Actions à distance avec cogestion

Vous devez vous assurer que chaque appareil que vous gérez est accessible, où qu’il se trouve, à chaque moment où il se connecte. Vous devez également fournir à chaque utilisateur tout ce dont il a besoin pour rester productif, tout en protégeant les applications et les données. Avec les actions d’appareil prises en charge par Intune, vous pouvez résoudre à distance ces fonctions critiques.

Dans la vidéo suivante, Heidi Cheng, responsable de programme principale, et Danny Guillory, responsable de programme senior, discutent et font la démonstration d’actions à distance avec la cogestion :

Avantages

Les actions à distance sur l’appareil vous permettent de contrôler la gestion de l’appareil sans interférer avec les données personnelles. Ces actions à distance vous permettent ce qui suit :

• Supprimer les données d’entreprise sur les appareils perdus ou volés
• Renommer un appareil
• Redémarrer un appareil
• Examiner l’inventaire des appareils
• Contrôler à distance un appareil
• Supprimer les applications OEM préinstallées lors d’un redémarrage à zéro
• Effectuez une réinitialisation aux usine sur n’importe quel appareil Windows 10 ou version ultérieure

Ces fonctions constituent un moyen simple et important de protéger les données d’entreprise stockées sur ces appareils, que ce soit dans la messagerie électronique ou OneDrive.

Pour plus d’informations sur ces actions, consultez Actions d’appareil disponibles.

Études de cas

Le cabinet de conseil mondial Avanade utilise régulièrement des actions à distance pour gérer les appareils utilisés par ses 30 000 employés. Dans un billet de blog, le DSI d’Avanade a noté :

Notre gain immédiat d’avoir la fonctionnalité Intune a été la possibilité de réinitialiser Windows à distance sur un ordinateur. C’est important pour nous pour les machines perdues ou volées, ce qui est plus fréquent dans notre main-d’œuvre très mobile. Il s’agit d’une fonctionnalité que nous aurions autrement dû créer et maintenir dans un package ConfigMgr personnalisé.

Pour plus d’informations sur l’utilisation de ces actions d’appareil, consultez Actions d’appareil disponibles.

Proposition de valeur

Lorsqu’un appareil Configuration Manager est cogéré, il ajoute immédiatement les fonctions suivantes que Configuration Manager n’a pas en mode natif. Vous pouvez désormais effectuer n’importe quelle action à distance prise en charge par Intune.

Grâce à la cogestion, les appareils Configuration Manager sont désormais comme n’importe quel autre appareil géré par Intune. Par exemple, ils ont une présence totale dans le cloud, et vous pouvez les joindre tant qu’ils ont accès à Internet. Vous pouvez effectuer toutes ces actions sans prendre d’autres mesures que l’activation de la cogestion.

Étant donné que le processus d’inscription automatique est transparent pour l’utilisateur, il n’y a aucun impact sur sa productivité. L’utilisateur n’a rien à faire.

Actions à distance disponibles

Utilisez ces actions à distance à partir d’Intune une fois que vous avez activé la cogestion dans Configuration Manager.

Supprimer des appareils

• Retirer : cette action a pour effet de supprimer les applications et, le cas échéant, les données gérées, les paramètres et les profils de courrier qui ont été affectés à cet appareil. L’appareil est alors supprimé de la gestion Intune. Ce processus se produit quand l’appareil se signale et reçoit l’action de retrait à distance. La fonction Retirer conserve les données personnelles de l’utilisateur sur l’appareil.

• Réinitialiser : cette action rétablit les paramètres par défaut d’un appareil. Si vous choisissez l’option Conserver l’état d’inscription et le compte utilisateur, les données utilisateur sont conservées. Dans le cas contraire, le lecteur est effacé de façon sécurisée.

• Supprimer : si vous souhaitez supprimer des appareils du centre d’administration Microsoft Intune, supprimez-les du volet spécifique à l’appareil. La prochaine fois que l’appareil se signale, il supprimera les données organisationnelles qui y sont stockées.

Pour plus d’informations, consultez Supprimer des périphériques à l’aide de la réinitialisation, de la mise hors service ou de la désinscription manuelle de l’appareil.

Réinitialisation sélective

Lorsque vous choisissez un effacement sélectif de l’application, il supprime les données de l’application de l’entreprise sans supprimer les données personnelles. Utilisez cette action lorsqu’un appareil est signalé comme perdu ou volé.

Pour plus d’informations, consultez Comment effacer uniquement les données d’entreprise des applications gérées par Intune.

Synchronisation

L’action d’appareil Synchroniser force l’appareil sélectionné à s’enregistrer immédiatement auprès d’Intune. Lorsqu’un appareil se signale, il reçoit immédiatement les actions ou stratégies en attente que vous lui avez affectées.

Cette fonctionnalité peut vous aider à immédiatement valider et résoudre les problèmes liés aux stratégies que vous avez attribuées, sans attendre la prochaine validation planifiée.

Pour plus d’informations, voir Synchroniser les appareils pour obtenir les dernières stratégies et actions avec Intune.

Redémarrer

L’action Redémarrer provoque le redémarrage de l’appareil que vous choisissez. Cette action est utile lorsqu’une réinitialisation est en attente, mais que l’utilisateur n’est pas disponible pour l’effectuer.

Pour plus d’informations, consultez Redémarrer à distance des appareils avec Intune.

Redémarrage à zéro

L’action de l’appareil Recommencer à zéro supprime toutes les applications installées sur un appareil exécutant Windows 10, version 1703 ou ultérieure. Redémarrage à zéro permet de supprimer les applications préinstallées (OEM) qui sont généralement installées avec un nouvel appareil.

Si vous choisissez de ne pas conserver les données des utilisateurs, l’appareil est restauré vers son état par défaut. Il se désinscrit de Microsoft Entra ID et MDM.

Si vous avez des normes prédéterminées relatives aux applications qui doivent se trouver sur l’appareil, cette action élimine celles qui ne répondent pas à vos critères.

Pour plus d’informations, voir Utiliser le Redémarrage à zéro pour réinitialiser des appareils Windows avec Intune.

Contrôle à distance

Les appareils gérés par Intune peuvent être administrés à distance à l’aide de TeamViewer. TeamViewer est un programme tiers que vous achetez séparément.

Pour plus d’informations, voir Utiliser TeamViewer pour administrer à distance les appareils Intune.

Configurer

Contrairement à la télécommande via TeamViewer, pour commencer à utiliser ces actions d’appareil distant dans Intune, aucune configuration supplémentaire n’est requise une fois que vous avez activé le co-management.

Pour plus d’informations sur l’utilisation de TeamViewer pour le contrôle à distance, consultez Utiliser TeamViewer pour administrer à distance les appareils Intune.