Comment créer des reporting Intune avec Power BI et Graph API ?

Introduction

La gestion des postes de travail Windows connaît une transformation profonde. Télétravail, mobilité, exigences de sécurité accrues et pression réglementaire imposent aux équipes IT une maîtrise fine et continue de leur parc. Dans ce contexte, Intune s’impose comme un socle incontournable du Modern Workplace.

Pourtant, disposer d’un outil de gestion ne suffit plus. Les organisations ont désormais besoin de visibilité, de pilotage et de capacité d’anticipation. Autrement dit, elles ont besoin d’un reporting Microsoft Intune fiable, automatisé et orienté décision.

C’est précisément à ce niveau qu’interviennent Microsoft Graph API et Power BI, en apportant une approche structurée, automatisée et évolutive du reporting Microsoft Intune.

Pour aller plus loin : « 45 minutes pour voir comment unifier son pilotage avec Intune & Power BI »

Les limites des reporting natifs dans Intune

Les environnements de travail modernes sont devenus distribués par nature. Les équipes IT doivent gérer simultanément :

• des postes Windows distants et mobiles,
• des politiques de conformité évolutives,
• des mises à jour fréquentes,
• des exigences fortes en matière de sécurité et de traçabilité.

Sans reporting structuré, cette complexité rend le pilotage du parc approximatif et réactif, là où il devrait être proactif et prédictif.

Microsoft Intune fournit des rapports intégrés, mais ceux-ci sont principalement orientés vers une consultation opérationnelle dans la console. Ils offrent peu de possibilités de personnalisation avancée, d’agrégation transverse ou d’analyse historique.

Dans de nombreux contextes, cela oblige encore les équipes à accéder directement à la console Intune pour obtenir des informations, ce qui limite la diffusion de la donnée et complique la prise de décision à des niveaux non techniques.

Objectifs d’un reporting Intune efficace

Un reporting Microsoft Intune efficace ne doit pas se contenter de restituer des données brutes. Il doit avant tout servir les enjeux opérationnels et décisionnels de l’entreprise.

L’objectif est de centraliser l’information, de la rendre lisible et exploitable, tout en garantissant un haut niveau de sécurité. Un bon reporting doit permettre d’avoir une vision globale de l’état du parc, tout en offrant la possibilité de zoomer sur des indicateurs précis selon les profils utilisateurs.

En effet, un bon dispositif de reporting doit notamment permettre de :

• centraliser les données Intune dans un référentiel unique,
• offrir une vision consolidée et historisée du parc,
• produire des indicateurs lisibles pour différents niveaux de décision,
• limiter l’accès direct à la console d’administration,
• renforcer la gouvernance et la sécurité des accès.

C’est dans cette optique qu’une approche basée sur Power BI et Microsoft Graph API prend tout son sens.

Aller plus loin : Formation de 2 jours sur la gestion avancée d’Intune avec Microsoft Graph API

Architecture de référence pour un reporting Intune automatisé

Pour répondre à ces enjeux, une architecture basée sur les services Azure s’impose naturellement. Elle permet de construire un pipeline de données robuste, sécurisé et maintenable dans le temps.

Chaque composant joue un rôle précis dans la chaîne de valeur du reporting :

• Microsoft Graph API pour l’accès aux données Intune,
• Azure Automation pour orchestrer les extractions,
• Azure Blob Storage pour stocker les données brutes,
• Azure Key Vault pour sécuriser les secrets,
• Managed Identity pour l’authentification sans mot de passe,
• Power BI pour la visualisation et l’analyse.

Cette combinaison permet de bâtir une solution 100 % automatisée, sans dépendance à des comptes techniques exposés.

L’automatisation complète du processus garantit la fiabilité des données dans le temps, tandis que l’utilisation des services natifs Azure permet de s’aligner sur les bonnes pratiques de sécurité cloud, notamment le principe du moindre privilège.

Comprendre Azure Automation, le moteur d’extraction des données Intune

Une fois l’architecture définie, Azure Automation devient le cœur opérationnel du reporting.

Azure Automation exécute des runbooks PowerShell planifiés qui interrogent Microsoft Graph API à intervalles réguliers. Ces scripts récupèrent les données nécessaires, les structurent et les exportent dans des formats exploitables.

Azure Automation est principalement utilisé pour :

• interroger Graph API sur les objets Intune ciblés,
• structurer les données (terminaux, conformité, applications),
• générer des fichiers CSV,
• déposer automatiquement les exports dans Azure Blob Storage.

La planification des runbooks permet de garantir une mise à jour régulière des indicateurs. Les logs d’exécution facilitent le suivi, le diagnostic et l’amélioration continue des scripts.

Microsoft Graph API pour exploiter les données Intune

Accéder à des données détaillées et exploitables

Microsoft Graph API est le point d’entrée unifié vers l’écosystème Microsoft. Dans le cadre du reporting Intune, son usage est incontournable.

Graph API permet d’extraire des informations fines sur :

• les appareils gérés,
• leur état de conformité,
• les politiques MDM appliquées,
• les applications déployées,
• les niveaux de mise à jour Windows.

Cette granularité permet de dépasser largement les capacités de reporting offertes par la console Intune.

Adapter les permissions aux besoins réels

Les permissions Graph API doivent être soigneusement sélectionnées en fonction des données à collecter. L’utilisation de permissions applicatives, associées à une Managed Identity, permet d’appliquer strictement le principe du moindre privilège.

Sécuriser l’architecture avec Managed Identity et Azure Key Vault

Authentification sans secrets grâce aux Managed Identities

La sécurité est un pilier fondamental de toute architecture de reporting, en particulier lorsque des données liées aux postes de travail sont manipulées.

La Managed Identity permet à Azure Automation de s’authentifier automatiquement auprès de Microsoft Graph et des ressources Azure, sans stocker de mot de passe ni de secret applicatif. Cette approche réduit fortement les risques de compromission.

Gestion centralisée des secrets avec Azure Key Vault

Lorsque certaines clés sont nécessaires, notamment pour l’accès au stockage depuis Power BI, Azure Key Vault permet de centraliser les secrets, contrôler finement les accès et d’appliquer des politiques de rotation.

Stocker et organiser les données Intune dans Azure Blob Storage

Une fois extraites, les données doivent être stockées de manière structurée pour être exploitées efficacement dans Power BI.

Azure Blob Storage offre une solution économique, hautement disponible et parfaitement intégrée à l’écosystème Azure. Il permet également de conserver un historique des données, indispensable pour l’analyse dans le temps.

Pour garantir la lisibilité et la maintenabilité du reporting, il est recommandé de :

• adopter un nommage horodaté des fichiers,
• séparer les données par type (devices, apps, conformité),
• mettre en place des règles de rétention,
• activer le Soft Delete pour prévenir les suppressions accidentelles.

Connecter les données à Power BI

C’est dans Power BI que les données prennent réellement de la valeur pour les équipes IT et les décideurs.

Power BI Desktop se connecte directement à Azure Blob Storage pour importer les fichiers CSV. Les données sont ensuite nettoyées, transformées et enrichies via Power Query afin d’obtenir un modèle cohérent et fiable.

Les tableaux de bord Power BI permettent de restituer les indicateurs sous forme visuelle, claire et interactive, facilitant la lecture et la prise de décision, même pour des profils non techniques.

Modéliser les données Intune

Avant de produire des visualisations, la modélisation des données joue un rôle déterminant.

La séparation entre tables de faits et tables de dimensions permet :

• d’améliorer les performances des rapports,
• de simplifier la création des visuels,
• de faciliter l’évolution du modèle dans le temps.

Une modélisation propre et cohérente réduit la dette technique et permet d’adapter le reporting à de nouveaux besoins sans refonte complète.

Choisir ses KPI

Un reporting Intune pertinent repose sur des indicateurs alignés avec les enjeux IT et métiers.

Parmi les indicateurs les plus fréquemment suivis, on retrouve :

• le taux de conformité des terminaux,
• le niveau de mise à jour Windows,
• la répartition par OS et par version,
• le taux de succès des déploiements applicatifs,
• le nombre d’appareils inactifs.

Ces KPI offrent une vision synthétique de l’état du parc et permettent d’anticiper les risques avant qu’ils n’impactent les utilisateurs ou la sécurité.

Gouverner l’accès aux rapports Power BI

La diffusion des rapports Power BI constitue une étape sensible du reporting Microsoft Intune. Les tableaux de bord contiennent souvent des informations critiques sur l’état de sécurité, la conformité ou l’exposition du parc, et doivent donc être accessibles uniquement aux personnes habilitées.

Power BI propose des mécanismes de gouvernance adaptés à ces enjeux, notamment à travers le Row-Level Security (RLS). Cette fonctionnalité permet de restreindre dynamiquement l’accès aux données en fonction du profil de l’utilisateur. Un responsable de service peut, par exemple, n’accéder qu’aux terminaux de son périmètre, tandis qu’une équipe centrale conserve une vision globale.

Cette approche évite la multiplication des rapports par population ou par entité, tout en garantissant un cloisonnement strict de la donnée. Elle s’inscrit pleinement dans une logique de gouvernance moderne, où la donnée est partagée de manière contrôlée, cohérente et sécurisée, sans compromettre la lisibilité ni la performance des rapports.

Industrialiser le reporting avec un pipeline Power BI

Pour qu’un reporting Intune soit réellement pérenne, il doit dépasser le cadre d’un tableau de bord isolé ou ponctuel. L’industrialisation du reporting passe par l’adoption d’une démarche structurée, inspirée des pratiques DevOps, appliquée aux rapports Power BI.

Les pipelines de déploiement Power BI permettent de gérer le cycle de vie complet des rapports à travers différents environnements, généralement développement, test et production. Cette organisation garantit que les évolutions sont testées, validées et maîtrisées avant d’être mises à disposition des utilisateurs finaux.

Au-delà de la simple mise en production, cette approche apporte de la traçabilité, réduit les risques d’erreur et facilite la collaboration entre équipes IT et métiers. Elle permet également d’aligner le reporting sur les standards de qualité et de gouvernance attendus dans des environnements IT matures, où la donnée devient un actif stratégique à part entière.

Conclusion sur les reporting Power BI dans Intune

Mettre en place un reporting Microsoft Intune automatisé avec Power BI et Microsoft Graph API permet de transformer des données techniques en véritables outils de pilotage. Cette démarche apporte une visibilité accrue, renforce la gouvernance et améliore la capacité des équipes IT à anticiper les risques.

Au-delà du reporting, il s’agit d’un levier de maturité pour le Modern Workplace, aligné avec les exigences actuelles de sécurité, de performance et de décision.