Microsoft Intune · Gestion de flotte moderne

Intune est inclus dans : Microsoft 365 Business Premium (jusqu’à 300 utilisateurs), Microsoft 365 E3 et Microsoft 365 E5. Aussi disponible seul (Intune Plan 1, licence par utilisateur) si vous n’avez pas M365. Pour la majorité des PME, Business Premium est la bonne porte d’entrée.

Par défaut 5 appareils par utilisateur (configurable dans les restrictions d’inscription Intune). Largement suffisant pour la plupart des PME (1 PC + 1 smartphone + 1 tablette). À ajuster pour les profils particuliers (ex : développeurs avec PC + Mac + 2 smartphones de test).

Oui, Intune gère macOS via enrôlement ABM/DEP (recommandé) ou User Approved MDM. Fonctionnalités principales : profils de configuration, déploiement d’apps (.pkg), FileVault, antivirus, Compliance. Pour les flottes de moins d’une trentaine de Mac, Intune suffit. Au-delà ou pour des besoins très avancés (scripts complexes, packaging Munki), Jamf reste la référence.

Non, les deux cohabitent. Architecture typique PME : Active Directory on-prem (apps legacy, partages) + Hybrid Join Entra ID + Intune (gestion moderne). Pour les parcs déjà gérés par Configuration Manager, la co-gestion (co-management) permet de basculer les charges de travail (conformité, Windows Update, Endpoint Protection) vers Intune progressivement, sans big bang. Tendance long terme : Entra ID-only avec Intune pour les nouveaux postes, et conservation de l’AD pour les apps legacy le temps de la transition.

C’est son droit. Trois options possibles : (1) l’entreprise lui fournit un appareil corporate dédié (gestion complète possible), (2) il utilise les emails uniquement via webmail navigateur (sans App Protection), (3) il n’a pas accès aux emails sur mobile. La politique BYOD doit être écrite, signée à l’embauche, et alignée avec la convention collective.

Microsoft 365 MDM Basic est une version allégée incluse dans toutes les licences M365 (sans Intune). Couvre l’essentiel (PIN, chiffrement, wipe à distance) pour mobiles. Intune va beaucoup plus loin : Compliance Policies, App Protection, Configuration Profiles, Apps déployées, Autopilot. Si vous avez Business Premium ou E3+, vous avez Intune : utilisez-le.

Intune gère les PC partagés (kiosque, magasin, atelier) et Windows IoT. La configuration passe par un Configuration Profile « Shared multi-user device » ou « Kiosk ». C’est adapté aux usages spécifiques : caisse, borne d’accueil, atelier industriel.

50 utilisateurs : 3 à 6 semaines, pilote compris. 100 à 150 utilisateurs : 5 à 6 semaines. Au-delà, ajoutez environ 1 semaine par tranche de 50 utilisateurs, plus la complexité des apps métier. Le pilote (10 à 15 appareils, 2 à 3 semaines) est indispensable : il valide les politiques et limite les surprises au déploiement.