Une nouvelle option dans le centre d’administration Intune vous permet désormais de désactiver l’inscription MDM lors de l’ajout d’un compte professionnel ou scolaire sous Windows. Ce paramètre contrôle si les utilisateurs concernés par l’inscription automatique MDM seront invités à inscrire leur appareil MDM lors de l’ajout de leur compte professionnel ou scolaire sous Windows.
Dans de nombreux environnements BYOD, les utilisateurs souhaitent simplement accéder à Outlook, Teams ou Office sur un PC Windows personnel et ne recherchent pas une gestion complète des appareils. Lors de la connexion, les utilisateurs sont invités à cocher la case « Autoriser mon organisation à gérer mon appareil », qui est facile à accepter, et lorsque l’inscription MDM automatique est activée, ce simple clic peut inscrire de manière inattendue un appareil personnel dans Microsoft Intune.
Pendant de nombreuses années, les administrateurs n’avaient pas beaucoup de contrôle sur l’inscription MDM lors de l’enregistrement du compte professionnel ou scolaire. Grâce à Microsoft, vous pouvez désormais empêcher ces invites d’inscription MDM lorsque les utilisateurs ajoutent un compte professionnel ou scolaire pendant le processus d’inscription du navigateur ou de l’application native et protéger vos appareils personnels. Cela s’applique uniquement à l’enregistrement Entra/à l’adhésion au lieu de travail des appareils Windows.
Installer et mettre à jour des applications tierces avec le correctif Mon PC 
Autoriser mon organisation à gérer mon appareil Invite
Prérequis
Pour désactiver le paramètre d’inscription MDM dans Intune, voici les conditions requises.
-
Conditions de licence : un abonnement Microsoft Intune. Microsoft Entra ID P1 ou P2 ou l’abonnement d’essai Premium.
-
Exigences du rôle : rôle Microsoft Entra d’administrateur Intune intégré.
Limites
Il est important de noter que lorsque vous désactivez l’invite d’inscription MDM pour les utilisateurs qui ajoutent un compte professionnel/scolaire sous Windows via des expériences de connexion aux applications Microsoft courantes (par exemple, Edge, applications Office), ce contrôle ne bloque pas l’inscription lorsque les utilisateurs ajoutent des comptes via :
-
Paramètres Windows : si un utilisateur inscrit manuellement son appareil via Paramètres > Comptes > Accès au travail ou à l’école > Connecter, le paramètre ne bloque pas l’inscription.
-
Portail d’entreprise Intune : les utilisateurs peuvent inscrire leurs appareils via une application de portail d’entreprise. Découvrez comment inscrire des appareils Windows 11 dans Intune.
-
Inscriptions existantes : cette nouvelle modification n’affecte pas les appareils existants inscrits dans Intune. Seuls les nouveaux appareils verront ce nouveau flux d’inscription. Les méthodes d’inscription des appareils telles que Windows Autopilot ne sont pas affectées par ce changement.
Il est donc préférable de le considérer comme suit : « Arrêtez l’inscription accidentelle lors d’une connexion occasionnelle », et non désactivez l’inscription Intune partout. Au contraire, vous pouvez envisager de bloquer les appareils Windows personnels à l’aide des restrictions d’inscription dans Microsoft Intune.
Désactivez l’inscription MDM lors de l’ajout d’un compte professionnel ou scolaire
Voici comment désactiver l’inscription MDM lors de l’ajout d’un compte professionnel ou scolaire dans Intune :
-
Connectez-vous au centre d’administration Microsoft Intune.
-
Accédez à Appareils > Intégration des appareils > Inscription > Windows > Inscription automatique.
-
Activez Désactiver l’inscription MDM lors de l’ajout d’un compte professionnel ou scolaire sous Windows et sélectionnez Enregistrer.
Désactiver l’inscription MDM lors de l’ajout d’un compte professionnel ou scolaire
Expérience de l’utilisateur final : inscription MDM désactivée
Une fois la configuration appliquée, elle devient simple à utiliser, car elle s’intègre parfaitement au nouveau processus d’inscription lancé par l’application. Une fois l’inscription MDM désactivée, les utilisateurs ajoutant leurs comptes professionnels ou scolaires via des applications telles que Microsoft Edge, Teams ou Office ne seront plus invités à s’inscrire MDM. Au lieu de cela, ils passeront uniquement par le processus d’inscription Microsoft Entra. L’appareil sera enregistré à des fins d’identité mais ne sera pas inscrit dans Intune pour la gestion.
Expérience de l’utilisateur final : inscription MDM désactivée
Vous avez encore besoin d’aide ?
Si vous avez besoin d’aide supplémentaire sur l’article ci-dessus ou si vous souhaitez discuter d’autres problèmes techniques, consultez certaines de ces options.
Forums
Télégramme
Contactez-moi
*️⃣ Lien source :
Invites d’inscription MDM , , comment inscrire des appareils Windows 11 dans Intune, Windows Autopilot,
blocage des appareils Windows personnels à l’aide de restrictions d’inscription ,
Centre d’administration Microsoft Intune ,
Forums
, Télégramme ,
Contactez-moi
,