Microsoft Intune avancé inclus dans Microsoft 365 E3 et E5

Microsoft Intune Suite : une disponibilité élargie dans Microsoft 365

Depuis le 1er juillet 2025, Microsoft a officialisé l'intégration des fonctionnalités avancées de la Microsoft Intune Suite directement dans les licences Microsoft 365 E5, avec un sous-ensemble de capacités également disponible dans Microsoft 365 E3. Cette évolution, annoncée en décembre 2024, marque une étape structurante pour les équipes IT qui cherchent à consolider leur approche de gestion des endpoints sans multiplier les licences additionnelles.

Cette décision s'inscrit dans une tendance de fond : la convergence des outils d'identité, de sécurité, de conformité et de gouvernance IA au sein d'une plateforme unifiée. Microsoft Intune en est le socle opérationnel.

Pourquoi cette évolution est stratégique pour les équipes IT

La gestion des endpoints ne se limite plus à la simple distribution de politiques MDM. Elle devient un levier de sécurité opérationnelle, de continuité de service et d'adoption de l'IA. Trois axes structurent cette évolution :

• Réduction de la surface d'attaque via le principe de moindre privilège
• Accélération des cycles de résolution IT grâce à la visibilité en quasi-temps réel
• Préparation aux opérations assistées par IA avec Microsoft Security Copilot dans Intune

Chacun de ces axes correspond à des fonctionnalités désormais incluses dans les plans Microsoft 365 existants.

Protéger les endpoints : EPM et Cloud PKI

Endpoint Privilege Management (EPM)

Microsoft Intune Endpoint Privilege Management (EPM) permet de supprimer les droits d'administrateur local permanents tout en autorisant les utilisateurs à effectuer des tâches nécessitant une élévation de privilèges, de manière contrôlée et auditée. Il s'agit d'une implémentation concrète du principe Zero Trust de moindre privilège (least privilege).

Concrètement, EPM permet de :

• Supprimer les comptes administrateurs locaux en masse sur le parc Windows
• Définir des règles d'élévation granulaires par application ou processus
• Journaliser chaque demande d'élévation pour les audits de conformité
• Intégrer Microsoft Security Copilot pour l'évaluation des risques avant approbation

Hino Motors applique EPM aussi bien sur ses Cloud PCs que sur ses postes physiques, maintenant ainsi une posture de sécurité homogène à travers tout le parc Windows 365 et Intune.

Microsoft Cloud PKI

Les infrastructures PKI (Public Key Infrastructure) traditionnelles sont notoirement complexes à opérer : déploiement coûteux, maintenance des autorités de certification on-premises, gestion manuelle des cycles de vie des certificats. Microsoft Cloud PKI adresse ces limitations avec une approche entièrement managée dans le cloud.

Les bénéfices clés de Cloud PKI :

• Élimination de l'infrastructure CA on-premises
• Automatisation du cycle de vie des certificats (émission, renouvellement, révocation)
• Intégration native avec Intune pour le déploiement des certificats sur les appareils gérés
• Support de l'authentification basée sur les certificats pour Wi-Fi, VPN et applications

Pour référence, la documentation officielle Microsoft Cloud PKI est disponible sur Microsoft Learn.

Autonomiser les équipes IT : Remote Help, Analytics et EAM

Remote Help : support sécurisé et auditable

Microsoft Intune Remote Help se distingue des outils de télémaintenance traditionnels par son intégration native aux contrôles d'identité et de conformité Microsoft 365. Contrairement aux solutions tierces opérant en dehors du périmètre de sécurité de l'organisation, Remote Help applique :

• L'authentification Azure AD / Entra ID pour chaque session
• Le contrôle d'accès basé sur les rôles (RBAC) Intune
• La journalisation complète des sessions pour les audits
• La conformité avec les politiques d'accès conditionnel

Cette approche est particulièrement critique pour les organisations avec des utilisateurs distribués géographiquement, où le délai entre la détection d'un incident et sa résolution peut directement impacter la continuité opérationnelle.

Advanced Analytics et Multi-Device Query

Microsoft Intune Advanced Analytics transforme la gestion des endpoints d'une approche réactive à une approche proactive. Les capacités clés incluent :

• Device Query en quasi-temps réel : interrogez l'état d'un appareil spécifique sans attendre le prochain cycle de synchronisation
• Multi-Device Query (MDQ) : exécutez des requêtes KQL à l'échelle du parc pour identifier des tendances ou des anomalies
• Score de santé des endpoints : visibilité agrégée sur la performance et la conformité du parc

Exemple de requête KQL pour identifier les appareils avec un espace disque critique :

1Device
2| where DiskSpaceAvailable < 5000  // Moins de 5 Go disponibles
3| project DeviceName, DiskSpaceAvailable, OSVersion, LastSyncDateTime
4| order by DiskSpaceAvailable asc

Cette capacité d'analyse à grande échelle devient essentielle dans les environnements retail ou manufacturing où des milliers d'appareils partagés (Android, iOS, appareils spécialisés) doivent être supervisés sans friction opérationnelle.

Enterprise Application Management (EAM)

Microsoft Intune Enterprise Application Management (EAM) simplifie le déploiement et la mise à jour des applications Win32 à l'échelle. Les problématiques de packaging manuel, de maintenance des sources d'installation et de gestion des mises à jour sont adressées par :

• Un catalogue d'applications managées pré-packagées et maintenues par Microsoft
• L'automatisation des mises à jour sans intervention IT
• La possibilité pour les utilisateurs d'auto-installer les applications approuvées via le Portail d'entreprise

Pour consulter le catalogue des applications disponibles dans EAM, référez-vous à la documentation officielle.

Microsoft Tunnel for MAM

Microsoft Tunnel for Mobile Application Management (MAM) étend la sécurité aux scénarios BYOD (Bring Your Own Device) sur Android et iOS/iPadOS. Il permet :

• Un accès VPN par application (per-app VPN) vers les ressources on-premises
• La protection des données d'entreprise dans les applications sans enrollment MDM de l'appareil
• Le support des appareils Zebra Android pour la gestion des mises à jour firmware

Optimiser avec l'IA : Microsoft Security Copilot dans Intune

L'IA au cœur du workflow de gestion des endpoints

Microsoft Security Copilot dans Intune intègre des capacités d'IA générative directement dans l'Intune Admin Center. Les administrateurs peuvent :

• Interroger les données Intune en langage naturel
• Générer et affiner des requêtes KQL pour Advanced Analytics
• Évaluer les risques applicatifs avant d'approuver une demande d'élévation EPM
• Obtenir des recommandations contextualisées pour la remédiation de vulnérabilités

Vulnerability Remediation Agent

Le Vulnerability Remediation Agent for Security Copilot dans Intune illustre concrètement la valeur de l'IA appliquée à la gestion des endpoints. Il fonctionne en trois étapes :

Récapitulatif : fonctionnalités par plan de licence

Note : La disponibilité exacte des fonctionnalités varie selon le plan de souscription. Les clients existants recevront une notification 30 jours avant activation dans leur tenant, avec un accès garanti avant août 2026. Consultez les notifications du Message Center dans votre Microsoft Admin Center.

Comment démarrer avec les fonctionnalités avancées d'Intune

1# Connexion au tenant
2Connect-MgGraph -Scopes "User.Read.All", "Directory.Read.All"
3 
4# Lister les SKUs de licences disponibles
5Get-MgSubscribedSku | Select-Object SkuPartNumber, ConsumedUnits, @{N='Available';E={$_.PrepaidUnits.Enabled - $_.ConsumedUnits}} | Format-Table
6 
7# Identifier les utilisateurs avec licence M365 E3 ou E5
8Get-MgUser -All -Property DisplayName,UserPrincipalName,AssignedLicenses |
9Where-Object { $_.AssignedLicenses.SkuId -ne $null } |
10Select-Object DisplayName, UserPrincipalName |
11Export-Csv -Path ".\utilisateurs_licencies.csv" -NoTypeInformation -Encoding UTF8

Conclusion : un socle endpoint pour l'ère de l'IA

L'intégration des fonctionnalités avancées de la Microsoft Intune Suite dans les plans Microsoft 365 E3 et E5 représente une opportunité concrète pour les équipes IT de renforcer leur posture de sécurité sans coût de licence additionnel. EPM, Cloud PKI, Remote Help, Advanced Analytics et EAM forment un ensemble cohérent qui couvre les principaux défis de la gestion moderne des endpoints : réduction des privilèges, modernisation de l'infrastructure de certificats, support distribué et visibilité à grande échelle.

Ces capacités constituent également la fondation technique nécessaire pour adopter les expériences d'IA, notamment Microsoft Security Copilot dans Intune, dans des conditions de sécurité et de gouvernance maîtrisées. Les organisations qui investissent dans cette fondation aujourd'hui se positionnent pour tirer parti des opérations IT assistées par IA avec un niveau de contrôle et de confiance approprié aux exigences des environnements d'entreprise.