Partager via


Inscription GPM des appareils Windows

Dans le monde d’aujourd’hui axé sur le cloud, les services informatiques d’entreprise veulent de plus en plus laisser les utilisateurs utiliser leurs propres appareils, ou même choisir et acheter des appareils appartenant à l’entreprise. La connexion de vos appareils au travail vous permet d’accéder facilement aux ressources de votre organisation, telles que les applications, le réseau d’entreprise et la messagerie.

Remarque

Lorsque vous connectez votre appareil à l’aide de l’inscription à la gestion des appareils mobiles (GPM), votre organisation peut appliquer certaines stratégies sur votre appareil.

Connecter des appareils Windows appartenant à l’entreprise

Vous pouvez connecter des appareils d’entreprise pour qu’ils fonctionnent en joignant l’appareil à un domaine Active Directory ou à un domaine Microsoft Entra. Windows ne nécessite pas de compte Microsoft personnel sur les appareils joints à l’ID Microsoft Entra ou à un domaine Active Directory local.

connexion active directory à Microsoft Entra.

Remarque

Pour les appareils joints à Active Directory local, consultez Inscription de stratégie de groupe.

Connecter votre appareil à un domaine Microsoft Entra (joindre l’ID Microsoft Entra)

Tous les appareils Windows peuvent être connectés à un domaine Microsoft Entra. Ces appareils peuvent être connectés pendant L’OOBE. En outre, les appareils de bureau peuvent être connectés à un domaine Microsoft Entra à l’aide de l’application Paramètres.

Expérience prête à l’emploi

Pour joindre un domaine :

  1. Sélectionnez Mon travail ou mon établissement scolaire le possède, puis sélectionnez Suivant.

    oobe - création de compte local

  2. Sélectionnez Joindre l’ID Microsoft Entra, puis Suivant.

    choisir le domaine ou l’ID Microsoft Entra

  3. Tapez votre nom d’utilisateur Microsoft Entra. Ce nom d’utilisateur est l’adresse e-mail que vous utilisez pour vous connecter à Microsoft Office 365 et à des services similaires.

    Si le locataire est un client cloud uniquement, une synchronisation de hachage de mot de passe ou un locataire d’authentification directe, cette page change pour afficher la personnalisation de l’organisation, et vous pouvez entrer votre mot de passe directement sur cette page. Si le locataire fait partie d’un domaine fédéré, vous êtes redirigé vers le serveur de fédération local de l’organisation, tel que les services de fédération Active Directory (AD FS) pour l’authentification.

    En fonction de la stratégie informatique, vous pouvez également être invité à fournir un deuxième facteur d’authentification à ce stade.

    Si l’inscription automatique de votre locataire Microsoft Entra est configurée, votre appareil est également inscrit à GPM pendant ce flux. Pour plus d’informations, consultez ces étapes. Si votre locataire n’est pas configuré pour l’inscription automatique, vous devez parcourir le flux d’inscription une deuxième fois pour connecter votre appareil à GPM. Une fois le flux terminé, votre appareil est connecté au domaine Microsoft Entra de votre organisation.

    Connexion à Microsoft Entra pendant OOBE.

Utiliser l’application Paramètres

Pour créer un compte local et connecter l’appareil :

  1. Lancez l’application Paramètres.

    écran affichant les paramètres des fenêtres

  2. Ensuite, accédez à Comptes.

    choisir des comptes de paramètres Windows

  3. Accédez à Accès professionnel ou scolaire.

    choisir l’option d’accès professionnel ou scolaire

  4. Sélectionnez Se connecter.

    Option de connexion au travail ou à l’école

  5. Sous Autres actions, sélectionnez Joindre cet appareil à l’ID Microsoft Entra.

    option permettant de joindre un compte professionnel ou scolaire à l’ID Microsoft Entra

  6. Tapez votre nom d’utilisateur Microsoft Entra. Ce nom d’utilisateur est l’adresse e-mail que vous utilisez pour vous connecter à Office 365 et à des services similaires.

    Connectez-vous à Microsoft Entra à l’aide de l’application Paramètres.

    Si le locataire est un client cloud uniquement, une synchronisation de hachage de mot de passe ou un locataire d’authentification directe, cette page change pour afficher la personnalisation de l’organisation, et vous pouvez entrer votre mot de passe directement sur cette page. Si le locataire fait partie d’un domaine fédéré, vous êtes redirigé vers le serveur de fédération local de l’organisation, tel qu’AD FS, pour l’authentification.

    En fonction de la stratégie informatique, vous pouvez également être invité à fournir un deuxième facteur d’authentification à ce stade.

    Si l’inscription automatique de votre locataire Microsoft Entra est configurée, votre appareil est également inscrit à GPM pendant ce flux. Pour plus d’informations, consultez ce billet de blog. Si votre locataire n’est pas configuré pour l’inscription automatique, vous devez parcourir le flux d’inscription une deuxième fois pour connecter votre appareil à GPM.

    Une fois le flux terminé, votre appareil doit être connecté au domaine Microsoft Entra de votre organisation. Vous pouvez maintenant vous déconnecter de votre compte actuel et vous connecter à l’aide de votre nom d’utilisateur Microsoft Entra.

    écran de connexion d’entreprise

Aide sur la connexion à un domaine Microsoft Entra

Dans certains cas, votre appareil ne peut pas être connecté à un domaine Microsoft Entra.

Problème de connexion Description
Votre appareil est connecté à un domaine Microsoft Entra. Votre appareil ne peut être connecté qu’à un seul domaine Microsoft Entra à la fois.
Votre appareil est déjà connecté à un domaine Active Directory. Votre appareil peut être connecté à un domaine Microsoft Entra ou à un domaine Active Directory. Vous ne pouvez pas vous connecter aux deux simultanément.
Votre appareil dispose déjà d’un utilisateur connecté à un compte professionnel. Vous pouvez vous connecter à un domaine Microsoft Entra ou à un compte professionnel ou scolaire. Vous ne pouvez pas vous connecter aux deux simultanément.
Vous êtes connecté en tant qu’utilisateur standard. Votre appareil ne peut être connecté à un domaine Microsoft Entra que si vous êtes connecté en tant qu’utilisateur administratif. Vous devez basculer vers un compte d’administrateur pour continuer.
Votre appareil est déjà géré par GPM. Le flux de connexion à l’ID Microsoft Entra tente d’inscrire votre appareil dans GPM si votre locataire Microsoft Entra dispose d’un point de terminaison MDM préconfiguré. Votre appareil doit être désinscrit de GPM pour pouvoir se connecter à l’ID Microsoft Entra dans ce cas.
Votre appareil exécute l’édition Accueil. Cette fonctionnalité n’est pas disponible sur l’édition Windows Home. Vous ne pouvez donc pas vous connecter à un domaine Microsoft Entra. Vous devez effectuer une mise à niveau vers l’édition Pro, Entreprise ou Éducation pour continuer.

Connecter des appareils personnels

Les appareils personnels, également appelés BYOD (Apportez votre propre appareil), peuvent être connectés à un compte professionnel ou scolaire, ou à GPM. Les appareils Windows ne nécessitent pas de compte Microsoft personnel sur les appareils pour se connecter au travail ou à l’établissement scolaire.

Tous les appareils Windows peuvent être connectés à un compte professionnel ou scolaire. Vous pouvez vous connecter à un compte professionnel ou scolaire via l’application Paramètres ou via l’une des nombreuses applications de plateforme Windows universelle (UWP), telles que les applications Office universelles.

Inscrire l’appareil dans l’ID Microsoft Entra et s’inscrire à GPM

Pour créer un compte local et connecter l’appareil :

  1. Lancez l’application Paramètres, puis sélectionnez Comptes>Démarrer>Paramètres>Comptes Comptes.

    écran des paramètres windows

  2. Accédez à Accès professionnel ou scolaire.

    option d’accès professionnel ou scolaire de l’utilisateur

  3. Sélectionnez Se connecter.

    Bouton de connexion pour accéder à l’option professionnelle ou scolaire.

  4. Tapez votre nom d’utilisateur Microsoft Entra. Ce nom d’utilisateur est l’adresse e-mail que vous utilisez pour vous connecter à Office 365 et à des services similaires.

    synchroniser un compte professionnel ou scolaire avec Azure AD.

  5. Si le locataire est un client cloud uniquement, une synchronisation de hachage de mot de passe ou un locataire d’authentification directe, cette page change pour afficher la personnalisation de l’organisation et peut entrer votre mot de passe directement dans la page. Si le locataire fait partie d’un domaine fédéré, vous êtes redirigé vers le serveur de fédération local de l’organisation, tel qu’AD FS, pour l’authentification.

    En fonction de la stratégie informatique, vous pouvez également être invité à fournir un deuxième facteur d’authentification à ce stade.

    Si l’inscription automatique de votre locataire Microsoft Entra est configurée, votre appareil est également inscrit à GPM pendant ce flux. Pour plus d’informations, consultez ce billet de blog. Si votre locataire n’est pas configuré pour l’inscription automatique, vous devez parcourir le flux d’inscription une deuxième fois pour connecter votre appareil à GPM.

    Vous pouvez voir la page d’état qui indique la progression de la configuration de votre appareil.

    connexion d’entreprise - écran et option

  6. Une fois le flux terminé, votre compte Microsoft est connecté à votre compte professionnel ou scolaire.

    compte correctement ajouté.

Aide pour la connexion d’appareils personnels

Dans certains cas, votre appareil peut ne pas être en mesure de se connecter au travail.

Message d'erreur Description
Votre appareil est déjà connecté au cloud de votre organisation. Votre appareil est déjà connecté à l’ID Microsoft Entra, à un compte professionnel ou scolaire ou à un domaine AD.
Nous n’avons pas pu trouver votre identité dans le cloud de votre organisation. Le nom d’utilisateur que vous avez entré est introuvable sur votre locataire Microsoft Entra.
Votre appareil est déjà géré par une organisation. Votre appareil est déjà géré par MDM ou Microsoft Configuration Manager.
Vous ne disposez pas des privilèges appropriés pour effectuer cette opération. Parlez-en à votre administrateur. Vous ne pouvez pas inscrire votre appareil dans GPM en tant qu’utilisateur standard. Vous devez être sur un compte d’administrateur.
Nous n’avons pas pu découvrir automatiquement un point de terminaison de gestion correspondant au nom d’utilisateur entré. Vérifiez votre nom d’utilisateur et réessayez. Si vous connaissez l’URL de votre point de terminaison de gestion, entrez-la. Vous devez fournir l’URL du serveur pour votre GPM ou vérifier l’orthographe du nom d’utilisateur que vous avez entré.

S’inscrire à la gestion des appareils uniquement

Tous les appareils Windows peuvent être connectés à GPM. Vous pouvez vous connecter à un GPM via l’application Paramètres. Pour créer un compte local et connecter l’appareil :

  1. Lancez l’application Paramètres.

    écran qui affiche les paramètres windows

  2. Ensuite, accédez à Comptes.

    page des comptes de paramètres windows.

  3. Accédez à Accès professionnel ou scolaire.

    accéder au travail ou à l’école.

  4. Sélectionnez le lien Inscrire uniquement dans la gestion des appareils .

    Écran de connexion au travail ou à l’établissement scolaire

  5. Tapez votre adresse e-mail professionnelle.

    écran configurer un compte professionnel ou scolaire

  6. Si l’appareil trouve un point de terminaison qui prend uniquement en charge l’authentification locale, cette page change et vous demande votre mot de passe. Si l’appareil trouve un point de terminaison GPM qui prend en charge l’authentification fédérée, une nouvelle fenêtre s’affiche pour vous demander des informations supplémentaires sur l’authentification.

    En fonction de la stratégie informatique, vous pouvez également être invité à fournir un deuxième facteur d’authentification à ce stade. Vous pouvez voir la progression de l’inscription à l’écran.

    écran pour configurer votre appareil

    Une fois le flux terminé, votre appareil est connecté au GPM de votre organisation.

Les appareils Windows peuvent être connectés au travail à l’aide d’un lien profond. Les utilisateurs peuvent sélectionner ou ouvrir un lien dans un format particulier n’importe où dans Windows, et être dirigés vers la nouvelle expérience d’inscription.

Le lien profond utilisé pour connecter votre appareil au travail utilise le format suivant.

ms-device-enrollment :?mode={mode_name} :

Paramètre Description Valeur prise en charge pour Windows
mode Décrit le mode exécuté dans l’application d’inscription. Gestion des appareils mobiles (MDM), Ajout d’un compte professionnel (AWA) et Microsoft Entra joints.
nom d'utilisateur Spécifie l’adresse e-mail ou l’UPN de l’utilisateur qui doit être inscrit à GPM. chaîne
nom_serveur Spécifie l’URL du serveur MDM utilisée pour inscrire l’appareil. chaîne
accesstoken Paramètre personnalisé pour les serveurs GPM à utiliser comme bon leur semble. En règle générale, la valeur de ce paramètre peut être utilisée comme jeton pour valider la demande d’inscription. chaîne
deviceidentifier Paramètre personnalisé pour les serveurs GPM à utiliser comme bon leur semble. En règle générale, la valeur de ce paramètre peut être utilisée pour passer un identificateur d’appareil unique. GUID
tenantidentifier Paramètre personnalisé pour les serveurs GPM à utiliser comme bon leur semble. En règle générale, la valeur de ce paramètre peut être utilisée pour identifier le locataire auquel appartient l’appareil ou l’utilisateur. GUID ou chaîne
propriété Paramètre personnalisé pour les serveurs GPM à utiliser comme bon leur semble. En règle générale, la valeur de ce paramètre peut être utilisée pour déterminer si l’appareil appartient à BYOD ou à l’entreprise. 1, 2 ou 3. Où « 1 » signifie que la propriété est inconnue, « 2 » signifie que l’appareil appartient à l’utilisateur et « 3 » signifie que l’appareil appartient à l’entreprise

Remarque

Les liens profonds fonctionnent uniquement avec les navigateurs Internet Explorer ou Microsoft Edge. Exemples d’URI qui peuvent être utilisés pour se connecter à GPM à l’aide d’un lien profond :

  • ms-device-enrollment :?mode=mdm
  • ms-device-enrollment :?mode=mdm&username=someone@example.com&servername=https://example.server.com

Pour connecter vos appareils à la gestion des appareils mobiles à l’aide de liens profonds :

  1. Créez un lien pour lancer l’application d’inscription intégrée à l’aide de l’URI ms-device-enrollment :?mode=mdm et d’un texte d’affichage convivial, tel que Cliquez ici pour connecter Windows au travail :

    Ce lien lance le flux équivalent à l’option Inscrire dans la gestion des appareils.

    • Les administrateurs informatiques peuvent ajouter ce lien à un e-mail de bienvenue que les utilisateurs peuvent sélectionner pour s’inscrire à GPM.

      à l’aide d’un lien profond d’inscription dans l’e-mail.

      Remarque

      Assurez-vous que vos filtres de courrier ne bloquent pas les liens profonds.

    • Les administrateurs informatiques peuvent également ajouter ce lien à une page web interne que les utilisateurs réfèrent aux instructions d’inscription.

  2. Après avoir sélectionné le lien ou l’avoir exécuté, Windows lance l’application d’inscription dans un mode spécial qui autorise uniquement les inscriptions MDM (comme l’option Inscrire dans la gestion des appareils).

    Tapez votre adresse e-mail professionnelle.

    Écran de configuration d’un compte professionnel ou scolaire

  3. Si l’appareil trouve un point de terminaison qui prend uniquement en charge l’authentification locale, cette page change et vous demande votre mot de passe. Si l’appareil trouve un point de terminaison GPM qui prend en charge l’authentification fédérée, une nouvelle fenêtre vous demande des informations d’authentification supplémentaires. En fonction de la stratégie informatique, vous pouvez également être invité à fournir un deuxième facteur d’authentification à ce stade.

    Une fois le flux terminé, votre appareil est connecté au GPM de votre organisation.

    écran de connexion d’entreprise

Gérer les connexions

Pour gérer vos connexions professionnelles ou scolaires, sélectionnez Paramètres>Comptes>Accès professionnel ou scolaire. Vos connexions s’affichent sur cette page et en sélectionnant celle-ci développe les options pour cette connexion.

gestion d’un compte professionnel ou scolaire.

Info

Le bouton Informations se trouve sur les connexions professionnelles ou scolaires impliquant GPM. Ce bouton est inclus dans les scénarios suivants :

  • Connexion de votre appareil à un domaine Microsoft Entra qui a configuré l’inscription automatique dans GPM.
  • Connexion de votre appareil à un compte professionnel ou scolaire pour lequel l’inscription automatique dans la gestion des appareils mobiles est configurée.
  • Connexion de votre appareil à GPM.

La sélection du bouton Informations ouvre une nouvelle page dans l’application Paramètres qui fournit des détails sur votre connexion MDM. Vous pouvez afficher les informations de support de votre organisation (si configurées) sur cette page. Vous pouvez également démarrer une session de synchronisation qui force votre appareil à communiquer avec le serveur MDM et à récupérer les mises à jour des stratégies si nécessaire.

La sélection du bouton Info affiche une liste de stratégies et d’applications métier installées par votre organisation. Voici un exemple de capture d’écran.

informations professionnelles ou scolaires.

Déconnecter

Le bouton Déconnecter se trouve sur toutes les connexions professionnelles. En règle générale, la sélection du bouton Déconnecter supprime la connexion de l’appareil. Il existe quelques exceptions à cette fonctionnalité :

  • Les appareils qui appliquent la stratégie AllowManualMDMUnenrollment n’autorisent pas les utilisateurs à supprimer les inscriptions MDM. Ces connexions doivent être supprimées par une commande de désinscription lancée par le serveur.
  • Sur les appareils mobiles, vous ne pouvez pas vous déconnecter de l’ID Microsoft Entra. Ces connexions ne peuvent être supprimées qu’en effaçant l’appareil.

Warning

La déconnexion peut entraîner la perte de données sur l’appareil.

Collecte des journaux de diagnostic

Vous pouvez collecter des journaux de diagnostic autour de vos connexions professionnelles en accédant à Paramètres>Comptes>Accès professionnel ou scolaire, puis en sélectionnant le lien Exporter vos journaux de gestion sous Paramètres associés. Ensuite, sélectionnez Exporter, puis suivez le chemin d’accès affiché pour récupérer vos fichiers journaux de gestion.

Vous pouvez obtenir le rapport de diagnostic avancé en accédant à Paramètres>Comptes>Accès professionnel ou scolaire, puis en sélectionnant le bouton Informations . En bas de la page Paramètres, vous voyez le bouton permettant de créer un rapport.

Pour plus d’informations, consultez Collecter les journaux GPM.