Configurer votre environnement Windows Intune

Mise à jour : 12 décembre 2012

Maintenant que vous avez configuré votre compte, vous devez suivre certaines étapes avant de commencer à ajouter des ordinateurs et des appareils mobiles à votre compte.

Dans cet article :

• Ajout d'administrateurs
• Définition de vos stratégies par défaut
• Planification d'Endpoint Protection et de l'utilisation de la bande passante de l'ordinateur géré

Ajout d'administrateurs

Windows Intune propose deux niveaux de rôles d'administrateur afin de permettre aux entreprises de déléguer efficacement ces rôles. Chacun d'eux permet d'accéder aux consoles Administrateur Windows Intune :

• Administrateur client Windows Intune : Les administrateurs client disposent de droits d'administration complets pour la console Administrateur Windows Intune. Ils peuvent effectuer toutes les opérations de la console, y compris l'ajout ou la suppression d'administrateurs de service Windows Intune. Ils peuvent également ajouter d'autres administrateurs client. Notez que les administrateurs client doivent être affectés dans le portail des comptes Windows Intune. Vous ne pouvez pas utiliser la console Administrateur Windows Intune pour affecter un administrateur client.
  
  

  Remarque

  Lorsque vous vous abonnez à Windows Intune, votre premier ID utilisateur devient automatiquement un administrateur général pour Microsoft Online Services et un administrateur client pour la console Administrateur Windows Intune. En tant qu'administrateur général pour Microsoft Online Services, vous disposez des mêmes privilèges pour tous les services Microsoft Online Services de votre entreprise. Vous pouvez également ajouter d'autres administrateurs client pour la console Administrateur Windows Intune.



• Administrateur de service Windows Intune : Les administrateurs de service possèdent les deux niveaux d'accès à la console suivants :
• Accès complet : ces administrateurs de service disposent de droits d'administration complets pour la console Administrateur Windows Intune. Ils peuvent effectuer toutes les opérations de la console, y compris l'ajout ou la suppression d'autres administrateurs de service.
• Accès en lecture seule : ces administrateurs de service disposent de droits en lecture seule et ne peuvent pas modifier de données dans la console. Ils peuvent uniquement y consulter les données et produire des rapports.

Vous pouvez créer des administrateurs de service via la console Administrateur Windows Intune. Ces administrateurs doivent posséder un ID utilisateur et un mot de passe, et doivent être membres du groupe d'utilisateurs Windows Intune. Si une personne ne possède pas d'ID utilisateur, un administrateur client doit lui en créer un via le portail des comptes Windows Intune, puis s'assurer que cette personne est membre du groupe d'utilisateurs Windows Intune.

Remarque

L'administrateur de service Windows Intune n'est pas la même personne que l'administrateur de service indiqué dans le portail des comptes Windows Intune. L'administrateur de service Microsoft Online Services affiché dans le portail des comptes Windows Intune gère les comptes et groupes d'utilisateurs et les demandes de service, et surveille le statut du service mais pas nécessairement celui des utilisateurs et appareils gérés par Windows Intune.

Par défaut, le propriétaire de l'abonnement devient l'administrateur client pour votre service Windows Intune. L'administrateur client est la personne qui a accepté le Contrat d'abonnement à Microsoft Online lors de l'achat. Cette personne est autorisée à effectuer toutes les tâches dans la console Administrateur Windows Intune.

Nous vous recommandons de créer au moins un autre compte administrateur client pour pouvoir déléguer certaines tâches et vous assurer que vous pourrez toujours accéder à votre compte Windows Intune, même en cas d'oubli de votre mot de passe. Pour créer un compte administrateur client :

1. Connectez-vous à la console du compte Windows Intune et cliquez sur l'élément de menu Utilisateurs sous Administration.
2. Sélectionnez la case à cocher en regard de l'utilisateur que vous souhaitez promouvoir administrateur client et cliquez sur Modifier, ou sur Nouveau pour ajouter un nouvel utilisateur.
3. Sélectionnez Paramètres, puis, sous Affecter le rôle, cliquez sur la case d'option Oui et sélectionnez Administrateur général. La figure 5 illustre cette sélection.



Figure 5. Ajout d'un administrateur client

4. Saisissez l'adresse de messagerie secondaire de l'utilisateur et cliquez sur Enregistrer.

Le compte administrateur client ne doit pas être utilisé pour les tâches quotidiennes d'assistance informatique et de gestion. Vous devez pour cela configurer des administrateurs de service. Pour ajouter des administrateurs de service :

1. Dans le portail du compte Windows Intune, créez des comptes d'utilisateurs pour les utilisateurs que vous souhaitez inscrire en tant qu'administrateurs de service.
2. Connectez-vous à la console Administrateur Windows Intune et vérifiez que ces utilisateurs apparaissent dans le groupe Tous les utilisateurs.
3. Cliquez sur Administration et Administrateurs de service.
4. Cliquez sur Add Administrator (Ajouter un administrateur) pour afficher une fenêtre similaire à celle illustrée à la figure 6.



Figure 6. Ajout d'un administrateur de service

5. Saisissez l'ID utilisateur et sélectionnez les droits d'accès de cet utilisateur, puis cliquez sur OK.
6. Répétez l'étape précédente pour tous les ID utilisateur auxquels vous souhaitez attribuer le rôle d'administrateur de service pour ce compte Windows Intune.

Après avoir configuré les administrateurs, vous pouvez configurer l'environnement dans lequel vous souhaitez déployer les appareils. Les quelques pages suivantes décrivent des étapes supplémentaires que vous êtes invité à suivre avant de commencer à déployer des ordinateurs ou des appareils mobiles dans votre compte.

Définition de vos stratégies par défaut

Les stratégies de Windows Intune consistent à vous fournir des paramètres simples vous permettant de contrôler les paramètres de sécurité des appareils mobiles, de fournir des mises à jour pour les ordinateurs, de garantir Endpoint Protection, de conserver les paramètres du pare-feu et d'améliorer l'expérience de l'utilisateur final. Ces paramètres s'appliquent à la fois aux ordinateurs appartenant à n'importe quel domaine et aux ordinateurs n'appartenant à aucun domaine.

Remarque

Pour éviter les conflits de stratégies que des systèmes de gestion de stratégie concurrents sont susceptibles d'occasionner, vous devez vous assurer que lors du déploiement du logiciel client Windows Intune, les ordinateurs gérés par la stratégie Windows Intune ne reçoivent pas également les mêmes paramètres de configuration des stratégies de groupe Active Directory. Pour plus d'informations, reportez-vous à la rubrique Planification de la stratégie de groupe sur le site d'aide en ligne.

La procédure suivante décrit comment configurer une stratégie de paramètres d'agent Windows Intune pour des ordinateurs.

Pour configurer les stratégies Windows Intune par défaut :

1. Ouvrez la console Administrateur Windows Intune.
2. Dans le volet des raccourcis de l'espace de travail, cliquez sur l'icône Stratégie.
3. Sous Tâches, cliquez sur Ajouter une stratégie.
4. Dans la boîte de dialogue Créer une nouvelle stratégie, les modèles de stratégies suivants s'affichent dans la liste des modèles du volet gauche :
• Stratégie de sécurité des appareils mobiles
• Paramètres du Pare-feu Windows
• Paramètres d'agent Windows Intune
• Paramètres Windows Intune Center

Remarque
Pour des informations détaillées sur des paramètres de stratégie spécifiques, reportez-vous à la rubrique Référence des paramètres de stratégie sur le site d'aide en ligne.

5. Sélectionnez le modèle de stratégie à configurer et cliquez sur Create and Deploy a Policy (Créer et déployer une stratégie) avec les paramètres recommandés. Pour afficher les paramètres avant de créer la stratégie, cliquez sur Afficher les paramètres recommandés qui seront utilisés par défaut pour cette stratégie. 
6. Après avoir configuré les paramètres que vous souhaitez appliquer à votre stratégie par défaut, saisissez un nom de stratégie et une description facultative, puis cliquez sur Enregistrer la stratégie.
7. Lorsque vous êtes invité à spécifier si vous souhaitez déployer la stratégie maintenant, cliquez sur Oui.
8. Dans la boîte de dialogue Sélectionner les groupes sur lesquels vous souhaitez déployer cette stratégie, sélectionnez le groupe Tous les périphériques ou le groupe Tous les utilisateurs, selon la stratégie que vous avez sélectionnée, puis cliquez sur OK.
9. Répétez ces étapes pour les autres paramètres de stratégie par défaut, le cas échéant.

Une fois ces stratégies déployées, tous les utilisateurs ou tous les appareils héritent de ces paramètres en tant que stratégie de base. Vous pouvez ensuite consulter et, si nécessaire, modifier les détails de ces stratégies depuis l'espace de travail Stratégie.

Planification d'Endpoint Protection et de l'utilisation de la bande passante de l'ordinateur géré

Avant d'ajouter des ordinateurs au service Windows Intune, réfléchissez à vos besoins en matière d'Endpoint Protection. Si vous disposez déjà d'une application Endpoint Protection, vous devez déterminer si vous souhaitez utiliser Windows Intune Endpoint Protection ou si vous préférez continuer à utiliser l'application existante. Pour plus d'informations sur la manière de mettre en œuvre l'une de ces deux approches afin que vos ordinateurs gérés ne restent pas sans protection, reportez-vous aux rubriques Remplacement de votre protection actuelle contre les programmes malveillants et Conservation de l'utilisation de votre protection actuelle contre les programmes malveillants sur le site d'aide en ligne.

Avant d'installer le logiciel client Windows Intune, réfléchissez au trafic réseau existant et à l'augmentation que va générer la mise en œuvre de Windows Intune. Pour plus d'informations sur les variables qui affectent la planification de l'utilisation de la bande passante pour Windows Intune et pour obtenir un guide complet sur la planification des déploiements, reportez-vous à la rubrique Planification du déploiement du client et de l'inscription sur le site d'aide en ligne.