Introduction

Microsoft Intune est aujourd’hui l’une des solutions MDM les plus utilisées en entreprise, en particulier dans les environnements construits autour de Microsoft 365 et de Windows. Chez VCSI, c’est l’outil principal que j’utilise au quotidien pour administrer le parc d’environ 500 postes Windows et la flotte mobile Android. Cet article présente ses fonctionnalités principales et les raisons de sa domination sur le marché.

Qu’est-ce que Microsoft Intune ?

Microsoft Intune est un service cloud de gestion des appareils et des applications, intégré à la suite Microsoft 365 Enterprise. Il fait partie de la plateforme Microsoft Endpoint Manager, qui regroupe également Configuration Manager pour la gestion des serveurs et postes traditionnels.

Intune permet de gérer une grande variété d’appareils :

  • Windows 10/11 (postes fixes et portables)
  • macOS (en complément avec Apple Business Manager)
  • iOS et iPadOS (en complément avec Apple Business Manager)
  • Android Enterprise (entreprise et personnel)
  • Linux (support partiel pour serveurs)

Toute l’administration se fait depuis le Centre d’administration Microsoft Intune accessible via navigateur web.

Les fonctionnalités principales

Gestion des appareils (MDM)

  • Inscription automatique via Autopilot (Windows) ou Apple Business Manager (iOS)
  • Application de profils de configuration (Wi-Fi, VPN, certificats)
  • Déploiement de mises à jour Windows et applications
  • Wipe et verrouillage à distance en cas de perte ou de vol

Gestion des applications (MAM)

  • Déploiement d’applications du Microsoft Store, App Store, Google Play
  • Gestion des applications professionnelles (Outlook, Teams)
  • Protection des données dans les applications mobiles (App Protection Policies)

Politiques de conformité

  • Définition de règles obligatoires (mot de passe complexe, chiffrement BitLocker, antivirus actif)
  • Vérification continue de la conformité des appareils
  • Blocage de l’accès aux ressources de l’entreprise si non-conformité

Accès conditionnel

  • Intégration avec Microsoft Entra ID (ex-Azure AD)
  • Définition de règles d’accès basées sur l’utilisateur, l’appareil, la localisation et le risque
  • Couplage avec l’authentification multifacteur (MFA)

Pourquoi Intune domine le marché

1. Intégration Microsoft 365

Intune est inclus dans les licences Microsoft 365 E3/E5 et Business Premium. Pour les entreprises déjà équipées de la suite Microsoft, son coût marginal est très faible.

2. Plateforme unifiée

Une seule console pour gérer Windows, mobile, et applications. Plus besoin de jongler entre plusieurs outils.

3. Évolution constante

Microsoft investit massivement dans Intune avec des mises à jour mensuelles. Des fonctionnalités récentes comme Endpoint Privilege Management et Remote Help enrichissent régulièrement la plateforme.

4. Écosystème Microsoft

Intune s’intègre nativement avec Defender for Endpoint, Entra ID, Conditional Access, Microsoft Sentinel — un écosystème de sécurité cohérent.

Mon utilisation chez VCSI

Dans mon poste de Technicien Support de Proximité chez VCSI, j’utilise Intune quotidiennement pour :

  • Déployer des postes Windows 11 : intégration de masters et application automatique des politiques d’entreprise
  • Gérer la flotte mobile Android : déploiement d’applications professionnelles, configuration des comptes Exchange
  • Appliquer les politiques de sécurité : BitLocker obligatoire, mises à jour automatiques, restrictions d’installation
  • Surveiller la conformité : vérification que chaque appareil respecte les standards de sécurité du groupe VINCI

Intune est aujourd’hui le pivot de la gestion de notre parc informatique.

Avantages et limites

Avantages :

  • Intégration totale dans l’écosystème Microsoft
  • Gestion multi-plateforme depuis une console unique
  • Tarification avantageuse en bundle Microsoft 365
  • Documentation officielle abondante (Microsoft Learn)
  • Évolutivité (grande PME à grand compte international)

Limites :

  • Dépendance forte à Microsoft (vendor lock-in)
  • Complexité initiale pour les administrateurs débutants
  • Certaines fonctionnalités avancées nécessitent des licences supérieures (E5, Intune Suite)
  • Moins adapté aux environnements 100% Apple où Jamf reste roi

Sources