Gestion de parc / Modern Workplace
Des postes maîtrisés, des données protégées.
Microsoft 365, Entra ID, Intune et Autopilot : chaque poste enrôlé, chiffré et conforme, de l’arrivée au départ de l’utilisateur.
4 missions
Discuter du besoinCe que je fais
Revue des comptes et des rôles d’administration, MFA, accès conditionnel, applications tierces autorisées, partage externe, journaux d’audit, Microsoft Secure Score.
Ce que vous recevez
- Rapport d’écarts priorisé
- Secure Score avant / après
- Plan de remédiation
Ce qu’il me faut
- Un compte avec le rôle Lecteur général
- La liste des utilisateurs clés
- Un contact IT
Ce que je fais
Enrôlement Windows Autopilot, profils de configuration, déploiement des applications, mises à jour par Windows Update for Business, chiffrement BitLocker avec clés séquestrées dans Entra ID.
Ce que vous recevez
- Tenant Intune configuré et documenté
- Procédure d’enrôlement d’un nouveau poste
- Session de passation
Ce qu’il me faut
- Un accès administrateur Intune / Entra ID
- Les licences adaptées (Microsoft 365 Business Premium ou équivalent)
- Un poste pilote
- La liste des applications métier
Ce que je fais
Stratégies de conformité, accès conditionnel lié à la conformité du poste, Microsoft Defender (for Business ou for Endpoint selon les licences), baselines de sécurité (CIS / ANSSI), restrictions USB et administrateur local (Windows LAPS).
Ce que vous recevez
- Stratégies appliquées et documentées
- Tableau de conformité du parc
- Rapport avant / après
Ce qu’il me faut
- Un accès administrateur Intune / Entra ID
- Un groupe pilote
- Une fenêtre de déploiement
Ce que je fais
Inventaire matériel et logiciel, processus d’arrivée et de départ, verrouillage, localisation et effacement à distance, gestion des mobiles (iOS / Android, BYOD avec protection des applications).
Ce que vous recevez
- Inventaire exploitable
- Procédures arrivée / départ / perte
- Runbook d’effacement à distance
Ce qu’il me faut
- La liste des appareils
- Un accès administrateur
- La politique de prêt actuelle
[ OUTILS & MÉTHODES ]
Stack adaptée au périmètre et au niveau de risque.
Méthode
Cinq étapes, du constat à la passation.
Etape active
01 / 05
Audit du tenant
État des lieux des comptes, des appareils et des stratégies en place.
Garanties
Ce que je garantis.
Pilote d’abord
Rien n’est généralisé sans validation sur un groupe test.
Documenté
Procédures et configuration du tenant livrées.
Réversible
Chaque stratégie peut être désactivée, groupe par groupe.
Aucune dépendance
Votre tenant reste le vôtre, sans abonnement imposé.
Questions fréquentes
Ce qu’on me demande avant de signer.
Les questions qui reviennent à chaque premier échange.
Poser la vôtreMicrosoft 365 Business Premium inclut Microsoft Intune et Microsoft Defender for Business, une offre distincte de Microsoft Defender for Endpoint. L’enrôlement automatique des postes demande Microsoft Entra ID P1 ou P2. L’audit commence par l’inventaire de vos licences : vous savez ce qui manque avant toute commande.
Non, si le poste est enrôlé en l’état : un PC déjà en service rejoint Intune quand on y ajoute le compte professionnel, sans réinstallation. Autopilot, lui, s’applique au premier démarrage d’un poste neuf ou réinitialisé : dans ce cas, les données sont sauvegardées avant et vérifiées avec l’utilisateur. Le déploiement commence toujours par un groupe pilote.
Oui. Sur un téléphone personnel, l’appareil n’est pas enrôlé : les stratégies de protection des applications ne s’appliquent qu’au contexte professionnel d’applications comme Outlook ou OneDrive. Code d’accès exigé, copier-coller bloqué vers les applications personnelles et, au départ du salarié, effacement des seules données professionnelles de ces applications, à leur prochaine ouverture. Les données personnelles restent hors de portée. Sur Android, l’application Portail d’entreprise doit être installée.
S’il est enrôlé dans Intune, je peux le localiser, à condition qu’une stratégie autorisant l’accès à la localisation ait été déployée au préalable. Je peux aussi le réinitialiser aux paramètres d’usine, ou le retirer pour en supprimer les applications, configurations et certificats de l’entreprise sans toucher aux données personnelles : ces deux actions s’exécutent quand le PC se reconnecte à Internet. La clé de récupération BitLocker peut être renouvelée à distance (Windows 10 1909 ou plus récent, clés sauvegardées dans Entra ID). Côté Entra ID, désactiver le compte de l’utilisateur l’empêche d’obtenir de nouveaux jetons, et révoquer ses sessions invalide ses jetons d’actualisation ; les jetons d’accès déjà émis restent valables jusqu’à leur expiration, une heure par défaut. La politique de prêt, rédigée avec vous, fixe les délais et les suites.
Des forfaits, pas une facturation à la journée : le montant plancher de chaque type de mission est publié sur la page Tarifs. Le périmètre et la durée sont arrêtés pendant la phase de cadrage, et le devis est ferme avant le démarrage : pas de rallonge en cours de mission.
CONTACT
Un projet à sécuriser ? Parlons-en.
Un premier échange permet de cadrer le périmètre, le niveau de risque et les livrables attendus. Sans engagement.
- Réponse sous 48 h ouvrées
- Sans engagement
- NDA signé avant tout échange technique
Smail Haroun
C’est moi qui vous réponds
Ce qui se passe ensuite
- 01Je vous réponds sous 48 h ouvrées
- 02Échange de 30 min en visio
- 03Compte-rendu écrit sous 24 h