Nouveautés Microsoft Intune – août 2026 : association d’appareils Autopilot, Remote Help, macOS 27
Nouveautés Microsoft Intune d’août 2026 : association d’appareils Autopilot en disponibilité générale, Remote Help non surveillé et App Settings sur macOS 27.
En août 2026, l’association d’appareils Windows Autopilot passe en disponibilité générale et vérifie l’identité des appareils par attestation TPM avant l’inscription dans Intune. Remote Help permet un accès sans surveillance avec connexion à distance sur Windows, et Intune se prépare aux nouveaux systèmes d’Apple avec le blocage d’applications sur macOS 27 et une journalisation avancée pour les dossiers AppleCare.
Les nouveautés Microsoft Intune d’août 2026 suivent tout le cycle de vie de l’appareil : l’association d’appareils Windows Autopilot passe en disponibilité générale, Remote Help permet désormais un accès sans surveillance avec connexion à distance, et Intune se prépare aux prochains systèmes d’Apple avec le blocage d’applications sur macOS 27 et une action de journalisation avancée pour les dossiers AppleCare.
Le fil conducteur, selon Microsoft : à grande échelle, une tâche de deux minutes sur un appareil peut devenir des mois de travail sur des milliers d’appareils. Les annonces du mois visent donc des processus reproductibles qui rendent du temps aux administrateurs.
Voici ce qu’il faut retenir, et ce que ça change concrètement pour vous.
Les nouveautés d’août en un coup d’œil
| Nouveauté | Plateformes | Statut |
|---|---|---|
| Association d’appareils Windows Autopilot (device association) | Windows | Disponibilité générale, en cours de déploiement avec la prochaine mise à jour de Windows |
| Remote Help : accès sans surveillance avec connexion à distance | Windows (appareils physiques) | Nouveauté annoncée ce mois-ci |
| Configuration App Settings (applications et binaires autorisés ou refusés) | macOS 27 et versions ultérieures | Ajoutée en prévision des nouvelles versions d’Apple |
| Action de journalisation avancée pour les dossiers AppleCare | Appareils Apple | Nouvelle action sur les appareils |
Windows Autopilot device association : établir la confiance avant l’inscription
L’association d’appareils (Windows Autopilot device association) est désormais en disponibilité générale. C’est une fonctionnalité de Windows Autopilot device preparation qui permet d’associer un appareil à votre tenant avant son inscription dans Microsoft Intune.
L’intérêt est avant tout sécuritaire. L’identité de l’appareil est vérifiée avant l’inscription grâce à des clés de chiffrement et à l’attestation TPM. Seuls des appareils de confiance accèdent ainsi aux ressources de l’organisation : la confiance est établie plus tôt dans le processus d’intégration, et non après coup.
Pour les équipes qui utilisent déjà Autopilot device preparation, l’association d’appareils ouvre aussi plusieurs possibilités :
- des stratégies de préparation basées sur l’appareil ;
- la personnalisation de l’expérience OOBE (out-of-box experience, la configuration initiale de Windows) ;
- le renommage des appareils avant l’inscription.
Point d’attention : la fonctionnalité est en cours de déploiement et dépend de la prochaine mise à jour de Windows. Elle deviendra disponible au fur et à mesure que cette mise à jour du système d’exploitation arrivera sur les appareils. Ne prévoyez donc pas de bascule immédiate de vos processus.
Mon avis : le renommage avant l’inscription et les stratégies basées sur l’appareil sont des besoins très fréquents en déploiement. Si vous aviez écarté Autopilot device preparation faute de ces options, c’est le moment de le réévaluer. Commencez par la vue d’ensemble de l’association d’appareils, puis le billet de Microsoft consacré à Autopilot device preparation.
Remote Help : accès sans surveillance avec connexion à distance
Jusqu’ici, une session Remote Help supposait qu’un utilisateur soit présent pour accepter la connexion. Avec l’accès sans surveillance avec connexion à distance (unattended access with remote sign-in), un agent du support peut accéder de façon sécurisée à un appareil Windows physique avec ses propres identifiants, même si l’appareil est inactif et qu’aucun utilisateur n’est connecté.
Les cas d’usage cités par Microsoft sont clairs :
- les opérations de maintenance planifiées ;
- les interventions en dehors des heures de bureau ;
- le support des agences et sites distants, où personne n’est forcément devant le poste.
Côté gouvernance, l’accès est encadré par une autorisation RBAC dédiée. Vous pouvez donc réserver le support sans surveillance aux administrateurs habilités, sur le périmètre d’appareils qui leur est attribué. Intune continue d’appliquer les contrôles d’accès et d’audit pendant toute la session.
Pour l’administrateur, les habitudes ne changent pas : la session de contrôle sans surveillance se lance au même endroit du centre d’administration Microsoft Intune que le support avec utilisateur présent.
Mon avis : c’est une fonctionnalité attendue par beaucoup d’équipes de support, mais elle mérite un cadrage avant activation. Définissez précisément qui reçoit la nouvelle autorisation RBAC et sur quels appareils, plutôt que de l’ajouter à un rôle existant trop large. Les détails sont dans le guide sur le support sans surveillance avec connexion à distance.
Appareils Apple : se préparer aux nouvelles versions des systèmes
Apple publiera ses nouveaux systèmes d’exploitation dans les prochains mois. Microsoft a déjà ajouté des fonctionnalités dans Intune pour vous y préparer, et en met deux en avant.
App Settings : bloquer des applications et des binaires sur macOS 27
La configuration App Settings est une façon native de gérer les applications et les binaires, y compris les applications d’IA, sur les Mac gérés sous macOS 27 et versions ultérieures. Vous gérez les applications et binaires autorisés ou refusés avec une seule stratégie dans le centre d’administration Intune.
Ce que ça change : jusqu’ici, empêcher une application de s’exécuter sur un Mac obligeait à mettre en place et à maintenir des outils open source complexes. Sur quelques centaines d’appareils, c’est un contournement acceptable. Sur un grand parc, chaque nouvelle application élargit l’écart, et l’outil finit par n’appartenir à personne.
Avec l’adoption rapide de l’IA, beaucoup d’organisations veulent maîtriser les applications d’IA présentes sur leurs postes. Cette stratégie native répond directement à ce besoin, à condition que vos Mac soient passés sous macOS 27.
Journalisation avancée pour les dossiers AppleCare
La nouvelle option de journalisation avancée (enhanced logging) dans les actions sur les appareils réduit le travail manuel lié à la collecte de journaux pour les dossiers de support AppleCare. L’administrateur place l’appareil dans un état de journalisation avancée, et les fichiers journaux sont envoyés directement dans le dossier AppleCare.
Auparavant, il fallait demander à l’utilisateur de lancer la collecte des journaux, puis charger les fichiers à la main. Désormais, c’est une simple action sur l’appareil, avec moins d’interruptions pour les utilisateurs. Pour le détail des annonces d’Apple, consultez les nouveautés de gestion des apps présentées à la WWDC26.
Idée reçue du mois : il faudrait un outil tiers pour déployer Defender for Endpoint
L’idée reçue : pour déployer et exploiter Microsoft Defender for Endpoint à grande échelle, il faudrait un outil de gestion des points de terminaison tiers dédié.
En réalité, l’intégration native entre Intune et Defender for Endpoint couvre l’intégration (onboarding), la configuration et la gestion continue de la sécurité. Depuis le centre d’administration Intune, vous pouvez :
- déployer les stratégies d’intégration de Defender ;
- appliquer les bases de référence de sécurité recommandées par Microsoft ou des stratégies de sécurité des points de terminaison ciblées ;
- gérer les paramètres de sécurité à grande échelle.
L’intégration relie aussi la détection des menaces à la conformité. Avec les stratégies appropriées, les signaux de risque de Defender for Endpoint alimentent la conformité dans Intune, et l’accès conditionnel peut empêcher un appareil à risque d’accéder aux ressources de l’entreprise, sans intervention manuelle.
C’est un constat que je partage sur le terrain : maintenir un outil tiers à côté d’Intune multiplie les consoles et les écarts de configuration à réconcilier. Pour une mise en place pas à pas, Microsoft propose le nouveau Technical User Manual Defender et Intune, qui décrit un parcours séquencé de la configuration à l’intégration complète.
Ce que je vous conseille de faire ce mois-ci
- Évaluez l’association d’appareils Autopilot : si vous utilisez ou envisagez Autopilot device preparation, lisez la documentation et préparez un pilote pour le moment où la mise à jour de Windows requise arrivera sur vos appareils.
- Cadrez le support sans surveillance Remote Help : identifiez les agents qui en ont besoin et les appareils concernés, puis attribuez la nouvelle autorisation RBAC de façon ciblée.
- Inventoriez les applications à bloquer sur Mac, notamment les applications d’IA non approuvées, pour être prêt à déployer une stratégie App Settings sur vos premiers Mac sous macOS 27.
- Informez votre support Apple de la nouvelle action de journalisation avancée : elle simplifiera vos prochains dossiers AppleCare.
- Vérifiez votre intégration Defender for Endpoint : stratégies d’intégration, conformité basée sur le risque et accès conditionnel, en vous appuyant sur le Technical User Manual.
Points clés à retenir
- L’association d’appareils Windows Autopilot est en disponibilité générale : l’identité de l’appareil est vérifiée par clés de chiffrement et attestation TPM avant l’inscription.
- Elle permet des stratégies de préparation basées sur l’appareil, la personnalisation de l’OOBE et le renommage avant l’inscription, au rythme du déploiement de la prochaine mise à jour de Windows.
- Remote Help autorise un accès sans surveillance avec connexion à distance aux appareils Windows physiques, encadré par une autorisation RBAC dédiée.
- La configuration App Settings bloque ou autorise applications et binaires, y compris d’IA, sur les Mac sous macOS 27 et versions ultérieures, avec une seule stratégie.
- Une action de journalisation avancée envoie les journaux directement dans le dossier AppleCare, sans solliciter l’utilisateur.
- Defender for Endpoint se déploie et se gère nativement depuis Intune, sans outil tiers.
Questions fréquentes
Qu’est-ce que l’association d’appareils Windows Autopilot ?
C’est une fonctionnalité de Windows Autopilot device preparation, en disponibilité générale, qui associe un appareil au tenant avant son inscription dans Intune, en vérifiant son identité par clés de chiffrement et attestation TPM.
Quand l’association d’appareils sera-t-elle utilisable sur mes appareils ?
Elle est en cours de déploiement avec la prochaine mise à jour de Windows : elle devient disponible au fur et à mesure que cette mise à jour du système d’exploitation arrive sur les appareils.
Remote Help peut-il se connecter à un PC sans utilisateur présent ?
Oui, avec l’accès sans surveillance avec connexion à distance : l’agent se connecte à un appareil Windows physique avec ses propres identifiants, même sans utilisateur connecté. L’accès est contrôlé par une autorisation RBAC dédiée et audité par Intune.
Comment bloquer une application sur Mac avec Intune ?
Sur les Mac gérés sous macOS 27 et versions ultérieures, la configuration App Settings permet de gérer les applications et binaires autorisés ou refusés, y compris les applications d’IA, avec une seule stratégie dans le centre d’administration Intune.
