Gestion des appareils Intune pour les entreprises du Québec
Chaque portable de l'entreprise inscrit, chiffré et à jour, et chaque téléphone personnel capable d'accéder au travail sans livrer tout l'appareil.
Obtenir un devis IntuneSachez quels appareils accèdent aux données de l'entreprise
Demandez à la plupart des PME combien d'appareils peuvent ouvrir leur courriel : la réponse honnête est une estimation. Des téléphones personnels, un vieux PC à la maison, le portable qu'un ancien employé n'a jamais rendu. Chacun est une porte d'entrée.
Microsoft Intune est inclus dans Business Premium et comble cette lacune. Les appareils de l'entreprise sont inscrits, chiffrés et mis à jour automatiquement. Les téléphones personnels reçoivent une protection des applications plutôt qu'une gestion complète : les employés gardent leur vie privée et vous gardez le contrôle des données de l'entreprise.
Nous configurons Intune à partir de notre base standard et le gérons dans notre forfait de TI gérée, ou nous le livrons en projet si votre personnel prend le relais ensuite.
Intune vaut la peine si :
- Vos portables sont configurés à la main, un à la fois
- Vous ne savez pas avec certitude quels appareils sont chiffrés
- Votre personnel lit le courriel de l'entreprise sur des téléphones personnels
- Les mises à jour Windows s'installent quand les utilisateurs le veulent bien
- Couper l'accès d'un portable perdu ou d'un employé qui part prend trop de temps
Une base Intune complète
Windows Autopilot
Les nouveaux portables sont livrés directement à l'employé et se configurent à la première connexion, avec les applications et les politiques déjà en place.
Politiques de conformité
Vérifications du chiffrement, du mot de passe, de l'antivirus et de la version du système, appliquées par l'accès conditionnel avant tout accès aux données.
Chiffrement BitLocker
Disques chiffrés en XTS-AES 256 et clés de récupération stockées dans Entra ID, jamais sur un papillon adhésif.
Anneaux de mise à jour
Des anneaux pilote, précoce et général, pour que les mises à jour Windows fassent leurs preuves sur quelques postes avant d'atteindre tout le monde.
Protection des applications sur téléphones personnels
NIP, chiffrement et restrictions d'enregistrement sur les applications de travail, sans accès aux photos, aux textos ni au courriel personnel.
Effacement sélectif ou complet
Les données de l'entreprise retirées d'un appareil perdu ou du téléphone d'un employé qui part, sans toucher au contenu personnel.
Gestion complète des portables, protection des applications sur les téléphones
Les portables de l'entreprise bénéficient d'une gestion complète des appareils : inscription, chiffrement, configuration et mises à jour. Les téléphones personnels reçoivent plutôt une gestion des applications. Les applications de travail comme Outlook et Teams sont protégées par un NIP et le chiffrement, l'enregistrement de fichiers de travail dans un stockage personnel est bloqué, et un effacement sélectif ne retire que les données de l'entreprise.
Intune ne voit ni la navigation, ni le courriel personnel, ni les textos, ni les photos, ni le journal d'appels d'un employé sur son téléphone personnel. Le dire clairement au déploiement, c'est ce qui rallie le personnel.
- Portables de l'entreprise : inscription complète par Autopilot
- Téléphones personnels : politiques de protection des applications seulement
- Accès conditionnel : appareil conforme ou application protégée exigé
- Politiques d'accès testées en mode rapport seulement avant leur application
Windows 11, mises à jour ESU de Windows 10 et soutien continu
Le soutien de Windows 10 a pris fin le 14 octobre 2025. L'an 2 des mises à jour de sécurité étendues (ESU) de Microsoft va du 14 octobre 2026 au 12 octobre 2027, à 122 $ US par appareil, et la prolongation gratuite pour les particuliers ne couvre pas les PC d'entreprise gérés par Intune ou joints à Entra ID.
Nous utilisons Intune pour repérer les appareils encore sous Windows 10, achetons les ESU par notre canal de licences quand un PC ne peut pas encore migrer, et passons les autres à une version actuelle de Windows 11 dans un projet à portée fixe. La version 24H2 de Windows 11 Pro a atteint la fin de service le 13 octobre 2026 : nous visons donc la 25H2 ou une version ultérieure.
Déployer Intune sans perturber le travail
Pour une entreprise de moins de 100 appareils, la configuration prend quelques jours et le déploiement complet, quelques semaines.
Inventaire
Nous listons chaque appareil qui se connecte à Microsoft 365 et repérons ceux que personne ne gère.
Configuration de la base
Les politiques de conformité, de chiffrement, de mise à jour et de protection des applications sont configurées et testées sur un groupe pilote.
Inscription
Les PC existants sont inscrits par vagues et les nouveaux passent par Autopilot. Les téléphones personnels reçoivent la protection des applications.
Application
L'accès conditionnel commence en mode rapport seulement, puis exige des appareils conformes une fois tous les utilisateurs prêts.
Intune n'est ni un antivirus ni une sauvegarde. Nous le combinons à Defender pour les entreprises dans nos services de cybersécurité et à une sauvegarde Microsoft 365 indépendante pour vos données.
Services connexes
Cybersécurité
Defender pour les entreprises, protection du courriel et surveillance de la sécurité.
En savoir plusServices TI gérés
Intune, Microsoft 365 et soutien dans un seul forfait mensuel.
En savoir plusTous les services Microsoft 365
Sécurité, appareils, sauvegarde et conformité sur une même base.
En savoir plusReprenez le contrôle de chaque appareil
Dites-nous combien de portables et de téléphones votre équipe utilise, et nous définirons et chiffrerons un déploiement Intune.
Questions fréquentes
Intune est-il inclus dans Microsoft 365 ?
Intune est inclus dans Microsoft 365 Business Premium, ainsi que dans Microsoft 365 E3 et E5. Il ne fait pas partie de Business Basic ni de Business Standard, mais il peut être acheté séparément.
Intune peut-il voir les renseignements personnels sur le téléphone des employés ?
Non. Sur les téléphones personnels, nous utilisons des politiques de protection des applications, qui ne gèrent que les applications de travail comme Outlook et Teams. Intune ne voit ni l'historique de navigation, ni le courriel personnel, ni les textos, ni les photos, ni le journal d'appels.
Faut-il réinstaller nos portables existants ?
Souvent non. Bien des PC Windows existants peuvent être inscrits sans réinstallation, selon la façon dont ils ont été configurés. Windows Autopilot sert aux nouveaux appareils et à ceux qui sont réinitialisés de toute façon.
BitLocker fonctionne-t-il sur tous les PC Windows ?
BitLocker par Intune exige Windows Pro, Entreprise ou Éducation et une puce TPM de version 1.2 ou plus récente. Les appareils sous Windows Famille doivent d'abord être mis à niveau.
Combien de temps prend un déploiement Intune ?
Pour moins de 100 appareils, la configuration prend quelques jours et le déploiement complet, habituellement quelques semaines, car nous inscrivons par vagues et testons chaque politique sur un groupe pilote.
Que se passe-t-il quand un employé quitte l'entreprise ?
Nous bloquons sa connexion, puis retirons les données de l'entreprise de ses appareils. Les portables de l'entreprise peuvent être réinitialisés et remis à la personne suivante, tandis que les téléphones personnels ne perdent que les applications et les données de travail.