Fin de cadence pour SCCM : comment Intune devient le standard de la gestion moderne

Microsoft annonce le ralentissement de SCCM en 2026

Microsoft vient d’annoncer un changement majeur dans la gestion de Configuration Manager (SCCM) : à partir de septembre 2026, une seule version principale sera publiée chaque année, contre deux actuellement. Cette mise à jour sera essentiellement liée à la sécurité et la stabilité du produit : aucune innovation n’est à attendre sur SCCM. 

Ce n’est donc pas juste un ajustement, c’est un signal fort envoyé à tous.  

Le modèle traditionnel de gestion des postes (AD / SCCM) n’est clairement plus à privilégier, tandis que le modern management, porté par Intune et Entra ID, devient le cœur des investissements et des innovations pour les années à venir !  

Intune n’est plus l’alternative, c’est désormais la trajectoire à privilégier pour vos projets liés à la gestion des terminaux et cela vous aidera à répondre aux enjeux forts de sécurité et de mobilité. Le modern management n’est plus une tendance mais doit devenir la norme. 

Retour vers l’annonce de Microsoft à ce sujet : Announcing the Annual Release Cadence for Microsoft Configuration Manager | Microsoft Community Hub 

Pourquoi migrer vers une gestion moderne avec Microsoft Intune ?

La gestion des postes de travail a profondément évolué ces dernières années. 
Entre le travail hybride, la montée du cloud, la sécurité désormais devenue obligatoire et la diversité des appareils (Windows, macOS, mobiles…), les méthodes traditionnelles comme les GPO et SCCM montrent clairement leurs limites. 

C’est là qu’intervient Microsoft Intune, la brique centrale de la gestion moderne des postes de travail (Modern Management) couplé à Microsoft Entra ID. Mais qu’est-ce que cela change vraiment, et pourquoi tant d’entreprises franchissent aujourd’hui le pas ?

Microsoft investit massivement dans Intune, et cela se reflète dans :

• L’innovation continue : mises à jour mensuelles, intégration de Copilot for Security, automatisation via Graph API. 
• La gestion multiplateforme : Windows, macOS, iOS, Android, un peu de Linux… tout est couvert. 
• La simplification de l’infrastructure : plus besoin de serveurs locaux, de VPN ou de GPO complexes. C’est donc aussi une source d’économie. 
• La sécurité intégrée : hardening, conformité, protection des données, accès conditionnel, Defender for Endpoint. 
• L’expérience utilisateur moderne : déploiement zero touch (Autopilot), support à distance. 

La gestion moderne, une gestion centrée sur l’utilisateur et le cloud

La gestion moderne repose sur une logique inverse à la gestion traditionnelle (AD/SCCM) :

• On ne gère plus un poste à travers le réseau interne, mais à travers l’identité et le cloud.
• L’authentification passe par Entra ID.
• La gestion des appareils et des applications se fait via Microsoft Intune.
• Le déploiement initial est automatisé via Windows Autopilot.
• Les politiques de sécurité sont dynamiques et s’appliquent quel que soit l’endroit où se trouve l’utilisateur et à un rythme régulier.

Exemple :

Un nouvel employé reçoit un ordinateur neuf.
Dès qu’il le démarre et se connecte avec son compte Microsoft 365, le PC s’enrôle automatiquement dans Intune, récupère la configuration, les applications et les politiques de sécurité.
Aucune image, aucun VPN, aucun passage par le service IT.

C’est ce qu’on appelle le Modern Workplace.

Les avantages concrets d’une gestion moderne avec Intune

Adopter Microsoft Intune, ce n’est pas seulement changer d’outil : c’est transformer en profondeur la façon dont les postes sont déployés, sécurisés et administrés. Voici les principaux atouts du modern management :

Simplification du déploiement

La première étape vers une gestion moderne, c’est la simplification du déploiement des postes. Microsoft Intune et Windows Autopilot transforment complètement cette phase souvent chronophage pour les équipes IT :

• Windows Autopilot remplace l’imaging traditionnel.
• Plus besoin de maintenir des images customisées, drivers packs etc.
• Les paramètres, applications et politiques sont appliqués dynamiquement à l’enrôlement.
• Les nouveaux employés peuvent recevoir un PC directement chez eux, prêt à l’emploi. Plus besoin de l’IT.
• Gain de temps avec la réduction du délai de mise en service de plusieurs jours à quelques heures.

Sécurité renforcée

La sécurité est au cœur du modern management. Intune permet d’appliquer automatiquement des politiques de protection et de conformité, garantissant un niveau de sécurité homogène sur l’ensemble du parc :

• Intune applique automatiquement des politiques de sécurité et de mise à jour.  
• Chiffrement des données avec BitLocker et Personnal Data Encryption.
• Activation de LAPS pour protéger et sécuriser le compte administrateur local.
• Activation de Windows Hello pour protéger l’identité de l’utilisateur sur son poste.
• Gestion des mises à jour avec Windows Update for Business voire Autopatch.
• Mise en place du hardening en conformité avec le CIS en utilisant les security baseline intégrés.
• Mise en place de règles d’accès conditionnel pour contrôler l’accès au SI selon : l’identité de l’utilisateur, l’état de l’appareil ou son niveau de risque. 
• Si vous avez les licences > Intégration native avec Microsoft Defender for Endpoint : l’appareil non conforme peut être isolé ou bloqué automatiquement. 

C’est la mise en œuvre concrète du modèle Zero Trust.

Flexibilité et mobilité

La gestion moderne s’adapte aux nouveaux modes de travail hybrides. Avec Intune, les collaborateurs peuvent travailler en toute sécurité, où qu’ils soient et depuis n’importe quel appareil :

• Gestion unifiée de tous les appareils : Windows, macOS, iOS, Android. 
• Support des appareils BYOD (personnels) via des politiques MAM (Mobile Application Management). 
• Les collaborateurs peuvent travailler depuis n’importe où, avec un accès sécurisé et fluide. 

L’IT devient facilitateur plutôt que gendarme.

Réduction des coûts et de la complexité

Au-delà des aspects techniques, la gestion moderne a un impact direct sur les coûts et l’efficacité opérationnelle. En centralisant la gestion dans le cloud, Intune réduit considérablement la complexité de l’infrastructure :

• Moins de serveurs locaux à entretenir (SCCM, WSUS, AD). 
• Moins de scripts et d’interventions manuelles. 
• Une seule console cloud pour gérer tout le parc. 
• Administration plus rapide, reporting intégré avec possibilité de l’améliorer grâce à Graph API et PowerBI.

Intune et Entra ID apportent une vision centralisée, sécurisée et évolutive du parc.

Comment préparer la migration vers Intune

Migrer vers Intune, c’est un projet à part entière avec des étapes à ne pas négliger. En voici un résumé :

Evaluer l’existant

Avant toute migration vers Intune, il est indispensable de réaliser un état des lieux complet de votre environnement actuel pour identifier les dépendances et les points de vigilance :

• Inventaire complet des appareils et de leurs dépendances : OS, applis et GPO. 
• Analyse des dépendances à l’environnement PDT : AD, VPN, scripts, outils internes. 
• Cartographie des utilisateurs et de leurs usages (fixes, mobiles, hybrides). 
• Vérification de l’intégration actuelle avec Entra ID pour la partie identité. 

Objectif : identifier ce qui peut être migré, remplacé ou supprimé.

Choisir le mode de transition

Une fois l’analyse réalisée, il est temps de définir la stratégie de bascule vers la gestion moderne. Deux approches principales s’offrent à vous, selon votre niveau de maturité et votre contexte technique :

Co-management (SCCM + Intune)

Le mode co-management permet de faire coexister SCCM et Intune sur une même période. C’est une approche progressive qui offre le temps de tester, d’ajuster et de transférer les charges de travail vers Intune sans perturber la production :

• Les appareils restent gérés par SCCM, mais certaines charges (mises à jour, déploiement d’applications, conformité) peuvent être basculées progressivement vers Intune.
• Ce modèle facilite la transition tout en limitant les risques liés à un changement brutal.
• Il nécessite toutefois une configuration hybride (Hybrid Azure AD Join) et une synchronisation entre les environnements locaux et cloud.

Le co-management peut sembler une passerelle idéale vers Microsoft Intune pour les utilisateurs venant de SCCM mais apporte un niveau de complexité liés notamment à l’hybridation qu’il ne faut pas négliger. Il faut retenir que c’est un chemin vers le modern management et pas une finalité.

Cloud native

L’approche cloud-native s’adresse aux environnements modernes souhaitant se libérer totalement de l’infrastructure locale. Elle offre une gestion simplifiée, agile et parfaitement intégrée à l’écosystème Microsoft 365 :

• Pour les nouveaux appareils ou lors d’un replace / refresh 
• Azure AD Join + Intune direct via Autopilot. 
• Moins d’infrastructure, plus d’agilité.

Pourquoi pas profiter d’un changement de parc, d’un remplacement de poste ou d’une remasterisation pour le basculer à la cible cloud-native ?

Intune et Entra ID : préparer l’environnement et bâtir le socle

Avant de déployer massivement, il est essentiel de poser des fondations solides. La préparation de l’environnement Intune et Entra ID permet d’assurer la cohérence, la sécurité et la fiabilité de votre dispositif :

• Acheter et configurer les licences adéquates : Intune Plan 1/2 ou Microsoft 365 E3/E5. Il y a plusieurs plans de licences qui intègrent Intune.  
• Créer des groupes dynamiques (appareils Windows 11, utilisateurs Finance…). 
• Packager vos applicatifs 
• Mettre en place les profils de configuration (Hardening, sécurité paramètres Windows, Wi-Fi, VPN, restrictions) et configurer Windows Update for Business.  
• Activer et configurer Autopilot pour automatiser le déploiement. 
• Définir les politiques de conformité : OS à jour, BitLocker, antivirus, etc 
• Configurer les accès conditionnels pour lier sécurité et conformité. 

Lancement d’un pilote

Une phase pilote bien menée est la clé d’une migration réussie. Elle permet de tester en conditions réelles, de recueillir les retours des utilisateurs et d’ajuster les paramètres avant le déploiement global :

• Sélectionner un groupe pilote (10 à 50 utilisateurs). 
• Tester les configurations, le déploiement d’applications et la conformité. 
• Collecter les retours via un canal Teams ou un formulaire. 
• Ajuster les politiques et la documentation avant le grand déploiement global. 

Un pilote réussi = une migration sans problème.

Ensuite on étend le déploiement progressivement, tout en ne négligeant pas les aspects communication et accompagnement aux changements auprès des équipes IT notamment. Une migration bien planifiée peut s’étaler sur plusieurs mois selon la taille de votre parc. Les KPI présentes dans le portail Intune vous permettront de suivre ce déploiement.

Optimisation et maintien en conditions opérationnelles

Une fois la migration déployée, le travail ne s’arrête pas. L’optimisation continue et le maintien en conditions opérationnelles garantissent la performance, la conformité et la pérennité de l’environnement :

• Suivre la conformité de votre parc en continu. 
• Automatiser le nettoyage des appareils inactifs. (Penser à mettre en place des actions d’automatisation pour nettoyer aussi Entra ID) 
• Mettre à jour régulièrement les profils et politiques selon vos besoins.
• Former les équipes IT et le support à ces nouveaux outils, nouvelles méthodes.

Réussir sa migration vers Intune : évitez ces erreurs courantes

Pour protéger vos utilisateurs et sécuriser votre parc, il est important de connaître les erreurs fréquentes qui peuvent survenir lors d’un projet de migration vers Intune, à savoir :

• Négliger l’analyse initiale : les dépendances non identifiées (scripts, GPO, applis locales) bloquent souvent la migration. 
• Vouloir tout migrer d’un coup : mieux vaut un déploiement progressif  
• Oublier la communication interne : tout le monde doit comprendre les bénéfices de cette gestion moderne 
• Sous-estimer la sécurité : c’est primordial  ! 
• Ignorer la formation des équipes : une équipe non formée limitera le succès de la modernisation.

Conclusion

Migrer vers une gestion moderne avec Intune et Entra ID, c’est bien plus qu’un simple projet technique. C’est une évolution stratégique vers une IT plus agile, sécurisée et centrée sur l’expérience utilisateur. 

La question n’est plus “Faut-il migrer vers Intune ?” mais “Quand et comment bien le faire ? ». Vous avez toutes les clés pour bien réussir votre projet 😊