# Gérez Microsoft Edge for Business en toute sécurité avec la gestion des applications Intune

> Sécurisez Microsoft Edge for Business avec Intune sans inscrire l’appareil : stratégies de protection et de configuration, accès conditionnel et cas BYOD.

- URL: https://benjamintestart.fr/fr/gerer-microsoft-edge-business-intune/
- Auteur: Benjamin Testart (Practice Leader Périphériques & consultant Microsoft Intune)
- Publié: 2026-01-22
- Mis à jour: 2026-10-05
- Catégorie: Microsoft Intune
- Langue: fr
- Tags: Intune, Microsoft Edge for Business, MAM, Entra ID, BYOD
- English version: https://benjamintestart.fr/en/manage-microsoft-edge-intune-business/

## En bref

Microsoft Intune permet de sécuriser Microsoft Edge for Business sans inscrire l’appareil, grâce à la gestion des applications (MAM). On combine l’accès conditionnel Microsoft Entra, des stratégies de protection des applications et des stratégies de configuration des applications pour protéger les données d’entreprise dans le navigateur, y compris sur des postes personnels (BYOD) ou de prestataires.

Microsoft Intune permet d’appliquer des stratégies de sécurité à Microsoft Edge for Business sans inscrire l’appareil, grâce à la gestion des applications (MAM) combinée à l’accès conditionnel Microsoft Entra. Les données d’entreprise sont ainsi protégées directement dans le navigateur, y compris sur des appareils personnels ou non gérés.

## De quoi s’agit-il ?

Microsoft a étendu les capacités de Microsoft Intune en introduisant la prise en charge de la gestion des stratégies pour Microsoft Edge for Business en tant que navigateur d’entreprise sécurisé (fonctionnalité annoncée en préversion publique fin 2025). Elle permet aux administrateurs IT d’appliquer des politiques de sécurité et de conformité directement au niveau du navigateur, et facilite une transition fluide des environnements Windows traditionnels vers des workflows sécurisés basés sur le navigateur, sans nécessiter l’inscription des appareils.

## Pourquoi cette mise à jour est-elle importante ?

À mesure que les organisations adoptent de plus en plus des modèles de travail cloud-first et hybrides, le besoin d’un accès sécurisé et flexible aux ressources d’entreprise s’accroît. Les approches traditionnelles centrées sur la gestion des appareils peuvent être lourdes et limiter l’agilité, notamment pour les prestataires, les télétravailleurs ou dans les scénarios BYOD (Bring Your Own Device).

En permettant la gestion des stratégies pour Microsoft Edge for Business via Intune, Microsoft propose une solution simplifiée qui :

- Renforce la sécurité en contrôlant le comportement du navigateur et l’accès aux données d’entreprise.
- Réduit la dépendance à l’inscription et à la gestion complète des appareils.
- Soutient les principes du Zero Trust en se concentrant sur le contrôle au niveau des applications.
- Simplifie l’administration IT grâce à une application centralisée des politiques.

## Quelles sont les fonctionnalités clés d’Edge for Business géré par Intune ?

### 1. Application des politiques sans inscription de l’appareil

L’un des avantages majeurs est la possibilité d’appliquer des politiques de sécurité à Microsoft Edge for Business sans que l’appareil lui-même soit inscrit dans Intune. Les utilisateurs peuvent ainsi accéder de manière sécurisée aux ressources d’entreprise via le navigateur sur des appareils personnels ou non gérés, ce qui réduit les frictions et élargit les options d’accès sécurisé.

### 2. Gestion complète des politiques

Les administrateurs peuvent configurer un large éventail de politiques pour adapter l’expérience du navigateur et la posture de sécurité, notamment :

- Le contrôle d’accès aux sites web et ressources d’entreprise.
- Les paramètres de protection des données, comme la prévention des fuites d’informations.
- Les configurations d’authentification et de single sign-on (SSO).
- La gestion des extensions et les restrictions des fonctionnalités du navigateur.

Microsoft structure ces réglages en trois niveaux de protection (basique, renforcé, élevé), à appliquer selon la sensibilité des données manipulées par chaque population d’utilisateurs.

### 3. Protection renforcée des données

En gérant les politiques de Microsoft Edge for Business, les organisations peuvent mieux protéger les informations sensibles. Les stratégies de protection des applications peuvent notamment restreindre le copier-coller, l’impression ou les téléchargements, et vérifier l’état de santé de l’appareil avant d’autoriser l’accès aux données.

### 4. Expérience utilisateur fluide

Les utilisateurs bénéficient d’une expérience de navigation familière propulsée par Microsoft Edge, avec une séparation automatique entre navigation personnelle et professionnelle, et des couches de sécurité supplémentaires appliquées de manière transparente. Cela réduit les besoins en formation et favorise la productivité tout en assurant la conformité.

## Comment démarrer avec Edge for Business et Intune ?

### Prérequis

- Licences Microsoft Intune pour les utilisateurs concernés.
- Microsoft Entra ID P1 pour l’accès conditionnel.
- Microsoft Edge for Business installé sur les appareils, avec connexion via le compte professionnel Microsoft Entra ID.

### Étapes pour activer la gestion des politiques

1. **Accéder au centre d’administration :** connectez-vous au Centre d’administration Microsoft Intune (intune.microsoft.com).
2. **Créer les stratégies de protection des applications :** dans **Applications**, créez une stratégie de protection ciblant Microsoft Edge pour chaque plateforme (Windows, iOS/iPadOS, Android).
3. **Créer les stratégies de configuration :** pour les appareils non inscrits, utilisez des stratégies de configuration des applications ; pour les appareils inscrits, utilisez le catalogue de paramètres. Ne déployez jamais les deux sur le même client.
4. **Exiger le navigateur protégé :** dans Microsoft Entra, créez une stratégie d’accès conditionnel qui impose une stratégie de protection d’application pour accéder aux ressources depuis le navigateur.
5. **Déployer auprès des utilisateurs :** affectez les stratégies aux groupes d’utilisateurs selon le niveau de protection retenu.

Des guides détaillés et des options de politiques sont disponibles dans la documentation officielle Microsoft sur la sécurisation des données d’entreprise avec Microsoft Edge for Business dans Intune.

## Dans quels cas l’utiliser ?

### Personnel à distance et hybride

Permettre un accès sécurisé aux applications et données d’entreprise pour les employés à distance sans la complexité de l’inscription des appareils personnels.

### Prestataires et personnel temporaire

Offrir des environnements de navigation contrôlés qui protègent les actifs d’entreprise tout en respectant la confidentialité des utilisateurs.

### Environnements BYOD

Autoriser les employés à utiliser leurs propres appareils en toute sécurité en gérant uniquement le navigateur, ce qui minimise la charge administrative IT.

## Quels avantages pour les administrateurs IT ?

- **Gestion simplifiée :** le déploiement centralisé des politiques réduit la complexité administrative.
- **Posture de sécurité améliorée :** les contrôles au niveau des applications complètent la sécurité des points de terminaison existants.
- **Flexibilité :** prise en charge d’écosystèmes d’appareils et de scénarios utilisateurs divers.
- **Efficacité :** moins besoin d’une gestion complète des appareils pour les populations qui n’en ont pas l’usage.

## Conclusion

La gestion des politiques Microsoft Edge for Business au sein de Microsoft Intune représente une avancée majeure pour la sécurité des navigateurs en entreprise. En permettant un accès sécurisé et piloté par des politiques au navigateur sans inscription des appareils, les organisations peuvent adopter des modes de travail modernes tout en assurant une protection robuste des données d’entreprise. Je recommande aux administrateurs IT de tester ces scénarios sur un groupe pilote avant un déploiement plus large.

Pour plus d’informations détaillées et des instructions pas à pas, consultez la documentation [Sécuriser vos données d’entreprise dans Intune avec Microsoft Edge for Business](https://learn.microsoft.com/fr-fr/intune/solutions/edge-data-security/overview).

## Points clés à retenir

- Edge for Business peut être protégé par Intune sans inscription de l’appareil (MAM), y compris sur Windows.
- Le socle repose sur l’accès conditionnel Microsoft Entra, les stratégies de protection et les stratégies de configuration des applications.
- Sur appareils non inscrits, utilisez les stratégies de configuration des applications ; sur appareils inscrits, le catalogue de paramètres — jamais les deux pour la même cible.
- Microsoft propose un cadre en trois niveaux (basique, renforcé, élevé) pour graduer la protection selon les profils d’utilisateurs.

## Questions fréquentes

### Peut-on gérer Microsoft Edge avec Intune sans inscrire l’appareil ?

Oui. Avec la gestion des applications mobiles (MAM) d’Intune, vous appliquez des stratégies de protection et de configuration à Edge for Business sur des appareils non inscrits, y compris sur Windows, et l’accès conditionnel Entra impose l’usage du navigateur protégé.

### Quelle différence entre stratégie de configuration d’application et catalogue de paramètres pour Edge ?

Les stratégies de configuration des applications ciblent Edge sur les appareils non inscrits, tandis que le catalogue de paramètres configure Edge sur les appareils Windows et macOS inscrits. Microsoft recommande de ne jamais déployer les deux sur le même client pour éviter les conflits.

### Quelles licences faut-il pour sécuriser Edge for Business avec Intune ?

Il faut une licence Microsoft Intune pour les stratégies de protection des applications, et Microsoft Entra ID P1 pour l’accès conditionnel. Ces deux briques sont incluses dans Microsoft 365 E3, E5 et Business Premium.

### Edge for Business est-il un nouveau navigateur ?

Non. Edge for Business est l’expérience professionnelle de Microsoft Edge, activée lorsque l’utilisateur se connecte avec un compte Microsoft Entra ID, avec une séparation automatique entre navigation personnelle et professionnelle.

## Sources et documentation

- [Sécuriser vos données d’entreprise dans Intune avec Microsoft Edge for Business](https://learn.microsoft.com/fr-fr/intune/solutions/edge-data-security/overview)
- [Activer la gestion des applications sur Windows (MAM)](https://learn.microsoft.com/fr-fr/intune/app-management/protection/enable-mam-windows)
- [Vue d’ensemble des stratégies de protection des applications](https://learn.microsoft.com/fr-fr/intune/app-management/protection/overview)