Connecter Microsoft Intune
Synchroniser automatiquement vos appareils iOS, iPadOS et Android depuis Microsoft Intune, en lecture seule
L'intégration Microsoft Intune synchronise automatiquement vos tablettes et smartphones iOS, iPadOS et Android dans l'inventaire des appareils mobiles. Elle se connecte depuis Paramètres › Intégrations, une seule fois, avec l'accord d'un administrateur Microsoft de votre organisation.
Cette page traite de la synchronisation des appareils mobiles. Pour déployer l'agent utilisateur ou l'extension navigateur sur vos postes avec Intune, consultez Déploiement de l'agent utilisateur par Intune et Déploiement de l'extension de navigateur par Intune.
Prérequis
- Dans Kabeen : le rôle Propriétaire. L'installation et le retrait des intégrations sont réservés aux administrateurs de l'espace de travail.
- Chez Microsoft :
- un compte Administrateur général ou Administrateur de rôle privilégié de Microsoft Entra, pour approuver l'accès de Kabeen ;
- une licence Microsoft Intune.
Si vous n'êtes pas vous-même administrateur Microsoft, envoyez un lien d'approbation à un administrateur de votre organisation (voir « Demander l'approbation d'un administrateur Microsoft » plus bas).
Ce que Kabeen peut lire
L'accès est strictement en lecture seule : Kabeen ne peut ni modifier, ni verrouiller, ni effacer vos appareils. L'administrateur Microsoft accorde deux autorisations :
- Lire les appareils gérés : la permission d'application
DeviceManagementManagedDevices.Read.All, accordée pour l'organisation ; - Vérifier l'identité de l'administrateur : la connexion de l'administrateur, qui permet à Kabeen de vérifier son rôle.
L'onglet Données de l'intégration détaille les informations récupérées :
| Catégorie | Données |
|---|---|
| Identification | Nom de l'appareil, fabricant, modèle, numéro de série et IMEI (stocké chiffré) |
| Système | Système d'exploitation et version, niveau de correctif de sécurité Android |
| Gestion et conformité | Propriété (entreprise ou personnel), état de conformité, chiffrement, supervision, détection de jailbreak ou de root |
| Inscription | Type et profil d'inscription, agent de gestion, catégorie d'appareil |
| Cycle de vie et stockage | Date d'inscription, dernier contact, capacité de stockage et espace libre |
| Utilisateur principal | Nom, compte Microsoft (UPN) et adresse e-mail (stockée chiffrée) |
Seuls les appareils iOS, iPadOS et Android sont synchronisés : les appareils Windows et macOS gérés par Intune sont ignorés.
Connecter Intune
Si vous êtes administrateur Microsoft :
- Ouvrez Paramètres › Intégrations. La carte Microsoft Intune se trouve dans la section Gestion des appareils mobiles (MDM).
- Pour ne synchroniser qu'une partie de vos appareils, cliquez d'abord sur la carte, réglez les critères de l'onglet Appareils synchronisés (voir plus bas), puis connectez-vous depuis cette fenêtre : les critères s'appliquent dès la première synchronisation. Le bouton Connecter Intune à Kabeen de la carte, lui, synchronise tous les appareils.
- Une fenêtre Microsoft s'ouvre. Connectez-vous avec votre compte administrateur et acceptez l'autorisation demandée pour votre organisation.
- Kabeen vérifie votre rôle et la licence Intune, puis la fenêtre affiche Intégration connectée et se ferme. Le message « Microsoft Intune est connectée. La première synchronisation a démarré. » confirme la connexion.
Si rien ne s'ouvre, votre navigateur a sans doute bloqué la fenêtre : autorisez les fenêtres pop-up pour Kabeen, puis réessayez. Une tentative de connexion expire au bout de 10 minutes.
Demander l'approbation d'un administrateur Microsoft
Si vous n'êtes pas administrateur Microsoft, Kabeen vous permet de créer un lien d'approbation à envoyer à un administrateur de votre organisation. Il n'a pas besoin de compte Kabeen.
- Dans Paramètres › Intégrations, cliquez sur la carte Microsoft Intune.
- Si besoin, réglez d'abord les critères de l'onglet Appareils synchronisés : le lien les reprend.
- Dans l'onglet Vue d'ensemble, section Demander à un administrateur Microsoft, cliquez sur Créer un lien d'approbation.
- Copiez le lien avec Copier : il n'est affiché qu'une fois et reste valable 48 heures. Kabeen n'envoie jamais ce lien lui-même : transmettez-le à votre administrateur par le moyen de votre choix.
L'administrateur ouvre le lien et découvre une page Kabeen qui présente la demande : qui la fait, les autorisations demandées, les données récupérées et les appareils synchronisés. Il clique sur Continuer vers Microsoft Intune, se connecte à Microsoft et accepte l'autorisation, puis revient sur la page Confirmer la connexion de Kabeen :
- Confirmer et connecter installe l'intégration et lance la première synchronisation ;
- Refuser rejette la demande.
Si le domaine de son adresse e-mail diffère de celui du demandeur, l'administrateur doit aussi saisir le nom de votre espace de travail. Il dispose de 10 minutes après sa connexion à Microsoft pour confirmer.
De votre côté, la fenêtre de l'intégration indique où en est la demande (en attente, refusée ou expirée) et se met à jour d'elle-même une fois l'intégration connectée. Le champ Connecté par affiche alors le compte Microsoft de l'administrateur.
Un seul lien peut être actif à la fois : en créer un nouveau annule le précédent, et Annuler le lien le désactive. Vous pouvez créer jusqu'à cinq liens par période de 24 heures.
Choisir les appareils synchronisés
L'onglet Appareils synchronisés, section Critères de sélection, permet de limiter la synchronisation :
| Critère | Valeurs |
|---|---|
| Système d'exploitation | iOS, iPadOS, Android |
| Propriété | Entreprise, Personnel (BYOD), Inconnue |
| Conformité | Conforme, Non conforme, En période de grâce, En erreur, Inconnue |
Par défaut, toutes les valeurs sont sélectionnées : tout sélectionner revient à ne rien filtrer. Après la connexion, cliquez sur Enregistrer pour appliquer vos modifications : une synchronisation démarre aussitôt. Un appareil que les critères excluent reste dans Kabeen avec le statut Plus géré.
La synchronisation
Kabeen synchronise vos appareils automatiquement toutes les 30 minutes environ. Le bouton Synchroniser lance une synchronisation immédiate.
L'onglet Vue d'ensemble de l'intégration indique :
- le résultat de la dernière synchronisation (réussie, échouée ou en cours) et le nombre d'appareils synchronisés ;
- le délai avant la prochaine synchronisation ;
- l'identifiant du tenant Microsoft, le compte qui a connecté l'intégration (Connecté par) et la Date de connexion ;
- un lien Voir la liste complète vers les appareils mobiles.
Un appareil qui disparaît d'Intune n'est pas supprimé : il passe au statut Plus géré, et redevient géré s'il est de nouveau remonté. Une organisation Microsoft ne peut alimenter qu'un seul espace de travail Kabeen.
L'état de la carte
| État | Signification |
|---|---|
| Non installée | L'intégration n'est pas connectée |
| En attente de l'approbation d'un administrateur | Un lien d'approbation est en cours de validité |
| Connexion active | Les appareils se synchronisent normalement |
| Connexion en erreur | La synchronisation échoue durablement, par exemple si Kabeen a été retiré des applications d'entreprise de votre organisation ou si la licence Intune a expiré. Ouvrez la carte pour lire le message |
| Indisponible | L'intégration ne peut pas être connectée dans cet environnement : contactez le support Kabeen |
Les erreurs de connexion
| Message | Que faire |
|---|---|
| « Le consentement a été refusé : il est nécessaire pour synchroniser les appareils. » | Recommencez et acceptez l'autorisation demandée |
| « Un administrateur de l'organisation doit installer l'intégration. » | Votre compte Microsoft n'a pas le rôle requis : utilisez un lien d'approbation |
| « L'organisation n'a pas la licence que requiert cette intégration. » | Vérifiez votre licence Microsoft Intune |
| « Connectez-vous avec un compte de l'organisation qui a donné son consentement. » | Utilisez un compte de la même organisation Microsoft |
| « Les règles d'accès de votre organisation ont bloqué la connexion… » | Réessayez depuis un appareil ou un navigateur que vos règles d'accès conditionnel acceptent, ou faites autoriser Kabeen |
| « Cette organisation alimente déjà un autre espace de travail Kabeen. » | Contactez le support Kabeen |
| « Le lien de connexion a expiré ou a déjà servi. Recommencez. » | Relancez la connexion |
Déconnecter l'intégration
Dans la fenêtre de l'intégration, cliquez sur Déconnecter l'intégration, puis confirmez avec Retirer. Kabeen arrête de synchroniser vos appareils ; ceux déjà synchronisés restent dans Kabeen, avec le statut Plus géré. Si vous reconnectez Intune plus tard, ces appareils redeviennent gérés.
Déconnecter l'intégration n'efface pas l'autorisation accordée chez Microsoft. Pour révoquer complètement l'accès de Kabeen, retirez aussi Kabeen dans le centre d'administration Microsoft Entra, rubrique Applications d'entreprise.