Windows, iOS, Android, macOS
MDM & flotteCloud & MicrosoftCybersécurité

Microsoft Intune — Gestion de flotte moderne

Mettre en place Intune dans une PME : enrôlement, configuration profiles, conformité, Conditional Access avec Entra ID, déploiement d'applications, BYOD vs corporate-owned. Cas concrets et erreurs fréquentes à éviter.

14 pagesMis à jour le 30/04/2026Admins IT, DSI, équipes support, dirigeants PME en environnement Microsoft
Consulter en ligne
Intune inclus dans Microsoft 365 Business Premium
Déploiement type : 3 à 6 semaines pour 50 postes
Aperçu du documentOuvrir en plein écran

Intégrer ce document

Copiez le code pour l'intégrer sur vos plateformes, emails ou sites.

Carte CTA cliquable. Collez ce code dans un email HTML, un article de blog, ou un CMS.

<!-- FlashModz Enterprise — Microsoft Intune — Gestion de flotte moderne -->
<a href="https://flashmodz.be/documents/mdm-intune-microsoft" target="_blank" rel="noopener" style="display:inline-block;max-width:420px;padding:20px 24px;background:#131B36;border-radius:12px;border:1px solid #2a3562;text-decoration:none;font-family:system-ui,sans-serif;">
  <div style="color:#4263EB;font-size:11px;font-weight:600;letter-spacing:0.5px;margin-bottom:8px;">FLASHMODZ ENTERPRISE</div>
  <div style="color:#fff;font-size:16px;font-weight:700;margin-bottom:6px;">Microsoft Intune — Gestion de flotte moderne</div>
  <div style="color:#94a3b8;font-size:13px;line-height:1.5;margin-bottom:14px;">Mettre en place Intune dans une PME : enrôlement, configuration profiles, conformité, Conditional Access avec Entra ID, ...</div>
  <div style="display:inline-flex;align-items:center;gap:6px;background:#4263EB;color:#fff;padding:8px 18px;border-radius:8px;font-size:13px;font-weight:600;">Consulter le guide gratuit &rarr;</div>
</a>
Jérémy Manet

À propos de l'auteur

Jérémy Manet

Fondateur de FlashModz Enterprise · Consultant IT (Linux, DevOps, sécurité)

Cabinet d'expertise IT opérationnelle pour particuliers et entreprises, en Belgique et à l'international. Conseil et mise en œuvre concrète : sécurité, audit, pentest, Infrastructure as Code, formations. Référentiels Red Hat, Linux Foundation, HashiCorp, OWASP / PTES.

Profil LinkedIn

Questions fréquentes

Les questions que les dirigeants nous posent sur ce sujet.

Quelle licence Microsoft pour avoir Intune ?

Intune est inclus dans : Microsoft 365 Business Premium (~22 €/utilisateur, jusqu'à 300 utilisateurs), Microsoft 365 E3 (~32 €/utilisateur), Microsoft 365 E5 (~52 €/utilisateur). Aussi disponible en standalone (Intune Plan 1, ~8 €/utilisateur) si vous n'avez pas M365. Pour la majorité des PME, Business Premium est la bonne porte d'entrée.

Combien d'appareils peut-on enrôler par utilisateur ?

Par défaut 5 appareils par utilisateur (configurable dans Entra ID Device Settings). Largement suffisant pour la plupart des PME (1 PC + 1 smartphone + 1 tablette). À ajuster pour les profils particuliers (ex : développeurs avec PC + Mac + 2 smartphones de test).

Intune gère-t-il vraiment macOS ?

Oui, Intune gère macOS via enrôlement ABM/DEP (recommandé) ou User Approved MDM. Fonctionnalités principales : profils de configuration, déploiement d'apps (.pkg), FileVault, antivirus, Compliance. Pour les flottes Mac < 50 appareils, Intune suffit. Au-delà ou pour des besoins très avancés (scripts complexes, packaging Munki), Jamf reste la référence.

Faut-il abandonner Active Directory pour Intune ?

Non, les deux cohabitent. Architecture typique PME : Active Directory on-prem (apps legacy, partages) + Hybrid Join Entra ID + Intune (gestion moderne). Pour les parcs déjà gérés par Configuration Manager, la co-gestion (co-management) permet de basculer les charges de travail (conformité, Windows Update, Endpoint Protection) vers Intune progressivement, sans big bang. Tendance long terme : Entra ID-only avec Intune pour les nouveaux postes, et conservation de l'AD pour les apps legacy le temps de la transition.

Que faire si un utilisateur refuse l'enrôlement BYOD ?

C'est son droit. Trois options possibles : (1) il fournit un appareil corporate dédié (gestion complète possible), (2) il utilise les emails uniquement via webmail navigateur (sans App Protection), (3) il n'a pas accès aux emails sur mobile. La politique BYOD doit être écrite, signée à l'embauche, et alignée avec la convention collective.

Quelle différence entre Intune et Microsoft 365 MDM Basic ?

Microsoft 365 MDM Basic est une version allégée incluse dans toutes les licences M365 (sans Intune). Couvre l'essentiel (PIN, chiffrement, wipe à distance) pour mobiles. Intune va beaucoup plus loin : Compliance Policies, App Protection, Configuration Profiles, Apps déployées, Autopilot. Si vous avez Business Premium ou E3+, vous avez Intune : utilisez-le.

Comment gérer les PC qui ne sont pas chez Microsoft (sur site, kiosks) ?

Intune gère parfaitement les modes "shared device" (PC partagés en kiosk, en magasin, en atelier) et les Windows IoT. Configuration via Profile Configuration "Shared multi-user device" ou "Kiosk". Idéal pour des cas spécifiques (caisse, borne d'accueil, atelier industriel).

Combien de temps pour un projet Intune en PME ?

50 utilisateurs : 3-4 semaines incluant pilote. 100-150 utilisateurs : 5-6 semaines. Au-delà : ajouter ~1 semaine par tranche de 50 utilisateurs supplémentaires + complexité des apps métier. Le pilote (10-15 appareils, 2-3 semaines) est crucial : il valide les politiques et limite les surprises au rollout.

Rédigé par

Jérémy Manet — Fondateur · Ingénieur & architecte système/réseau Senior

Jérémy Manet

Fondateur · Ingénieur & architecte système/réseau Senior

Ingénieur & architecte système/réseau Senior, Process Owner COBIT / DORA / NIS2, Team Lead. 15+ ans, 20+ certifications (CWNA, Cisco Meraki, Fortinet, Veeam, Jamf…).

CertifiéCWNACisco MerakiFortinetVeeamJamf
Voir le profil LinkedIn

Pour aller plus loin

Audit sécurité PME

Une photo claire de vos risques cyber en 5 jours, conforme NIS2 / ISO 27001 / RGPD.

Besoin d'un accompagnement personnalisé ?

Ce guide est un point de départ. Pour aller plus loin, échangeons sur votre contexte lors d'un check-up gratuit et sans engagement.

Planifier un échange