Microsoft Intune propose désormais une nouvelle fonctionnalité, le Device Hardware Inventory, permettant de collecter des données détaillées sur l’état des appareils enrollés dans Intune.
Cette solution offre une meilleure visibilité et facilite la gestion logistique ainsi que le diagnostic des incidents auprès des équipes en charge de la gestion du parc informatique. Cet article vous guide pas à pas dans la configuration du Device Hardware Inventory.
Présentation de Device Hardware Inventory dans Intune
La gestion moderne des appareils enrollés dans les tenants Intune propose de nombreuses informations relatives à ces machines, parmi lesquelles on retrouve depuis peu le Device Inventory ou Resource Explorer depuis la console :
Cette fonctionnalité, qui s’active via un profil de configuration (Configuration Profiles), permet de récolter et d'analyser des informations plus exactes sur l’état du parc informatique matériel, telles que la batterie, le BIOS, le CPU, les TPM, etc.
Certaines informations pouvaient être disponibles dans la partie « Hardware » des appareils.
Toutefois, le Device Inventory propose la collecte d’informations plus précises.
Ces informations peuvent être utilisées par les gestionnaires de parc à des fins de gestion logistique. Elles pourront aussi apporter certaines informations à distance afin d’isoler les causes d’incidents redondants sur certains modèles pour la population plus technique.
Configuration du Device Hardware Inventory dans Intune
Avant de s’intéresser à la consultation de ces informations, elles doivent être collectées.
Pour ce faire, il faut préparer un profil de configuration avec un compte disposant des droits. Connectez-vous à Intune :
- Rendez-vous dans Devices :
- Puis Windows (accessible aussi depuis Configuration directement dans Devices) :
- Cliquez sur Configuration :
- Cliquez sur Create :
- New policy :
- Depuis le panneau latéral droit, sélectionnez "Windows 10 and later" et "Properties Catalog" :
- Confirmez avec le bouton « Create » :
- Nommez votre profil et renseignez la description (note : le profil est nommé Resource Explorer, à l’instar du nom de la fonctionnalité sur les appareils) :
- Cliquez sur "Next", puis sur l’écran "Configuration Properties" cliquez sur :
- Le panneau latéral droit qui s’affiche vous propose alors de sélectionner les informations matérielles que vous souhaitez voir récoltées :
- Chacune de ces catégories comporte des sous-catégories apportant plus de détails.
- Lorsque vous sélectionnez une catégorie, l’ensemble de ses sous-catégories est alors sélectionné :
Quelques précisions sur cette sélection :
- En sélectionnant une catégorie, tout est sélectionné.
- Certaines catégories sont sélectionnées et grisées.
- Celles en bleu peuvent être décochées.
- Celles en gris dépendent d’autres sous-catégories.
- Il est possible de déployer une catégorie et de sélectionner uniquement celles qui sont nécessaires dans cette catégorie.
Attention toutefois : dans l’exemple ci-dessus, si l’on décoche l’ensemble de la catégorie, puis que l’on sélectionne « Target Operating System » :
- Les catégories liées sont automatiquement sélectionnées à leur tour :
- Décocher une de ces catégories décoche les 4 à la fois.
- Sélectionner SM BIOS version bloque les catégories qui sont indispensables pour la récolte de cette information :
- Sélectionnez les catégories voulues.
- Chacune des propriétés sélectionnées est alors visible dans le panneau latéral droit :
- Une fois validées, vos catégories et propriétés sont affichées comme ci-dessous, avec leur fréquence :
- Validez les Scope tags
- Assignez au groupe Device cible
Consulter les résultats de la configuration Device Hardware Inventory avec Intune
Votre configuration profile étant en place dans Intune, vous pouvez consulter les informations de vos appareils (comptez néanmoins 24H avant que les premières informations remontent).
Pour consulter les informations :
- Rendez-vous dans Devices
- Puis Windows :
- Cherchez alors l’appareil que vous souhaitez.
- Depuis la partie latérale gauche, cliquez dans Monitor → Resource Explorer :
- Vous retrouvez ici l’ensemble des catégories, y compris celles non sélectionnées.
- Par exemple, si aucune policy n'est en place, alors toutes les catégories apparaîtront, mais aucun résultat ne sera affiché lors de la sélection d’une catégorie :
Pour aller plus loin avec Intune :
Article - Gestion de la flotte mobile Intune : 5 changements à anticiper pour 2025
Article - Qu’est-ce que l’App Protection Policy dans Intune et comment la mettre en place ?