Microsoft continue encore et toujours de faire évoluer rapidement Intune (pour mon plus grand plaisir), et les deux dernières mises à jour apportent deux fonctionnalités particulièrement intéressantes pour nous :
Deux fonctionnalités qui répondent finalement à deux problématiques très concrètes :
Voici ce qu’il faut retenir de ces deux annonces :
Cette nouveauté publiée le 21 septembre 2026 dernier est probablement celle qui retiendra le plus notre attention.
Microsoft introduit les Deployment Plans.
L’objectif est simple : ne plus être obligé de déployer une application ou une stratégie à toute une population en une seule fois ou de revenir manuellement dessus pour faire notre déploiement par lots.
Intune permet désormais de mettre en place des déploiements progressifs à travers plusieurs rings.
Cette fonctionnalité concerne notamment :
Les déploiements peuvent être pilotés depuis un nouveau menu « Deployments » dans le centre d’administration Intune / Rubrique Windows.
Le concept est relativement proche de ce que beaucoup d’ingénieurs ont déjà mis en place coté Windows Update for Business.
Avant, vous deviez créer plusieurs groupes Entra ID puis gérer vous-même manuellement la progression. Maintenant, avec les deployment plans, Intune apporte désormais une expérience native permettant de gérer cette logique de déploiement progressif et réutilisable.
Les deployment plans répondent à plusieurs problématiques classiques de la gestion de poste de travail Windows :
La fonctionnalité repose sur deux briques complémentaires :
Cela définit :
Un plan ne contient jamais de payload, il définit uniquement la structure du rollout, réutilisable pour différents déploiements. Une fois votre plan créer, il ressemblera à cet exemple :
Un déploiement associe un plan à un payload :
Une fois votre déploiement créer, il ressemblera à cet exemple, vous trouverez les boutons d’action sur le haut (Pause etc) :
Point important à savoir :
Avec les Deployment Plans, Microsoft apporte enfin dans Intune une approche native du déploiement progressif sur la partie Application et configuration. Pour les environnements importants, c’est une évolution particulièrement intéressante : on réduit le risque d’un déploiement généralisé tout en conservant une logique de pilotage et de validation entre les différents rings.
La deuxième nouveauté importante a été publiée la semaine du 14 septembre 2026.
Avec cette évolution, Windows peut désormais déclencher une réévaluation de la conformité lorsqu’un état de sécurité change, par exemple après l’activation de Defender, du pare-feu, de BitLocker ou de Secure Boot. L’objectif est de réduire le délai entre la correction réelle du poste et la mise à jour de son état dans Intune. C’est particulièrement intéressant avec Conditional Access : lorsqu’un poste redevient conforme, Intune peut prendre en compte plus rapidement ce nouvel état, sans devoir attendre uniquement le prochain cycle de vérification. Cette évolution renforce également les scénarios de Remediations, en permettant d’enchaîner plus efficacement détection, correction et réévaluation de la conformité.
Pour cette partie-là, vous n’avez rien à faire tout est automatique coté Intune, Back end et Windows.
