Utiliser le catalogue de paramètres pour configurer les paramètres sur les appareils Windows, iOS/iPadOS et macOS

Le catalogue de paramètres répertorie tous les paramètres que vous pouvez configurer au même endroit. Cette fonctionnalité simplifie la création d’une stratégie et la façon dont vous voyez tous les paramètres disponibles. Par exemple, vous pouvez utiliser le catalogue de paramètres pour créer une stratégie BitLocker avec tous les paramètres BitLocker.

Vous pouvez également utiliser Microsoft Copilot dans Intune. Lorsque vous utilisez les fonctionnalités Copilot avec le catalogue de paramètres, vous pouvez utiliser Copilot pour :

• Apprenez-en davantage sur chaque paramètre, obtenez un impact sur l’analyse et recherchez les conflits potentiels.
• Résumez les stratégies existantes et obtenez une analyse de l’impact sur les utilisateurs et la sécurité.

Si vous préférez configurer les paramètres à un niveau granulaire, similaire à l’utilisation d’objets de stratégie de groupe (GPO) locaux, le catalogue de paramètres est une transition naturelle vers la stratégie basée sur le cloud.

Lorsque vous créez la stratégie, vous démarrez de zéro. Vous ajoutez uniquement les paramètres que vous souhaitez contrôler et gérer.

Pour gérer et sécuriser les appareils de votre organisation, utilisez le catalogue de paramètres dans le cadre de votre solution de gestion des appareils mobiles (GPM). D’autres paramètres sont continuellement ajoutés au catalogue de paramètres. Pour obtenir la liste actuelle des paramètres, consultez le référentiel GitHub IntunePMFiles/DeviceConfig.

Cette fonctionnalité s’applique à :

• iOS/iPadOS

  Les paramètres des appareils qui sont directement générés à partir des clés de données utiles spécifiques au profil Apple sont continuellement ajoutés. D’autres paramètres sont continuellement ajoutés. Pour plus d’informations, consultez Clés de charge utile spécifiques au profil sur le site web d’Apple.

  La gestion déclarative des appareils (DDM) d’Apple est intégrée au catalogue de paramètres. Lorsque vous configurez les paramètres à partir du catalogue de paramètres sur les appareils iOS/iPadOS 15+ inscrits à l’aide de l’inscription utilisateur, vous utilisez automatiquement DDM. Si DDM ne fonctionne pas, ces appareils utilisent le protocole GPM standard d’Apple. Tous les autres appareils iOS/iPadOS continuent d’utiliser le protocole GPM standard d’Apple.

• MacOS

  Les paramètres des appareils qui sont directement générés à partir des clés de données utiles spécifiques au profil Apple sont continuellement ajoutés. D’autres paramètres sont continuellement ajoutés. Pour en savoir plus sur les clés de charge utile spécifiques au profil, consultez Clés de charge utile spécifiques au profil sur le site web d’Apple.

  La gestion déclarative des appareils (DDM) d’Apple est disponible dans le catalogue de paramètres. Vous pouvez utiliser DDM pour gérer les mises à jour logicielles, les restrictions de code secret, etc.

  Vous pouvez également utiliser le catalogue de paramètres pour configurer des versions plus récentes de Microsoft Edge et d’autres fonctionnalités, au lieu de fichiers de liste de propriétés (plist). Pour plus d’informations, reportez-vous aux rubriques suivantes :

  • Fonctionnalités de macOS intégrées remplaçant les fichiers plist
  • Ajoutez un fichier de liste de propriétés aux appareils macOS à l’aide de Microsoft Intune.

  Vous pouvez continuer à utiliser le fichier de préférence pour :

  • Configurez des versions antérieures de Microsoft Edge.
  • Configurez les paramètres du navigateur Microsoft Edge qui ne figurent pas dans le catalogue de paramètres.

• Windows 10/11

  Il existe des milliers de paramètres, y compris des paramètres qui n’étaient pas disponibles auparavant. Ces paramètres sont générés directement à partir des fournisseurs de services de configuration (CSP) Windows. Vous pouvez également configurer des modèles d’administration et disposer d’autres paramètres de modèle d’administration disponibles. À mesure que Windows ajoute ou expose des paramètres supplémentaires aux fournisseurs GPM, ces paramètres sont ajoutés à Microsoft Intune pour vous permettre de les configurer.

Cet article décrit les étapes de création d’une stratégie, explique comment rechercher et filtrer les paramètres dans Intune et comment utiliser Copilot.

Quand vous créez la stratégie, un profil de configuration d’appareil est créé simultanément. Vous pouvez ensuite assigner ou déployer ce profil sur les appareils de votre organisation.

Pour plus d’informations sur les fonctionnalités que vous pouvez configurer à l’aide du catalogue de paramètres, consultez Tâches que vous pouvez effectuer à l’aide du catalogue de paramètres dans Intune.

Créer la stratégie

Vous créez la stratégie à l’aide du type de profil de catalogue des paramètres.

1. Connectez-vous au Centre d’administration Microsoft Intune.

2. Sélectionnez Appareils>Gérer les appareils>Configuration>Créer une>stratégie.

3. Entrez les propriétés suivantes :

   • Plateforme : sélectionnez iOS/iPadOS, macOS ou Windows 10 et versions ultérieures.
   • Type de profil : sélectionnez Catalogue de paramètres.

4. Sélectionnez Créer.

5. Dans Informations de base, entrez les propriétés suivantes :

   • Nom : nommez vos profils afin de pouvoir les identifier facilement ultérieurement. Par exemple, un bon nom de profil est macOS : Paramètres Microsoft Edge ou Win10 : Paramètres BitLocker pour tous les appareils Win10.
   • Description : entrez une description pour le profil. Ce paramètre est facultatif, mais recommandé.

6. Sélectionnez Suivant.

7. Dans Paramètres de configuration, sélectionnez Ajouter des paramètres. Dans le sélecteur de paramètres, sélectionnez une catégorie pour afficher tous les paramètres disponibles.

   Par exemple, sélectionnez Windows 10 et versions ultérieures, puis sélectionnez Authentification pour afficher tous les paramètres de cette catégorie :

   

   Par exemple, sélectionnez macOS. La catégorie Microsoft Edge - Tous répertorie tous les paramètres que vous pouvez configurer. Les autres catégories incluent des paramètres obsolètes ou qui s’appliquent aux versions antérieures :

   

   Conseil

   • Sous macOS, les catégories sont temporairement supprimées. Pour trouver un paramètre spécifique, utilisez la catégorie Microsoft Edge - Tout ou recherchez le nom du paramètre. Pour obtenir la liste des noms des paramètres, consultez Microsoft Edge - Stratégies.

   • Utilisez le lien En savoir plus dans l’info-bulle pour voir si un paramètre est obsolète et pour afficher les versions prises en charge.

8. Sélectionnez un paramètre que vous souhaitez configurer. Ou choisissez Sélectionner tous ces paramètres :

   

   Après avoir ajouté vos paramètres, fermez le sélecteur de paramètres. Tous les paramètres sont affichés et configurés avec une valeur par défaut, telle que Bloquer ou Autoriser. Ces valeurs par défaut sont identiques à celles du système d’exploitation. Si vous ne souhaitez pas configurer un paramètre, sélectionnez le signe moins (-) :

   

   Lorsque vous sélectionnez le signe moins :

   • Intune ne change pas ni ne met à jour ce paramètre. Le signe moins a la même signification que Non configuré. S’il est défini sur Non configuré, le paramètre n’est plus géré.
   • Le paramètre est supprimé de la stratégie. La prochaine fois que vous ouvrez votre stratégie, ce paramètre n’est pas affiché. Mais vous pouvez le rajouter.
   • Lors du prochain check-in des appareils, le paramètre n’est plus verrouillé. Un autre utilisateur de stratégie ou d’appareil peut modifier la stratégie.

   Conseil

   • Dans les info-bulles des paramètres Windows, l’option En savoir plus est un lien vers le CSP.

   • Lorsqu’un paramètre autorise plusieurs valeurs, nous vous recommandons d’ajouter chaque valeur séparément. Par exemple, vous pouvez entrer plusieurs valeurs dans le paramètreListe autorisée des servicesBluetooth>. Entrez chaque valeur sur une ligne distincte :

     Vous pouvez ajouter plusieurs valeurs dans un seul champ, mais vous pouvez rencontrer une limite de caractères.

9. Sélectionnez Suivant.

10. Dans Balises d’étendue (facultatif), affectez une balise pour filtrer le profil sur des groupes informatiques spécifiques, par exemple US-NC IT Team ou JohnGlenn_ITDepartment. Pour plus d’informations sur les balises d’étendue, voir Utiliser les rôles RBAC et les balises d’étendue pour l’informatique distribuée.

    Sélectionnez Suivant.

11. Dans Affectations, sélectionnez les utilisateurs ou les groupes qui recevront votre profil. Pour plus d’informations, consultez Attribuer des profils d’utilisateur et d’appareil.

    Sélectionnez Suivant.

12. Dans Vérifier + créer, passez en revue vos paramètres. Quand vous sélectionnez Créer, vos modifications sont enregistrées et le profil est affecté. La stratégie apparaît également dans la liste des profils.

La prochaine fois que l’appareil recherche des mises à jour de configuration, les paramètres que vous avez configurés sont appliqués.

Rechercher des paramètres et en savoir plus sur chaque paramètre

Le catalogue des paramètres contient des milliers de paramètres. Pour rechercher les paramètres souhaités, utilisez les fonctionnalités de recherche et de filtre.

Si vous utilisez Copilot, vous pouvez obtenir des informations générées par l’IA sur chaque paramètre.

Copier un profil

Sélectionnez Dupliquer pour créer une copie d’un profil existant. La duplication est utile lorsque vous avez besoin d’un profil similaire à celui d’origine. La copie contient les mêmes configurations de paramètre et balises d’étendue que le profil d’origine, mais n’a pas d’affectations associées.

Une fois que vous avez donné un nom au nouveau profil, vous pouvez modifier le profil pour ajuster les paramètres et ajouter des affectations.

1. Accédez à Appareils>Gérer la configuration> des appareils.
2. Recherchez le profil que vous souhaitez copier dans le tableau. Cliquez avec le bouton droit sur le profil ou sélectionnez le menu contextuel des points de suspension (…)
3. Sélectionnez Dupliquer.
4. Entrez un nom pour votre nouvelle stratégie, ainsi qu’une description.
5. Enregistrez les changements apportés.

Importer et exporter un profil

Cette fonctionnalité s’applique à :

• Windows 11
• Windows 10

Lorsque vous créez une stratégie de catalogue de paramètres, vous pouvez exporter la stratégie vers un .json fichier. Vous pouvez ensuite importer ce fichier pour créer une stratégie. Cette fonctionnalité est utile si vous souhaitez créer une stratégie similaire à une stratégie existante. Par exemple, vous exportez une stratégie, l’importez pour créer une stratégie, puis apportez des modifications à la nouvelle stratégie.

1. Accédez à Appareils>Gérer la configuration> des appareils.

2. Pour exporter une stratégie existante, sélectionnez la stratégie de catalogue paramètres Windows, puis sélectionnez les points de suspension/menu contextuel (…) >Exporter JSON :

   

3. Pour importer une stratégie de catalogue de paramètres précédemment exportée, sélectionnez Créer une>stratégie d’importation :

   

   Sélectionnez le fichier JSON que vous avez exporté et nommez votre nouvelle stratégie. Enregistrez les changements apportés.

Conflits et rapports

Les conflits se produisent lorsque le même paramètre est mis à jour vers des valeurs différentes, y compris les stratégies configurées à l’aide du catalogue de paramètres. Dans le Centre d’administration Intune, vous pouvez vérifier l’état de vos stratégies existantes. Les données sont actualisées automatiquement, presque en temps réel.

Il existe des fonctionnalités intégrées qui peuvent vous aider à résoudre les conflits, notamment les rapports d’état par paramètre.

Si vous utilisez Copilot, vous pouvez utiliser des invites intégrées pour obtenir plus d’informations sur les stratégies existantes, y compris leur impact.

Catalogue des paramètres et modèles

Lorsque vous créez la stratégie, vous avez le choix entre deux types de stratégies : Catalogue de paramètres et Modèles :

Les modèles incluent un groupe logique de paramètres, tels que kiosque, VPN, Wi-Fi, etc. Utilisez cette option si vous souhaitez utiliser ces regroupements pour configurer vos paramètres.

Pour Windows, le Catalogue des paramètres répertorie tous les paramètres disponibles. Si vous souhaitez afficher tous les paramètres de pare-feu disponibles ou tous les paramètres BitLocker disponibles, utilisez cette option. Utilisez également cette option si vous recherchez des paramètres spécifiques.

Paramètres de l’étendue de l’appareil et de l’étendue utilisateur

Lorsque vous sélectionnez un paramètre, certains paramètres ont une (User) balise ou (Device) dans le nom du paramètre, par Allow EAP Cert SSO (User) exemple ou Grouping (Device). Lorsque vous voyez ces balises, la stratégie affecte uniquement l’étendue utilisateur ou l’étendue de l’appareil.

Pour plus d’informations sur l’étendue de l’utilisateur et l’étendue de l’appareil, consultez fournisseur de services de configuration de stratégie.

Les groupes d’appareils et d’utilisateurs sont utilisés lorsque vous attribuez vos stratégies. Les étendues d’appareil et d’utilisateur décrivent comment une stratégie est appliquée.

Comportement d’affectation d’étendue

Lorsque vous déployez une stratégie à partir d’Intune, vous pouvez affecter l’étendue de l’utilisateur ou de l’appareil à n’importe quel type de groupe cible. Le comportement de la stratégie par utilisateur dépend de l’étendue du paramètre :

• Écritures de stratégie étendues par l’utilisateur dans HKEY_CURRENT_USER (HKCU).
• Écritures de stratégie délimitées par l’appareil dans HKEY_LOCAL_MACHINE (HKLM).

Lorsqu’un appareil se connecte à Intune, l’appareil présente toujours un fichier deviceID. L’appareil peut présenter ou non un userID, selon le moment de l’enregistrement et si un utilisateur est connecté.

La liste suivante comprend certaines combinaisons possibles de portée, d’affectation et de comportement attendu :

• Si une stratégie d’étendue d’appareil est affectée à un appareil, ce paramètre est appliqué à tous les utilisateurs de cet appareil.
• Si une stratégie délimitée à l’appareil est attribuée à un utilisateur, une fois que cet utilisateur se connecte et qu’une synchronisation Intune se produit, les paramètres d’étendue de l’appareil s’appliquent à tous les utilisateurs sur l’appareil.
• Si une stratégie d’étendue utilisateur est affectée à un appareil, ce paramètre est appliqué à tous les utilisateurs de cet appareil. Ce comportement est comme un bouclage réglé sur la fusion.
• Si une stratégie délimitée à l’utilisateur est affectée à un utilisateur, seul ce paramètre est appliqué à cet utilisateur.
• Certains paramètres sont disponibles dans l’étendue d’utilisateur et l’étendue de l’appareil. Si l’un de ces paramètres est affecté à l’étendue de l’utilisateur et de l’appareil, l’étendue utilisateur est prioritaire sur l’étendue de l’appareil.

S’il n’y a pas de ruche utilisateur lors des archivages initiaux, vous pouvez voir certains paramètres d’étendue utilisateur marqués comme non applicables. Ce comportement se produit dans les premiers moments de l’activité de l’appareil avant la présence d’un utilisateur.

Étapes suivantes

• Tâches que vous pouvez effectuer à l’aide du catalogue de paramètres dans Intune
• Créer une stratégie d'impression universelle dans Microsoft Intune
• Attribuer le profil et suivre son état.
• Vue d’ensemble de Microsoft Copilot pour Intune