Accès conditionnel pour la messagerie Exchange dans Configuration Manager

Dans la console Configuration Manager, cliquez sur Ressources et Conformité.

Développez Paramètres de conformité , développez Accès conditionnel, puis cliquez sur Exchange Online.

Sous l'onglet Accueil, dans le groupe Liens, cliquez sur Configurer la stratégie d'accès conditionnel dans la console Intune. Vous devrez peut-être fournir le nom d’utilisateur et le mot de passe du compte utilisé pour connecter Configuration Manager à n’importe quel administrateur général pour le service Intune.

La console d’administration Intune s’ouvre.

Dans la console d'administration Microsoft Intune, cliquez sur Stratégie > Accès conditionnel > Stratégie Exchange Online.

Dans la page Stratégie Exchange Online, sélectionnez Activer la stratégie d'accès conditionnel pour Exchange Online. Si vous activez cette option, l'appareil doit être conforme à la stratégie. Si elle n'est pas activée, l'accès conditionnel n'est pas appliqué.

Sous Applications utilisant l'authentification moderne, vous pouvez choisir de restreindre l'accès aux appareils conformes pour chaque plateforme. Les appareils Windows doivent être soit joints à un domaine, soit inscrits dans Intune et conformes.

Conseil

L'authentification moderne permet aux clients Office de bénéficier de la connexion basée sur la bibliothèque ADAL (Active Directory Authentication Library). L'authentification ADAL permet aux clients Office de procéder à une authentification basée sur un navigateur (également appelée authentification passive). Pour s'authentifier, l'utilisateur est dirigé vers une page web de connexion. Cette nouvelle méthode de connexion autorise de nouveaux scénarios tels que l'accès conditionnel basé sur la compatibilité des appareils et sur l'exécution préalable de l'authentification multifacteur. Cet article contient des informations plus détaillées sur le fonctionnement de l'authentification moderne.

En utilisant Exchange Online avec Configuration Manager et Intune, vous pouvez non seulement gérer les appareils mobiles avec un accès conditionnel, mais aussi les ordinateurs de bureau. Les PC doivent être soit joints à un domaine, soit inscrits dans Intune et conformes. Vous pouvez définir les conditions suivantes :

- **Les appareils doivent être joints à un domaine ou conformes**. Les PC doivent être joints à un domaine ou conformes aux stratégies définies dans Intune. Si un PC ne remplit pas l’une de ces conditions requises, l’utilisateur est invité à inscrire l’appareil auprès d’Intune.

- **Les appareils doivent être joints à un domaine**. Les PC doivent être joints à un domaine pour accéder à Exchange Online. Si un PC n’est pas joint à un domaine, l’accès à la messagerie électronique est bloqué et l’utilisateur est invité à contacter l’administrateur informatique.

- **Les appareils doivent être conformes**. Les PC doivent être inscrits auprès d’Intune et être conformes. Si un PC n’est pas inscrit, un message contenant des instructions sur la procédure d’inscription à suivre s’affiche.

Sous Applications de messagerie Exchange ActiveSync, vous pouvez choisir de bloquer l’accès de la messagerie électronique à Exchange Online si l’appareil n’est pas conforme. Vous pouvez aussi autoriser ou bloquer l’accès à la messagerie électronique quand Intune ne peut pas gérer l’appareil.

Sous Groupes ciblés, sélectionnez les groupes de sécurité Active Directory auxquels la stratégie sera appliquée.

Sous Groupes exemptés, sélectionnez les groupes de sécurité Active Directory exemptés de cette stratégie. Si un utilisateur figure à la fois dans les groupes ciblés et dans les groupes exemptés, il est exempté de la stratégie et a accès à sa messagerie électronique.

Une fois terminé, cliquez sur Enregistrer.

Dans la console Configuration Manager, cliquez sur Ressources et Conformité.

Développez Paramètres de conformité, développez Accès conditionnel, puis cliquez sur Exchange local.

Sous l'onglet Accueil, dans le groupe Exchange local, cliquez sur Configurer la stratégie d'accès conditionnel.

Dans la page Général de l’Assistant Configuration de la stratégie d’accès conditionnel, spécifiez votre nom de domaine de client Intune. Il s’agit du suffixe de l’ID de client utilisé pour configurer le connecteur Intune. Par exemple, si l’ID de client que vous avez utilisé est admin@corpemail.contoso.com, le nom de domaine que vous entrez dans cette page de l’Assistant est corpemail.contoso.com.

Cliquez sur Suivant.

Dans la page Regroupements ciblés, ajoutez un ou plusieurs regroupements d'utilisateurs. Pour accéder à Exchange, les utilisateurs de ces regroupements doivent inscrire leurs appareils auprès d’Intune et être conformes avec les stratégies de conformité que vous avez déployées,

Cliquez sur Suivant.

Dans la page Regroupements exemptés, ajoutez les regroupements d'utilisateurs que vous voulez exempter de la stratégie d'accès conditionnel. Les utilisateurs de ces groupes n'ont pas besoin d'inscrire leurs appareils auprès de Intune et n'ont pas besoin d'être conformes aux stratégies de conformité déployées pour accéder à Exchange.

Si un utilisateur figure à la fois dans les listes des groupes ciblés et des groupes exemptés, il est exempté de la stratégie d'accès conditionnel.

Cliquez sur Suivant.

Dans la page Modifier la notification à l’utilisateur, configurez l’e-mail qu’envoie Intune aux utilisateurs avec des instructions sur la procédure pour débloquer leur appareil (en plus de l’e-mail envoyé par Exchange).

Vous pouvez modifier le message par défaut et utiliser des balises HTML pour mettre en forme le texte. Vous pouvez également envoyer un courrier électronique à l’avance à vos employés pour les informer des modifications à venir et leur fournir des instructions sur l’inscription de leurs appareils.

Cliquez sur Suivant.

Sur la page Résumé, vérifiez les paramètres, puis terminez l'Assistant.