Intune Autopilot : déployer un poste sans y toucher

Préparer un ordinateur à la main prend du temps : installer Windows, les applications, les réglages de sécurité, l'imprimante. Avec Intune Autopilot, le poste part directement du revendeur chez le collaborateur et se configure seul à la première connexion avec son compte professionnel.

Pour une PME, c'est un gain de temps à chaque arrivée et à chaque remplacement, et surtout des postes configurés tous de la même façon. Voici comment fonctionne Intune Autopilot, ce qu'il permet de gérer et quelles licences il demande.

Comment fonctionne Intune Autopilot ?

Le nom exact est Windows Autopilot : c'est le service de Microsoft qui rattache un poste neuf à votre entreprise, et Intune est l'outil qui le gère ensuite. Le fabricant ou le revendeur enregistre l'identifiant matériel de chaque machine dans votre tenant au moment de la commande. Les postes déjà en service peuvent aussi être enregistrés après coup.

Quand le collaborateur allume le poste et se connecte avec son compte Microsoft 365, Windows reconnaît qu'il appartient à l'entreprise, le joint à Entra ID et applique la configuration prévue. Une connexion Internet suffit : il n'est pas nécessaire d'être au bureau.

Profils Autopilot : quel mode de déploiement choisir ?

Le profil Autopilot décrit comment le poste se présente au premier démarrage : langue et clavier, écrans d'installation masqués, nom du poste selon une règle, droits d'administrateur local accordés ou non à l'utilisateur. Trois modes couvrent la plupart des besoins.

• Mode piloté par l'utilisateur : le cas courant, le poste est associé à la personne qui se connecte.
• Mode autodéploiement : pour un poste partagé ou une borne, sans utilisateur attitré.
• Préprovisionnement : le revendeur ou l'équipe informatique installe à l'avance les applications lourdes, et l'utilisateur termine la configuration plus rapidement.

Ce qu'Intune gère après le déploiement

• Conformité : le poste doit être chiffré, à jour et protégé ; sinon, l'accès conditionnel peut lui refuser l'accès aux données de l'entreprise.
• Chiffrement : BitLocker activé automatiquement, avec la clé de récupération conservée dans Entra ID plutôt que sur un papier.
• Applications : Microsoft 365, navigateur et logiciels métier installés depuis Intune, sans passage au bureau.
• Mises à jour de Windows : déployées par vagues, avec un délai pour tester avant de généraliser.
• Effacement à distance : un poste perdu ou volé peut être réinitialisé ou effacé depuis la console dès qu'il se reconnecte à Internet.

Intune Autopilot : quelles licences et quels prérequis ?

Intune et Entra ID P1, nécessaire à l'inscription automatique des postes, sont inclus dans Microsoft 365 Business Premium. On les trouve aussi dans d'autres offres, par exemple Microsoft 365 E3 et E5, ou en licences séparées. Business Basic et Business Standard ne contiennent pas Intune.

Côté poste, il faut Windows 11 en édition Professionnel, Entreprise ou Éducation : l'édition Famille n'est pas prise en charge. Les ordinateurs achetés dans le commerce grand public sont souvent livrés avec Windows Famille et doivent être mis à niveau. Enfin, le revendeur doit être habilité à enregistrer les postes dans votre tenant, ce qui se prépare avant la première commande.

Par où commencer avec Autopilot ?

Commencez par un ou deux postes pilotes : préparez le profil, les règles de conformité et la liste des applications, puis testez une installation complète en conditions réelles, depuis le carton jusqu'au premier document ouvert. Corrigez ce qui manque avant de généraliser.

Les postes existants peuvent rejoindre Intune progressivement, au rythme des remplacements. Documentez la configuration retenue : c'est elle qui garantit que le dixième poste sera identique au premier.