Configurer l’attachement client pour prendre en charge les stratégies de sécurité des points de terminaison à partir d’Intune

Lorsque vous utilisez le scénario d’attachement de client Configuration Manager, vous pouvez déployer des stratégies de sécurité de point de terminaison à partir d’Intune sur les appareils que vous gérez avec le Configuration Manager. Pour utiliser ce scénario, vous devez d’abord configurer l’attachement client pour Configuration Manager et activer les regroupements d’appareils à partir de Configuration Manager pour une utilisation avec Intune. Une fois les collections activées pour utilisation, vous utilisez le Centre d’administration Microsoft Intune pour créer et déployer des stratégies.

Configuration requise pour utiliser la stratégie Intune pour l’attachement client

Pour prendre en charge l’utilisation des stratégies de sécurité de point de terminaison Intune avec les appareils Configuration Manager, votre environnement Configuration Manager nécessite les configurations suivantes. Des instructions de configuration sont fournies dans cet article :

Exigences générales pour l’attachement client

• Configurer l’attachement client : avec le scénario d’attachement client, vous synchronisez les appareils du Configuration Manager vers le centre d’administration Microsoft Intune. Vous pouvez ensuite utiliser le Centre d’administration pour déployer des stratégies prises en charge dans ces collections.

  L’attachement client est souvent configuré avec la cogestion, mais vous pouvez le configurer seul.

• Synchroniser les appareils et les collections du Configuration Manager : Après avoir configuré l’attachement de client, vous pouvez sélectionner les périphériques du Configuration Manager à synchroniser avec le Centre d’administration Microsoft Intune. Vous pouvez également revenir plus tard pour modifier les appareils que vous synchronisez.

  Après avoir sélectionné les appareils à synchroniser, vous devez activer les regroupements à utiliser avec les stratégies de sécurité de point de terminaison d’Intune. Les stratégies prises en charge pour les appareils Configuration Manager ne peuvent être attribuées qu’aux regroupements que vous avez activés.

• Autorisations sur Microsoft Entra ID - Pour terminer la configuration de l’attachement de locataire, votre compte doit disposer des autorisations d’administrateur général sur votre abonnement Azure.

  Importante

  Microsoft vous recommande d’utiliser des rôles disposant du moins d’autorisations. L’utilisation de comptes à autorisations réduites permet d’améliorer la sécurité de votre organisation. Le rôle d’administrateur général dispose de privilèges élevés. Il doit être limité aux scénarios d’urgence lorsque vous ne pouvez pas utiliser un rôle existant.

• Locataire de Microsoft Defender pour point de terminaison : votre client Microsoft Defender pour point de terminaison doit être intégré à votre client Microsoft Intune (Microsoft Intune Plan 1 par abonnement). Voir Utiliser Microsoft Defender pour point de terminaison dans la documentation Intune.

Conditions requises pour la version du Configuration Manager pour les stratégies de sécurité de point de terminaison Intune

Antivirus

Gérer les paramètres de l’antivirus pour les appareils Configuration Manager lorsque vous utilisez l’attachement client.

Chemin d’accès de la stratégie :

• Antivirus > de sécurité des > terminaux Windows (ConfigMgr)

Profils :

• Antivirus Microsoft Defender (préversion)
• Expérience de sécurité Windows (préversion)

Version requise de Configuration Manager :

• Configuration Manager branche actuelle version 2006 ou ultérieure

Plateformes d’appareils Configuration Manager prises en charge :

• Windows 8.1 (x86, x64), à partir du Configuration Manager version 2010
• Windows
• Windows Server 2012 R2 (x64), à partir du Configuration Manager version 2010
• Windows Server 2016 et versions ultérieures (x64)

Détection et réponse du point de terminaison

Pour gérer les paramètres de détection et de stratégie de réponse de point de terminaison pour les appareils Configuration Manager lorsque vous utilisez l’attachement client.

Plateforme : Windows (ConfigMgr)

Profil : Détection de point de terminaison et réponse (ConfigMgr)

Version requise de Configuration Manager :

• Configuration Manager version 2002 ou ultérieure de la branche actuelle, avec mise à jour intégrée à la console Configuration Manager correctif logiciel 2002 (KB4563473)
• Préversion technique de Configuration Manager 2003 ou versions ultérieures

Plateformes d’appareils Configuration Manager prises en charge :

• Windows 8.1 (x86, x64), à compter de Configuration Manager version 2010
• Windows (x86, x64, ARM64)
• Windows Server 2012 R2 (x64), à compter de Configuration Manager version 2010
• Windows Server 2016 et versions ultérieures (x64)
• Windows (x86, x64, ARM64)

Pare-feu

La prise en charge des appareils gérés par Configuration Manager est en version préliminaire.

Gérer les paramètres de stratégie de pare-feu pour les appareils Configuration Manager lorsque vous utilisez l’attachement client.

Chemin d’accès de la stratégie :

• Pare-feu de sécurité des > terminaux

Profils :

• Pare-feu Windows (ConfigMgr)

Version requise de Configuration Manager :

• Configuration Manager version 2006 ou ultérieure de la branche actuelle, avec mise à jour intégrée à la console Configuration Manager correctif logiciel 2006 (KB4578605)

Plateformes d’appareils Configuration Manager prises en charge :

• Windows (x86, x64, ARM64)

  Importante

  Le 14 octobre 2025, Windows 10 a atteint la fin du support et ne recevra pas de mises à jour de qualité et de fonctionnalités. Windows 10 est une version autorisée dans Intune. Les appareils exécutant cette version peuvent toujours s’inscrire à Intune et utiliser les fonctionnalités éligibles, mais les fonctionnalités ne seront pas garanties et peuvent varier.

Configurer Configuration Manager pour prendre en charge les stratégies Intune

Avant de déployer des stratégies Intune sur des appareils Configuration Manager, effectuez les configurations détaillées dans les sections suivantes. Ces configurations intègrent vos appareils Configuration Manager à Microsoft Defender pour point de terminaison et leur permettent de fonctionner avec les stratégies Intune.

Les tâches suivantes sont effectuées dans la console Configuration Manager. Si vous n’êtes pas familiarisé avec le Configuration Manager, contactez un administrateur Configuration Manager pour effectuer ces tâches.

1. Confirmer votre environnement Configuration Manager
2. Configurer le client, attacher et synchroniser les appareils
3. Sélectionner les appareils à synchroniser
4. Activer des regroupements pour les stratégies de sécurité de point de terminaison

Tâche 1 : Confirmer votre environnement Configuration Manager

Les stratégies Intune pour les appareils Configuration Manager nécessitent différentes versions minimales de Configuration Manager, selon la date à laquelle la stratégie a été publiée pour la première fois. Consultez la version requise de Configuration Manager pour les stratégies de sécurité des points de terminaison Intune trouvée plus haut dans cet article pour vous assurer que votre environnement prend en charge les stratégies que vous envisagez d’utiliser. Une version plus récente de Configuration Manager prend en charge les stratégies qui nécessitent une version antérieure.

Lorsqu’un correctif logiciel du Configuration Manager est nécessaire, vous pouvez le rechercher en tant que mise à jour dans la console pour le Configuration Manager. Pour plus d’informations, voir Installer les mises à jour dans la console dans la documentation de Configuration Manager.

Après avoir installé les mises à jour nécessaires, revenez ici pour continuer à configurer votre environnement afin de prendre en charge les stratégies de sécurité des points de terminaison à partir du Centre d’administration Microsoft Intune.

Tâche 2 : Configurer le client, attacher et synchroniser les appareils

Avec l’attachement de client, vous spécifiez des ensembles d’appareils de votre déploiement Configuration Manager à synchroniser avec le Centre d’administration Microsoft Intune. Une fois les collections synchronisées, utilisez le Centre d’administration pour afficher des informations sur ces appareils et déployer la stratégie de sécurité de point de terminaison d’Intune vers ces appareils.

Pour plus d’informations sur le scénario d’attachement de locataire, consultez Activer l’attachement de locataire dans le contenu du Configuration Manager.

Activer l’attachement client lorsque la cogestion n’a pas été activée

1. Dans la console d’administration du Configuration Manager, accédez à Présentation de l’administration>>(phrasefix)ServicescloudCogestion>.

2. Dans le ruban, sélectionnez Configurer la cogestion pour ouvrir l’Assistant.

3. Dans la page Intégration du client, sélectionnez AzurePublicCloud pour votre environnement. Le cloud Azure Government n’est pas pris en charge.

   1. Sélectionnez Se connecter. Utilisez votre compte Administrateur général pour vous connecter.

   2. Assurez-vous que l’option Charger vers le Centre d’administration Microsoft Intune est sélectionnée sur la page d’intégration du client.

   3. Supprimez la case activée de Activer l’inscription automatique des clients pour la cogestion.

      Lorsque cette option est sélectionnée, l’Assistant présente des pages supplémentaires pour terminer la configuration de la cogestion. Pour plus d’informations, voir Activer la cogestion dans le contenu du Configuration Manager.

      

4. Sélectionnez Suivant, puis sur Oui pour accepter la notification Créer une application Microsoft Entra. Cette action provisionne un principal de service et crée une inscription d’application Microsoft Entra pour faciliter la synchronisation des collections avec le Centre d’administration Microsoft Intune.

5. Sur la page Configurer le chargement, configurez les regroupements d’appareils à synchroniser. Vous pouvez limiter votre configuration à des regroupements d’appareils ou utiliser le paramètre de chargement d’appareil recommandé pour Tous mes appareils gérés par Microsoft Endpoint Configuration Manager.

   Conseil

   Vous pouvez ignorer la sélection de collections maintenant, et utiliser plus tard les informations de la tâche suivante, Tâche 3, pour configurer les collections de périphériques à synchroniser avec le Centre d’administration Microsoft Intune.

6. Sélectionnez Résumé pour vérifier votre sélection, puis sélectionnez Suivant.

7. Une fois l’Assistant terminé, sélectionnez Fermer.

L’attachement client est maintenant configuré et les appareils sélectionnés synchronisés avec le Centre d’administration Microsoft Intune.

Activer l’attachement client lorsque vous utilisez déjà la cogestion

1. Dans la console d’administration du Configuration Manager, accédez à Présentation de l’administration>>(phrasefix)ServicescloudCogestion>.

2. Cliquez avec le bouton droit sur vos paramètres de cogestion et sélectionnez Propriétés.

3. Sous l’onglet Configurer le chargement, sélectionnez Charger vers le Centre d’administration Microsoft Intune, puis Appliquer.

   Le paramètre par défaut pour le chargement d’appareil est Tous mes appareils gérés par Microsoft Endpoint Configuration Manager. Vous pouvez également choisir de limiter votre configuration à une ou quelques collections d’appareils.

   

4. Connectez-vous avec votre compte Administrateur général quand vous y êtes invité.

5. Sélectionnez Oui pour accepter la notification Créer une application Microsoft Entra. Cette action provisionne un principal de service et crée une inscription d’application Microsoft Entra pour faciliter la synchronisation.

6. Sélectionnez OK pour quitter les propriétés de cogestion si vous avez fini d’apporter des modifications. Sinon, passez à la tâche 3 pour activer de manière sélective le chargement de l’appareil vers le Centre d’administration Microsoft Intune.

   L’attachement client est maintenant configuré et les appareils sélectionnés synchronisés avec le Centre d’administration Microsoft Intune.

Tâche 3 : Sélectionner les appareils à synchroniser

Lorsque l’attachement client est configuré, vous pouvez sélectionner les appareils à synchroniser. Si vous n’avez pas encore synchronisé les appareils ou si vous devez reconfigurer ceux que vous synchronisez, vous pouvez modifier les propriétés de la cogestion dans la console du Configuration Manager pour ce faire.

Sélectionnez les appareils à charger

1. Dans la console d’administration du Configuration Manager, accédez à Présentation de l’administration>>(phrasefix)ServicescloudCogestion>.

2. Cliquez avec le bouton droit sur vos paramètres de cogestion et sélectionnez Propriétés.

3. Sous l’onglet Configurer le chargement, sélectionnez Charger vers le Centre d’administration Microsoft Intune, puis Appliquer.

   Le paramètre par défaut pour le chargement d’appareil est Tous mes appareils gérés par Microsoft Endpoint Configuration Manager. Vous pouvez également choisir de limiter votre configuration à une ou quelques collections d’appareils.

Tâche 4 : Activer les regroupements pour les stratégies de sécurité des points de terminaison

Après avoir configuré les appareils pour la synchronisation avec le Centre d’administration Microsoft Intune, vous devez activer les regroupements pour qu’ils fonctionnent avec les stratégies de sécurité des points de terminaison. Lorsque vous activez des collections d’appareils pour qu’elles fonctionnent avec les stratégies de sécurité des points de terminaison à partir d’Intune, vous rendez les collections configurées disponibles pour être ciblées avec les stratégies de sécurité des points de terminaison.

Activer les regroupements à utiliser avec les stratégies de sécurité de point de terminaison

1. À partir d’une console du Configuration Manager connectée à votre site de niveau supérieur, cliquez avec le bouton droit sur une collection d’appareils que vous synchronisez avec le Centre d’administration Microsoft Intune, puis sélectionnez Propriétés.

2. Sous l’onglet Synchronisation cloud, activez l’option Rendre cette collection disponible pour attribuer des stratégies de sécurité de point de terminaison à partir du Centre d’administration Microsoft Intune.

   • Vous ne pouvez pas sélectionner cette option si votre hiérarchie de Configuration Manager n’est pas attachée à un client.
   • Les collections disponibles pour cette option sont limitées par l’étendue de la collection sélectionnée pour le chargement de l’attachement client.

   

3. Sélectionnez Ajouter, puis sélectionnez le groupe Microsoft Entra que vous souhaitez synchroniser avec Collecter les résultats de l’adhésion.

4. Sélectionnez OK pour enregistrer la configuration.

   Les appareils de cette collection peuvent désormais intégrer Microsoft Defender pour point de terminaison et prendre en charge l’utilisation de Intune stratégies de sécurité des points de terminaison.

Afficher l’état du connecteur

Le connecteur Configuration Manager fournit des détails sur votre implémentation de Configuration Manager. À partir du Centre d’administration Microsoft Intune, vous pouvez consulter des détails sur le connecteur du Configuration Manager, tels que l’heure de la dernière synchronisation réussie et le status de la connexion.

Pour afficher l’état du connecteur Configuration Manager :

1. Connectez-vous au Centre d’administration Microsoft Intune.

2. Sélectionnez Administration client>Connecteurs et jetons>Microsoft Endpoint Configuration Manager. Sélectionnez une hiérarchie Configuration Manager exécutant la version 2006 ou une version ultérieure pour afficher des informations supplémentaires à son sujet.

   

   Remarque

   Certaines informations ne sont pas disponibles si la hiérarchie exécute Configuration Manager version 2006 ou antérieure.

Une fois que vous avez confirmé que votre connexion à Configuration Manager à partir de Microsoft Intune est saine, vous avez correctement attaché votre locataire à Configuration Manager.

Afficher les détails du périphérique

Vous pouvez afficher les détails du client Configuration Manager, notamment les collections, l’appartenance aux groupes limites et les informations client pour un appareil spécifique dans le Centre d’administration Microsoft Intune.

Afficher les détails du client en fonction de l’appareil

Pour afficher les détails du client d’un appareil spécifique, suivez les étapes suivantes :

1. Dans un navigateur, accédez au Centre d’administration Microsoft Intune.

2. Sélectionnez Appareils>Tous les appareils.

   Les appareils qui ont été téléchargés à l’aide de l’attachement client affichent ConfigMgr dans la colonne Géré par.

   

3. Sélectionnez un appareil synchronisé à partir du Configuration Manager via l’attachement du client.

4. Sélectionnez Détails du client pour afficher plus de détails.

   Une fois par heure, les champs suivants sont mis à jour :

   • Dernière demande de stratégie
   • Heure de la dernière activité
   • Point de gestion

   

5. Sélectionnez Collections pour répertorier les collections du client.

   Les collections vous aident à organiser les ressources en unités gérables.

   

Afficher la liste des appareils en fonction de l’utilisateur

Pour afficher la liste des appareils appartenant à un utilisateur, suivez les étapes suivantes :

1. Dans un navigateur, accédez au Centre d’administration Microsoft Intune.

2. Sélectionnez Résolution des problèmes + support>Dépanner>Sélectionner un utilisateur.

   Si vous avez déjà un utilisateur affiché, vous choisissez Modifier l’utilisateur pour sélectionner un autre utilisateur.

3. Recherchez ou sélectionnez un utilisateur répertorié, puis cliquez sur Sélectionner.

   La table Périphériques répertorie les périphériques Configuration Manager associés à l’utilisateur.

Pour plus d’informations sur l’affichage des détails du client et de l’attachement du client, consultez Attachement client : détails du client ConfigMgr dans le Centre d’administration.

Afficher les données des périphériques locaux

À partir du Centre d’administration Microsoft Intune, vous pouvez afficher l’inventaire matériel des appareils Configuration Manager chargés à l’aide de l’Explorateur de ressources.

Pour afficher les données d’appareil à partir de l’explorateur de ressources :

1. Dans un navigateur, accédez au Centre d’administration Microsoft Intune.

2. Sélectionnez Appareils>Tous les appareils.

3. Sélectionnez un appareil synchronisé à partir du Configuration Manager via l’attachement du client.

   Les appareils synchronisés via l’attachement client affichent ConfigMgr dans la colonne Géré par. Les appareils peuvent également afficher la fonction Cogérée lorsque le Configuration Manager et Intune s’appliquent, et afficher Intune lorsque seule la gestion d’Intune s’applique.

4. Sélectionnez Explorateur de ressources pour afficher l’inventaire matériel.

5. Recherchez ou sélectionnez une classe (valeur d’appareil) pour récupérer des informations à partir du client.

   

L’explorateur de ressources peut afficher une vue historique de l’inventaire des appareils dans le Centre d’administration Microsoft Intune. Lorsque vous résolvez des problèmes, le fait de disposer de données d’inventaire historiques peut fournir des informations précieuses sur les modifications apportées à l’appareil.

1. Dans le Centre d’administration Microsoft Intune, sélectionnez l’Explorateur de ressources si ce n’est pas déjà fait.

2. Sélectionnez une classe (valeur d’appareil).

3. Pour obtenir les données d’inventaire historiques, entrez une date personnalisée dans le sélecteur de date et d’heure.

   

4. Fermez l’Explorateur de ressources et revenez aux informations de l’appareil en sélectionnant l’icône X en haut à droite de l’Explorateur de ressources.

   

Pour plus d’informations sur l’affichage des données d’appareil pour les appareils avec attachement de client, consultez Attachement client : explorateur de ressource dans le Centre d’administration.

Afficher la gestion des applications locales

À partir du Centre d’administration Microsoft Intune, vous pouvez lancer l’installation d’une application en temps réel pour un appareil connecté à un client. Vous pouvez déployer une application sur un appareil ou un utilisateur. Vous pouvez également réparer, réévaluer, réinstaller ou désinstaller une application.

Pour installer une application sur un appareil local, suivez les étapes suivantes :

1. Dans un navigateur, accédez au Centre d’administration Microsoft Intune.

2. Sélectionnez Appareils>Tous les appareils.

3. Sélectionnez un appareil synchronisé à partir du Configuration Manager via l’attachement du client.

   Comme indiqué précédemment, les appareils synchronisés via l’attachement client affichent ConfigMgr dans la colonne Géré par. Les appareils s’affichent cogérés lorsque le Configuration Manager et Intune s’appliquent, et affichent Intune lorsque seule la gestion d’Intune s’applique.

4. Sélectionnez Applications pour afficher la liste des applications applicables.

5. Sélectionnez une application qui n’a pas été installée, puis choisissez Installer.

   

Pour plus d’informations sur les applications et l’attachement client, consultez Attachement client : installer une application à partir du centre d’administration.

Afficher les scripts locaux

Vous pouvez exécuter des scripts PowerShell à partir du cloud sur un appareil géré par Configuration Manager individuel en temps réel. Vous pouvez également autoriser d’autres personnages, comme Helpdesk, à exécuter des scripts PowerShell. Cela offre tous les avantages des scripts PowerShell définis et approuvés par l’administrateur du Configuration Manager à utiliser dans ce nouvel environnement.

1. Dans un navigateur, accédez au Centre d’administration Microsoft Intune.

2. Sélectionnez Appareils>Tous les appareils.

3. Sélectionnez un appareil synchronisé à partir du Configuration Manager via l’attachement du client.

   Comme indiqué précédemment, les appareils synchronisés via l’attachement client affichent ConfigMgr dans la colonne Géré par. Les appareils s’affichent cogérés lorsque le Configuration Manager et Intune s’appliquent, et affichent Intune lorsque seule la gestion d’Intune s’applique.

4. Sélectionnez Scripts pour afficher la liste des scripts disponibles.

   Les scripts récemment exécutés qui ciblaient directement l’appareil sont répertoriés. La liste comprend des scripts exécutés à partir du Centre d’administration, du SDK ou de la console Configuration Manager. Les scripts lancés à partir de la console Configuration Manager sur des collections contenant l’appareil ne sont pas affichés, sauf s’ils ont également été lancés spécifiquement pour l’appareil unique.

   

Pour plus d’informations sur l’exécution de scripts sur les appareils connectés au client, consultez Attachement client : exécuter des scripts à partir du Centre d’administration.

Afficher la chronologie des événements sur appareil local

Lorsque Configuration Manager synchronise un appareil avec Microsoft Intune via l’attachement client, vous pouvez voir une chronologie des événements pour ces appareils dans le Centre d’administration de Microsoft Intune. Cette chronologie indique l’activité passée sur l’appareil qui peut vous aider à résoudre les problèmes.

Une fois par jour, Configuration Manager envoie les événements d’appareil local au Centre d’administration Microsoft Intune. Seuls les événements collectés après que le client ait reçu la stratégie Activer la collecte de données d’analyse de point de terminaison sont visibles dans le Centre d’administration. Vous pouvez générer facilement des événements de test en installant une application ou une mise à jour à partir de Configuration Manager, ou redémarrez l’appareil. Les événements sont conservés pendant 30 jours.

Pour afficher la chronologie des événements d’appareil :

1. Dans un navigateur, accédez au Centre d’administration Microsoft Intune.

2. Sélectionnez Appareils>Tous les appareils.

3. Sélectionnez un appareil synchronisé à partir du Configuration Manager via l’attachement du client.

   Comme indiqué précédemment, les appareils synchronisés via l’attachement client affichent ConfigMgr dans la colonne Géré par. Les appareils s’affichent cogérés lorsque le Configuration Manager et Intune s’appliquent, et affichent Intune lorsque seule la gestion d’Intune s’applique.

4. Sélectionnez chronologie. Par défaut, les événements des dernières 24 heures s’affichent.

   • Sélectionnez Synchroniser pour récupérer les données récentes générées sur le client. L’appareil envoie des événements une fois par jour au Centre d’administration par défaut.
   • Utilisez le bouton Filtrer pour modifier la plage de temps, les niveaux d’événementet le nom du fournisseur.
   • Si vous sélectionnez un événement, vous pouvez afficher le message détaillé pour celui-ci.
   • Sélectionnez Actualiser pour recharger la page et pour voir les événements nouvellement collectés.

   

Pour plus d’informations sur l’affichage des événements d’appareil pour les appareils connectés au client, consultez Attachement client : chronologie de l'appareil dans le Centre d'administration.

Étapes suivantes

• Configurez des stratégies de sécurité de point de terminaison pour l’antivirus, le pare-feu et la détection et la réponse des points de terminaison.
• En savoir plus sur Microsoft Defender pour point de terminaison.