Une nouvelle façon de gérer Intune. Des rôles plus fins. Chaque machine, visible.
Une console pour vos utilisateurs et appareils Intune. Votre équipe efface un portable ou réinitialise un mot de passe avec un rôle que vous définissez, limité aux utilisateurs et appareils que vous choisissez. Un agent Windows ajoute ce qu’Intune ne montre pas.
Le problème
Déléguer le travail Intune est plus difficile qu’il ne devrait
Vos appareils sont dans Intune, vos utilisateurs dans Entra. Puis il faut faire le travail quotidien, et décider qui a le droit de le faire.
- 01
Le travail courant exige des droits élevés
Réinitialiser un mot de passe, effacer un portable perdu ou récupérer une clé BitLocker sont des tâches courantes. Dans Intune ou Entra, elles exigent des droits qui vont bien au-delà de la tâche.
- 02
Les rôles suivent la fonction, pas le périmètre
Les rôles intégrés de Microsoft décrivent ce que fait une personne, pas où. « Cette personne gère les portables de Lyon et rien d’autre » demande des rôles, des balises d’étendue et des groupes.
- 03
Aucun endroit unique pour un utilisateur ou un appareil
Les licences, les appareils et les rôles d’administrateur d’un utilisateur sont répartis à différents endroits de Microsoft.
- 04
« Conforme » ne décrit pas la machine
Intune vous dit qu’un appareil a passé ses stratégies. Il ne montre pas qui y détient les droits d’administrateur local, ni ce qui a été installé hors de vos déploiements.
Le produit
Ce que Core fait
Rôles
Des rôles à l’image de votre organisation
Construisez des rôles à partir d’autorisations individuelles, puis attachez une portée : cette personne peut agir sur les appareils, mais seulement ceux-ci, ou seulement ceux de ces utilisateurs ou de ces groupes.
La portée s’applique au chargement d’une liste, puis de nouveau quand une action est lancée Dans Intune, la même délégation demande un rôle, des balises d’étendue et des groupes d’étendue
Actions
Des actions, pas seulement des vues
Depuis un appareil : effacement, Fresh Start, réinitialisation Autopilot, clé de récupération BitLocker, rotation du mot de passe administrateur local. Depuis un utilisateur : réinitialisation du mot de passe. Les enregistrements Autopilot peuvent être importés en masse, consultés et supprimés.
Chaque action est une autorisation distincte Chacun ne voit que les boutons qu’il a le droit d’utiliser
La console
Une page par utilisateur, une page par appareil
Une page d’utilisateur montre ensemble ses appareils et ses licences Microsoft. Une page d’appareil montre la fiche Intune et, là où l’agent est installé, son relevé. Une seule recherche couvre les utilisateurs, les groupes et les appareils.
Trois rapports sur des données Microsoft à jour : anomalies, rôles d’administrateur Entra, attribution des licences Microsoft 365 Les appareils qui cessent de remonter sont retirés automatiquement
L’agent
Ce qu’Intune ne contient pas
Un service Windows, publié via Intune comme application Win32. Avant de recevoir ses identifiants, Core vérifie que l’appareil appartient à votre parc Intune. Il remonte ensuite un relevé selon un cycle régulier.
Comptes et groupes administrateurs locaux Programmes installés, services, tâches planifiées et entrées de démarrage Matériel, Defender, BitLocker, certificats et correctifs
Fait partie d’Avyna Core
L’essentiel vient d’un seul service Windows.
La page d’appareil, les administrateurs locaux, les logiciels installés, la posture de sécurité — l’agent remonte tout cela. Il se déploie via Intune comme n’importe quelle autre application, ne se connecte que vers l’extérieur, et ne demande aucun serveur d’inventaire.
Voir ce que l’agent remonte- Matériel
- Sécurité
- Applications
- Réseau
- Stockage
- Système
En pratique
À quoi ça ressemble un mardi ordinaire.
Sécurité
La machine qui n’est pas ce qu’elle prétend
Un appareil est signalé conforme. Sa page montre deux comptes administrateurs locaux que personne ne reconnaît et des logiciels installés hors de vos déploiements Intune. Les deux sont là parce que la machine les a remontés, pas parce que quelqu’un est allé chercher.
Support
Un portable disparaît un vendredi
Un agent de support reçoit l’appel, trouve l’appareil et déclenche un effacement. Il n’a pas eu besoin d’ouvrir un ticket auprès de quelqu’un disposant de droits d’annuaire — et il n’aurait pas pu toucher un appareil hors du groupe dont il s’occupe, même en essayant.
Support
Une clé de récupération à 8 h
La machine de quelqu’un démarre sur l’invite BitLocker. La personne qui s’en occupe récupère la clé de récupération depuis la page de l’appareil — une autorisation détenue par une poignée de gens, et seulement pour les appareils de leur portée — au lieu de chercher un administrateur d’annuaire.
Responsable informatique
Le compte administrateur que personne n’a provisionné
Une vérification du parc fait apparaître une machine dont le groupe Administrateurs locaux contient un compte ne correspondant à aucune convention de nommage ni à aucun ticket. Le rapport de stratégie d’Intune indiquait que la stratégie de groupe local s’était appliquée avec succès — c’était vrai. Le compte avait été ajouté avant l’existence de la stratégie, et c’est l’agent qui le révèle.
Responsable informatique
« C’est quel modèle, et a-t-il assez de mémoire ? »
Un exercice de planification du renouvellement cesse d’être un exercice de tableur. Processeur, mémoire, BIOS et modèle sont déjà remontés pour chaque machine, tout comme le pourcentage de santé de la batterie et les cycles de charge.
Finance
La saison des renouvellements
Avant le renouvellement Microsoft, le rapport d’attribution des licences montre les abonnements détenus face aux attributions réalisées, avec les codes SKU résolus en noms de produits — la conversation avec le revendeur part donc d’une liste plutôt que d’une estimation.
Responsable informatique
Un nouveau site rejoint le groupe
Un bureau nouvellement acquis obtient son propre contact informatique. Plutôt qu’un rôle à l’échelle du tenant, il reçoit un rôle dont la portée couvre les utilisateurs et les appareils de ce site : il voit son propre parc, agit dessus, et rien d’autre n’apparaît dans ses listes.
Sécurité
Un certificat expire un dimanche
La liste des certificats d’une machine porte l’émetteur et les dates de validité, si bien que celui qui expire le mois prochain est visible sur la page de l’appareil plutôt que découvert quand quelque chose cesse de s’authentifier.
Dit clairement
Ce que Core ne fait pas.
Vous le découvrirez de toute façon en démonstration. Autant le dire tout de suite, pour que personne ne passe trois semaines à évaluer le mauvais produit.
La gestion ou l’inventaire d’appareils non Windows — l’agent est uniquement Windows La recherche ou les rapports à l’échelle du parc sur l’inventaire de l’agent — les données sont aujourd’hui présentées appareil par appareil Des alertes, de la supervision, des seuils ou de la détection de changement Des données en temps réel — l’agent remonte selon un cycle La prise de contrôle à distance ou l’exécution de scripts à distance La remédiation automatique, l’application de stratégies ou le déploiement de correctifs Le packaging ou la distribution de logiciels La gestion de tickets Une application mobile
Feuille de route · pas encore livré
Où va Core.
Volontairement peu détaillé. Rien de tout cela n’est disponible aujourd’hui, et rien n’est compté ailleurs sur cette page.
La question des administrateurs locaux, posée à tout le parc
Tout ce qu’il faut est déjà collecté et stocké par appareil à chaque relevé. Ce qui arrive, c’est la vue qui pose la question à toute la flotte d’un coup.
Rapports et recherche sur ce que collecte l’agent
La collecte, le stockage et l’historique existent aujourd’hui. Les vues sur plusieurs appareils sont en cours de construction par-dessus.
Questions fréquentes
Ce que l’on demande en premier
Est-ce que cela remplace Intune ?
Non. Intune reste votre système de gestion et de déploiement des appareils, et Entra reste votre annuaire. Avyna Core lit dans les deux, agit à travers eux, et ajoute ce qu’ils ne contiennent pas.
Faut-il déployer l’agent ?
C’est l’agent qui fournit l’inventaire des appareils — détail matériel, configuration de sécurité, logiciels installés, administrateurs locaux, réseau, stockage et périphériques. Sans lui, ces pages ont peu à montrer et il ne vous reste que la fiche Microsoft.
A-t-il besoin d’une connexion entrante vers nos appareils ?
Non. L’agent se connecte vers la plateforme ; rien ne rentre. Si le service est injoignable, il réessaie avec temporisation progressive et conserve le relevé localement jusqu’à pouvoir l’envoyer.
Comment accorde-t-on l’accès, et quel accès faut-il ?
Via la page de consentement administrateur de Microsoft. Un Administrateur général examine les autorisations demandées sur l’écran de Microsoft et les approuve là. Il n’y a aucun formulaire sur notre site, aucun mot de passe à nous transmettre et aucun compte de service à créer. Le consentement est enregistré et la connexion n’est active qu’une fois confirmée par Microsoft.
Comment est-ce facturé ?
Deux licences, toutes deux mensuelles. Une licence utilisateur pour chaque personne qui utilise le produit, facturée selon l’offre choisie — l’offre décide aussi des fonctionnalités activées. Et une licence appareil pour chaque machine faisant tourner l’agent, au même prix sur toutes les offres. Vous achetez la quantité dont vous avez besoin et vous les attribuez. Vous choisissez la facturation mensuelle ou un engagement de douze mois.
En pilote
Renseignez-vous sur le pilote.
Intune vous dit qu’un appareil est enrôlé, chiffré et conforme. Il ne vous dit pas quels comptes administrateurs locaux existent dessus, quels logiciels ont été installés hors de vos déploiements Intune, ni comment la machine est réellement configurée. Et il ne permet pas à un agent de support de premier niveau de réinitialiser un mot de passe ou d’effacer un portable perdu sans droits sur tout votre tenant. Core répond aux deux.