Utilisateurs principaux sur les appareils Microsoft Intune

Un utilisateur principal est l’utilisateur principalement associé à un appareil Intune spécifique. Lorsqu’un appareil s’inscrit dans Intune, l’utilisateur connecté devient généralement l’utilisateur principal. Lorsque l’utilisateur principal est affecté, l’utilisateur principal s’affiche également sous la forme d’une propriété d’appareil que vous pouvez afficher et éventuellement mettre à jour.

Lorsqu’un appareil est associé à un utilisateur, cette association est appelée affinité d’appareil.

Un appareil Intune peut avoir un utilisateur principal ou aucun utilisateur n’est affecté. Lorsqu’aucun utilisateur principal n’est affecté, l’appareil est appelé appareil partagé.

La propriété de l’utilisateur principal mappe un utilisateur Intune sous licence à ses appareils dans :

  • l'application Portail d’entreprise
  • le site web de l’utilisateur final
  • les expériences des professionnels de l’informatique, telles que les pages de résolution des problèmes dans le portail Azure. Ces pages mappent les comptes d’utilisateurs à des appareils à l’aide de l’utilisateur principal.

Intune ajoute automatiquement l’utilisateur principal

Intune ajoute automatiquement un utilisateur principal aux appareils pendant ou juste après l’inscription. La méthode d’inscription détermine le moment où l’utilisateur principal est ajouté à un appareil.

Plateforme Méthode d’inscription Utilisateur principal affecté Un utilisateur principal est affecté
Windows Ajouter professionnel ou scolaire (par utilisateur) Inscription de l’utilisateur Pendant l’inscription
Windows Connexion modernes à l’application (par utilisateur) Inscription de l’utilisateur Pendant l’inscription
Windows S’inscrire à la gestion des périphériques mobiles (GPM) uniquement (piloté par l’utilisateur) Inscription de l’utilisateur Pendant l’inscription
Windows Microsoft Entra Join (expérience OUT-of-Box) Inscription de l’utilisateur Pendant l’inscription
Windows Jonction Microsoft Entra (expérience Windows Autopilot prête à l’emploi) Inscription de l’utilisateur Pendant l’inscription
Windows Inscription à GPM uniquement Inscription de l’utilisateur Pendant l’inscription
Windows Jonction hybride Microsoft Entra + Inscription automatique GPO Premier utilisateur à se connecter à Windows Quand le premier utilisateur se connecte à Windows
Windows Cogestion Premier utilisateur à se connecter à Windows Quand le premier utilisateur se connecte à Windows
Windows Microsoft Entra join (jeton d’inscription en bloc) Aucun Non applicable
Windows Microsoft Entra Join (mode de déploiement automatique Windows Autopilot) Aucun Non applicable
Multiplateforme Inscription par utilisateur avec l’application portail d’entreprise Inscription de l’utilisateur Pendant l’inscription
Multiplateforme Gestionnaire d’inscription d’appareil (DEM) Inscription d’utilisateur DEM Pendant l’inscription
iOS/iPadOS, macOS Inscription automatisée des appareils Apple (DEP avec affinité utilisateur) Inscription de l’utilisateur Pendant l’inscription
iOS/iPadOS, macOS Inscription d’appareils automatisée Apple (DEP sans affinité utilisateur) Aucun Non applicable
Android Appareils Android d’entreprise dédiés Aucun Non applicable

Application du Portail d’entreprise et utilisateur principal

L’application Portail d’entreprise s’attend à ce que le compte d’utilisateur connecté au portail d’entreprise soit l’utilisateur principal de cet appareil. Si vous affectez un autre utilisateur comme utilisateur principal, le Portail d’entreprise affiche l’avertissement suivant :

This device is already assigned to someone in your organization. Contact company support about becoming the primary device user. You can continue to use Company Portal but functionality is limited.

Si aucun utilisateur principal n’est attribué à un appareil Intune, l’application portail d’entreprise le détecte comme un appareil partagé. Les appareils partagés sont visuellement identifiables avec une étiquette « partagé » dans la vignette de l’appareil. Dans ce mode, le portail d’entreprise peut toujours être utilisé pour demander et installer des applications disponibles. Toutefois, la désinstallation des applications et les actions en libre-service, telles que la réinitialisation, le changement de nom et la mise hors service, ne sont pas disponibles.

Pour apparaître dans le Portail d’entreprise sur des appareils partagés, les applications disponibles peuvent être attribuées à l’appareil ou à l’utilisateur. Ils sont installés dans le contexte système ou le contexte utilisateur, selon la façon dont l’application a été configurée par l’administrateur informatique. Pour plus d’informations sur le contexte de l’application, consultez Installer des applications sur des appareils Windows. La version 10.3.4651.0 de portail d’entreprise ou une version ultérieure est requise pour utiliser cette fonctionnalité.

Utilisateur principal et propriétaire de l’appareil Microsoft Entra

Dans certains cas, l’utilisateur principal Intune peut être différent de la propriété Propriétaire de l’appareil Microsoft Entra (visible sous Appareils> :Appareils Microsoft Entra). Le propriétaire de l’appareil Microsoft Entra est ajouté lors de l’enregistrement d’un appareil dans Microsoft Entra ID.

Pour les appareils Microsoft Entra nouvellement inscrits, la propriété Microsoft Entra ID Propriétaire est automatiquement définie en même temps que l’utilisateur principal Intune est défini.

Trouver l’utilisateur principal d’un appareil

Pour rechercher l’utilisateur principal d’un appareil, procédez comme suit :

  1. Connectez-vous au Centre d’administration Microsoft Intune.
  2. Choisir des appareils choisir> un appareil.
  3. Dans la page Vue d’ensemble, vous pouvez voir l’utilisateur principal dans la liste.

Modifier l’utilisateur principal d’un appareil

Pour les appareils Windows joints à Microsoft Entra ou joints à Microsoft Entra hybrides, l’utilisateur principal d’un appareil peut être mis à jour.

  1. Connectez-vous au Centre d’administration Microsoft Intune.
  2. Choisir les appareils>Tous les appareils> choisir un appareil > Windows Propriétés Modifier>l’utilisateur principal.
  3. Sélectionnez un nouvel utilisateur, puis choisissez Sélectionner.

Une fois l’utilisateur principal mis à jour, il le sera également dans les panneaux des appareils Intune et Microsoft Entra.

Ce que vous devez savoir

  • Pris en charge sur Windows appareils uniquement. L’inscription est nécessaire pour affecter un nouvel utilisateur principal sur les appareils iOS/iPadOS et Android.
  • Pris en charge sur les appareils joints à Microsoft Entra et joints hybrides à Microsoft Entra uniquement. Non pris en charge sur les appareils enregistrés auprès de Microsoft Entra uniquement.
  • Pour être affecté en tant qu’utilisateur principal, l’utilisateur doit disposer d’une licence pour Intune.
  • Les mises à jour de l’utilisateur principal sur Intune et Microsoft Entra ID peuvent prendre jusqu’à 10 minutes pour être reflétées.
  • La modification de l’utilisateur principal de l’appareil n’apporte aucune modification à l’appartenance au groupe local, telle que l’ajout ou la suppression d’utilisateurs du groupe local « Administrateurs ».
  • Le changement de l’utilisateur principal ne modifie pas l’utilisateur « Inscrit par » dans Intune.
  • Pour modifier ou supprimer l’utilisateur principal d’un appareil, vous devez disposer de l’autorisation Appareils gérés/Définir l’utilisateur principal .

Étapes suivantes

Afficher et gérer les détails de l’appareil dans Intune.