Action de l’appareil : localiser l’appareil

L’action localiser l’appareil dans Microsoft Intune permet aux administrateurs informatiques de localiser l’emplacement physique des appareils gérés lorsqu’ils sont perdus, volés ou simplement égarés. Cette fonctionnalité est particulièrement utile dans les organisations où les appareils sont distribués sur plusieurs sites ou utilisés par des utilisateurs mobiles. En déclenchant l’action Localiser l’appareil à partir du centre d’administration Intune, les administrateurs peuvent afficher l’emplacement de l’appareil sur une carte, ce qui permet d’accélérer la récupération, de réduire les temps d’arrêt et d’améliorer la conformité.

Selon la plateforme, Intune peut également signaler la dernière localisation connue si l’appareil est hors ligne, émettre un signal sonore pour localiser les appareils perdus ou activer le mode Perdu pour afficher des messages personnalisés sur les appareils.

Configuration requise

Configuration requise pour la plateforme d’appareil

Cette action prend en charge les plateformes suivantes :

  • Android Enterprise corporate dédié (COSU)
  • Android Enterprise détenu par l’entreprise entièrement géré (COBO)
  • Profil professionnel Android Enterprise appartenant à l’entreprise (COPE)
  • iOS/iPadOS en mode supervisé
  • Windows

Configuration requise pour les appareils

Pour utiliser cette action, assurez-vous que les appareils répondent aux exigences suivantes :

Pour utiliser cette action, assurez-vous que les appareils répondent aux exigences suivantes :

  • Les services de localisation doivent être activés.
  • L’application Intune est installée.

Appareils entièrement gérés :

  • La fonctionnalité Localiser l’appareil doit être explicitement activée avec un profil de restrictions d’appareil.

Appareils de profil de travail appartenant à l’entreprise :

  • La fonctionnalité Localiser l’appareil doit être explicitement activée avec un profil de restrictions d’appareil.
  • Les utilisateurs doivent accorder l’autorisation de localisation à l’application Intune. Accédez à : Applications paramètres>>Intune (onglet Travail)>Emplacement>des autorisations>Autoriser tout le temps.

Appareils dédiés :

  • La fonctionnalité Localiser l’appareil est activée par défaut, sauf si elle est explicitement bloquée par un profil de restriction d’appareil.

Remarque

Lorsque Localiser l’appareil est autorisé, les utilisateurs reçoivent une notification unique, Intune peut accéder à votre emplacement, indiquant qu’Intune a la possibilité d’utiliser les autorisations de localisation sur l’appareil.

Pour plus d’informations sur les restrictions d’appareils, consultez la liste des paramètres d’appareil de modèle Android pour restreindre les fonctionnalités utilisant Intune.

Avant de pouvoir utiliser la fonctionnalité de localisation, vous devez configurer vos appareils pour l’autoriser.

  1. Créez une stratégie de catalogue de paramètres pour la plateforme Windows et utilisez le paramètre suivant :

    Catégorie Nom du paramètre Valeur
    Confidentialité Autoriser les applications à accéder à la position Forcer l’autorisation

  2. Attribuez la stratégie à un groupe qui contient comme membres les appareils que vous souhaitez configurer.

Exigences des rôles

Pour exécuter cette action, utilisez un compte ayant au moins un des rôles suivants :

  • Opérateur du support technique
  • Administrateur d’école
  • Rôle personnalisé qui inclut :
    • Les autorisations Tâches à distance/Localiser un appareil, Tâches à distance/Jouer le son pour localiser les appareils perdus
    • Autorisations qui fournissent une visibilité et un accès aux appareils gérés dans Intune (par exemple, organisation/lecture, appareils gérés/lecture)

Pour les appareils Android, l’action est disponible uniquement si l’administrateur peut lire les stratégies qui configurent l’emplacement de l’appareil.

Le compte doit :

  • Disposer des autorisations de configuration/lecture de l’appareil .
  • Avoir une visibilité de balise d’étendue sur la stratégie de catalogue de restrictions d’appareils ou de paramètres qui active la localisation de l’appareil.

Rechercher un appareil

  1. Dans le Centre d’administration Microsoft Intune, sélectionnez Appareils>Tous les appareils.
  2. Dans la liste des appareils, sélectionnez un appareil.
  3. En haut du volet de vue d’ensemble de l’appareil, recherchez la rangée d’icônes d’action. Sélectionnez Localiser l’appareil.
  4. Une fois que l’appareil est localisé, son emplacement s’affiche dans Localiser l’appareil. Vous pouvez sélectionner l’épingle d’emplacement sur la carte pour afficher une adresse et des coordonnées d’emplacement.

Remarque

Android Enterprise corporate dedicated (COSU) qui ne sont pas actuellement en ligne peuvent afficher leur dernière position connue lors du dernier enregistrement de l’appareil dans les sept jours.

Vue cartographique montrant la position de l’appareil localisé avec son adresse et ses coordonnées dans le centre d’administration Intune

Dernier emplacement connu

Lorsque vous utilisez l’action Localiser l’appareil pour un appareil Android Enterprise dédié qui est hors connexion et incapable de répondre avec sa position actuelle, Intune tente d’afficher sa dernière position connue. Cette fonctionnalité utilise les données soumises par l’appareil lorsqu’il effectue une vérification avec Intune.

Intune collecte des informations sur le dernier emplacement connu d’un appareil toutes les huit heures ou lorsque l’appareil est archivé avec Intune. Intune conserve ces informations pendant sept jours. Le dernier emplacement connu d’un appareil qui ne s’est pas connecté à Intune depuis plus de sept jours ne peut pas être affiché.

À propos de l’initialisation du dernier emplacement connu:

Pour prendre en charge la fonctionnalité dernière d’emplacement connu pour les appareils dédiés Android, chaque appareil reçoit une entrée par défaut initiale pour Localiser l’appareil qui affiche l’état Terminer. Cet état s’affiche sous État des actions d’appareil lorsque vous affichez la page Vue d’ensemble des appareils. Cette status par défaut est le résultat de l’initialisation de la fonctionnalité par défaut par Intune, ce qui ne signifie pas qu’une action localiser l’appareil a été exécutée.

La date et l’heure de cet état par défaut varient :

  • Les appareils inscrits avant que la fonctionnalité ne soit disponible indiquent le jour auquel cette fonctionnalité a été activée pour votre client.
  • Les appareils que vous enregistrez après que cette fonctionnalité est disponible reflètent l’heure d’inscription de l’appareil.

Par la suite, cet état par défaut est mis à jour pour refléter la date et l'heure réelles auxquelles un administrateur exécute l'action Localiser l'appareil pour cet appareil.

Informations sur la sécurité et la confidentialité

Intune est conçu pour respecter la confidentialité des utilisateurs tout en fournissant de puissantes fonctionnalités de gestion des appareils. Lorsque vous utilisez l’action Localiser l’appareil, voici ce que vous devez savoir sur le traitement des données d’emplacement :

  • Les données de localisation sont collectées uniquement lorsque vous lancez l’action Localiser l’appareil (jamais auparavant).
  • Une fois déclenché, la latitude et la longitude de l’appareil sont récupérées via l’API Graph.
  • Toutes les données de localisation sont chiffrées en transit et au repos, ce qui garantit une gestion sécurisée.
  • Les données sont stockées pendant 24 heures et automatiquement supprimées. La suppression manuelle n’est pas prise en charge.
  • Le dernier emplacement connu peut être conservé jusqu’à sept jours avant d’être supprimé.
  • Sur les appareils iOS/iPadOS, vous pouvez activer le mode Perdu pour verrouiller à distance l’appareil et afficher un message personnalisé sur l’écran de verrouillage, utile pour la récupération.
  • Dans les scénarios de profil professionnel Android entièrement géré et appartenant à l’entreprise, les utilisateurs reçoivent une notification lorsque l’action Localiser l’appareil est utilisée (si les notifications sont activées sur l’appareil).
  • Last updated on