Actions d’appareil distant

Dans l’environnement de travail hybride d’aujourd’hui, les professionnels de l’informatique gèrent et sécurisent les appareils dans divers emplacements et plateformes, souvent sans accès physique. les actions d’appareil à distance de Microsoft Intune fournissent un puissant kit de ressources pour relever ce défi. Ces actions permettent aux professionnels de l’informatique de répondre rapidement aux incidents, d’appliquer la conformité et de maintenir la productivité, le tout à partir du cloud. Qu’il s’agisse de verrouiller un appareil perdu, de réinitialiser un mot de passe ou de déclencher une analyse de programmes malveillants, les actions à distance permettent de s’assurer que les utilisateurs restent protégés et pris en charge, où qu’ils se trouvent.

Quand les actions à distance sont utiles

Les actions à distance sont particulièrement utiles dans les scénarios où le temps et l’accès sont limités. Par exemple :

• Un appareil est signalé perdu ou volé : le service informatique peut le réinitialiser ou le verrouiller à distance pour protéger les données sensibles.
• Un appareil ne fonctionne pas correctement : le service informatique peut le redémarrer ou l’exécuter diagnostics sans avoir besoin d’être sur site.
• Un appareil doit recevoir une charge utile immédiatement : le service informatique peut déclencher une synchronisation pour appliquer les stratégies les plus récentes.
• Une alerte de programme malveillant est déclenchée : les équipes de sécurité peuvent lancer une analyse Defender Antivirus à distance.

Ces fonctionnalités réduisent les temps d’arrêt, améliorent la posture de sécurité et simplifient les opérations de support.

Configuration requise

Chaque action à distance a ses propres prérequis, que la documentation correspondante détaille. En général :

• Les appareils doivent être inscrits dans Intune.
• Les appareils doivent être connectés à Internet pour recevoir des commandes à distance.
• Certaines actions peuvent nécessiter des rôles ou des autorisations Intune spécifiques.

Actions à distance disponibles

Microsoft Intune prend en charge les actions d’appareil à distance sur plusieurs plateformes. La disponibilité d’actions spécifiques dépend de la plateforme et de la configuration de l’appareil. Cette prise en charge multiplateforme garantit que les professionnels de l’informatique peuvent gérer un écosystème d’appareils diversifié avec des outils et des workflows cohérents.

Sélectionnez l’un des onglets suivants pour en savoir plus sur les actions à distance disponibles pour chaque plateforme :

• Windows
• iOS/iPadOS
• macOS
• Android
• ChromeOS

Icône	Opération	Description
	Réinitialisation d’Autopilot	Restaure un appareil à ses paramètres d’origine et supprime les fichiers personnels, les applications et les paramètres.
	Rotation de clés BitLocker	Fait pivoter la clé de récupération BitLocker pour un appareil.
	Collecter les diagnostics	Collecte les journaux de diagnostic à partir d’un appareil et charge les journaux dans Intune.
	Supprimer	Supprime un appareil de la gestion des Intune, supprime toutes les données d’entreprise et met l’appareil hors service.
	Redémarrage à zéro	Réinstalle la dernière version de Windows sur un appareil et supprime les applications installées par le fabricant.
	Analyse complète	Lance une analyse complète de l’appareil par Microsoft Defender Antivirus.
	Localiser l’appareil	Affiche l’emplacement approximatif d’un appareil sur une carte.
	Suspendre l’actualisation de la configuration	Suspend ConfigRefresh pour exécuter la correction sur un appareil à des fins de dépannage ou de maintenance, ou pour apporter des modifications.
	Analyse rapide	Lance une analyse rapide de l’appareil par Microsoft Defender Antivirus.
	Nouvelle session d’assistance à distance	Vous permet de contrôler à distance un appareil à l’aide de Assistance à distance ou de TeamViewer.
	Renommer un appareil	Modifie le nom de l’appareil dans Intune.
	Restart	Redémarre un appareil.
	Mettre hors service	Supprime les données et les paramètres d’entreprise d’un appareil et laisse les données personnelles intactes.
	Faire pivoter le mot de passe de l’administrateur local	Modifie le mot de passe administrateur local d’un appareil et stocke le mot de passe dans Intune.
	Exécuter la correction	Lance une correction proactive à la demande
	Sync	Synchronise un appareil avec Intune pour appliquer les dernières stratégies et configurations.
	Mettre à jour la veille de sécurité Windows Defender	Mises à jour les fichiers de veille de sécurité pour Microsoft Defender Antivirus.
	Réinitialisation	Restaure un appareil à ses paramètres d’usine et supprime toutes les données et paramètres.

Conseil

Pour les appareils Intel vPro, Intune s’intègre également à Intel vPro Fleet Services pour fournir des fonctionnalités de gestion à distance au niveau du matériel, notamment une gestion hors bande qui fonctionne même lorsque le système d’exploitation ne répond pas ou que l’appareil est hors tension.

Exécuter une action d’appareil distant à partir du centre d’administration Intune

Chaque action d’appareil distant a ses propres étapes, que la documentation correspondante détaille. En général :

1. Dans le centre d’administration Microsoft Intune, sélectionnez Appareils>Tous les appareils.
2. Dans la liste des appareils, sélectionnez un appareil.
3. En haut du volet vue d’ensemble de l’appareil, une ligne affiche les actions à distance disponibles. Chaque icône représente une action spécifique (par exemple , Redémarrer, Réinitialiser ou Localiser l’appareil). Selon la résolution de l’écran ou la taille de votre fenêtre, le menu de dépassement (...) peut masquer certaines actions.
4. Sélectionnez l’action souhaitée.
5. Renseignez les champs requis, puis confirmez l’action.

Vérifier la status de l’action à distance

Pour case activée la status de l’action à distance, sélectionnez Appareils Actions>de l’appareil.

Actions groupées de l’appareil

La gestion des appareils à grande échelle est un défi courant pour les professionnels de l’informatique, en particulier dans les environnements comme les écoles, les entreprises ou les opérations de première ligne. Microsoft Intune prend en charge les actions à distance en bloc, afin que les administrateurs informatiques puissent effectuer des tâches sur jusqu’à 100 appareils en même temps. Cette fonctionnalité simplifie les opérations, réduit les efforts manuels et garantit une application cohérente des stratégies sur les grandes flottes d’appareils.

Par exemple, à la fin d’une année scolaire, les administrateurs informatiques peuvent utiliser la réinitialisation en bloc pour réinitialiser en toute sécurité les appareils des étudiants avant de les réaffecter pour le prochain trimestre. Cette approche permet de gagner du temps et garantit que les données sensibles sont supprimées efficacement sur tous les appareils.

Sélectionnez l’un des onglets suivants pour en savoir plus sur les actions à distance en bloc disponibles pour chaque plateforme :

Exécuter une action d’appareil en bloc

Chaque action à distance en bloc a ses propres étapes. La documentation de chaque action fournit des instructions détaillées. En général, procédez comme suit :

1. Dans le centre d’administration Microsoft Intune, sélectionnez Appareils>Tous les appareils>Actions d’appareil en bloc.
2. Dans la page Informations de base , sélectionnez une action système d’exploitation et appareil dans les listes déroulantes. Certaines actions d’appareil ont plus d’options ou de champs à renseigner. Sélectionnez Suivant.
3. Dans la page Appareils , sélectionnez jusqu’au nombre maximal d’appareils pris en charge par l’action. Sélectionnez Suivant.
4. Sur la page Révision + création, sélectionnez Créer.

Prochaines étapes

Les actions d’appareil à distance dans Intune permettre aux professionnels de l’informatique de gérer les appareils de manière efficace et sécurisée, individuellement ou à grande échelle. Explorez la documentation liée dans cet article pour en savoir plus sur chaque action et comment les intégrer à vos workflows de gestion des appareils.