes et outils
- Centre d’administration Microsoft Intune
- Windows Autopilot et Windows Autopatch
- Éditions professionnelles de Windows 11 et de Windows 10
- macOS avec Apple Business Manager et l’inscription automatisée des appareils
- iOS et iPadOS, profil professionnel Android Enterprise et appareils entièrement gérés
- Politiques de protection des applications Intune (MAM) et Portail d’entreprise
- Intégration de Microsoft Defender for Business ou de Defender for Endpoint au moyen d’Intune
- Conformité des appareils pour l’accès conditionnel Microsoft Entra ID
À qui ce service convient
Équipes à distance et hybrides
Organisations qui expédient des portables directement à leur personnel partout au Canada et qui ont besoin d’appareils configurés sans passage au bureau.
Abonnés à Business Premium
Entreprises qui paient déjà Intune grâce à Business Premium, mais ne l’ont pas encore déployé.
Entreprises qui permettent les téléphones personnels
Entreprises qui autorisent les téléphones personnels pour le courriel et Teams et doivent protéger les données de l’entreprise sans gérer les appareils personnels du personnel.
Ce que vous y gagnez
- Les nouveaux employés commencent à travailler sur un portable qui s’est configuré seul
- Une preuve du chiffrement, de l’état des mises à jour et de la conformité de chaque appareil inscrit
- Des données de l’entreprise qu’on peut retirer des appareils perdus ou des téléphones des employés qui partent
- Des paramètres de sécurité uniformes plutôt que des configurations faites à la pièce
- Un accès à Microsoft 365 limité aux appareils de confiance, selon vos licences
Le déroulement d’un déploiement Intune
Analyse initiale des appareils
Nous répertorions les appareils, leurs propriétaires, les systèmes d’exploitation, les outils de gestion actuels et les applications dont chaque équipe a besoin.
Conception
Nous convenons des méthodes d’inscription, des ensembles de politiques, des listes d’applications, de l’approche des mises à jour et des règles pour les appareils personnels, documentés pour votre approbation.
Projet pilote
Un petit groupe s’inscrit en premier, y compris un appareil Autopilot neuf, pour que nous puissions peaufiner les politiques et les instructions aux utilisateurs.
Déploiement
Les appareils existants sont inscrits par vagues, et les exigences de conformité de l’accès conditionnel sont activées une fois la couverture complète.
Gestion continue
Nous entretenons les politiques, déployons les mises à jour d’applications, examinons les rapports de conformité et nous adaptons aux changements de la plateforme.
Façons de collaborer
Les déploiements et la gestion récurrente sont confirmés par une soumission écrite.
Projet de déploiement Intune
Un projet à portée définie pour concevoir et déployer Intune et Autopilot, avec remise de la documentation à la fin.
Gestion continue d’Intune
Gestion récurrente dans le cadre des services gérés Microsoft 365 ou d’un forfait de services TI gérés.
Commencer par une évaluation des terminaux
Une évaluation de sécurité des terminaux examine l’état actuel de vos appareils avant le déploiement.
Questions fréquentes
Faut-il Business Premium pour utiliser Intune ?
Intune est inclus dans Business Premium et dans les forfaits entreprise E3 et E5. Il peut aussi être acheté seul. Business Basic et Business Standard ne l’incluent pas.
Intune peut-il gérer des téléphones personnels sans contrôler tout l’appareil ?
Oui. Les politiques de protection des applications sécurisent les données de l’entreprise dans Outlook, Teams et OneDrive et permettent un effacement sélectif, sans inscrire l’appareil ni voir son contenu personnel.
Les portables existants peuvent-ils utiliser Autopilot ?
Oui. Les appareils Windows existants peuvent être inscrits à Autopilot, habituellement lorsqu’ils sont réinitialisés ou réaffectés. Les appareils neufs peuvent être inscrits par le fournisseur au moment de l’achat.
Intune fonctionne-t-il avec les Mac ?
Oui. Les Mac peuvent être inscrits au moyen d’Apple Business Manager pour une configuration automatisée, avec profils de configuration, FileVault, déploiement d’applications et politiques de conformité.
L’antivirus est-il inclus ?
Intune déploie les paramètres de sécurité et en rend compte. La protection des terminaux elle-même provient de Microsoft Defender for Business ou d’un autre produit, que nous pouvons intégrer au moyen d’Intune.
Services connexes
Produits et forfaits
Secteurs que nous soutenons
Régions desservies
Pour aller plus loin
Planifiez votre déploiement d’Intune et d’Autopilot
Parlez-nous de vos appareils et de la façon dont votre équipe travaille. Nous définirons la portée du déploiement et confirmerons le prix dans une soumission écrite.