Les bases d'Intune pour les PME : gestion des appareils sans sur-ingénierie

Intune est la plateforme MDM de Microsoft. Pour les PME, 20 % des fonctionnalités suffisent à obtenir 80 % de la valeur. Voici ce que vous configurez concrètement.

Intune (inclus dans Microsoft 365 Business Premium) est la couche MDM pour les laptops et téléphones de votre entreprise. La plateforme est complète, mais pour une PME, un ensemble minimal suffit à en tirer l'essentiel.

Ce que vous faites au minimum

1. Rendre l'enrollment obligatoire. Les laptops professionnels doivent être inscrits dans Intune avant de pouvoir accéder aux données de l'entreprise (via Conditional Access).
2. Politiques de conformité. Au minimum : chiffrement du disque activé, écran de verrouillage par mot de passe, version du système d'exploitation datant de moins de 6 mois.
3. Effacement à distance. En cas de perte ou lors d'un offboarding : réinitialisation d'usine de l'appareil à distance.
4. Déploiement logiciel de base. Office, navigateur, Slack/Teams, 1Password installables automatiquement.

Ce qui peut attendre

• App Protection Policies (spécifiques au mobile : comment Outlook gère les données professionnelles sur un téléphone personnel).
• Windows Autopilot (provisionnement sans intervention pour les nouveaux laptops).
• Politiques Defender (sécurité des endpoints appliquée depuis Intune).

BYOD : que faut-il prévoir ?

Laptop personnel, messagerie professionnelle : les App Protection Policies sont alors indispensables. Vous pouvez configurer Outlook pour que la protection des données s'applique au niveau de l'application, sans gérer l'intégralité de l'appareil. C'est souvent le compromis le plus praticable.

Voir aussi : pilier M365, réponse au vol de laptop.