Gestion de parc / Modern Workplace

Des postes maîtrisés, des données protégées.

Microsoft 365, Entra ID, Intune et Autopilot : chaque poste enrôlé, chiffré et conforme, de l’arrivée au départ de l’utilisateur.

Ce que je fais

Revue des comptes et des rôles d’administration, MFA, accès conditionnel, applications tierces autorisées, partage externe, journaux d’audit, Microsoft Secure Score.

Ce que vous recevez

  • Rapport d’écarts priorisé
  • Secure Score avant / après
  • Plan de remédiation

Ce qu’il me faut

  • Un compte avec le rôle Lecteur général
  • La liste des utilisateurs clés
  • Un contact IT
Demander un devis

Ce que je fais

Enrôlement Windows Autopilot, profils de configuration, déploiement des applications, mises à jour par Windows Update for Business, chiffrement BitLocker avec clés séquestrées dans Entra ID.

Ce que vous recevez

  • Tenant Intune configuré et documenté
  • Procédure d’enrôlement d’un nouveau poste
  • Session de passation

Ce qu’il me faut

  • Un accès administrateur Intune / Entra ID
  • Les licences adaptées (Microsoft 365 Business Premium ou équivalent)
  • Un poste pilote
  • La liste des applications métier
Demander un devis

Ce que je fais

Stratégies de conformité, accès conditionnel lié à la conformité du poste, Microsoft Defender (for Business ou for Endpoint selon les licences), baselines de sécurité (CIS / ANSSI), restrictions USB et administrateur local (Windows LAPS).

Ce que vous recevez

  • Stratégies appliquées et documentées
  • Tableau de conformité du parc
  • Rapport avant / après

Ce qu’il me faut

  • Un accès administrateur Intune / Entra ID
  • Un groupe pilote
  • Une fenêtre de déploiement
Demander un devis

Ce que je fais

Inventaire matériel et logiciel, processus d’arrivée et de départ, verrouillage, localisation et effacement à distance, gestion des mobiles (iOS / Android, BYOD avec protection des applications).

Ce que vous recevez

  • Inventaire exploitable
  • Procédures arrivée / départ / perte
  • Runbook d’effacement à distance

Ce qu’il me faut

  • La liste des appareils
  • Un accès administrateur
  • La politique de prêt actuelle
Demander un devis

[ OUTILS & MÉTHODES ]

Stack adaptée au périmètre et au niveau de risque.

Microsoft Intune
Entra ID
Windows Autopilot
Microsoft Defender
Microsoft 365
BitLocker
Windows LAPS
PowerShell
Microsoft Intune
Entra ID
Windows Autopilot
Microsoft Defender
Microsoft 365
BitLocker
Windows LAPS
PowerShell

Méthode

Cinq étapes, du constat à la passation.

Etape active

01 / 05

Audit du tenant

État des lieux des comptes, des appareils et des stratégies en place.

Garanties

Ce que je garantis.

Pilote d’abord

Rien n’est généralisé sans validation sur un groupe test.

Documenté

Procédures et configuration du tenant livrées.

Réversible

Chaque stratégie peut être désactivée, groupe par groupe.

Aucune dépendance

Votre tenant reste le vôtre, sans abonnement imposé.

Questions fréquentes

Ce qu’on me demande avant de signer.

Les questions qui reviennent à chaque premier échange.

Poser la vôtre
  1. Microsoft 365 Business Premium inclut Microsoft Intune et Microsoft Defender for Business, une offre distincte de Microsoft Defender for Endpoint. L’enrôlement automatique des postes demande Microsoft Entra ID P1 ou P2. L’audit commence par l’inventaire de vos licences : vous savez ce qui manque avant toute commande.

  2. Non, si le poste est enrôlé en l’état : un PC déjà en service rejoint Intune quand on y ajoute le compte professionnel, sans réinstallation. Autopilot, lui, s’applique au premier démarrage d’un poste neuf ou réinitialisé : dans ce cas, les données sont sauvegardées avant et vérifiées avec l’utilisateur. Le déploiement commence toujours par un groupe pilote.

  3. Oui. Sur un téléphone personnel, l’appareil n’est pas enrôlé : les stratégies de protection des applications ne s’appliquent qu’au contexte professionnel d’applications comme Outlook ou OneDrive. Code d’accès exigé, copier-coller bloqué vers les applications personnelles et, au départ du salarié, effacement des seules données professionnelles de ces applications, à leur prochaine ouverture. Les données personnelles restent hors de portée. Sur Android, l’application Portail d’entreprise doit être installée.

  4. S’il est enrôlé dans Intune, je peux le localiser, à condition qu’une stratégie autorisant l’accès à la localisation ait été déployée au préalable. Je peux aussi le réinitialiser aux paramètres d’usine, ou le retirer pour en supprimer les applications, configurations et certificats de l’entreprise sans toucher aux données personnelles : ces deux actions s’exécutent quand le PC se reconnecte à Internet. La clé de récupération BitLocker peut être renouvelée à distance (Windows 10 1909 ou plus récent, clés sauvegardées dans Entra ID). Côté Entra ID, désactiver le compte de l’utilisateur l’empêche d’obtenir de nouveaux jetons, et révoquer ses sessions invalide ses jetons d’actualisation ; les jetons d’accès déjà émis restent valables jusqu’à leur expiration, une heure par défaut. La politique de prêt, rédigée avec vous, fixe les délais et les suites.

  5. Des forfaits, pas une facturation à la journée : le montant plancher de chaque type de mission est publié sur la page Tarifs. Le périmètre et la durée sont arrêtés pendant la phase de cadrage, et le devis est ferme avant le démarrage : pas de rallonge en cours de mission.

CONTACT

Un projet à sécuriser ? Parlons-en.

Un premier échange permet de cadrer le périmètre, le niveau de risque et les livrables attendus. Sans engagement.

  • Réponse sous 48 h ouvrées
  • Sans engagement
  • NDA signé avant tout échange technique

Smail Haroun

C’est moi qui vous réponds

Ce qui se passe ensuite

  1. 01Je vous réponds sous 48 h ouvrées
  2. 02Échange de 30 min en visio
  3. 03Compte-rendu écrit sous 24 h
Réserver un diagnostic gratuit (30 min)