Étape 7 : envoyer des notifications aux appareils non conformes à l’aide de Microsoft Intune

Découvrez comment envoyer des Notifications par e-mail aux appareils non conformes à l’aide de Microsoft Intune. Cet article vous guide dans la création de modèles de notification et la configuration d’actions qui alertent les utilisateurs lorsque leurs appareils ne répondent pas aux exigences de conformité.

Dans cet article, vous utilisez Microsoft Intune pour envoyer une notification par e-mail aux membres de votre personnel qui ont des appareils non conformes.

Cet article fait partie d’une série Évaluer et essayer qui vous aide à évaluer les fonctionnalités de Microsoft Intune.

Lorsqu’Intune détecte un appareil non conforme, Intune le marque immédiatement comme non conforme. Lorsqu’un appareil n’est pas conforme, Intune vous permet d’ajouter des actions en cas de non-conformité, ce qui vous donne de la flexibilité pour décider de l’action à effectuer. Par exemple, vous pouvez accorder aux utilisateurs un délai de grâce pour se conformer avant de bloquer les appareils non conformes à l’aide de l’accès conditionnel Microsoft Entra.

Lorsqu’un appareil n’est pas conforme, une action courante consiste à envoyer un e-mail à l’utilisateur de l’appareil. Vous pouvez personnaliser la notification par e-mail. Vous pouvez en particulier personnaliser les destinataires, l’objet et le corps du message, y compris le logo de l’entreprise et les coordonnées. Intune inclut également des détails sur l’appareil non conforme dans la notification par e-mail.

Configuration requise

Créer un modèle de message de notification

Pour envoyer un e-mail à vos utilisateurs, créez un modèle de message de notification. Lorsqu’un appareil n’est pas conforme, les détails que vous entrez dans le modèle s’affichent dans l’e-mail envoyé à vos utilisateurs.

1. Connectez-vous au Centre d’administration Microsoft Intune et accédez à Conformité des appareils>.

2. Sélectionnez l’onglet Notifications , puis sélectionnez Créer une notification.

3. Entrez les informations suivantes pour l’étape Base :

   • Nom : Contoso Administration
   • En-tête Email – Inclure le logo de l’entreprise : Définissez sur Activé pour afficher le logo de votre organization.
   • Pied de page d’email – Inclure le nom de l’entreprise : Définissez sur Activé pour afficher le nom de votre organisation.
   • Pied de page d’email – Inclure les informations de contact : Définissez sur Activé pour afficher les informations de contact de votre organisation.
   • Lien vers le site Web du portail d’entreprise : Désactivé.

4. Sélectionnez Suivant.

5. Entrez les informations suivantes pour l’étape Modèles de message de notification :

   • Objet : Conformité de l’appareil
   • Message : Votre appareil ne répond actuellement pas aux exigences de conformité de notre organisation.

6. Sélectionnez Suivant et vérifiez votre notification.

7. Sélectionnez Créer. Le modèle de message de notification est prêt à l’emploi.

   Remarque

   Vous pouvez également modifier un modèle de notification que vous avez créé précédemment.

Pour plus d’informations sur la définition du nom de votre entreprise, de vos coordonnées et du logo de votre entreprise, consultez les articles suivants :

• Informations sur la société et déclaration de confidentialité
• Informations de prise en charge
• Personnalisation de l’expérience utilisateur.

Ajouter une stratégie de non-conformité

Quand vous créez une stratégie de conformité des appareils, Intune crée automatiquement une action en cas de non-conformité. Intune marque les appareils comme non conformes lorsqu’ils ne respectent pas votre stratégie de conformité. Vous pouvez personnaliser la durée pendant laquelle l’appareil est marqué comme non conforme. Vous pouvez également ajouter une autre action lorsque vous créez une stratégie de conformité ou mettez à jour une stratégie de conformité existante.

Les étapes suivantes permettent de créer une stratégie de conformité pour les appareils Windows :

1. Dans le Centre d’administration Microsoft Intune, accédez à Conformité des périphériques>.

2. Sous l’onglet Stratégies , choisissez Créer une stratégie.

3. Sous Plate-forme , sélectionnez Windows 10 et versions ultérieures .

4. Sélectionnez Créer.

5. Entrez les informations suivantes à l’étape De base , puis à l’étape Suivant :

   • Nom : conformité Windows
   • Description : Stratégie de conformité Windows

6. Sélectionnez Sécurité du système pour afficher les paramètres liés à la sécurité de l’appareil.

7. Configurez les options suivantes :

   • Définissez Exiger un mot de passe pour déverrouiller les appareils mobiles à exiger. Ce paramètre indique s’il faut obliger les utilisateurs à entrer un mot de passe avant d’accorder l’accès aux informations sur leurs appareils mobiles.
   • Définissez la longueur minimale du mot de passe sur 6. Ce paramètre spécifie le nombre minimal de chiffres ou de caractères dans le mot de passe.

8. Sélectionnez Suivant pour chacune des étapes restantes jusqu’à atteindre l’étape Vérifier + créer . Sélectionnez Créer pour créer votre stratégie de conformité.

Ajouter une action pour non-conformité

Après avoir créé une stratégie de non-conformité, définissez une action à prendre lorsqu’un appareil n’est pas conforme.

Les étapes suivantes montrent comment créer une action pour non-conformité pour les appareils Windows :

1. Dans le Centre d’administration Microsoft Intune, sélectionnez Appareils>par plateforme>Windows> Gérerla conformitédes appareils>.
2. Sélectionnez votre stratégie de conformité Windows dans la liste.
3. Sélectionnez Propriétés.
4. En regard de la section Action pour non-conformité , choisissez Modifier.
5. Dans la zone de liste déroulante Action , sélectionnez Envoyer un e-mail aux utilisateurs finaux.
6. Dans la liste déroulante Planification (jours après la non-conformité), sélectionnez 0.
7. Sous Modèle de message, sélectionnez Aucun sélectionné pour afficher le volet Modèles de message de notification .
8. Sélectionnez le modèle que vous avez créé précédemment dans cette rubrique, puis choisissez Sélectionner pour sélectionner le modèle de message.
9. Sélectionnez Vérifier + enregistrer>Enregistrer pour enregistrer votre stratégie de conformité.

Attribuer la stratégie

Vous pouvez attribuer la stratégie de conformité à un groupe spécifique d’utilisateurs ou à tous les utilisateurs. Lorsqu’Intune reconnaît qu’un appareil n’est pas conforme, il informe l’utilisateur qu’il doit mettre à jour son appareil pour qu’il se conforme à la stratégie de conformité. Procédez comme suit pour affecter la stratégie.

1. Dans le Centre d’administration Microsoft Intune, accédez à Conformité des appareils> et sélectionnez la stratégie de conformité Windows créée précédemment.

2. Sélectionnez Propriétés.

3. En regard de Devoirs, sélectionnez Modifier.

4. Dans la zone de liste déroulante Attribuer à , sélectionnez Tous les utilisateurs. Tout utilisateur disposant d’un appareil Windows 10 ou version ultérieure qui ne répond pas à cette stratégie de conformité est averti.

   Remarque

   Vous pouvez inclure et exclure des groupes lors de l’attribution de stratégies de conformité.

5. Sélectionnez Vérifier + enregistrer>Enregistrer.

Lorsque vous avez créé et enregistré la stratégie, elle apparaît dans la liste des stratégies de conformité - Stratégies. Notez dans la liste que Affecté est défini sur Oui.

Étapes suivantes

Dans cet article, vous avez utilisé Intune pour créer et attribuer une stratégie de conformité pour les appareils Windows de votre personnel afin d’exiger un mot de passe d’au moins six caractères. Pour plus d’informations sur la création de stratégies de conformité pour les appareils Windows, consultez Ajouter une stratégie de conformité des appareils pour les appareils Windows dans Intune.

Pour continuer à évaluer Microsoft Intune, passez à l’étape suivante :