L’agent Avyna
Intune sait que l’appareil existe. L’agent sait ce qu’il est.
Un service Windows que vous publiez via Intune comme n’importe quelle autre application. Il s’installe, prouve que la machine appartient à votre parc, et remonte ensuite ce qu’elle contient réellement — jusqu’à la barrette de mémoire, la tâche planifiée et le compte administrateur local que personne n’a provisionné.
- 10 min
- Relevé par défautUne minute après un échec. Les deux sont ajustables.
- ~40
- Champs DefenderPar machine, à chaque cycle.
- 0
- Connexion entranteChaque échange part de l’appareil.
- 1
- Application Win32Aucun serveur, aucune console, aucune stratégie au préalable.
Pourquoi il existe
Un verdict de conformité n’est pas une description de la machine.
Intune vous dit qu’un appareil est enrôlé, chiffré et conforme. C’est un jugement sur vos stratégies, pas un état de ce qui se trouve sur le matériel. L’agent comble cet écart — et c’est de lui que vient l’essentiel de ce qu’Avyna Core vous montre.
Il remonte ce qu’une stratégie ne peut pas
Intune peut imposer l’appartenance aux groupes locaux et vous dire que la stratégie s’est appliquée. Il n’inventorie pas qui se trouve réellement dans le groupe Administrateurs locaux. L’agent en remonte la composition réelle.
Il ne demande aucune infrastructure
Aucun serveur d’inventaire, aucune seconde console, aucune stratégie de collecte à écrire au préalable. La collecte démarre dès l’installation de l’agent.
Il fait ses preuves avant qu’on lui fasse confiance
L’agent s’enregistre avec l’identité d’appareil Entra de la machine, et la plateforme vérifie que l’appareil appartient bien à votre parc Intune avant d’émettre le moindre identifiant.
Ce qu’il remonte
Six domaines, composant par composant.
Pas des catégories — des valeurs réelles, actualisées à chaque relevé. Cinq des six peuvent être désactivés domaine par domaine si vous préférez ne pas les collecter.
Defender sur une quarantaine de champs : protection en temps réel et anti-falsification, versions du moteur et des signatures, ancienneté des signatures, dates des derniers examens, mise à jour en attente ou non BitLocker par volume, avec algorithme, longueur de clé et existence d’une clé de récupération État du pare-feu Certificats installés avec émetteur et dates de validité Correctifs installés avec numéro KB et date d’installation Le groupe Administrateurs locaux tel qu’il est vraiment — comptes et groupes
Comment il se comporte
Les questions que l’on pose avant de le mettre sur chaque machine.
Il remonte selon un cycle, pas en continu
Dix minutes après un relevé réussi par défaut, avec une nouvelle tentative chaque minute après un échec. Les deux sont configurables. C’est un inventaire, pas un flux en direct — et ce n’est pas un produit de supervision.
Chaque connexion est sortante
C’est l’agent qui initie chaque échange avec la plateforme. Rien ne se connecte à l’appareil : aucune règle de pare-feu entrante ni port exposé n’est nécessaire.
Il survit à une coupure
Si la plateforme est injoignable, l’agent réessaie avec temporisation progressive et conserve le relevé localement jusqu’à pouvoir l’envoyer. Un portable dans un avion ne perd pas son inventaire.
Vous choisissez ce qu’il collecte
La collecte matériel, sécurité, réseau, stockage et applications peut être désactivée domaine par domaine. Rien ne vous oblige à recueillir ce que vous préférez ne pas détenir.
Il se désinstalle proprement
Un désinstalleur correspondant retire le service, le binaire et les identifiants stockés. Rien ne reste sur la machine.
Son état est visible machine par machine
La console indique si chaque appareil remonte ses informations, est périmé ou n’a jamais remonté, avec l’heure de son dernier relevé. Vous savez toujours si vous regardez des données à jour.
Le déploiement
Il se déploie comme n’importe quelle autre application.
Parce que c’en est une. Il n’y a rien de nouveau à apprendre ni rien de nouveau à exploiter.
- 01
Publiez-le dans Intune
Ajoutez l’installeur comme application Win32, avec une clé de registre comme règle de détection. C’est le même parcours de publication et d’affectation que pour toute autre application que vous déployez via Intune.
- 02
Affectez-le
À un groupe, à un ensemble d’appareils, à la portée que vous utilisez déjà. Déployez-le sur tout votre parc ou sur les machines dont vous voulez les informations.
- 03
Il s’enregistre tout seul
Chaque machine retrouve son identité d’appareil Entra, s’enregistre, est vérifiée face à votre parc Intune et commence à remonter ses informations. Aucune configuration par appareil, personne n’a à toucher la machine.
Une licence appareil s’achète puis s’attribue à une machine précise faisant tourner l’agent, exactement comme une licence utilisateur s’attribue à une personne. La licence appareil coûte le même prix sur toutes les offres. Monter d’offre change le prix d’une licence utilisateur et ce que la console sait faire — jamais le prix de l’agent. Donnez une licence aux machines dont vous voulez les informations et laissez les autres. Vous payez ce que vous attribuez, pas la taille de votre parc. Une licence peut être libérée et réattribuée à une autre machine, résiliée, ou reprise avant que la résiliation ne prenne effet.
Dit clairement
Ce que l’agent ne fait pas.
C’est un agent d’inventaire. Ce n’est délibérément pas un agent de supervision, et la différence compte autant pour un comité social et économique que pour un responsable sécurité.
Windows uniquement — il n’existe pas d’agent macOS, iOS, Android ou Linux Aucune alerte, aucun seuil, aucune détection de changement — il remonte, la console présente Aucune donnée en temps réel — il remonte selon le cycle que vous fixez Aucune prise de contrôle à distance ni exécution de scripts à distance Aucune remédiation automatique, application de stratégies ou déploiement de correctifs Aucun packaging ni distribution de logiciels Il collecte la configuration et l’inventaire de l’appareil — pas les fichiers, pas les documents, pas la navigation
En pilote
Mettez-le sur une machine et regardez ce qui remonte.
Avyna Core est en pilote — nous accueillons quelques organisations à la fois. Le moyen le plus rapide de juger l’agent est de le déployer sur un seul appareil et d’ouvrir la page qu’il produit.