Modern Management avec Microsoft Intune 

Qu’est ce que Microsoft Intune ?

Intune est un service cloud dans l’espace de gestion de la mobilité en entreprise qui permet à votre force de travail de rester productive tout en protégeant vos données d’entreprise. Cette solution est intégrée dans la solution Microsoft Endpoint Manager tout comme SCCM.

Avec Intune, vous pouvez :

  • Gérer les appareils mobiles Android ou iOS et les PC sous Windows 10 que votre personnel utilise pour accéder aux données de l’entreprise.
  • Gérer les applications mobiles que votre personnel utilise.
  • Protéger les informations de votre entreprise en contrôlant la façon dont votre personnel y accède et les partage.
  • Vérifier que les appareils et les applications sont conformes aux exigences de sécurité de l’entreprise.

 

Intune est le composant de la solution Enterprise Mobility + Security (EMS) qui gère les applications et les appareils mobiles. Intune s’intègre étroitement à d’autres composants EMS comme Azure Active Directory (Azure AD) pour le contrôle d’identité et d’accès, et Azure Information Protection pour la protection des données. Quand vous l’utilisez avec Microsoft 365, vous pouvez permettre à votre force de travail d’être productive sur tous les appareils, tout en assurant la protection des informations de votre organisation.

Pourquoi et comment utiliser Intune ?

La demande des entreprises est simple depuis plusieurs années : offrir à leurs collaborateurs une expérience unifiée entre tous leurs terminaux qui leur sont mis à disposition. En deux mots, disposer des mêmes droits, des mêmes applications, peut importe la localisation du collaborateur, et quel que soit son terminal (PC, smartphone ou tablette), dans le respect des règles de sécurité et de confidentialité de son entreprise.

Gagner encore en agilité et optimiser la gestion à distance de l’expérience de travail des collaborateurs sans compromettre la sécurité de leurs données.

Configuration Windows 10

  • Création des profils (email, Wifi, VPN, certificat)
  • Paramètre CSP (config avancée)
  • Application de GPOs via MDM (ADMX) 1709

Publication d’applications

  • Déploiement d’apps MSI
  • Déploiement de scripts PowerShell (Azure AD Join uniquement)

Administration à distance

  • Effacement, réinitilaisation et verrouillage à distance

Fonctionnalités Intune

  • Device Enrolment
  • Device Compliance
  • Device Management
  • Mobile Apps Deployment
  • Mobile Apps Configuration & monitoring
  • Conditional Access Settings
  • Users & Groups Management
  • User Roles Controls
  • Inventoriy rationalization
  • Application distribution
  • Distribution of software updates
  • Compliance management
  • Control of Windows Defender Antivirus
  • Reporting

Fonctionnement de la gestion des applications Intune

Par gestion des applications, nous entendons :

  • Attribution d’applications mobiles aux employés
  • Configuration d’applications avec des paramètres standard qui sont utilisés lors de l’exécution de l’application
  • Contrôle de la manière dont les données d’entreprise sont utilisées et partagées dans les applications mobiles
  • Suppression des données d’entreprise dans les applications mobiles
  • Mise à jour des applications
  • Création de rapports sur l’inventaire des applications mobiles
  • Suivi de l’utilisation des applications mobiles

Microsoft Intune dans le portail Azure

Le portail Azure est l’endroit où se trouve le service Microsoft Intune.

Voici quelques points clés de l’expérience Microsoft Intune dans le portail Azure :

  • Une console intégrée pour tous vos composants Enterprise Mobility + Security (EMS)
  • Une console HTML basée sur les normes web
  • Prise en charge de l’API Microsoft Graph pour automatiser de nombreuses actions
  • Groupes Azure AD (Active Directory) pour assurer la compatibilité dans toutes vos applications Azure
  • Prise en charge des navigateurs web les plus récents

Avantages 

Avec l’évolution de la technologie, il y a eu un passage rapide à l’informatique mobile au cours de la dernière décennie. Les appareils mobiles d’aujourd’hui ont la même puissance de calcul que les ordinateurs de bureau d’hier. Dans un portefeuille sans cesse croissant d’appareils, de capacités, d’applications et de fonctionnalités, les organisations sont de plus en plus invitées à fournir des services informatiques modernes tout en maintenant les plus hauts niveaux de sécurité et de protection des données. 

Les petites organisations ou les organisations dotées d’une stratégie “cloud first” sont également confrontées à des défis en utilisant des systèmes de gestion des appareils basés sur le cloud qui peuvent protéger tous les différents types et marques d’appareils. Avoir un seul produit simplifie non seulement l’administration, mais des politiques communes peuvent être appliquées à tous les types d’appareils et les nouvelles fonctionnalités et fonctionnalités du produit sont intégrées dans la plate-forme par Microsoft.   

 

Avec Intune, vous pouvez: 

  • Choisir d’être 100% cloud avec Intune, ou d’être cogéré avec Configuration Manager et Intune. Vos licences client ConfigMgr sont incluses avec Intune. 
  • Définissez des règles et configurez les paramètres sur les appareils personnels et appartenant à l’organisation pour accéder aux données et aux réseaux. 
  • Déployez et authentifiez des applications sur les appareils – sur site et mobile. 
  • Protégez les informations de votre entreprise en contrôlant la façon dont les utilisateurs accèdent et partagent les informations. 
  • S’assurer que les appareils et les applications sont conformes à vos exigences de sécurité. 
  • Fournir un support pour les appareils personnels ou une politique BYOD 
  • Contrôler les fonctionnalités et les paramètres sur les appareils Android, Android Enterprise, iOS / iPadOS, macOS et Windows 10 
  • Utiliser Autopilot pour intégrer de nouveaux appareils Windows 10 

Les services que nous mettons à votre disposition

…et pour lesquels nous sommes régulièrement sollicités !

  • Audit avec force de proposition (avantage/désavantage) pour aller ou non vers Intune

  • Audit avec descriptions des scénarios/tâches pour migrer de VMware Workspace One vers Microsoft Intune

  • Mise en place du Co-Management avec Microsoft System Center et Microsoft Intune / Best Practice.
  • Migration complète de votre solution actuelle vers Intune.
  • Création de scopes/roles pour séparer la visibilité de vos devices par responsable de régions/succursales/filiale wordwide, etc.
  • Création de polices qui peuvent être appliquées par groupe de device.
  • Conseil sur la gestion des appareils Apple/Android + Best Practice pour un bon enrollement et contrôle des applications/fonctionalités.
  • Réalisation d’un PoC ou Pilote avec Intune au sein de votre société.
  • Accompagnement au changement des équipes informatiques, des métiers et des collaborateurs.

  • Support de niveau 3 (et 4 pour les communications avec le support Microsoft)

 

Flag gold

11 consecutive

years

Gold

Partner

Specialist-Microsoft-Gold-Partner-Status-Competency-Modern-Managemen-Data-Center-Communication-Messaging-Windows-and-Device

Références

Pour le plus grand bonheur de nos clients, nous les avons aidé à minimiser les risques liés à leur transformation digitale afin qu’ils puissent pleinement profiter de leurs solutions.

new-york-438391_640

Multinationales / Grande entreprises

Nous accompagnons depuis 25 ans de grands groupes internationaux  lors de déploiement de solutions ICT. Notre rigueur au travail ainsi que notre forte connaissance de la plupart des outils Microsoft nous permet de vous apporter une vraie valeur ajoutée dans vos déploiements.

startup-594090_640

Moyennes entreprises

Notre grande expérience sur le déploiement des solutions Microsoft dans les multinationales réjouissent les sociétés de plus petites tailles qui comprennent le bénéficie de travailler avec un partenaire fort. Le coût total et le délai de mise en oeuvre de leurs projets se voient réduits. 

Allons plus loin ensemble !

Que ce soit pour une simple question ou une suggestion, nous sommes à votre disposition pour y répondre par email ou par téléphone.

Articles sur Intune et son écosystème