IntuneModern Workplace
Windows Autopilot : construire une stratégie de déploiement moderne
Modes de déploiement, Enrollment Status Page, applications critiques : les choix qui font réussir (ou échouer) un projet Autopilot.
IntuneModern WorkplaceSCCM / MECM
Intune vs SCCM : quand adopter le co-management ?
Comment combiner intelligemment MECM et Microsoft Intune pour moderniser progressivement la gestion des postes de travail.
Beaucoup d'organisations gèrent encore leurs postes Windows avec Configuration Manager (SCCM / MECM) tout en voulant profiter de la souplesse d'Intune. Le co-management permet de ne pas choisir : les deux outils administrent le même poste, et l'on transfère les responsabilités une par une.
Pourquoi le co-management ?
Une migration « big bang » vers Intune est rarement réaliste : applications packagées depuis des années, séquences de tâches, dépendances réseau, équipes habituées à la console. Le co-management apporte :
- une trajectoire progressive, réversible workload par workload ;
- la gestion des postes hors du réseau de l'entreprise via le Cloud ;
- l'accès aux fonctions Cloud (accès conditionnel basé sur la conformité, Autopilot, rapports) sans abandonner l'existant.
Moderniser le poste de travail, ce n'est pas remplacer un outil par un autre : c'est déplacer la gestion au rythme où l'organisation peut l'absorber.
Les prérequis
Avant d'activer le co-management, vérifiez les points suivants :
- Une version current branch de Configuration Manager, à jour.
- Des licences Intune et Microsoft Entra ID P1 pour les utilisateurs concernés.
- Des postes Windows 10 ou 11 joints à Entra ID (jointure hybride ou native).
- Une stratégie d'inscription automatique MDM configurée.
Basculer les workloads progressivement
Chaque workload peut être positionné sur Configuration Manager, Pilot Intune (un regroupement de postes pilotes) ou Intune.
| Workload | Complexité de bascule | Recommandation |
|---|---|---|
| Stratégies de conformité | Faible | À basculer en premier : débloque l'accès conditionnel |
| Stratégies Windows Update | Moyenne | Pilote sur un anneau de postes non critiques |
| Configuration des appareils | Moyenne | Après analyse des GPO et profils existants |
| Endpoint Protection | Moyenne | Coordonner avec l'équipe sécurité |
| Applications Office Click-to-Run | Faible | Souvent rapide si les canaux de mise à jour sont clairs |
| Applications clientes | Élevée | En dernier : dépend du repackaging |
Ordre de bascule recommandé
Commencez par la conformité, qui apporte une valeur sécurité immédiate, puis les mises à jour, puis la configuration. Les applications arrivent en dernier, car c'est là que se concentre la dette technique.
Vérifier l'état d'un poste
Sur un poste pilote, deux commandes suffisent pour un premier diagnostic :
# État de jointure (Entra ID / domaine)
dsregcmd /status | Select-String "AzureAdJoined|DomainJoined"
# Présence de l'inscription MDM (tâches planifiées EnterpriseMgmt)
Get-ScheduledTask | Where-Object TaskPath -like "*EnterpriseMgmt*"Les pièges fréquents
- Basculer sans pilote : utilisez systématiquement le mode Pilot Intune avec un groupe représentatif.
- Doublons de stratégies : une GPO et un profil Intune qui configurent le même paramètre produisent des comportements difficiles à diagnostiquer.
- Oublier la conduite du changement : le support de proximité doit savoir quel outil gère quoi.
Many organizations still manage their Windows devices with Configuration Manager (SCCM / MECM) while wanting the flexibility of Intune. Co-management means you don't have to choose: both tools manage the same device, and responsibilities move over one at a time.
Why co-management?
A "big bang" move to Intune is rarely realistic: applications packaged over many years, task sequences, network dependencies, teams used to the console. Co-management brings:
- a gradual path, reversible workload by workload;
- management of devices outside the corporate network through the Cloud;
- access to Cloud capabilities (compliance-based Conditional Access, Autopilot, reporting) without abandoning what already works.
Modernizing the workplace is not about replacing one tool with another: it is about moving management at the pace the organization can absorb.
Prerequisites
Before enabling co-management, check the following:
- An up-to-date current branch version of Configuration Manager.
- Intune and Microsoft Entra ID P1 licenses for the users in scope.
- Windows 10 or 11 devices joined to Entra ID (hybrid or native join).
- Automatic MDM enrollment configured.
Switching workloads gradually
Each workload can be set to Configuration Manager, Pilot Intune (a collection of pilot devices) or Intune.
| Workload | Switching complexity | Recommendation |
|---|---|---|
| Compliance policies | Low | Switch first: unlocks Conditional Access |
| Windows Update policies | Medium | Pilot on a ring of non-critical devices |
| Device configuration | Medium | After reviewing existing GPOs and profiles |
| Endpoint Protection | Medium | Coordinate with the security team |
| Office Click-to-Run apps | Low | Often quick when update channels are clear |
| Client apps | High | Last: depends on repackaging |
Recommended order
Start with compliance, which delivers immediate security value, then updates, then configuration. Applications come last, because that is where the technical debt lives.
Checking a device
On a pilot device, two commands are enough for a first diagnosis:
# Join state (Entra ID / domain)
dsregcmd /status | Select-String "AzureAdJoined|DomainJoined"
# MDM enrollment present (EnterpriseMgmt scheduled tasks)
Get-ScheduledTask | Where-Object TaskPath -like "*EnterpriseMgmt*"Common pitfalls
- Switching without a pilot: always use Pilot Intune with a representative group.
- Duplicate policies: a GPO and an Intune profile configuring the same setting lead to behavior that is hard to troubleshoot.
- Forgetting change management: field support needs to know which tool manages what.
Vous travaillez sur un projet Modern Workplace, Cloud ou IA ?
Cloud Tech Innovation peut vous accompagner de la conception à la mise en œuvre.
Parlons de votre projet