Microsoft Intune prend en charge les nouvelles fonctionnalités de Windows 10, et plus encore

Mercredi, Microsoft a annoncé de nouvelles fonctionnalités intéressantes pour Intune. La société déploie une nouvelle mise à jour pour Intune jusqu'au 14 janvier, qui ajoutera de nouvelles fonctionnalités telles que la prise en charge des nouvelles fonctionnalités de Windows 10, l'intégration avec le programme d'achat en volume Apple pour les entreprises, la prise en charge de MyApps de Microsoft, une meilleure prise en charge des scénarios d'appareils appartenant à l'entreprise et Suite. Voici les nouveautés :

• Prise en charge des nouvelles fonctionnalités de Windows 10 :
  • Vous pouvez désormais définir une règle supplémentaire dans la politique de conformité pour un accès conditionnel afin d'exiger que les appareils Windows 10 soient signalés comme sains via le Service d'attestation de santé pour accéder aux données de l'entreprise. Les appareils Windows 10 seront ensuite évalués pour s'assurer que les éléments suivants sont activés : BitLocker, intégrité du code, démarrage sécurisé, antimalware à lancement anticipé (bureau uniquement). En outre, vous pouvez afficher des rapports sur les données d'attestation d'intégrité de Windows 10 collectées par Intune.
  • Vous pouvez désormais définir des stratégies Microsoft Passport for Work (telles que les exigences relatives au code PIN ou à Windows Hello) pour les appareils Windows 10 inscrits dans Intune, ainsi que déployer des certificats dans le conteneur Passport for Work en les spécifiant en tant que fournisseur de stockage de clés dans les profils de certificat SCEP ou PFX. Remarque : la politique Microsoft Passport for Work est activée par défaut, de sorte que tous les appareils Windows 10 et Windows 10 Mobile éligibles verront cette politique appliquée. Les clients peuvent choisir de le désactiver, si nécessaire.
  • Vous pouvez désormais définir une liste d'applications dans un profil VPN pour Windows 10, de sorte que lorsqu'une application de cette liste est lancée, le VPN par application est déclenché. De plus, vous pouvez verrouiller la connexion VPN pour qu'elle ne soit disponible que pour les applications définies dans la liste.
  • Des paramètres de stratégie supplémentaires pour les appareils Microsoft Surface Hub peuvent désormais être configurés via le modèle « Configuration générale (équipe Windows 10 et versions ultérieures) ».
  • Vous pouvez désormais effectuer un effacement à distance complet des appareils de bureau Windows 10 qui sont inscrits dans Intune. L'effacement sélectif des données d'entreprise est déjà disponible dans Intune.
• Intégration avec le programme d'achat en volume Apple (VPP) pour les entreprises : vous pouvez désormais synchroniser, déployer et suivre l'installation des applications achetées via Apple VPP pour les entreprises dans la console d'administration Intune.
• Meilleure prise en charge des scénarios d'appareils appartenant à l'entreprise : vous pouvez désormais identifier les appareils appartenant à l'entreprise en pré-déclarant leurs numéros IMEI (International Mobile Equipment Identity) dans la console d'administration Intune. Lorsqu'un appareil de la liste est inscrit dans Intune, il est automatiquement défini comme Entreprise. Si nécessaire, une politique d'appareil plus restrictive peut être déployée sur les appareils appartenant à l'entreprise.
• Prise en charge de Microsoft MyApps : les utilisateurs peuvent désormais accéder au portail MyApps, un hub central pour les applications SaaS, directement depuis le navigateur géré Intune et profiter de l'authentification unique à des milliers d'applications SaaS, de la réinitialisation de mot de passe en libre-service, etc.
• Nouveau paramètre pour les appareils Android : vous avez désormais la possibilité de configurer le paramètre Smart Lock pour les appareils Android 5.X afin d'empêcher les utilisateurs de contourner l'écran de verrouillage sur les appareils inscrits dans Intune.
• Améliorations du portail d'entreprise Intune sur les appareils iOS :
  • Une coche indique maintenant l'appareil actuel de l'utilisateur.
  • Les utilisateurs peuvent désormais choisir l'application de messagerie (y compris Microsoft Outlook) qu'ils souhaitent utiliser pour envoyer des rapports de diagnostic au service d'assistance ou au service informatique. Auparavant, seule l'application de messagerie native pouvait être utilisée.
  • La prise en charge a été améliorée pour les appareils inscrits via le programme Apple Device Enrollment Program (DEP).

La dernière mise à jour devrait améliorer le fonctionnement d'Intune avec Windows 10. Comme nous l'avons noté précédemment, la mise à jour est actuellement déployée pour les utilisateurs et tous les utilisateurs devraient l'avoir d'ici le 14 janvier. Si vous souhaitez en savoir plus sur la mise à jour, rendez-vous sur le blog officiel de Microsoft.