extension de gestion Intune pour Windows

Le 14 octobre 2025, Windows 10 atteint la fin du support et ne recevra pas de mises à jour de qualité et de fonctionnalités. Windows 10 est une version autorisée dans Intune. Les appareils exécutant cette version peuvent toujours s’inscrire à Intune et utiliser des fonctionnalités éligibles, mais les fonctionnalités ne sont pas garanties et peuvent varier.

L’extension de gestion Intune (IME) est un agent d’installation qui améliore la gestion des appareils Windows (GPM). Il complète la fonctionnalité GPM Windows standard en activant des fonctionnalités avancées de gestion des appareils.

Cette fonctionnalité s’applique à :

• Windows 10 et versions ultérieures (à l’exception des appareils Windows Famille et Windows exécutés en mode S).

Configuration requise

L’extension de gestion Intune est soumise aux prérequis suivants : Lorsque les conditions préalables sont remplies, l’extension de gestion Intune s’installe automatiquement lorsqu’un script PowerShell ou une application Win32 est affecté à l’utilisateur ou à l’appareil.

• Appareils exécutant Windows 10 version 1607 ou ultérieure. Si l’appareil est inscrit à l’aide de l’inscription automatique, il doit s’exécuter Windows 10 version 1709 ou ultérieure. L’extension de gestion Intune ne prend pas en charge Windows en mode S, car le mode S n’autorise pas l’exécution d’applications non-magasin.

• Appareils joints à Microsoft Entra ID, notamment :

  • jointure hybride Microsoft Entra : appareils joints à Microsoft Entra ID et Active Directory local (AD). Pour obtenir des conseils, consultez Planifier votre implémentation de jointure hybride Microsoft Entra.

  • Microsoft Entra inscrits/joints à l’espace de travail (WPJ) : appareils inscrits dans Microsoft Entra ID. Pour plus d’informations, consultez Jonction d’espace de travail en tant qu’authentification de second facteur transparente. Il s’agit d’appareils BYOD (Bring Your Own Device) avec un compte professionnel ou scolaire ajouté via Paramètres>Comptes>Accès professionnel ou scolaire.

• Appareils inscrits dans Intune, notamment :

  • Appareils inscrits à l’aide d’une stratégie de groupe (GPO). Pour plus d’informations, consultez Inscrire automatiquement un appareil Windows à l’aide de stratégie de groupe.

  • Appareils inscrits manuellement dans Intune, ce qui se produit dans les cas suivants :

    • L’inscription automatique à Intune est activée dans Microsoft Entra ID. Les utilisateurs se connectent aux appareils à l’aide d’un compte d’utilisateur local et joignent manuellement l’appareil à Microsoft Entra ID. Ensuite, ils se connectent à l’appareil à l’aide de leur compte Microsoft Entra.

    OR

    • Les utilisateurs se connectent à l’appareil à l’aide de leur compte Microsoft Entra, puis s’inscrivent dans Intune.

  • Appareils cogérés à l’aide de Configuration Manager et de Intune. Lorsque vous installez des applications Win32, définissez la charge de travail Applications sur Pilote Intune ou Intune. Les scripts PowerShell s’exécutent même si la charge de travail Applications est définie sur Configuration Manager. L’extension de gestion Intune se déploie sur un appareil lorsque vous ciblez un script PowerShell sur l’appareil. L’appareil doit être Microsoft Entra ID ou Microsoft Entra joint hybride et exécuter Windows 10 version 1607 ou ultérieure. Consulter les articles suivants pour obtenir des conseils :

    • Qu’est-ce que la cogestion ?
    • Charge de travail des applications clientes
    • Comment basculer les charges de travail de Configuration Manager vers Intune

• Pour les appareils situés derrière des pare-feu et des serveurs proxy, activez la communication pour Intune. Pour plus d’informations, consultez Configuration réseau requise pour les scripts PowerShell et les applications Win32.

Comprendre l’installation de l’agent d’extension de gestion Intune

Pour les appareils qui répondent aux conditions préalables, l’extension de gestion Intune s’installe automatiquement lorsque certaines fonctionnalités sont affectées à un utilisateur ou à un appareil. L’installation se produit lorsque les fonctionnalités suivantes sont affectées :

• Scripts PowerShell
• Corrections
• Scripts de découverte pour la conformité personnalisée
• Applications Win32
• Analytique des points de terminaison
• Assistance à distance
• Programmes d’installation managés dans Intune
• Mettre à jour le BIOS Windows à l’aide de la stratégie GPM de configuration

L’agent s’installe sur C:\ProgramData\Microsoft\IntuneManagementExtension\Logs le cas échéant et n’apparaît pas dans le menu Démarrer sur les appareils Windows. L’agent apparaît sous la forme IntuneManagementExtension sous Services dans le Gestionnaire des tâches lors de l’exécution sur des appareils Windows.

Fonctionnalité d’extension de gestion des Intune

• L’IME s’authentifie en mode silencieux auprès des services Intune avant de s’enregistrer pour recevoir les installations attribuées pour l’appareil Windows.
• L’IME vérifie les installations nouvelles ou mises à jour avec Intune services toutes les 8 heures. Ce processus de case activée est indépendant du case activée GPM.
• L’IME peut régulièrement effectuer des vérifications d’intégrité pour valider la connectivité aux services Intune.

Lancer manuellement une case activée IME de gestion des Intune à partir d’un appareil Windows

Sur un appareil Windows sur lequel l’IME est installé, ouvrez Portail d'entreprise, sélectionnez Paramètres>Synchronisation. Cela lance une case activée mdm et une case activée IME.

Vous pouvez également ouvrir le Gestionnaire des tâches, rechercher le service IntuneManagementExtension, cliquer avec le bouton droit, puis sélectionner Redémarrer. Le IntuneManagementExtension service redémarre immédiatement, initiant une case activée avec Intune.

Suppression de l’extension de gestion Intune

L’IME est supprimé de l’appareil dans les conditions suivantes :

• Les scripts PowerShell ne sont plus affectés à l’appareil.
• L’appareil Windows n’est plus géré.
• L’IME est dans un état irrécupérable pendant plus de 24 heures (temps de veille de l’appareil).

Problèmes courants et leur résolution

Problème : Impossible de télécharger l’extension de gestion Intune

Solutions possibles:

• L’appareil n’est pas joint à Microsoft Entra ID. Vérifiez que les appareils remplissent les conditions préalables de cet article.
• Aucun script PowerShell ou application Win32 n’est affecté aux groupes auxquels appartient l’utilisateur ou l’appareil.
• L’appareil ne peut pas effectuer un check-in auprès du service Intune. Par exemple, il n’y a pas d’accès à Internet ou pas d’accès à Windows Push Notification Services (WNS).
• L’appareil est en mode S. L’extension de gestion Intune ne prend pas en charge les appareils s’exécutant en mode S.
• Sur les appareils Windows, si le proxy est configuré uniquement au niveau de l’utilisateur (et non au niveau de l’ordinateur), assurez-vous qu’un utilisateur est connecté à l’appareil. Vous pouvez également utiliser bitsadmin /util /setieproxy pour configurer manuellement le proxy pour le service de transfert intelligent en arrière-plan BITS (Background Intelligent Transfer Service). Pour plus d’informations, consultez bitsadmin util et setieproxy.

Pour case activée si l’appareil est automatiquement inscrit :

1. Accéder à Paramètres>Comptes>Accès scolaire ou professionnel.
2. Sélectionnez les informations du compte > joint.
3. Sous le rapport Diagnostics avancés, sélectionner Créer un rapport.
4. Ouvrez le MDMDiagReport dans un navigateur web.
5. Recherchez la propriété MDMDeviceWithAAD. Si la propriété existe, l’appareil est automatiquement inscrit. Si cette propriété n’existe pas, l’appareil n’est pas inscrit automatiquement.

Activer l’inscription automatique Windows inclut les étapes de configuration de l’inscription automatique dans Intune.

Journaux de l’extension de gestion Intune

Les journaux IME sur l’ordinateur client se trouvent généralement dans C:\ProgramData\Microsoft\IntuneManagementExtension\Logs. Utilisez CMTrace.exe pour afficher ces fichiers journaux.

Utilisez également le fichier journal AppWorkload.log pour résoudre les problèmes et analyser les événements de gestion des applications Win32 sur le client. Ce fichier journal contient toutes les informations de journalisation relatives aux activités de déploiement d’applications effectuées par l’IME.

Fichiers journaux IME

Étapes suivantes

• L’application que vous créez apparaît dans la liste des applications. Affectez-le aux groupes que vous choisissez. Pour plus d’informations, consultez Affecter des applications à des groupes avec Microsoft Intune.
• En savoir plus sur la surveillance des propriétés et des affectations d’application. Pour plus d’informations, voir Contrôlez les informations et les affectations des applications avec Microsoft Intune.
• En savoir plus sur le contexte de votre application dans Intune. Pour plus d’informations, consultez Vue d’ensemble du cycle de vie de la gestion des appareils mobiles (GPM) Microsoft Intune.