Comment résoudre les problèmes liés aux appareils qui n’apparaissent pas dans Intune

Appareils joints (ordinateur) non visibles dans Intune [Correction]

Si votre appareil est joint à Azure AD mais n’apparaît toujours pas dans Intune, c’est très frustrant. Vous l’avez inscrit, tout semble correct en local (les voyants sont allumés, les comptes sont liés), mais il est introuvable dans le portail de gestion. Ce type de problème peut bloquer les déploiements ou engendrer des problèmes de conformité majeurs. Généralement, cela est dû à plusieurs causes : l’inscription à Azure AD peut ne pas s’effectuer correctement, l’inscription automatique peut ne pas se déclencher ou la gestion des licences peut être problématique. Quoi qu’il en soit, ce guide propose des solutions concrètes, basées sur des conseils pratiques et sur mes propres expériences.

Suivez ces étapes pour résoudre le problème et, espérons-le, enregistrer correctement votre appareil dans Intune. Une fois la configuration terminée, les appareils devraient apparaître dans votre console en quelques minutes ; parfois plus rapidement, parfois il faudra patienter un peu.

Comment résoudre le problème des appareils qui n’apparaissent pas dans Intune

Vérifiez que l’appareil est correctement joint à Azure AD.

C’est là que beaucoup de gens se trompent : si l’appareil n’est pas enregistré auprès d’Azure AD, il ne sera jamais intégré à Intune. Vérifiez-le d’abord :

Sur l’ordinateur concerné, ouvrez les Paramètres, puis accédez à Comptes et sélectionnez Accès professionnel ou scolaire. Le compte connecté devrait s’afficher, ainsi que l’état « Joint à Azure AD » ou « Joint à Azure AD hybride ».
Si cela ressemble à un compte personnel ou à un compte local uniquement, c’est probablement là le problème.
Ensuite, ouvrez l’invite de commandes (de préférence en tant qu’administrateur) et tapez : dsregcmd /status.
Recherchez la ligne AzureAdJoed ; si elle indique « Non », votre appareil n’est pas correctement connecté.

Sur certaines configurations, l’exécution de cette commande peut échouer la première fois en raison de problèmes mineurs de configuration ou de réseau. Réessayez après un redémarrage ou une reconnexion au Wi-Fi. Si le message « Non » s’affiche toujours, vous devrez déconnecter puis reconnecter l’appareil correctement à l’aide de vos identifiants professionnels. Il ne s’agit pas d’un simple réglage ; il est parfois nécessaire de le reformater et de le reconnecter.

Assurez-vous que l’inscription automatique MDM est activée.

Celle-ci est sournoise car même si l’appareil rejoint correctement Azure AD, s’il n’est pas activé dans le portail, il restera « non géré ».Tout repose sur les stratégies de groupe et les paramètres du locataire :

Rendez-vous dans le centre d’administration de Microsoft Endpoint Manager.
Accédez à Appareils > Inscrire les appareils > Inscription automatique.
Vérifiez que la portée utilisateur MDM est définie sur Vos groupes choisis ou Tous.
Assurez-vous que l’option d’inscription automatique MDM est activée.
Vérifiez également l’ étendue de l’utilisateur Azure AD : est-elle correctement configurée ? Si elle est définie sur « Aucun », les appareils ne seront pas automatiquement inscrits, même s’ils rejoignent Azure AD.

Une fois le problème résolu, demandez à l’utilisateur de se déconnecter puis de se reconnecter, ou de redémarrer l’appareil. Sur certaines machines, la modification n’est pas instantanée, mais elle est généralement prise en compte après un redémarrage ou la prochaine connexion. C’est pourquoi certains utilisateurs recommandent de se reconnecter immédiatement après avoir modifié ces paramètres.

Vérifier si l’utilisateur possède une licence Intune valide

C’est un peu embêtant, mais les licences sont importantes. Sans licence Intune valide, les appareils n’apparaîtront pas dans la gestion, même si tout le reste est correct. Il arrive parfois que des licences passent entre les mailles du filet à cause de problèmes de facturation ou d’erreurs d’attribution.

Ouvrez le centre d’administration Microsoft 365.
Trouvez l’utilisateur en question et vérifiez qu’il dispose d’une licence telle que Microsoft 365 Business Premium, Enterprise Mobility + Security ou une licence incluant Intune.
Sinon, attribuez-la, puis redémarrez ou reconnectez-vous pour forcer une synchronisation.

Cela peut constituer un piège, car il est facile de négliger l’état de la licence, surtout si vous gérez plusieurs utilisateurs et licences. Une fois le problème résolu, les appareils apparaissent généralement après un redémarrage ou une synchronisation manuelle.

Déclenchez une synchronisation manuelle pour forcer la communication entre les appareils.

Si l’appareil est correctement connecté mais n’apparaît toujours pas, il s’agit parfois simplement d’un délai de communication :

Sous Windows, accédez à Paramètres > Comptes > Accès professionnel ou scolaire.
Sélectionnez le compte connecté, puis cliquez sur Info.
Faites défiler vers le bas et appuyez sur le bouton Synchroniser. Patientez quelques minutes pendant l’exécution du processus.

Vous pouvez également exécuter une synchronisation forcée via PowerShell :

Sync-MgDeviceManagementDevice -DeviceId <deviceID>

L’idée est que, parfois, une simple synchronisation manuelle suffit : sur certaines configurations, il suffit de relancer l’appareil pour qu’il mette à jour son statut. Si vous utilisez l’ application Portail d’entreprise, appuyez simplement sur le bouton de synchronisation.

Vérifiez que l’autorité MDM est correctement configurée.

Autre piège potentiel : si l’autorité MDM de votre locataire n’est pas définie sur Microsoft Intune, des problèmes peuvent survenir :

Dans le centre d’administration Intune, accédez à Administration du locataire > Connecteurs et jetons.
Vérifiez l’ autorité MDM. Elle doit être définie sur Microsoft Intune.
Si le champ est mal positionné ou vide, les appareils ne s’enregistreront pas correctement et n’apparaîtront pas sur le portail.

Consultez les restrictions d’inscription des appareils

Intune permet aux administrateurs de bloquer certains types d’appareils, versions de systèmes d’exploitation ou modes de propriété. Si votre appareil est bloqué, il n’apparaîtra pas dans le portail.

Dans le portail Endpoint Manager, accédez à Appareils > Restrictions d’inscription.
Vérifiez les politiques en vigueur. Assurez-vous que votre appareil ne figure pas sur la liste noire des plateformes ou versions de système d’exploitation concernées.
Si nécessaire, ajustez les restrictions et essayez de vous réinscrire.

Consultez les journaux d’événements et les diagnostics

Si le problème persiste, les journaux peuvent révéler la cause première. Sous Windows, ouvrez l’Observateur d’événements, puis accédez à Applications and Services Logs > Microsoft > Windows > DeviceManagement Enterprise Diagnostics Provider.

Recherchez les erreurs ou les avertissements concernant les échecs d’inscription, les problèmes de connectivité ou les erreurs d’authentification. Parfois, les diagnostics Windows peuvent révéler, par exemple, des blocages de proxy ou des défaillances DNS — des problèmes que vous ne remarqueriez pas autrement.

Si cela vous intéresse, vous pouvez générer un rapport de diagnostic depuis Paramètres > Comptes > Accès professionnel ou scolaire > Données de diagnostic, ce qui pourrait vous aider à identifier le problème.

Vérifier la connectivité réseau aux services Microsoft

Tout ne relève pas d’un problème d’appareil ou de politique de sécurité ; parfois, c’est un blocage réseau qui est en cause. Les pare-feu ou les serveurs proxy peuvent bloquer des URL ou des plages d’adresses IP nécessaires.

Assurez-vous que votre réseau autorise le trafic sortant vers des URL telles que login.microsoftonline.com, graph.microsoft.com et d’autres points de terminaison utilisés par Intune et Azure AD.
Essayez de vous inscrire sur un autre réseau, comme un point d’accès mobile. Si cela fonctionne, le problème est probablement lié au réseau.

Réinscrire l’appareil à partir de zéro

En dernier recours, une suppression complète suivie d’une réinstallation peut corriger les problèmes latents :

Allez dans Paramètres > Comptes > Accès professionnel ou scolaire.
Sélectionnez la connexion de l’appareil et cliquez sur Déconnecter.
Redémarrez la machine.
Pour rejoindre l’organisation, retournez dans Accès professionnel ou scolaire et cliquez à nouveau sur Se connecter. Assurez-vous de vous connecter avec votre compte professionnel et d’accepter toutes les invites.

Cela réinitialise en quelque sorte la procédure d’enregistrement de l’appareil. Ce n’est pas toujours la solution la plus élégante, mais elle fonctionne quand rien d’autre ne marche.

Comment inscrire un appareil dans Intune ?

Si votre appareil n’est pas du tout inscrit ou si l’inscription doit être refaite, voici un bref récapitulatif :

Ouvrir les paramètres du compte professionnel ou scolaire

Sous Windows, accédez à Paramètres, puis à Comptes, et cliquez sur Accès professionnel ou scolaire. Il s’agit du portail principal pour l’intégration et l’inscription des appareils à Azure AD.

Connectez-vous et identifiez-vous avec votre compte professionnel

Cliquez sur « Se connecter », puis saisissez votre adresse e-mail professionnelle. Suivez les instructions ; il vous sera parfois demandé de vous authentifier deux fois ou d’accepter des invites de stratégie. Ce processus associe l’appareil à Microsoft Entra ID et permet sa gestion.

Autoriser la gestion et l’inscription

Une fois connecté, Windows vous demandera si vous souhaitez autoriser votre organisation à gérer l’appareil. Acceptez l’invite ; si vous l’ignorez, aucun profil de gestion ne sera installé et l’appareil n’apparaîtra pas dans Intune.

Notez que, dans certaines configurations, vous devrez peut-être déclencher manuellement l’inscription via l’application Portail d’entreprise, que vous pouvez télécharger depuis le Microsoft Store si elle n’est pas déjà installée.

Terminer la configuration et vérifier

Terminez la configuration de l’appareil, puis connectez-vous en toute confiance avec votre compte professionnel.
De retour dans Access (professionnel ou scolaire), sélectionnez votre compte et cliquez sur Info. Si vous voyez des informations de gestion, tout est en ordre.
Pour vérifier, connectez-vous au centre d’administration Microsoft Endpoint Manager et recherchez votre appareil dans la liste des appareils.

FAQ

Pourquoi mon appareil est-il joint à Azure AD mais n’apparaît-il pas dans Intune ?

Cela se produit généralement lorsque l’inscription automatique à la gestion des appareils mobiles (MDM) n’est pas activée ou que l’utilisateur ne dispose pas d’une licence Intune. Parfois, un paramètre manquant ou mal configuré fait que l’appareil est intégré mais non géré.

Combien de temps faut-il pour qu’un appareil apparaisse dans Intune ?

En général, l’appareil apparaît quelques minutes après l’inscription. Cependant, des retards peuvent survenir si l’appareil n’a pas été synchronisé ou en cas de problème de réseau.

Un appareil peut-il être dans Azure AD sans être inscrit dans Intune ?

Oui. L’intégration à Azure AD ne signifie pas automatiquement que la gestion est assurée. Vous devez configurer l’inscription MDM séparément et attribuer des licences.

Le redémarrage permet-il de résoudre les problèmes de synchronisation ?

Dans de nombreux cas, oui. Redémarrer l’appareil relance le processus d’inscription et réinitialise la connexion avec Intune. Vous seriez surpris de voir à quel point un simple redémarrage suffit souvent à résoudre ces problèmes.

Quelle commande permet de vérifier l’état de la jonction à Azure AD ?

Utilisez cette commande dsregcmd /statusdans l’invite de commandes. Recherchez la ligne AzureAdJoined. Si la réponse est « Non », vous saurez d’où vient le problème.