Que sont les restrictions d’inscription ?

Les restrictions d’inscription des appareils vous permettent d’empêcher l’inscription des appareils dans Intune en fonction de certains attributs d’appareil. Il existe deux types de restrictions d’inscription d’appareils que vous pouvez configurer dans Microsoft Intune :

• Restrictions de plate-forme d’appareil : limitez les appareils en fonction de la plate-forme, de la version, du fabricant ou du type de propriété de l’appareil.
• Restrictions de limite d’appareils : limitez le nombre d’appareils qu’un utilisateur peut inscrire dans Intune.

Chaque type de restriction est fourni avec une stratégie par défaut que vous pouvez modifier et personnaliser en fonction des besoins. Intune applique la stratégie par défaut à toutes les inscriptions utilisateur et sans utilisateur jusqu’à ce que vous affectiez une stratégie de priorité supérieure.

Cet article fournit une vue d’ensemble des restrictions d’inscription disponibles et des limitations de fonctionnalités. Pour commencer à créer des restrictions, passez aux étapes suivantes (dans cet article).

Configuration requise

La disponibilité varie selon le type de restriction.

Restrictions disponibles

Vous pouvez configurer les restrictions suivantes dans le Centre d’administration :

• Limite d’appareils
• Plateforme d’appareils
• Version du système d'exploitation
• Fabricant de l’appareil
• Propriété de l’appareil (appareils personnels)

Limite d’appareils

Limitez le nombre d’appareils qu’une personne peut inscrire. Vous pouvez définir la limite d’appareils de 1 à 15.

Cette configuration se trouve dans le centre d’administration sous Restrictions de limite d’appareils d’inscription.

Plateforme d’appareils

Bloquer les appareils s’exécutant sur une plateforme d’appareil spécifique. Vous pouvez appliquer cette restriction aux appareils exécutant :

• Administrateur d’appareils Android
• Android Appareils personnels d’entreprise avec profil professionnel (BYOD)
• iOS/iPadOS
• macOS
• Windows

Dans les groupes où les deux plateformes Android sont autorisées, les appareils qui prennent en charge le profil professionnel s’inscrivent avec un profil professionnel. Les appareils qui ne prennent pas en charge le profil professionnel s’inscrivent sur la plateforme d’administrateur d’appareil Android. Ni le profil de travail ni l'inscription de l'administrateur de l'appareil ne fonctionneront tant que vous n'aurez pas rempli toutes les conditions préalables à l'inscription à Android.

Cette restriction se trouve dans le Centre d’administration sous Appareils, Intégration>>d’appareil, Inscription, Restriction de plateforme d’appareil>.

Version du système d'exploitation

Cette restriction applique vos exigences de version de système d’exploitation maximale et minimale. Ce type de restriction fonctionne avec les systèmes d’exploitation suivants :

• Administrateur d’appareil Android*
• Android Appareils personnels d’entreprise avec profil professionnel (BYOD)*
• iOS/iPadOS*
• Windows

* Les restrictions de version sont prises en charge sur ces systèmes d’exploitation pour les appareils inscrits via le portail d’entreprise Intune uniquement.

Cette restriction se trouve dans le Centre d’administration sous Appareils, Intégration>>d’appareil, Inscription, Restriction de plateforme d’appareil>.

Fabricant de l’appareil

Cette restriction bloque les appareils créés par des fabricants spécifiques et s’applique uniquement aux appareils Android. Il se trouve dans le Centred’administration sous Appareils, Intégration>>d’appareil, Inscription, Restriction de plateforme d’appareil>.

Appareils personnels

Cette restriction empêche les utilisateurs d’appareils d’inscrire accidentellement leurs appareils personnels et s’applique aux appareils en cours d’exécution :

• Android
• Système d’exploitation iOS/iPad
• macOS
• Windows

Cette restriction se trouve dans le Centre d’administration sous Appareils, Intégration>>d’appareil, Inscription, Restriction de plateforme d’appareil>.

Blocage des appareils Android personnels

Par défaut, jusqu’à ce que vous apportez manuellement des modifications dans le Centre d’administration, les paramètres de votre appareil Android Enterprise profil professionnel et les paramètres de l’appareil Administrateur d’appareil Android sont les mêmes.

Si vous bloquez l’inscription des profils professionnels Android Entreprise sur les appareils personnels, seuls les appareils appartenant à l’entreprise peuvent s’inscrire auprès des profils professionnels personnels.

Blocage des appareils iOS/iPadOS personnels

Par défaut, Intune classe les appareils iOS/iPadOS comme appartenant à l’utilisateur. Pour être classé comme détenu par l’entreprise, l’appareil iOS/iPadOS doit respecter l’une des conditions suivantes :

• Inscrit avec un numéro de série ou IMEI.
• Inscrit à l’aide de l’Inscription automatique des appareils (anciennement appelé Programme d’inscription de l’appareil).

Blocage des Mac personnels

Par défaut, Intune classe les appareils macOS comme appartenant à l’utilisateur. Pour être classé comme appartenant à l’entreprise, un appareil Mac doit remplir l’une des conditions suivantes :

• Inscrit avec un numéro de série
• Inscrit via l’inscription automatisée des appareils (ADE) Apple.

Blocage des appareils Windows personnels

Si vous bloquez l’inscription d’appareils Windows personnels, Intune vérifie que chaque nouvelle demande d’inscription Windows a été autorisée pour l’inscription d’entreprise. Les inscriptions non autorisées sont bloquées.

Les méthodes d’inscription suivantes sont autorisées pour l’inscription d’entreprise :

• L’appareil s’inscrit via Windows Autopilot.
• L’appareil s’inscrit avec un GPO ou une inscription automatique à partir de Configuration Manager pour la cogestion.
• L’appareil s’inscrit via un package de provisionnement en bloc.
• L’utilisateur qui s’inscrit utilise un compte de gestionnaire d’inscription d’appareil.

Intune marque les appareils qui passent par les types d’inscription suivants comme appartenant à l’entreprise et les empêche de s’inscrire (sauf s’ils sont inscrits auprès de Windows Autopilot), car ces méthodes n’offrent pas à l’administrateur Intune contrôle par appareil :

• Inscription GPM automatique avec la jointure de Microsoft Entra lors de l’installation de Windows.
• Inscription GPM automatique avec la jonction Microsoft Entra à partir des paramètres Windows.
• Inscription GPM automatique avec la jonction Microsoft Entra ou la jonction hybride Entra via Windows Autopilot pour les appareils existants.

Intune bloque également les appareils personnels à l’aide des méthodes d’inscription suivantes :

• Inscription automatique à MDM avec ajout de compte professionnel à partir des paramètres Windows.
• Option Inscription à MDM uniquement à partir de Paramètres Windows.
• Inscription à l’aide de l’application Portail d’entreprise Intune.
• Inscription via une application Microsoft 365, qui se produit lorsque les utilisateurs sélectionnent l’option Autoriser mon organisation à gérer mon appareil lors de la connexion à l’application.

Limitations

• Les restrictions d’inscription sont appliquées aux inscriptions pilotées par l’utilisateur. Pour les scénarios d’inscription qui ne sont pas pilotés par l’utilisateur, Intune applique la stratégie par défaut. Par exemple, les scénarios d’inscription suivants utilisent la stratégie par défaut, car ils ne sont pas pilotés par l’utilisateur :

  • Mode de déploiement automatique Windows Autopilot et Windows Autopilot pour le déploiement préconfiguré
  • Inscription en bloc via le Designer de configuration Windows
  • Inscriptions cogérées
  • Inscription automatisée des appareils Apple sans utilisateur (sans affinité utilisateur-appareil)
  • Azure Virtual Desktop
  • Windows 365
  • Appareils dédiés Android Enterprise appartenant à l’entreprise

• Les restrictions de limite d’appareils ne peuvent pas être appliquées aux appareils dans les scénarios d’inscription Windows suivants, car ces scénarios utilisent le mode d’appareil partagé :

  • Inscriptions cogérées
  • Inscription à la stratégie de groupe (GPO)
  • Inscriptions jointes à Microsoft Entra, y compris les inscriptions en bloc
  • Inscriptions à Windows Autopilot
  • Inscriptions du gestionnaire d’inscription d’appareil

  Au lieu de cela, vous pouvez configurer une limite stricte pour ces types d’inscription dans Microsoft Entra ID. Pour plus d’informations, consultez l’article Gérer les identités d’appareil en utilisant le Portail Microsoft Azure.

Prochaines étapes

Sélectionnez le type de restriction d’inscription que vous souhaitez appliquer et créez le profil :

• Créer des restrictions d’inscription de la plateforme d’appareils
• Créer des restrictions d’inscription de limite d’appareils