Comment créer des reporting Intune avec Power BI et Graph API ?
La gestion des postes de travail Windows connaît une transformation profonde. Télétravail, mobilité, exigences de sécurité accrues et pression réglementaire...
Pendant longtemps, la gestion de l’inventaire Microsoft Intune était considérée comme fonctionnelle… mais trop limitée.
Nom du poste, version de l’OS, constructeur, quelques informations générales : suffisant pour une gestion basique, mais loin du niveau de granularité qu’attendaient les équipes Modern Workplace habituées à des outils comme SCCM. Ces mêmes équipes devaient jusqu’alors développer des solutions sur base d’Azure Log Analytics ou Power BI pour espérer obtenir un semblant d’équivalent.
Avec l’arrivée de l’Enhanced Hardware Inventory puis du nouvel App Inventory, Microsoft change clairement la donne et rapproche encore un peu plus Intune d’un véritable outil d’inventaire avancé moderne, et de SCCM.
La fin de l’inventaire Microsoft Intune « minimaliste »
Historiquement, Intune remontait surtout des informations standards :
- Le modèle du poste
- La version Windows
- Les informations de conformité
- Les applications découvertes, de manière assez limitée et à une fréquence trop faible
Le problème ? Pour les équipes IT, cela ne suffisait plus pour répondre à des besoins concrets :
- Identifier précisément un matériel spécifique
- Vérifier des configurations
- Suivre les architectures CPU
- Récupérer des détails applicatifs avancés
- Obtenir des données exploitables rapidement
C’était d’ailleurs l’un des arguments souvent utilisés pour maintenir une infrastructure SCCM en cogestion avec Microsoft Intune. Mais ça, c’est de l’histoire ancienne 😊
Enhanced Hardware Inventory : Intune franchit un premier cap
Vue d’ensemble
Avec l’Enhanced Hardware Inventory, Microsoft introduit une collecte beaucoup plus riche des informations matérielles directement depuis les appareils gérés.
L’objectif est clair : offrir une visibilité détaillée sans dépendre de scripts PowerShell complexes, d’outils tiers, ou d’une infrastructure MECM complète.
Microsoft a d’abord introduit cette fonctionnalité sur Windows avant de l’étendre progressivement à macOS, iOS, iPadOS et Android.
Ce que l’on peut désormais remonter
Grâce au Properties Catalog d’Intune, il est possible de choisir précisément les informations à inventorier. Exemples de données désormais accessibles :
- Informations TPM
- Détails BIOS / UEFI
- Caractéristiques CPU
- Chiffrement BitLocker
Et surtout : les données sont consultables directement dans le Resource Explorer / Device Inventory d’une fiche appareil.
Activation via le Properties Catalog
L’activation repose sur une logique désormais classique dans Intune :
- Création d’un profil de configuration
- Utilisation du Properties Catalog
- Sélection des propriétés souhaitées
- Déploiement sur les appareils ciblés
Prérequis Windows
Avant de déployer l’Enhanced Hardware Inventory, assurez-vous que vos appareils répondent aux conditions suivantes :
| Critère | Valeur |
|---|---|
| Système d’exploitation | Windows 10 / Windows 11 (KB minimum requis) |
| Jonction | Entra ID Joined ou Hybrid Joined |
App Inventory : le vrai changement stratégique
Ce que le nouvel inventaire applicatif apporte réellement
La vraie évolution majeure concerne le nouvel App Inventory pour Windows.
Pendant des années, la fonctionnalité Discovered Apps d’Intune souffrait de plusieurs limites : un rafraîchissement lent et des métadonnées très pauvres. Microsoft vient de lancer son remplaçant.
Le nouvel App Inventory collecte bien plus d’informations que l’ancien système. Par exemple :
| Information | Disponibilité |
|---|---|
| Chemin d’installation | ✅ |
| Taille de l’application | ✅ |
| Date d’installation | ✅ |
| Commande de désinstallation | ✅ |
Le tout avec une logique de collecte incrémentielle, afin de réduire la consommation réseau et améliorer la rapidité des remontées, plusieurs fois par jour.
A lire aussi : « Intune : gérer les mises à jour d’applications Windows »
Activation
La fonctionnalité n’est pas active par défaut. Elle s’active au même endroit que l’Enhanced Hardware Inventory, dans le Properties Catalog, en sélectionnant le champ Application properties.
Prérequis Windows
Avant d’activer le nouvel App Inventory, vérifiez que vos appareils respectent les conditions suivantes, plus restrictives que pour l’Enhanced Hardware Inventory :
| Critère | Valeur |
|---|---|
| Système d’exploitation | Windows 11 uniquement |
| Jonction | Entra ID Joined uniquement |
Pourquoi c’est important pour les équipes IT
Sécurité
- Meilleure visibilité sur les logiciels installés
- Détection plus rapide des applications non autorisées
- Suivi plus précis des versions vulnérables
Gouvernance
- Meilleure connaissance du parc
- Rationalisation des licences
- Suivi des usages
Support
- Diagnostic plus rapide
- Informations centralisées
Intune se rapproche progressivement de MECM
Microsoft ne cache plus vraiment sa stratégie : faire d’Intune une plateforme de gestion moderne capable de couvrir progressivement les usages historiquement réservés à Microsoft Configuration Manager.
Même si certaines limites existent encore :
- Peu de filtrage avancé dans les rapports
- Groupes dynamiques Entra non exploitables avec ces données
- APIs encore incomplètes
- Absence de collecte registre / WMI avancée
La direction prise est néanmoins très claire.
Pour aller plus loin : Passez de SCCM à Intune sans rupture
Conclusion
Avec l’Enhanced Hardware Inventory et le nouvel App Inventory, Microsoft Intune franchit une étape importante dans sa maturité. On passe progressivement d’un inventaire « cloud basique » à une vraie plateforme d’observabilité du poste de travail.
Et surtout, Microsoft répond enfin à un besoin historique des équipes IT : avoir une visibilité détaillée, rapide et centralisée sur leurs appareils… sans dépendre systématiquement d’une infrastructure SCCM complète.
Pour beaucoup d’organisations, cela pourrait devenir un argument supplémentaire pour accélérer la transition vers un modèle full Intune. En tout cas, on l’espère fortement !
Vos questions sur l’inventaire Microsoft Intune
L’App Inventory Intune fonctionne-t-il sur Windows 10 ?
Non. Le nouvel App Inventory est réservé aux appareils Windows 11 joints à Entra ID. Les appareils Windows 10 ne sont pas pris en charge pour cette fonctionnalité.
L’Enhanced Hardware Inventory est-il disponible sur iOS et Android ?
Oui. Microsoft a progressivement étendu l’Enhanced Hardware Inventory à macOS, iOS, iPadOS et Android, après son lancement initial sur Windows.
Ces fonctionnalités nécessitent-elles une licence Intune spécifique ?
Elles sont disponibles dans le cadre des licences Intune standard (Plan 1). Vérifiez toutefois les conditions exactes dans la documentation Microsoft, qui peut évoluer.