Depuis le 1er juillet, Microsoft a intégré Intune Suite dans les licences Microsoft 365 E5.
Sur le papier, c’est une excellente nouvelle.
Mais une fois passée l’annonce, une question arrive rapidement :
Par quoi commencer ?
Intune Suite apporte de nombreuses fonctionnalités. Certaines sont très intéressantes, d’autres répondront à des besoins plus spécifiques.
Dans cet article, je vous propose un tour d’horizon des fonctionnalités qui, selon moi, apportent le plus de valeur à un administrateur Modern Workplace.
Pourquoi cette évolution est importante ?
Jusqu’à présent, Intune Suite représentait un coût supplémentaire qu’il fallait justifier.
Même si certaines fonctionnalités étaient particulièrement intéressantes, elles restaient parfois difficiles à défendre financièrement.
À retenir :
Si votre organisation dispose déjà de licences Microsoft 365 E5, Intune Suite devient désormais une boîte à outils à exploiter.
🔐 Endpoint Privilege Management
S’il y a une fonctionnalité que je configurerais en priorité, ce serait probablement Endpoint Privilege Management, ou EPM.
Le principe est simple : permettre à un utilisateur standard d’exécuter ponctuellement une action nécessitant des droits administrateur, sans lui attribuer un compte administrateur local permanent.
Cela répond à de nombreux scénarios :
- développeurs ayant besoin d’installer régulièrement des outils ;
- équipes techniques ayant besoin d’exécuter certaines applications avec des privilèges élevés ;
- utilisateurs métiers devant installer ponctuellement un logiciel validé.
L’objectif :
Réduire le nombre d’administrateurs locaux tout en conservant une bonne expérience utilisateur.
Configuration recommandée
La fonctionnalité s’active directement depuis :
| Paramètre | Valeur recommandée |
|---|---|
| Endpoint Privilege Management | Enabled |
| Default elevation response | Require user confirmation |
| Validation | Business justification |
| Send elevation data for reporting | Yes |
| Reporting scope | Diagnostic data and managed elevations only |
Cette configuration permet de demander une justification à l’utilisateur avant l’élévation, tout en conservant une traçabilité des actions réalisées.
Les limites à connaître
Lors de mes premiers tests, j’ai identifié plusieurs limites qu’il est préférable d’avoir en tête avant un déploiement.
À connaître avant de déployer EPM :
- EPM ne permet pas d’ouvrir directement certains panneaux de configuration Windows avec des privilèges élevés.
- Certains installateurs utilisent des processus enfants, ce qui peut bloquer l’installation.
- Des contournements existent avec PowerShell, mais ils ne sont pas adaptés à tous les utilisateurs.
- Pour les scénarios nécessitant un accès administrateur complet, Windows LAPS reste souvent indispensable.
EPM est donc très utile, mais il ne doit pas être vu comme un remplacement complet d’un compte administrateur.
Pour moi, il s’agit plutôt d’une solution de délégation contrôlée.
🔑 Cloud PKI
Autre fonctionnalité particulièrement intéressante : Cloud PKI.
De nombreuses entreprises utilisent aujourd’hui des solutions tierces pour distribuer des certificats aux appareils gérés par Intune.
Cloud PKI permet désormais de disposer d’une autorité de certification directement intégrée à l’écosystème Microsoft.
Les cas d’usage sont nombreux :
- authentification Wi-Fi 802.1X ;
- VPN ;
- certificats utilisateurs ;
- certificats machines ;
- scénarios SCEP.
Retour terrain :
Ayant déjà déployé une infrastructure basée sur SCEPman pour sécuriser un réseau Wi-Fi d’entreprise, je vois dans Cloud PKI une excellente opportunité de simplifier ce type d’architecture.
Si votre objectif est de délivrer des certificats aux appareils gérés par Intune, il devient difficile de ne pas au moins évaluer Cloud PKI.
Et puisque cette fonctionnalité est désormais incluse dans Microsoft 365 E5, il serait dommage de ne pas en profiter.
📦 Enterprise App Management
Le packaging et la mise à jour des applications restent souvent chronophages.
Enterprise App Management a justement pour objectif de simplifier cette gestion.
Microsoft propose un catalogue d’applications prêtes à être déployées et maintenues directement depuis Intune.
Pourquoi c’est intéressant ?
Cette fonctionnalité peut réduire le temps passé à packager, maintenir et mettre à jour certaines applications courantes.
Je n’ai pas encore suffisamment de recul pour dire si cette fonctionnalité peut remplacer des solutions comme Patch My PC dans tous les scénarios.
En revanche, elle mérite clairement d’être testée, notamment pour les organisations souhaitant limiter le nombre d’outils tiers.
🖥️ Remote Help
Remote Help apporte une solution d’assistance à distance intégrée à Intune.
Au-delà du simple partage d’écran, Remote Help permet de mieux encadrer l’assistance aux utilisateurs tout en s’intégrant nativement à l’écosystème Intune.
Elle apporte notamment :
- le contrôle à distance ;
- l’élévation UAC pendant la session ;
- la traçabilité des sessions ;
- une gestion fine des autorisations grâce aux rôles Intune.
L’un des points que j’apprécie particulièrement est la possibilité de personnaliser précisément les droits des techniciens à l’aide des rôles Intune personnalisés.
Il est ainsi possible d’autoriser certains groupes à fournir une assistance à distance sans leur attribuer des droits d’administration plus étendus sur l’environnement Intune.
Mon avis
Si je devais retenir seulement deux fonctionnalités, ce seraient sans hésiter :
🥇 Endpoint Privilege Management
Parce qu’il répond à une problématique que beaucoup d’entreprises rencontrent encore aujourd’hui : supprimer les administrateurs locaux sans pénaliser les utilisateurs.
🥈 Cloud PKI
Parce qu’il ouvre la porte à une gestion des certificats entièrement intégrée à Microsoft 365, sans nécessiter systématiquement de solution tierce.
L’intégration d’Intune Suite dans Microsoft 365 E5 est probablement l’une des évolutions les plus intéressantes de cette année pour les administrateurs Modern Workplace.
Au-delà de l’économie réalisée, elle va surtout permettre à beaucoup plus d’entreprises de mettre en œuvre des fonctionnalités qui étaient jusque-là réservées à celles ayant investi dans Intune Suite.
Et vous ?
Si vous disposez déjà de Microsoft 365 E5, quelle fonctionnalité d’Intune Suite allez-vous tester en priorité ?
