Configurer et sécuriser des appareils avec Microsoft Intune

Avec Intune, vous pouvez configurer les paramètres des appareils dans l’établissement scolaire, afin de vous assurer qu’ils sont conformes à des stratégies spécifiques. Par exemple, vous devrez peut-être sécuriser vos appareils pour vous assurer qu’ils sont à jour. Ou vous devrez peut-être configurer tous les appareils avec la même apparence.

Les paramètres peuvent être attribués aux groupes :

  • Si vous ciblez des paramètres sur un groupe d’utilisateurs, ces paramètres s’appliquent, quels que soient les appareils gérés auxquels les utilisateurs ciblés se connectent
  • Si vous ciblez des paramètres sur un groupe d’appareils, ces paramètres s’appliquent quelle que soit la personne qui utilise les appareils

Introduction

En savoir plus sur les différents types de paramètres

Les profils d’appareil vous permettent d’ajouter et de configurer des paramètres, puis de transmettre ces paramètres aux appareils de votre organisation. Pour créer des stratégies, vous avez le choix entre les options suivantes :

  • Lignes de base : Les lignes de base incluent des paramètres de sécurité préconfigurés. Si vous souhaitez créer une stratégie de sécurité à l’aide des recommandations proposées par les équipes de sécurité Microsoft, les bases de référence de la sécurité vous concernent.

    Pour plus d’informations, consultez Bases de référence de la sécurité.

  • Catalogue de paramètres : utilisez le catalogue de paramètres pour afficher tous les paramètres disponibles et dans un seul endroit. Par exemple, vous pouvez voir tous les paramètres qui s’appliquent à BitLocker et créer une stratégie qui se concentre uniquement sur BitLocker.

    Pour plus d’informations, consultez le catalogue des paramètres.

  • Modèles : les modèles incluent un regroupement logique de paramètres qui configurent une fonctionnalité ou un concept, tel que VPN, e-mail, appareils kiosque, etc. Si vous êtes familiarisé avec la création de stratégies de configuration d’appareils dans Microsoft Intune, alors vous utilisez déjà ces modèles.

    Pour plus d’informations, y compris sur les modèles disponibles, consultez Appliquer des fonctionnalités et des paramètres sur vos appareils à l’aide des profils d’appareil.

Conseil

Pour consulter la liste des configurations courantes utilisées dans les organisations d’enseignement primaire et secondaire, consultez l’article Vue d’ensemble de la configuration de l’éducation commune.

Les profils d’appareil vous permettent d’ajouter et de configurer des paramètres, puis de transmettre ces paramètres aux appareils de votre organisation. Pour créer des stratégies, vous avez le choix entre les options suivantes :

  • Catalogue de paramètres : utilisez le catalogue de paramètres pour afficher tous les paramètres disponibles et dans un seul endroit. Par exemple, vous pouvez afficher tous les paramètres qui s’appliquent à la mise en réseau et créer une stratégie qui se concentre uniquement sur le réseau.

    Pour plus d’informations, consultez le catalogue des paramètres.

  • Modèles : les modèles incluent un regroupement logique de paramètres qui configurent une fonctionnalité ou un concept, tel que VPN, e-mail, appareils kiosque, etc. Si vous êtes familiarisé avec la création de stratégies de configuration d’appareils dans Microsoft Intune, alors vous utilisez déjà ces modèles.

    Pour plus d’informations, y compris sur les modèles disponibles, consultez Appliquer des fonctionnalités et des paramètres sur vos appareils à l’aide des profils d’appareil.

Paramètres de l’appareil

Configurer les paramètres et les affecter aux appareils

Pour créer un profil de configuration de périphérique dans Microsoft Intune, vous devez procéder comme suit :

  • Connectez-vous au Centre d’administration Microsoft Intune.
  • Allez dans Appareils>Gérer les appareils>Configuration>+ Créer un profil.
  • Sélectionnez la plateforme comme Windows 10 et versions ultérieures.
  • Sélectionner un type de profil :
    • Pour les paramètres généraux, sélectionnez Catalogue des paramètres.
    • Pour les modèles incluant les certificats, le Wi-Fi et le VPN, sélectionnez Modèles , puis choisissez le modèle requis.
  • Suivez les étapes pour créer et configurer le profil si nécessaire.

Pour créer un profil de configuration de périphérique dans Microsoft Intune, vous devez procéder comme suit :

  • Connectez-vous au Centre d’administration Microsoft Intune.
  • Allez dans Appareils>Gérer les appareils>Configuration>+ Créer un profil.
  • Sélectionnez la plateforme comme iOS/iPadOS.
  • Sélectionner un type de profil :
    • Pour les paramètres généraux, sélectionnez Catalogue des paramètres.
    • Pour les modèles incluant les certificats, le Wi-Fi et le VPN, sélectionnez Modèles , puis choisissez le modèle requis.
  • Suivez les étapes pour créer et configurer le profil si nécessaire.

Stratégies de mise à jour

Configurer les stratégies de mise à jour et les affecter aux appareils

Il est important de maintenir les appareils Windows à jour avec les dernières mises à jour de sécurité. Vous pouvez créer des stratégies Windows Update à l’aide d’Intune.

Il est important de maintenir les appareils iOS à jour avec les dernières mises à jour de sécurité. Vous pouvez créer des mises à jour de contrôle avec Intune à l’aide de trois méthodes différentes :

Dans Appareils> Gérer laconfiguration>des appareils>Créer les>paramètres du catalogue>des restrictions , vous pouvez utiliser les paramètres suivants pour retarder le délai d’installation manuelle des mises à jour après la publication d’une mise à jour.

  • Différer les mises à jour logicielles : Oui/Non
  • Retarder la visibilité par défaut des mises à jour logicielles : 0-90

Conseil

La fonction de mise à jour du logiciel (Gestion des appareils déclarative ducatalogue> des > paramètres) a priorité sur les paramètresdes restrictions du catalogue> de paramètres. Pour plus d’informations, accédez à Priorité des paramètres dans la stratégie de mise à jour iOS.

Pour plus d’informations, voir Guide de planification des mises à jour logicielles et scénarios pour les appareils iOS/iPadOS supervisés dans Microsoft Intune.

Stratégies de sécurité

Configurer des stratégies de sécurité et les affecter aux appareils

Il est essentiel de s’assurer que les appareils que vous gérez sont sécurisés à l’aide des différentes technologies de sécurité disponibles dans Windows.

Microsoft recommande de posséder des informations d’identification résistantes au hameçonnage et d’utiliser Windows Hello Entreprise sur les appareils Windows lorsque cela est possible. Pour plus d’informations et pour découvrir comment effectuer cette opération pour les étudiants, consultez Sans mot de passe pour les étudiants.

Dans Intune, vous pouvez configurer les paramètres de sécurité iOS à l’aide du catalogue de paramètres.

Pour créer un profil de configuration d’appareil de catalogue de paramètres dans Microsoft Intune, vous devez procéder comme suit :

  • Connectez-vous au Centre d’administration Microsoft Intune.
  • Allez dans Appareils>Gérer les appareils>Configuration>+ Créer un profil.
  • Sélectionnez la plateforme comme iOS/iPadOS.
  • Sélectionnez le type de profil.
  • Sélectionnez le catalogue des paramètres.
  • Suivez les étapes pour créer et configurer le profil si nécessaire.

Les zones communes de sécurité sont les suivantes :

  • Restrictions
  • Sécurité

Stratégies de stockage

Configurer des stratégies de stockage et les affecter aux appareils

Dans le secteur de l’éducation, des appareils à capacité de stockage limitée sont parfois déployés pour des raisons de coût et de portabilité. Il est essentiel de gérer efficacement le stockage pour s’assurer que les appareils Windows restent à jour à tout moment. L’Assistant Stockage est une fonctionnalité de Windows qui permet de libérer automatiquement de l’espace disque en supprimant les fichiers inutiles. Pour plus d’informations sur l’Assistant Stockage, voir Configurer l’Assistant Stockage.

Étapes suivantes

À présent que vous avez configuré les paramètres de votre appareil, vous pouvez configurer les applications à déployer sur les appareils de vos étudiants et enseignants.

Suivant : Configurer des applications >

  • Last updated on