Si votre appareil est joint \u00e0 Azure AD mais n’appara\u00eet toujours pas dans Intune, c’est tr\u00e8s frustrant. Vous l’avez inscrit, tout semble correct en local (les voyants sont allum\u00e9s, les comptes sont li\u00e9s), mais il est introuvable dans le portail de gestion. Ce type de probl\u00e8me peut bloquer les d\u00e9ploiements ou engendrer des probl\u00e8mes de conformit\u00e9 majeurs. G\u00e9n\u00e9ralement, cela est d\u00fb \u00e0 plusieurs causes : l’inscription \u00e0 Azure AD peut ne pas s’effectuer correctement, l’inscription automatique peut ne pas se d\u00e9clencher ou la gestion des licences peut \u00eatre probl\u00e9matique. Quoi qu’il en soit, ce guide propose des solutions concr\u00e8tes, bas\u00e9es sur des conseils pratiques et sur mes propres exp\u00e9riences.<\/p>\n
Suivez ces \u00e9tapes pour r\u00e9soudre le probl\u00e8me et, esp\u00e9rons-le, enregistrer correctement votre appareil dans Intune. Une fois la configuration termin\u00e9e, les appareils devraient appara\u00eetre dans votre console en quelques minutes ; parfois plus rapidement, parfois il faudra patienter un peu.<\/p>\n
C\u2019est l\u00e0 que beaucoup de gens se trompent : si l\u2019appareil n\u2019est pas enregistr\u00e9 aupr\u00e8s d\u2019Azure AD, il ne sera jamais int\u00e9gr\u00e9 \u00e0 Intune. V\u00e9rifiez-le d\u2019abord :<\/p>\n
dsregcmd \/status<\/code>.<\/li>\n- Recherchez la ligne AzureAdJoed<\/strong> ; si elle indique \u00ab Non \u00bb<\/em>, votre appareil n\u2019est pas correctement connect\u00e9.<\/li>\n<\/ul>\n
Sur certaines configurations, l’ex\u00e9cution de cette commande peut \u00e9chouer la premi\u00e8re fois en raison de probl\u00e8mes mineurs de configuration ou de r\u00e9seau. R\u00e9essayez apr\u00e8s un red\u00e9marrage ou une reconnexion au Wi-Fi. Si le message \u00ab Non \u00bb<\/em> s’affiche toujours, vous devrez d\u00e9connecter puis reconnecter l’appareil correctement \u00e0 l’aide de vos identifiants professionnels. Il ne s’agit pas d’un simple r\u00e9glage ; il est parfois n\u00e9cessaire de le reformater et de le reconnecter.<\/p>\nAssurez-vous que l’inscription automatique MDM est activ\u00e9e.<\/h3>\n
Celle-ci est sournoise car m\u00eame si l’appareil rejoint correctement Azure AD, s’il n’est pas activ\u00e9 dans le portail, il restera \u00ab non g\u00e9r\u00e9 \u00bb.Tout repose sur les strat\u00e9gies de groupe et les param\u00e8tres du locataire :<\/p>\n
\n- Rendez-vous dans le centre d’administration de Microsoft Endpoint Manager<\/a>.<\/li>\n
- Acc\u00e9dez \u00e0 Appareils<\/strong> > Inscrire les appareils<\/strong> > Inscription automatique<\/strong>.<\/li>\n
- V\u00e9rifiez que la port\u00e9e utilisateur MDM<\/strong> est d\u00e9finie sur Vos groupes choisis ou Tous<\/em>.<\/li>\n
- Assurez-vous que l’option d’inscription automatique MDM<\/strong> est activ\u00e9e.<\/li>\n
- V\u00e9rifiez \u00e9galement l’ \u00e9tendue de l’utilisateur Azure AD<\/strong> : est-elle correctement configur\u00e9e ? Si elle est d\u00e9finie sur \u00ab Aucun \u00bb, les appareils ne seront pas automatiquement inscrits, m\u00eame s’ils rejoignent Azure AD.<\/li>\n<\/ul>\n
Une fois le probl\u00e8me r\u00e9solu, demandez \u00e0 l’utilisateur de se d\u00e9connecter puis de se reconnecter, ou de red\u00e9marrer l’appareil. Sur certaines machines, la modification n’est pas instantan\u00e9e, mais elle est g\u00e9n\u00e9ralement prise en compte apr\u00e8s un red\u00e9marrage ou la prochaine connexion. C’est pourquoi certains utilisateurs recommandent de se reconnecter imm\u00e9diatement apr\u00e8s avoir modifi\u00e9 ces param\u00e8tres.<\/p>\n
V\u00e9rifier si l’utilisateur poss\u00e8de une licence Intune valide<\/h3>\n
C’est un peu emb\u00eatant, mais les licences sont importantes. Sans licence Intune valide, les appareils n’appara\u00eetront pas dans la gestion, m\u00eame si tout le reste est correct. Il arrive parfois que des licences passent entre les mailles du filet \u00e0 cause de probl\u00e8mes de facturation ou d’erreurs d’attribution.<\/p>\n
\n- Ouvrez le centre d’administration Microsoft 365<\/a>.<\/li>\n
- Trouvez l’utilisateur en question et v\u00e9rifiez qu’il dispose d’une licence telle que Microsoft 365 Business Premium<\/strong>, Enterprise Mobility + Security<\/strong> ou une licence incluant Intune.<\/li>\n
- Sinon, attribuez-la, puis red\u00e9marrez ou reconnectez-vous pour forcer une synchronisation.<\/li>\n<\/ul>\n
Cela peut constituer un pi\u00e8ge, car il est facile de n\u00e9gliger l’\u00e9tat de la licence, surtout si vous g\u00e9rez plusieurs utilisateurs et licences. Une fois le probl\u00e8me r\u00e9solu, les appareils apparaissent g\u00e9n\u00e9ralement apr\u00e8s un red\u00e9marrage ou une synchronisation manuelle.<\/p>\n
D\u00e9clenchez une synchronisation manuelle pour forcer la communication entre les appareils.<\/h3>\n
Si l’appareil est correctement connect\u00e9 mais n’appara\u00eet toujours pas, il s’agit parfois simplement d’un d\u00e9lai de communication :<\/p>\n
\n- Sous Windows, acc\u00e9dez \u00e0 Param\u00e8tres<\/strong> > Comptes<\/strong> > Acc\u00e8s professionnel ou scolaire<\/strong>.<\/li>\n
- S\u00e9lectionnez le compte connect\u00e9, puis cliquez sur Info<\/strong>.<\/li>\n
- Faites d\u00e9filer vers le bas et appuyez sur le bouton Synchroniser<\/strong>. Patientez quelques minutes pendant l’ex\u00e9cution du processus.<\/li>\n<\/ul>\n
Vous pouvez \u00e9galement ex\u00e9cuter une synchronisation forc\u00e9e via PowerShell :<\/p>\n
Sync-MgDeviceManagementDevice -DeviceId <deviceID><\/code><\/pre>\n <\/p>\n
L’id\u00e9e est que, parfois, une simple synchronisation manuelle suffit : sur certaines configurations, il suffit de relancer l’appareil pour qu’il mette \u00e0 jour son statut. Si vous utilisez l’ application Portail d’entreprise<\/a>, appuyez simplement sur le bouton de synchronisation.<\/p>\nV\u00e9rifiez que l’autorit\u00e9 MDM est correctement configur\u00e9e.<\/h3>\n
Autre pi\u00e8ge potentiel : si l\u2019autorit\u00e9 MDM de votre locataire n\u2019est pas d\u00e9finie sur Microsoft Intune, des probl\u00e8mes peuvent survenir :<\/p>\n
\n- Dans le centre d’administration Intune<\/a>, acc\u00e9dez \u00e0 Administration du locataire<\/strong> > Connecteurs et jetons<\/strong>.<\/li>\n
- V\u00e9rifiez l’ autorit\u00e9 MDM<\/strong>. Elle doit \u00eatre d\u00e9finie sur Microsoft Intune<\/strong>.<\/li>\n
- Si le champ est mal positionn\u00e9 ou vide, les appareils ne s’enregistreront pas correctement et n’appara\u00eetront pas sur le portail.<\/li>\n<\/ul>\n
Consultez les restrictions d’inscription des appareils<\/h3>\n
Intune permet aux administrateurs de bloquer certains types d’appareils, versions de syst\u00e8mes d’exploitation ou modes de propri\u00e9t\u00e9. Si votre appareil est bloqu\u00e9, il n’appara\u00eetra pas dans le portail.<\/p>\n
\n- Dans le portail Endpoint Manager<\/a>, acc\u00e9dez \u00e0 Appareils<\/strong> > Restrictions d’inscription<\/strong>.<\/li>\n
- V\u00e9rifiez les politiques en vigueur. Assurez-vous que votre appareil ne figure pas sur la liste noire des plateformes ou versions de syst\u00e8me d’exploitation concern\u00e9es.<\/li>\n
- Si n\u00e9cessaire, ajustez les restrictions et essayez de vous r\u00e9inscrire.<\/li>\n<\/ul>\n
Consultez les journaux d’\u00e9v\u00e9nements et les diagnostics<\/h3>\n
Si le probl\u00e8me persiste, les journaux peuvent r\u00e9v\u00e9ler la cause premi\u00e8re. Sous Windows, ouvrez l’Observateur d’\u00e9v\u00e9nements, puis acc\u00e9dez \u00e0 Applications and Services Logs > Microsoft > Windows > DeviceManagement Enterprise Diagnostics Provider<\/code>.<\/p>\nRecherchez les erreurs ou les avertissements concernant les \u00e9checs d’inscription, les probl\u00e8mes de connectivit\u00e9 ou les erreurs d’authentification. Parfois, les diagnostics Windows peuvent r\u00e9v\u00e9ler, par exemple, des blocages de proxy ou des d\u00e9faillances DNS \u2014 des probl\u00e8mes que vous ne remarqueriez pas autrement.<\/p>\n
Si cela vous int\u00e9resse, vous pouvez g\u00e9n\u00e9rer un rapport de diagnostic depuis Param\u00e8tres > Comptes > Acc\u00e8s professionnel ou scolaire > Donn\u00e9es de diagnostic<\/strong>, ce qui pourrait vous aider \u00e0 identifier le probl\u00e8me.<\/p>\nV\u00e9rifier la connectivit\u00e9 r\u00e9seau aux services Microsoft<\/h3>\n
Tout ne rel\u00e8ve pas d’un probl\u00e8me d’appareil ou de politique de s\u00e9curit\u00e9 ; parfois, c’est un blocage r\u00e9seau qui est en cause. Les pare-feu ou les serveurs proxy peuvent bloquer des URL ou des plages d’adresses IP n\u00e9cessaires.<\/p>\n
\n- Assurez-vous que votre r\u00e9seau autorise le trafic sortant vers des URL telles que login.microsoftonline.com<\/a>, graph.microsoft.com<\/a> et d’autres points de terminaison utilis\u00e9s par Intune et Azure AD.<\/li>\n
- Essayez de vous inscrire sur un autre r\u00e9seau, comme un point d’acc\u00e8s mobile. Si cela fonctionne, le probl\u00e8me est probablement li\u00e9 au r\u00e9seau.<\/li>\n<\/ul>\n
R\u00e9inscrire l’appareil \u00e0 partir de z\u00e9ro<\/h3>\n
En dernier recours, une suppression compl\u00e8te suivie d’une r\u00e9installation peut corriger les probl\u00e8mes latents :<\/p>\n
\n- Allez dans Param\u00e8tres<\/strong> > Comptes<\/strong> > Acc\u00e8s professionnel ou scolaire<\/strong>.<\/li>\n
- S\u00e9lectionnez la connexion de l’appareil et cliquez sur D\u00e9connecter<\/strong>.<\/li>\n
- Red\u00e9marrez la machine.<\/li>\n
- Pour rejoindre l’organisation, retournez dans Acc\u00e8s professionnel ou scolaire<\/strong> et cliquez \u00e0 nouveau sur Se connecter<\/strong>. Assurez-vous de vous connecter avec votre compte professionnel et d’accepter toutes les invites.<\/li>\n<\/ul>\n
Cela r\u00e9initialise en quelque sorte la proc\u00e9dure d’enregistrement de l’appareil. Ce n’est pas toujours la solution la plus \u00e9l\u00e9gante, mais elle fonctionne quand rien d’autre ne marche.<\/p>\n
Comment inscrire un appareil dans Intune ?<\/h2>\n
Si votre appareil n’est pas du tout inscrit ou si l’inscription doit \u00eatre refaite, voici un bref r\u00e9capitulatif :<\/p>\n
Ouvrir les param\u00e8tres du compte professionnel ou scolaire<\/h3>\n
Sous Windows, acc\u00e9dez \u00e0 Param\u00e8tres<\/strong>, puis \u00e0 Comptes<\/strong>, et cliquez sur Acc\u00e8s professionnel ou scolaire<\/strong>. Il s’agit du portail principal pour l’int\u00e9gration et l’inscription des appareils \u00e0 Azure AD.<\/p>\nConnectez-vous et identifiez-vous avec votre compte professionnel<\/h3>\n
Cliquez sur \u00ab Se connecter \u00bb<\/strong>, puis saisissez votre adresse e-mail professionnelle. Suivez les instructions ; il vous sera parfois demand\u00e9 de vous authentifier deux fois ou d\u2019accepter des invites de strat\u00e9gie. Ce processus associe l\u2019appareil \u00e0 Microsoft Entra ID et permet sa gestion.<\/p>\nAutoriser la gestion et l’inscription<\/h3>\n
Une fois connect\u00e9, Windows vous demandera si vous souhaitez autoriser votre organisation \u00e0 g\u00e9rer l’appareil. Acceptez l’invite ; si vous l’ignorez, aucun profil de gestion ne sera install\u00e9 et l’appareil n’appara\u00eetra pas dans Intune.<\/p>\n
Notez que, dans certaines configurations, vous devrez peut-\u00eatre d\u00e9clencher manuellement l’inscription via l’application Portail d’entreprise, que vous pouvez t\u00e9l\u00e9charger depuis le Microsoft Store si elle n’est pas d\u00e9j\u00e0 install\u00e9e.<\/p>\n
Terminer la configuration et v\u00e9rifier<\/h3>\n