Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
À mesure que les organisations passent à un modèle de services gérés dans lequel Microsoft gère les processus de mise à jour en leur nom, elles sont confrontées au défi d’avoir la représentation appropriée de leurs structures organisationnelles suivie de leur propre cadence de déploiement. Les groupes Windows Autopatch aident les organisations à gérer les mises à jour d’une manière judicieuse pour leurs activités, sans frais supplémentaires ni interruptions non planifiées.
Que sont les groupes Windows Autopatch ?
Un groupe Autopatch est un conteneur ou une unité logique qui regroupe plusieurs groupes Microsoft Entra et des stratégies de mise à jour logicielle, telles que la stratégie de mise à jour des anneaux pour Windows 10 et versions ultérieures, les mises à jour des fonctionnalités pour Windows 10 et les stratégies ultérieures, les stratégies de mise à jour des pilotes, les stratégies de mise à jour des applications Microsoft 365 et les stratégies de mise à jour Microsoft Edge.
Les groupes de correctifs automatiques sont destinés à aider les organisations qui ont besoin d’une représentation plus précise des structures de leur organisation ainsi que de leur propre cadence de déploiement des mises à jour dans le service.
Par défaut, les anneaux Test et Dernier déploiement sont automatiquement présents pour un groupe Autopatch. Pour plus d’informations, consultez Anneaux de déploiement test et dernier.
Principaux avantages
Les groupes de mise à jour automatique aident les services Cloud-Managed Microsoft à accompagner les organisations dans leur parcours de gestion des mises à jour. Les principaux avantages sont les suivants :
| Avantage | Description |
|---|---|
| Réplication de votre structure organisationnelle | Vous pouvez configurer des groupes Autopatch pour répliquer vos structures organisationnelles représentées par votre logique de ciblage de groupe Microsoft Entra basée sur les appareils existants. |
| Avoir un nombre de déploiements flexible | Les groupes de mise à jour automatique vous offrent la possibilité de disposer du nombre approprié d’anneaux de déploiement qui fonctionnent au sein de votre organisation. Vous pouvez configurer jusqu’à 15 anneaux de déploiement par groupe Autopatch. |
| Choix des appareils qui appartiennent aux anneaux de déploiement | En plus d’utiliser vos groupes Microsoft Entra basés sur des appareils existants et de choisir le nombre d’anneaux de déploiement, vous pouvez également décider quels appareils appartiennent aux anneaux de déploiement pendant le processus de distribution d’appareils lors de la configuration des groupes Autopatch. |
| Choix de la cadence de déploiement | Choisissez la cadence de déploiement des mises à jour logicielles adaptée à votre entreprise. Des déploiements de mises à jour plus rapides, en particulier pour les mises à jour de qualité, permettent aux appareils de rester aussi à jour et sécurisés que possible. Un déploiement plus lent des mises à jour peut exposer vos appareils à des risques de sécurité, mais peut offrir une expérience utilisateur de redémarrage moins perturbatrice si c’est votre priorité. |
Conditions préalables
Avant de commencer à gérer les groupes Autopatch, assurez-vous de respecter les conditions préalables suivantes :
| Configuration requise | Détails |
|---|---|
| Consulter la documentation d’ensemble des groupes de mise à jour automatique Windows | Comprendre les principaux avantages et les méthodes courantes d’utilisation des groupes de patch automatique au sein de votre organisation. |
| Activez l’authentification d’application uniquement dans votre locataire Windows Autopatch. | Sinon, la fonctionnalité de groupes de mise à jour automatique ne fonctionne pas correctement. Autopatch utilise l’authentification d’application uniquement pour :
|
| Créez tous les groupes Microsoft Entra basés sur des appareils que vous avez l’intention d’utiliser avec les groupes Autopatch avant d’utiliser la fonctionnalité. | Passez en revue vos requêtes dynamiques de groupe Microsoft Entra existantes et dirigez les appartenances des appareils vers :
|
| Assurez-vous que les appareils utilisés avec vos groupes Microsoft Entra existants répondent aux vérifications préalables d’inscription des appareils lors de l’inscription auprès du service | Les groupes de mise en cache automatique inscrivent les appareils en votre nom, et les états de préparation des appareils sont déterminés en fonction de l’état d’inscription et si des alertes applicables ciblent l’appareil. Pour plus d’informations, consultez le rapport d’appartenance aux groupes Autopatch. |
Inscrire des appareils dans des groupes de mise en pause automatique
Les groupes Autopatch inscrivent des appareils auprès du service Windows Autopatch lorsque vous créez ou modifiez un groupe Autopatch. Pour plus d’informations, consultez Inscrire des appareils dans des groupes Autopatch.
Vue d’ensemble du diagramme d’architecture de haut niveau
Un groupe Autopatch est une application de fonction qui fait partie du micro-service d’inscription des appareils au sein du service Windows Autopatch. Le tableau suivant décrit le workflow de haut niveau :
| Étape | Description |
|---|---|
| Étape 1 : Créer un groupe Autopatch | Créez un groupe Autopatch. Les groupes Autopatch inscrivent des appareils auprès du service Windows Autopatch lorsque vous créez ou modifiez un groupe Autopatch. |
| Étape 2 : Windows Autopatch utilise Microsoft Graph pour créer des affectations de stratégie et de Microsoft Entra ID | Le service Windows Autopatch utilise Microsoft Graph pour coordonner la création des éléments suivants :
|
| Étape 3 : Intune attribue des stratégies de mise à jour logicielle | Après avoir créé des groupes Microsoft Entra dans le service Microsoft Entra, Intune attribue les stratégies de mise à jour logicielle à ces groupes et fournit le nombre d’appareils qui ont besoin des stratégies de mise à jour logicielle. |
| Étape 4 : Responsabilités de Windows Autopatch | Le service Windows Autopatch est responsable des éléments suivants :
|
Anneaux de déploiement de groupe de mise à jour automatique
Les anneaux de déploiement permettent à un groupe Autopatch de fournir séquentiellement des déploiements de mises à jour logicielles dans le cadre d’un déploiement progressif au sein du groupe Autopatch.
Windows Autopatch s’aligne sur la terminologie de Microsoft Entra ID et d’Intune pour la gestion des groupes d’appareils. Il existe deux types de distribution des groupes d’anneaux de déploiement dans les groupes Autopatch :
| Distribution des anneaux de déploiement | Description |
|---|---|
| Dynamique | Utilisez un ou plusieurs groupes Microsoft Entra basés sur un appareil, basés sur une requête dynamique ou attribués, dans la composition de votre anneau de déploiement. Distribuez des appareils sur plusieurs anneaux de déploiement avec les groupes Microsoft Entra que vous utilisez avec le type de distribution dynamique, en fonction de valeurs de pourcentage personnalisables. |
| Affecté | Utilisez un seul groupe Microsoft Entra basé sur un appareil, basé sur une requête dynamique ou affecté, dans la composition de votre anneau de déploiement. |
| Combinaison de dynamiques et d’affectées | Pour offrir un plus grand niveau de flexibilité lors du travail sur des compositions d’anneaux de déploiement, combinez les deux types de distribution de dispositifs dans des groupes Autopatch. La combinaison de la distribution dynamique et de la distribution d’appareils affectés n’est pas prise en charge pour l’anneau Test et Dernier déploiement dans les groupes Autopatch. |
Anneaux de déploiement Test et Last
Les anneaux de déploiement Test et Dernier sont des anneaux de déploiement par défaut qui sont automatiquement présents dans un groupe de mise en cache automatique. Ces anneaux de déploiement par défaut fournissent le nombre minimal recommandé d’anneaux de déploiement qu’un groupe Autopatch doit avoir. Les recommandations de mise à jour qualité fournissent un déploiement de mise à jour qui limite l’exposition des appareils aux vulnérabilités de sécurité. Cette configuration équilibre une vitesse de déploiement rapide, avec la nécessité de valider la réussite de la mise à jour et de gérer l’expérience utilisateur. Les recommandations de mise à jour des fonctionnalités dépendent moins de la vitesse de déploiement des mises à jour et se concentrent davantage sur les versions de mise à jour ayant plus de trois mois de support restants.
Si vous n’ajoutez pas d’autres anneaux de déploiement lors de la création d’un groupe Autopatch, utilisez l’anneau de déploiement Test comme anneau de déploiement pilote et Last comme anneau de déploiement de production.
Déploiement recommandé de la mise à jour qualité
| Nom | Report (jours) | Date limite (jours) | Période de grâce (jours) | Redémarrage automatique avant l’échéance |
|---|---|---|---|---|
| Test | 0 | 0 | 0 | Oui |
| Anneau 1 | 1 | 0 | 1 | Oui |
| Dernières | 2 | 1 | 2 | Oui |
Déploiement recommandé de la mise à jour des fonctionnalités
| Nom | Report (jours) | Fenêtre de désinstallation (jours) | Date limite (jours) | Période de grâce (jours) | Redémarrage automatique avant l’échéance |
|---|---|---|---|---|---|
| Test | 0 | 30 | 5 | 0 | Oui |
| Anneau 1 | 0 | 30 | 5 | 2 | Oui |
| Dernières | 0 | 30 | 5 | 2 | Oui |
Important
Vous ne pouvez pas supprimer ou renommer les anneaux Test et Dernier déploiement des groupes Autopatch. Les groupes de mise à jour automatique ne prennent pas en charge l’utilisation d’un seul anneau de déploiement dans le cadre de sa composition d’anneau de déploiement, car vous avez besoin d’au moins deux anneaux de déploiement pour leur déploiement progressif. Si vous devez implémenter un scénario spécifique avec un anneau de déploiement unique et qu’un déploiement progressif n’est pas nécessaire, envisagez de gérer ces appareils en dehors des groupes Autopatch.
Astuce
Les anneaux Test et Dernier déploiement ne prennent en charge qu’une seule affectation de groupe Microsoft Entra à la fois. Si vous devez affecter plusieurs groupes Microsoft Entra, vous pouvez imbriquer les autres groupes Microsoft Entra sous ceux que vous envisagez d’utiliser avec les anneaux de déploiement Test et Dernier. Un seul niveau d’imbrication de groupe Microsoft Entra est pris en charge.
Méthodes courantes d’utilisation des groupes Autopatch
Voici trois utilisations courantes de l’utilisation des groupes Autopatch.
Cas d’utilisation 1
| Scénario | Solution |
|---|---|
| Vous travaillez en tant qu’administrateur informatique chez Contoso Ltd. Votre organisation doit planifier un déploiement progressif des mises à jour logicielles au sein d’unités commerciales ou de services critiques spécifiques afin de réduire le risque de perturbation pour les utilisateurs finaux. | Vous pouvez créer un groupe Autopatch pour chacune de vos unités commerciales. Par exemple, vous pouvez créer un groupe Autopatch pour le service financier et décomposer la composition de l’anneau de déploiement en fonction des différents profils d’utilisateurs ou en fonction de l’importance de certains groupes d’utilisateurs pour le service, puis pour l’entreprise. Ce qui suit est une représentation visuelle d’un déploiement progressif pour le service financier de Contoso. |
Important
Une fois que vous avez configuré des groupes Autopatch, les anneaux de déploiement déploient séquentiellement les versions des mises à jour de qualité ou de fonctionnalités Windows.
Cas d’utilisation 2
| Scénario | Solution |
|---|---|
| Vous travaillez en tant qu’administrateur informatique chez Contoso Ltd. Votre succursale de Chicago doit planifier un déploiement progressif des mises à jour logicielles au sein de départements spécifiques pour s’assurer que le bureau de Chicago ne subit pas d’interruptions dans ses opérations. | Vous pouvez créer un groupe Autopatch pour l’emplacement de la succursale à Chicago et décomposer la composition de l’anneau de déploiement par services au sein de l’emplacement de la succursale. Ce qui suit est une représentation visuelle d’un déploiement progressif pour l’emplacement de la succursale Contoso Chicago. |
Important
Une fois que vous avez configuré des groupes Autopatch, les anneaux de déploiement déploient séquentiellement les versions des mises à jour de qualité ou de fonctionnalités Windows.
Configurations prises en charge
Les configurations suivantes sont prises en charge lors de l’utilisation des groupes Autopatch.
Charges de travail de mise à jour logicielle
Les groupes Autopatch fonctionnent avec les charges de travail de mise à jour logicielle suivantes :
- Mises à jour des fonctionnalités de Windows
- Mises à jour de la qualité de Windows
- Mises à jour du pilote et du microprogramme
- Applications Microsoft 365 pour Entreprise
- Microsoft Edge
Nombre maximal de groupes Autopatch
Windows Autopatch prend en charge jusqu’à 300 groupes Autopatch dans votre client. Chaque groupe Autopatch prend en charge jusqu’à 15 anneaux de déploiement.
Remarque
Si vous atteignez le nombre maximum de groupes de mise en cache automatique pris en charge (300) et que vous essayez de créer d’autres groupes de mise en cache automatique, l’option Créer dans le panneau des groupes de mise en cache automatique est grisée.
Pour gérer vos groupes Autopatch, consultez Gérer les groupes Windows Autopatch.