Présentation du déploiement de client dans Configuration Manager

Les éléments suivants sont nouveaux ou ont été modifiés pour le déploiement du client depuis Configuration Manager 2007 :

• Les clients ne sont plus configurés pour le mode mixte ou natif. Ils utilisent désormais le protocole HTTPS avec des certificats d'infrastructure à clés publiques (PKI) ou HTTP avec des certificats auto-signés. Les clients utilisent le protocole HTTPS or HTTP en fonction de la configuration des rôles de système de site auquel ils se connectent et s'ils disposent d'un certificat PKI valide pour l'authentification client.

  Sur le client Configuration Manager, dans Propriétés de l'onglet Général, consultez la valeur Certificat client pour déterminer la méthode de communication client en cours. Cette valeur affiche Certificat PKI lorsque le client communique avec un point de gestion via HTTPS, et Auto-signé lorsque le client communique avec un point de gestion via HTTP. Tout comme la valeur de la propriété de client Type de connexion est mise à jour, en fonction de l'état de réseau actuel du client, la valeur de la propriété de client Certificat client est mise à jour, en fonction du point de gestion avec lequel communique le client.

• System Center 2012 Configuration Manager n'utilisant pas le mode mixte et le mode natif, la propriété d'installation du client /native: [<option_mode_natif>] n'est plus utilisée. Utilisez plutôt /UsePKICert pour un certificat PKI avec fonctionnalité d'authentification client, si disponible, mais revenez à une connexion HTTP si aucun certificat n'est disponible. Si la propriété /UsePKICert n'est pas spécifiée, le client ne tente pas de communiquer à l'aide d'un certificat PKI, mais communique via le protocole HTTP uniquement. Utilisez également la nouvelle commande /NoCRLCheck si vous ne souhaitez pas qu'un client vérifie la liste de révocation de certificats (CRL) avant d'établir une communication HTTPS.

• La propriété client.msi SMSSIGNCERT est toujours utilisée, mais elle requiert le certificat auto-signé exporté du serveur de site. Ce certificat est stocké dans le magasin de certificats SMS et porte le nom d'objet Serveur de site et le nom convivial Certificat de signature du serveur de site.

• Lorsque vous réattribuez un client d'une hiérarchie Microsoft System Center 2012 Configuration Manager vers une autre hiérarchie System Center 2012 Configuration Manager, le client peut remplacer automatiquement la clé racine approuvée, si le nouveau site est publié dans les services de domaine Active Directory, et le client peut accéder à ces informations depuis un serveur de catalogues global. Pour ce scénario dans Configuration Manager 2007, vous deviez supprimer la clé racine approuvée, la remplacer manuellement ou désinstaller puis réinstaller le client.

• Le point de recherche de serveur n'est plus utilisé pour l'attribution de site ou pour localiser des points de gestion. Cette fonctionnalité est remplacée par le point de gestion. La propriété CCMSetup Client.msi SMSSLP est toujours prise en charge, mais uniquement pour spécifier le nom de l'ordinateur des points de gestion.

• Vous ne devez plus installer de packs clients internationaux lorsque vous souhaitez prendre en charge différentes langues sur le client. Il suffit désormais de sélectionner les langues du client souhaitées pendant l'installation. Ensuite, pendant l'installation du client, Configuration Manager installe automatiquement la prise en charge de ces langues sur le client, ce qui permet d'afficher les informations dans la langue qui correspond aux préférences linguistiques de l'utilisateur. Si une langue n'est pas disponible, le client affiche les informations en anglais par défaut. Pour plus d'informations, voir la section Planification concernant les modules linguistiques client dans la rubrique Planification des sites et des hiérarchies dans Configuration Manager.

• Les clients retirés n'apparaissent plus dans la console Configuration Manager et sont automatiquement supprimés de la base de données par la tâche Supprimer les données de découverte anciennes.

• La propriété Client.msi de CCMSetup, SMSDIRECTORYLOOKUP=WINSPROMISCUOUS, n'est plus prise en charge. Ce paramètre permettait au client d'utiliser le service WINS (Windows Internet Name Service) pour rechercher un point de gestion sans vérifier le certificat auto-signé de ce point de gestion.

• Pour prendre en charge le nouveau client 64 bits, l'emplacement du dossier CCM pour les fichiers liés aux clients (tels que les fichiers de la mémoire cache du client et les fichiers journaux) a été modifié de %windir%\system32 à %windir%. Si vous faite référence au dossier CCM pour vos propres fichiers de script, mettez à jour ces références pour le nouvel emplacement de dossier pour les clients System Center 2012 Configuration Manager.System Center 2012 Configuration Manager ne prend pas en charge le dossier CCM dans les chemins d'accès qui prennent en charge la redirection (tels que Program Files et %windir%\system32) sur les systèmes d'exploitation 64 bits.

• L'installation poussée du client automatique à l'échelle du site installe désormais Configuration Manager sur les ressources d'ordinateur existantes si le client n'est pas installé et pas seulement les ressources d'ordinateur récemment découvertes.

• L'installation poussée du client démarre et effectue le suivi de l'installation du client à l'aide de la base de données Configuration Manager, sans créer de fichiers .CCR individuels. Lorsque vous activez l'installation poussée du client pour un site, toutes les ressources découvertes attribuées au site et sans client installé sont immédiatement ajoutées à la base de données, et l'installation du client commence.

• Configuration Manager peut automatiquement mettre à niveau les clients Configuration Manager 2007 et System Center 2012 Configuration Manager vers la dernière version de System Center 2012 Configuration Manager lorsque leur version est inférieure à celle que vous spécifiez. Pour plus d'informations, voir la section Comment mettre automatiquement à niveau les clients Configuration Manager de la hiérarchie dans la rubrique Installation de clients sur des ordinateurs Windows dans Configuration Manager.

Les éléments suivants sont nouveaux ou ont été modifiés pour le déploiement du client dans Configuration Manager SP1 :

• Configuration Manager peut automatiquement mettre à niveau les clients Configuration Manager 2007 et System Center 2012 Configuration Manager vers la version de leur site System Center 2012 Configuration Manager attribué. Pour plus d'informations, voir la section Comment mettre automatiquement à niveau les clients Configuration Manager de la hiérarchie dans la rubrique Installation de clients sur des ordinateurs Windows dans Configuration Manager.

• Vous pouvez maintenant spécifier les propriétés CCMSetup.exe suivantes en tant qu'options d'installation lorsque vous procédez à une installation poussée du client :

  • /forcereboot

  • /skipprereq

  • /logon

  • /BITSPriority

  • /downloadtimeout

  • /forceinstall

• Les clients Configuration Manager SP1 utilisent maintenant Microsoft Silverlight 5 pour le catalogue d'applications.Configuration Manager installe automatiquement cette version de Silverlight sur les clients s'il n'est pas encore installé et, par défaut, il affecte la valeur Oui au paramètre client Autoriser les applications Silverlight à s'exécuter en mode de confiance élevé de l'Agent ordinateur. Pour plus d'informations, voir la section Certificats pour Microsoft Silverlight 5 et mode de confiance élevée requis pour le catalogue des applications dans la rubrique Sécurité et confidentialité pour la gestion d'applications dans Configuration Manager.

• Il existe une nouvelle valeur qui est à présent la valeur par défaut du paramètre client Agent ordinateurStratégie d'exécution de Power Shell : Toutes signées. Cette nouvelle valeur permet de contraindre le client Configuration Manager à exécuter les scripts Windows PowerShell uniquement s'ils sont signés par un éditeur approuvé, quelle que soit la configuration Windows PowerShell actuelle sur l'ordinateur client. Pour plus d'informations, voir la section Agent ordinateur dans la rubrique À propos des paramètres client dans Configuration Manager.

• Le nouveau paramètre client Agent ordinateur, Désactiver la randomisation des échéances, désactive, par défaut, le délai de randomisation de l'installation pour les mises à jour logicielles requises et les déploiements d'applications requis. Pour plus d'informations, voir la section Agent ordinateur dans la rubrique À propos des paramètres client dans Configuration Manager.

• La notification du client dans Configuration Manager permet d'exécuter certaines opérations client dès que possible, plutôt que pendant l'intervalle d'interrogation de la stratégie client habituel. Par exemple, vous pouvez utiliser la tâche de gestion client Télécharger la stratégie de l'ordinateur pour demander aux ordinateurs de télécharger la stratégie dès que possible. En outre, vous pouvez lancer certaines actions pour Endpoint Protection, par exemple une analyse de recherche de logiciels malveillants sur un client.

  Par défaut, la communication de notification du client utilise le port TCP 10123, qui peut être configuré en tant que propriété de site pour un site principal. Vous devrez peut-être configurer le pare-feu Windows sur le point de gestion, les clients et tous les pare-feu intermédiaires pour ce nouveau port de communication. Toutefois, la notification du client peut revenir à l'utilisation de la communication établie entre le client et le point de gestion, à savoir HTTP ou HTTPS. Les actions exécutées par la notification du client apparaissent dans le nouveau nœud Opérations du client dans l'espace de travail Surveillance.

  Notes

  La notification de client n'autorise pas l'administration basée sur les rôles. Tous les utilisateurs de la console Configuration Manager peuvent voir des notifications dans le nœud Opérations du client dans l'espace de travail Surveillance.

  Pour plus d'informations, consultez Comment configurer des numéros de ports de communication des clients dans Configuration Manager et Comment gérer des clients dans Configuration Manager

• Vous pouvez installer le client Configuration Manager sur les ordinateurs qui exécutent Mac OS X. Vous pouvez alors gérer ce client en utilisant des paramètres de conformité, des logiciels de déploiement et en collectant l'inventaire matériel. Pour plus d'informations, voir Installation de clients sur des ordinateurs Mac dans Configuration Manager.

• Vous pouvez installer le client Configuration Manager sur les serveurs qui exécutent une version prise en charge de Linux ou UNIX. Vous pouvez ensuite gérer ce client en utilisant un logiciel de déploiement et en collectant l'inventaire matériel. Pour plus d'informations, voir Comment installer des Clients sur Linux et les ordinateurs UNIX dans Configuration Manager.

Les éléments suivants sont nouveaux ou ont été modifiés pour le déploiement du client dans System Center 2012 R2 Configuration Manager :

• Vous pouvez sélectionner Paramètres résultants du client dans la console Configuration Manager pour afficher les paramètres effectifs du client qui seront appliqués à l'appareil sélectionné. Le paramètre résultant du client tient compte de la définition des priorités ou de la combinaison d'attributs lorsque plusieurs paramètres du client ont été déployés sur le même appareil. Pour plus d'informations, voir Comment afficher les paramètres client résultants (System Center 2012 R2 Configuration Manager uniquement).

• Vous pouvez maintenant réattribuer des clients Configuration Manager, y compris des appareils mobiles gérés, à un autre site principal dans la hiérarchie. Les clients peuvent être réattribués individuellement ou tous sélectionnés et réattribués en bloc à un nouveau site.

• Si vous utilisez un proxy de mise en éveil, vous n'avez plus à configurer manuellement le Pare-feu Windows sur les clients pour autoriser les commandes ping TCP/IP lorsque vous spécifiez le paramètre client Gestion de l'alimentation, Exception du Pare-feu Windows pour le proxy de mise en éveil.

• Une nouvelle propriété a été ajoutée pour Ccmsetup.exe, /ExcludeFeatures:<feature>. Cette propriété empêche la fonctionnalité spécifiée d'installer le client. Dans cette version, la seule fonctionnalité prise en charge est ClientUI, qui empêche l'installation du Centre logiciel sur le client. Pour plus d'informations, voir Propriétés de ligne de commande CCMSetup.exe.

Si votre appareil Windows Embedded n'inclut pas le client Configuration Manager, vous pouvez utiliser l'une des méthodes d'installation de ce client si l'appareil respecte les dépendances requises. Si l'appareil intégré prend en charge les filtres d'écriture, vous devez désactiver ces filtres avant d'installer le client, puis réactiver les filtres une fois le client installé et attribué à un site.

Notez que quand vous désactivez les filtres, vous ne devez pas désactiver les pilotes de filtre. En général, ces pilotes démarrent automatiquement au démarrage de l'ordinateur. La désactivation de ces pilotes empêche l'installation du client ou interfère avec l'orchestration des filtres d'écriture, ce qui entraîne l'échec des opérations du client. Voici les services associés à chaque type de filtre d'écriture devant rester en cours d'exécution :

Les filtres d'écritures contrôlent la manière dont le système d'exploitation sur l'appareil intégré est mis à jour lorsque vous apportez des modifications, comme lorsque vous installez des logiciels. Lorsque les filtres d'écriture sont activés, au lieu d'apporter les modifications directement dans le système d'exploitation, celles-ci sont redirigées vers un segment de recouvrement temporaire. Si les modifications sont écrites uniquement dans le segment de recouvrement, elles sont perdues lorsque l'appareil intégré s'arrête. Toutefois, si les filtres d'écriture sont temporairement désactivés, les modifications peuvent être rendues définitives afin que vous n'ayez pas à les apporter de nouveau (ou à réinstaller le logiciel) à chaque redémarrage de l'appareil intégré. Cependant, la désactivation temporaire suivie de la réactivation de ces filtres d'écriture requiert un ou plusieurs redémarrages, si bien qu'il est souhaitable de les contrôler en configurant des fenêtres de maintenance permettant aux redémarrages de se produire en dehors des heures de bureau.

Lorsque vous installez des logiciels sur des appareils Windows Embedded avec Configuration Manager sans Service Pack, vous devez toujours suivre des étapes supplémentaires pour désactiver les filtres d'écriture, installer les logiciels, puis réactiver les filtres d'écriture. En revanche, si le client intégré exécute Configuration Manager SP1, vous pouvez configurer des options pour automatiquement désactiver et réactiver les filtres d'écriture lorsque vous déployez des logiciels tels que des applications, des séquences de tâches, des mises à jour logicielles et le client Endpoint Protection. Il existe une exception pour les lignes de base de configuration comportant des éléments de configuration qui utilisent une correction automatique. Dans ce scénario, la correction se produit toujours dans le segment de recouvrement afin d'être disponible uniquement jusqu'au redémarrage de l'appareil. La correction est appliquée de nouveau lors du prochain cycle d'évaluation, mais uniquement au segment de recouvrement, lequel est effacé au redémarrage. Pour forcer Configuration Manager SP1 à valider les modifications de la correction, vous pouvez déployer la ligne de base de configuration, puis un autre déploiement logiciel qui prend en charge la validation de la modification dès que possible.

Si les filtres d'écriture sont désactivés, vous pouvez installer des logiciels sur les appareils Windows Embedded à l'aide du Centre logiciel. Toutefois, si les filtres d'écriture sont activés, l'installation échoue et Configuration Manager affiche un message d'erreur indiquant que vos autorisations ne sont pas suffisantes pour installer l'application.

Avertissement
Même si vous ne sélectionnez pas les options Configuration Manager SP1 permettant de valider les modifications, celles-ci peuvent l'être si une autre installation logicielle ou modification est effectuée en ce sens. Dans ce scénario, les modifications d'origine sont validées en plus des nouvelles modifications.

Lorsque Configuration Manager SP1 désactive les filtres d'écriture pour rendre les modifications définitives, seuls les utilisateurs qui possèdent des droits administratifs locaux peuvent se connecter et utiliser l'appareil intégré. Pendant cette période, les utilisateurs dont les droits sont peu élevés sont verrouillés et ils voient un message indiquant que l'ordinateur n'est pas disponible car il est en cours de maintenance. Cette indisponibilité protège l'appareil pendant que son état permet l'application de modifications définitives et ce comportement de verrouillage du mode de maintenance constitue une autre raison pour configurer une fenêtre de maintenance pendant laquelle les utilisateurs ne se connectent pas à ces appareils.

Configuration Manager prend en charge la gestion des types de filtres d'écriture suivants :

• Filtre d'écriture basé sur des fichiers (FBWF) – (Configuration Manager SP1 et System Center 2012 R2 Configuration Manager uniquement). Pour plus d'informations, voir Filtre d'écriture basé sur des fichiers sur MSDN.

• RAM de filtre d'écriture amélioré (EWF) – (Configuration Manager SP1 et System Center 2012 R2 Configuration Manager uniquement). Pour plus d'informations, voir Filtre d'écriture amélioré sur MSDN.

• Filtre d'écriture unifié (UWF) – (System Center 2012 R2 Configuration Manager uniquement). Pour plus d'informations, consultez Unified Write Filter (Filtre d'écriture unifié) sur MSDN.

Configuration Manager ne prend pas en charge les opérations de filtre d'écriture lorsque l'appareil Windows Embedded est en mode de registre RAM EWF.

Pour obtenir un exemple de scénario de déploiement et de gestion des appareils Windows Embedded à filtre d'écriture dans Configuration Manager SP1, voir Exemple de scénario de déploiement et de gestion de clients Configuration Manager sur des périphériques Windows Embedded.

Pour plus d'informations sur la façon de créer des images pour les appareils Windows Embedded et de configurer des filtres d'écriture, reportez-vous à votre documentation Windows Embedded ou contactez votre fabricant d'ordinateurs OEM.

Les éléments suivants sont nouveaux ou ont été modifiés pour les ordinateurs Mac dans System Center 2012 R2 Configuration Manager :

• Vous pouvez maintenant installer le certificat client et inscrire des ordinateurs Mac à l'aide du nouvel Assistant Inscription d'ordinateur Mac comme alternative à l'utilisation de l'outil en ligne de commande CMEnroll.

• Vous pouvez maintenant utiliser l'Assistant Renouveler le certificat pour renouveler le certificat client Mac.

Les vérifications et corrections suivantes peuvent être effectuées par la fonction d'intégrité du client.

Les éléments suivants sont nouveaux ou ont été modifiés pour l'état du client depuis Configuration Manager 2007 :

• Les informations sur les contrôles et l'activité du client sont intégrées dans la console Configuration Manager.

• Les problèmes des clients standard détectés sont résolus automatiquement.

• L'outil Ping utilisé par le rapport d'état du client Configuration Manager 2007 R2 n'est pas utilisé par System Center 2012 Configuration Manager.

Les éléments suivants sont des nouveautés par rapport à Configuration Manager 2007 concernant les appareils mobiles :

• L'inscription d'appareils mobiles dans Configuration Manager est désormais prise en charge de façon native grâce à l'utilisation de deux nouveaux rôles de système de site d'inscription (le point d'inscription et le point proxy d'inscription) et d'une autorité de certification d'entreprise Microsoft. Pour plus d'informations sur la configuration et l'inscription des appareils mobiles dans Configuration Manager, voir Comment installer des clients sur des appareils Windows Mobile et Nokia Symbian en utilisant Configuration Manager.

• Nouveauté de Configuration Manager : le connecteur Exchange Server vous permet de rechercher et de gérer les appareils qui se connectent à Exchange Server, sur site ou hébergés, en utilisant le protocole Exchange ActiveSync. Utilisez ce processus de gestion des appareils mobiles lorsque vous ne pouvez pas installer le client Configuration Manager sur l'appareil mobile. Pour plus d'informations, voir Comment gérer des périphériques mobiles à l'aide de Configuration Manager et d'Exchange.

• Dans le cas d'appareils mobiles ayant été gérés avec Configuration Manager 2007 que vous ne pouvez pas inscrire à l'aide de System Center 2012 Configuration Manager, vous pouvez continuer d'utiliser ces appareils avec System Center 2012 Configuration Manager. L'installation de ce client d'appareil mobile reste identique. Toutefois, alors que Configuration Manager 2007 n'exigeait pas de certificats PKI, System Center 2012 Configuration Manager requiert des certificats PKI sur l'appareil mobile, ainsi que des points de gestion et des points de distribution. Les regroupements de fichiers ne sont plus pris en charge pour ces clients d'appareils mobiles dans Configuration Manager et, contrairement aux appareils mobiles que vous pouvez inscrire avec Configuration Manager ou gérer à l'aide du connecteur Exchange Server, vous ne pouvez pas gérer les paramètres de ces appareils mobiles. En outre, l'outil d'extension de l'inventaire de la gestion des appareils mobiles (DmInvExtension.exe) n'est plus pris en charge. Cette fonctionnalité a été remplacée par le connecteur Exchange Server.

Les éléments suivants font partie des nouveautés de Configuration Manager SP1 liées aux appareils mobiles :

• Le groupe de paramètres client permettant de configurer des paramètres d'inscription d'appareil mobile n'est plus nommé Appareils mobiles mais Inscription. Cette modification, ainsi que les modifications associées, telles que le paramètre client Profil d'inscription d'appareil mobile devenu Profil d'inscription, prend en compte l'extension de la fonctionnalité d'inscription aux ordinateurs Mac.

  Important

  La configuration requise des certificats clients pour les appareils mobiles et les ordinateurs Mac est différente. Par conséquent, si vous configurez des paramètres client pour l'inscription des appareils mobiles et des ordinateurs Mac, ne configurez pas les modèles de certificats pour utiliser les mêmes comptes d'utilisateur.

• Les appareils mobiles inscrits par Configuration Manager SP1 utilisent désormais le paramètre d'intervalle d'interrogation de la stratégie client dans le groupe de paramètres client Stratégie client et n'utilisent plus l'intervalle d'interrogation dans le groupe de paramètres client renommé Inscription. Cette modification vous permet de configurer différents intervalles de stratégie client pour les appareils mobiles inscrits par Configuration Manager, à l'aide de paramètres client d'appareil personnalisés. Vous ne pouvez pas créer de paramètres client d'appareil personnalisés pour Inscription.

• Vous pouvez inscrire les périphériques mobiles exécutant Windows Phone 8, Windows RT et iOS lorsque vous utilisez le connecteur Microsoft Intune. Pour plus d'informations, voir Gérer les appareils mobiles avec Configuration Manager et Microsoft Intune.

• Les utilisateurs disposant d'appareils mobiles inscrits par Intune et d'appareils Android gérés par le connecteur Exchange Server peuvent installer des applications à partir du portail d'entreprise. Le portail d'entreprise est l'équivalent du catalogue d'applications pour ces appareils mobiles.

• La nouvelle option Mettre hors service pour les appareils mobiles dans la console Configuration Manager est prise en charge uniquement pour les appareils mobiles inscrits par Microsoft Intune.

Les éléments suivants font partie des nouveautés de System Center 2012 R2 Configuration Manager liées à la gestion des appareils mobiles :

• Les utilisateurs peuvent inscrire des appareils Android à l'aide de l'application de portail d'entreprise qui sera disponible sur Google Play. L'application de portail d'entreprise est prise en charge sur les appareils Android à partir de la version Android 4.0. Lorsque les utilisateurs téléchargent l'application de portail d'entreprise, l'installation inclut l'agent de gestion. L'agent de gestion vous fournit les capacités de gestion suivantes.

  • Vous pouvez gérer les paramètres de compatibilité, y compris le mot de passe et les paramètres de l'appareil photo et de chiffrement.

  • Lorsque vous déployez des applications vers des appareils Android, vous pouvez désormais installer les applications directement sur l'appareil.

  • Les utilisateurs sont invités à prendre les mesures nécessaires, par exemple, installer des applications ou mettre à jour les codes secrets grâce aux notifications Android.

• Les utilisateurs peuvent inscrire des appareils iOS à l'aide de l'application de portail d'entreprise iOS qui sera disponible sur App Store. L'application de portail d'entreprise peut être installée sur des appareils iOS à partir d'iOS 6. L'application de portail d'entreprise autorise les utilisateurs à effectuer les actions suivantes :

  • Modifier ou réinitialiser les mots de passe.

  • Télécharger et installer les applications d'entreprise.

  • Inscrire, annuler l'inscription ou effacer le contenu d'entreprise de leurs appareils.

• Les appareils exécutant Windows RT, iOS et Android prennent maintenant en charge l'objet de déploiement Obligatoire. Cela vous permet de déployer automatiquement des applications vers des appareils selon un calendrier configuré.

• Les fonctions de réinitialisation et de retrait incluent maintenant une option permettant de ne supprimer que le contenu d'entreprise des appareils. Consultez le tableau dans Protéger vos données à l'aide de la réinitialisation à distance, du verrouillage à distance ou de la réinitialisation du code d'accès avec Configuration Manager pour plus d'informations sur le contenu d'entreprise supprimé.

• Vous pouvez configurer les appareils inscrits comme appartenant à l'entreprise ou à l'utilisateur. Si l'appareil est inscrit comme appartenant à l'entreprise, vous pouvez profiter de l'inventaire logiciel sur tous les appareils mobiles. Utilisez la fonction Modifier la propriété pour configurer les appareils comme appartenant à l'entreprise ou à l'utilisateur. Le changement de propriété n'est disponible que pour les appareils qui ne sont pas joints au domaine et sur lesquels le client Configuration Manager n'est pas installé. Tous les appareils mobiles signalent un inventaire logiciel sur le contenu d'entreprise, qu'ils appartiennent à l'entreprise ou à l'utilisateur. iOS et Android signalent un inventaire logiciel complet sur l'appareil s'ils sont définis comme appartenant à l'entreprise. Vous pouvez configurer les appareils inscrits comme appartenant à l'entreprise ou à l'utilisateur. Si l'appareil est inscrit comme appartenant à l'entreprise, vous pouvez profiter de l'inventaire logiciel sur le contenu d'entreprise sur tous les appareils.

• Microsoft Intune vous permet de gérer les appareils Windows 8.1 qui n'appartiennent pas au domaine et sur lesquels le client Configuration Manager n'est pas installé.