Microsoft Intune

Dans de nombreuses entreprises, les ordinateurs portables et smartphones sont aujourd’hui gérés via Microsoft Intune. C’est pratique au quotidien – et important lorsqu’on se sépare d’un appareil. En effet, quiconque ne le retire pas correctement d’Intune et d’Autopilot avant la vente le transmet avec un lien à l’entreprise.

À quoi sert Microsoft Intune ?

Intune est inclus dans plusieurs packs de licences Microsoft 365, est également disponible séparément et fonctionne en étroite collaboration avec Microsoft Entra ID, anciennement Azure Active Directory. Un appareil enregistré dans Intune reçoit automatiquement les consignes de l’entreprise : règles de mot de passe, chiffrement BitLocker, profils Wi-Fi, applications et mises à jour.

Intune couvre deux domaines. Avec le Mobile Device Management (MDM) l’entreprise gère l’ensemble de l’appareil. Avec le Mobile Application Management (MAM), elle ne gère que les applications de l’entreprise et leurs données, par exemple sur des smartphones privés.

Actions à distance et leur signification

Action dans Intune	Ce qui se passe	Adapté à
Réinitialiser (Wipe)	Rétablit les paramètres d’usine de l’appareil et supprime les données de l’entreprise et de l’utilisateur	Appareils d’entreprise avant la remise ou en cas de perte
Dissocier (Retire)	Supprime uniquement les données de l’entreprise, les applications et les profils ; les données personnelles restent	Appareils personnels (BYOD)
Supprimer (Delete)	Supprime l’entrée de l’appareil de la console Intune	Nettoyage après la réinitialisation
Réinitialisation Autopilot	Réinitialise un appareil Windows pour un nouvel utilisateur dans la même entreprise	Transmission en interne, pas une vente

Important : un Wipe depuis Intune est une action à distance sans certificat d’effacement par support de données. Il réinitialise l’appareil, mais ne remplace pas un effacement démontrable avec rapport.

Points à respecter lors de la mise au rebut

1. Sauvegarder les données et réinitialiser l’appareil : Sauvegardez les données utilisateur, puis réinitialisez l’appareil ou remettez-le à un prestataire pour un effacement certifié.
2. Supprimer d’Intune et d’Entra ID : Supprimez l’entrée de l’appareil afin qu’aucune stratégie ne s’applique plus.
3. Supprimer l’enregistrement Autopilot : Les appareils Windows enregistrés via Windows Autopilot se reconnectent sinon à votre entreprise lors de la prochaine configuration. Pour l’acheteur, l’appareil est alors pratiquement inutilisable.
4. Tenir compte de la clé BitLocker : Si un lecteur chiffré est remis sans effacement, la protection dépend de la clé. Détails dans l’entrée BitLocker.

L’ordre des étapes lors du départ de collaborateurs est présenté par notre checklist de départ.

Appareils Intune et Second IT

Second IT efface les ordinateurs portables, PC et appareils mobiles avec Blancco, y compris les zones cachées telles que HPA et DCO, et délivre pour chaque appareil un certificat d’effacement signé numériquement. Vous disposez ainsi d’une preuve qu’une action à distance seule ne fournit pas. En savoir plus sur le suppression des données certifiée.

Questions fréquentes sur Microsoft Intune

Quelle est la différence entre Wipe et Retire dans Intune ?

Wipe rétablit les paramètres d’usine de l’ensemble de l’appareil. Retire supprime uniquement les données de l’entreprise et les profils de gestion et laisse intact le contenu personnel. Pour les appareils d’entreprise avant une vente, Retire ne suffit pas.

Un Wipe Intune suffit-il avant la vente ?

Techniquement, il réinitialise l’appareil. Comme preuve pour le RGPD, il manque toutefois un rapport par support de données. En outre, l’appareil doit être retiré d’Intune, d’Entra ID et, le cas échéant, d’Autopilot.

Pourquoi un ordinateur portable vendu se connecte-t-il à l’ancienne entreprise ?

Il est le plus souvent encore enregistré dans le service Windows Autopilot de l’ancienne entreprise. Lors de la configuration, Windows reconnaît l’enregistrement et redirige vers la connexion de l’entreprise. Seule la suppression de l’enregistrement par l’ancien propriétaire y remédie.

Qu’est-ce que Windows Autopilot ?

Windows Autopilot est un service de Microsoft qui configure automatiquement les appareils Windows avec les paramètres de l’entreprise au premier démarrage. Si un appareil y est enregistré, Windows redirige vers la connexion de l’entreprise lors de la configuration. L’enregistrement doit donc être supprimé avant la vente.

Quelle est la différence entre MDM et MAM dans Intune ?

Avec le Mobile Device Management (MDM), l’entreprise gère l’ensemble de l’appareil. Avec le Mobile Application Management (MAM), elle ne pilote que les applications de l’entreprise et leurs données. Le MAM convient par exemple aux smartphones privés sur lesquels seules les données de l’entreprise doivent être protégées.