Groupes et catégories d’appareils dans Microsoft 365 Business Premium
Microsoft 365 Business Premium inclut la protection des points de terminaison via Microsoft Defender pour les PME et Microsoft Intune. Les stratégies de protection des appareils sont appliquées aux appareils via certains regroupements appelés groupes d’appareils. Dans Intune, les appareils sont regroupés en catégories d’appareils comme une façon différente de les organiser.
Utilisation de groupes d’appareils
Un groupe d’appareils est une collection d’appareils qui sont regroupés en raison de certains critères spécifiés, tels que la version du système d’exploitation. Les appareils qui répondent aux critères sont inclus dans ce groupe d’appareils, sauf si vous les excluez.
Avec Microsoft 365 Business Premium, vous disposez de groupes d’appareils par défaut que vous pouvez utiliser. Les groupes d’appareils par défaut incluent tous les appareils intégrés à Microsoft Defender pour les PME. Toutefois, vous pouvez également créer des groupes d’appareils pour affecter des stratégies de protection des appareils avec des paramètres spécifiques à certains appareils.
Tous les groupes d’appareils, y compris vos groupes d’appareils par défaut et tous les groupes d’appareils personnalisés que vous définissez, sont stockés dans Microsoft Entra ID.
Créer un groupe d’appareils dans le portail Microsoft Defender
Vous pouvez créer un groupe d’appareils pendant que vous êtes en train de créer ou de modifier une stratégie de protection des appareils.
Accédez au portail Microsoft Defender et connectez-vous.
Dans le volet de navigation, choisissez Configuration de l’appareil.
Effectuez l’une des opérations suivantes :
Sélectionnez une stratégie existante, puis choisissez Modifier.
Choisissez + Ajouter pour créer une stratégie.
Conseil
Pour obtenir de l’aide sur la création ou la modification d’une stratégie, consultez Afficher ou modifier des stratégies dans Microsoft Defender pour les PME.
Dans l’étape Informations générales , passez en revue les informations, modifiez-les si nécessaire, puis choisissez Suivant.
Choisissez Créer un groupe.
Spécifiez un nom et une description pour le groupe d’appareils, puis choisissez Suivant.
Sélectionnez les appareils à inclure dans le groupe, puis choisissez Créer un groupe.
À l’étape Groupes d’appareils, passez en revue la liste des groupes d’appareils pour la stratégie. Si nécessaire, supprimez un groupe de la liste. Sélectionnez Suivant.
Dans la page Paramètres de configuration , passez en revue et modifiez les paramètres en fonction des besoins, puis choisissez Suivant. Pour plus d’informations sur ces paramètres, consultez Comprendre les paramètres de configuration de nouvelle génération dans Microsoft Defender pour les PME.
Dans le Passez en revue votre stratégie étape, passez en revue tous les paramètres, apportez les modifications nécessaires, puis choisissez Créer une stratégie ou Mettre à jour la stratégie.
Créer une catégorie d’appareil dans Intune
Créez des catégories d’appareils dans Intune à partir desquelles les utilisateurs doivent choisir quand ils inscrivent un appareil.
Connectez-vous au centre d’administration Microsoft Intune.
Choisissez Appareils>Catégories d’appareils>Créer une catégorie d’appareil pour ajouter une nouvelle catégorie.
Dans le volet Créer une catégorie d’appareil, entrez un nom pour la nouvelle catégorie et une description facultative.
Lorsque vous avez terminé, sélectionnez Créer. Vous pouvez voir la nouvelle catégorie dans la liste.
Utilisez le nom de la catégorie d’appareil lorsque vous créez les groupes de sécurité d’ID Microsoft Entra. Lorsque les utilisateurs inscrivent leurs appareils, une liste des catégories que vous avez configurées dans Intune leur est présentée. Une fois qu’ils ont choisi une catégorie et terminé l’inscription, leur appareil est ajouté au groupe de sécurité Active Directory qui lui est associé.
Créer des groupes d’appareils dynamiques dans Microsoft Entra ID
Vous pouvez également accéder au portail d’ID Microsoft Entra (https://entra.microsoft.com) à partir de la Centre d'administration Microsoft 365. Dans le Centre d'administration Microsoft 365 (https://admin.microsoft.com), choisissez Tous les centres d’administration, puis Microsoft Entra.
Dans le portail Microsoft Entra ID, vous pouvez créer des groupes dynamiques en fonction de la catégorie d’appareil et du nom de la catégorie d’appareil. Utilisez des règles de groupe dynamique pour ajouter et supprimer automatiquement des appareils. Si les attributs d’un appareil changent, le système examine vos règles de groupe dynamique pour le répertoire pour voir si l’appareil répond aux exigences de règle (est ajouté) ou ne répond plus aux exigences des règles (est supprimé).
Vous pouvez créer un groupe dynamique pour les appareils ou les utilisateurs, mais pas pour les deux. Vous ne pouvez pas non plus créer un groupe d’appareils en fonction des attributs des propriétaires d’appareils. Les règles d’appartenance d’appareil peuvent uniquement référencer des attributions d’appareils.
Utilisation des catégories lors de l’inscription d’appareils
Une fois les catégories et les groupes d’appareils établis, les personnes disposant d’appareils iOS et Android peuvent inscrire leurs appareils dans Intune. Lorsqu’ils inscrivent leurs appareils, ils choisissent une catégorie dans la liste des catégories qui ont été configurées. Personnes qui disposent d’appareils Windows peuvent utiliser le site web Portail d'entreprise ou l’application Portail d'entreprise pour sélectionner une catégorie.
Après avoir inscrit l’appareil, accédez au portail d’entreprise et choisissez Mes appareils.
Sélectionnez l’appareil inscrit dans la liste, puis sélectionnez une catégorie.
Après avoir choisi une catégorie, l’appareil est automatiquement ajouté au groupe correspondant. Si un appareil est déjà inscrit avant que vous ne configuriez des catégories, l’utilisateur voit une notification concernant l’appareil sur le site web Portail d’entreprise. Elle l’invite à sélectionner une catégorie la prochaine fois qu’il accédera à l’application Portail d’entreprise sur iOS/iPadOS ou Android.
Remarque
- Vous pouvez modifier une catégorie d’appareil dans le portail d’ID Microsoft Entra, mais vous devez mettre à jour manuellement tous les groupes de sécurité qui référencent cette catégorie.
- Si vous supprimez une catégorie, les appareils qui lui ont été affectés affichent le nom de catégorie Non affecté.
Voir les catégories d’appareils que vous gérez
Connectez-vous au Centre d’administration Microsoft Intune, choisissez Appareils>Tous les appareils.
Dans la liste des appareils, examinez la colonne Catégorie d’appareil.
Si la colonne Catégorie d’appareils n’est pas affichée, sélectionnez Colonnes>Catégorie>Appliquer.
Changer la catégorie d’un appareil
Connectez-vous au Centre d’administration Microsoft Intune, choisissez Appareils>Tous les appareils.
Sélectionnez la catégorie souhaitée dans la liste pour afficher ses propriétés.