Microsoft Intune est une solution de gestion
unifiée des terminaux (UEM) développée par Microsoft. Elle a été commercialisée
en 2010 sous le nom de Windows Intune. Intune a
évolué pour devenir un outil essentiel pour les entreprises cherchant à gérer
et sécuriser leurs appareils mobiles, ordinateurs de bureau et applications
depuis le cloud. Intune étant multiplateforme, il prend en charge les systèmes
d'exploitation Android, iOS, Linux, macOS et Windows.
Dans cet article, nous allons vous expliquer précisément ce qu’est Microsoft
Intune et quels sont ses avantages dans la gestion des terminaux.
Indépendamment de la taille de l'entreprise, la sécurité des données est
devenue primordiale, pour ne pas dire vitale, à son activité. D'un autre côté,
les entreprises sont confrontées à un besoin grandissant de fournir aux
utilisateurs finaux plus de souplesse dans l'accès aux données, que ce soit
d'un point de vue géographique ou via l'utilisation de terminaux personnels
n'appartenant pas à l'entreprise. Par conséquent, ces entreprises doivent
s’assurer que leurs appareils et leurs données restent sécurisés, où qu’ils se
trouvent. Microsoft Intune répond à ce besoin en offrant une solution de
gestion unifiée des appareils.
Ainsi, les administrateurs IT, en s'appuyant sur la solution Intune, peuvent
:
• Recenser et inventorier avec précision le parc informatique et les logiciels
installés
• Appliquer des politiques de configuration et de sécurité (Wi-Fi, VPN,
verrouillage automatique des sessions utilisateurs...)
• Déployer et gérer les applications sur les appareils des utilisateurs finaux
sans nécessiter d’intervention de leur part
Microsoft Intune facilite la mise en route des nouveaux appareils avec Windows Autopilot, en déployant leur système d'exploitation. Autopilot est une fonctionnalité qui automatise la configuration et le déploiement des appareils. Les utilisateurs reçoivent ainsi un dispositif préconfiguré, prêt à l’emploi, sans intervention du service IT.
Un appareil non mis à jour représente un risque pour l’entreprise. Avec
Intune, vous vous assurez que tous les appareils sont à jour :
• Déploiement des mises à jour Windows, iOS et Android de manière centralisée
pour assurer la sécurité et la conformité des appareils
• Application de politiques de conformité comme l’exigence d’un antivirus actif
ou l’interdiction des versions obsolètes des systèmes d’exploitation
• Microsoft Intune permet de définir et d’appliquer des règles de
conformité, telles que les exigences en matière de mots de passe
• Il permet également de sécuriser et de gérer les applications
professionnelles sans nécessiter l’inscription complète de l’appareil, grâce
aux politiques de gestion des applications mobiles (MAM), comme l’interdiction
du copier-coller entre les applications
• Empêcher les fuites d’informations en bloquant les transferts de données non
sécurisés
• Imposer des règles d’authentification et de protection des accès, en exigeant
par exemple l’authentification multifacteur (MFA)
• Localiser, verrouiller ou effacer entièrement un appareil compromis ou
perdu
• Effacer uniquement les données professionnelles d’une application sans
toucher aux données personnelles (Selective Wipe)