{{Mises à jour Microsoft Intune avril 2026}}

{{## Introduction Les mises à jour d’avril 2026 de Microsoft Intune ciblent plusieurs priorités de longue date pour les administrateurs : des données appareil plus récentes, une intégration de l’identité renforcée sur plusieurs plateformes et une gestion simplifiée des appareils Apple spécialisés. Pour les administrateurs IT, ces nouveautés peuvent améliorer la visibilité, réduire les frictions à la connexion et simplifier les opérations sur les terminaux à grande échelle.

Nouveautés d’Intune en avril 2026

Inventaire des applications Windows plus rapide

Intune a commencé à déployer un inventaire des applications amélioré dans l’onglet All Apps pour les appareils Windows.

Les principales améliorations incluent :

• Actualisation de l’inventaire des applications pour la plupart des appareils Windows actifs et sains plusieurs fois par jour
• Téléversements des seules modifications afin de réduire l’utilisation du réseau
• Nouveaux détails d’inventaire comme le chemin d’installation, la date d’installation, la commande de désinstallation, la taille estimée, l’architecture, la portée d’installation par utilisateur, les identifiants de store et les langues prises en charge
• Collecte sur tous les utilisateurs ayant accédé à l’appareil, et non uniquement l’utilisateur actuellement connecté

Pour utiliser cette fonctionnalité, les administrateurs doivent créer une nouvelle stratégie de configuration d’appareil Properties Catalog et l’attribuer aux appareils Windows 11 appartenant à l’entreprise et inscrits dans Microsoft Entra ID.

SSO modernisé pour Linux

Intune prend désormais en charge une nouvelle expérience de connexion Linux utilisant Microsoft Identity Broker, en remplacement de l’ancien broker Java.

Les avantages incluent :

• Un modèle de confiance Microsoft Entra ID plus intégré
• Une jonction complète de l’appareil pour des jetons d’authentification liés à l’appareil
• La prise en charge de la MFA résistante au phishing, y compris l’authentification par certificat, les cartes à puce et les clés de sécurité compatibles PIV
• Moins d’invites d’identification grâce à l’émission d’un Primary Refresh Token (PRT)
• Une taille de package réduite et aucune dépendance à l’environnement d’exécution Java

Microsoft précise également que le même flux SSO fonctionne désormais sur iOS comme sur Windows et macOS pour les applications utilisant les API MSAL.

Gestion étendue des appareils Apple

Intune a étendu la prise en charge de l’automated device enrollment (ADE) pour visionOS et tvOS, y compris dans les environnements de cloud gouvernemental.

Les nouvelles capacités incluent :

• ADE sans utilisateur pour les appareils partagés et sans surveillance
• Actions à distance en masse ou individuelles comme supprimer, retirer, redémarrer, renommer et synchroniser
• Distribution de profils de configuration via téléversement de fichier personnalisé
• Restrictions d’inscription pour les systèmes d’exploitation Apple pris en charge
• Regroupement au moment de l’inscription dans la nouvelle expérience de stratégie ADE

Intune a également ajouté un contrôle plus strict sur les Managed Apple Accounts, permettant aux organisations de les limiter uniquement aux appareils appartenant à l’organisation.

Pourquoi c’est important pour les administrateurs IT

Ces mises à jour améliorent trois domaines critiques :

• Visibilité : des données d’applications Windows plus récentes facilitent l’audit logiciel et le dépannage
• Sécurité : les améliorations du SSO Linux renforcent le Conditional Access et l’authentification résistante au phishing
• Scalabilité : les nouvelles options d’inscription Apple facilitent la gestion des appareils partagés, kiosques, retail et spécialisés

Microsoft a également introduit une nouvelle rubrique Intune: Myth vs. Reality, soulignant que 90 % des changements apportés aux appareils sont traités en moins d’une heure, plutôt que selon l’hypothèse souvent répétée de huit heures.

Prochaines étapes

Les administrateurs devraient :

• Examiner et déployer la nouvelle stratégie d’inventaire des applications Windows
• Évaluer le SSO Linux avec Microsoft Identity Broker pour les appareils joints à Entra ID
• Mettre à jour les stratégies d’inscription Apple ADE pour les scénarios visionOS et tvOS
• Réévaluer les restrictions des Managed Apple Accounts pour les environnements réglementés

Dans l’ensemble, la version d’avril 2026 offre aux administrateurs Intune une télémétrie renforcée, des bases d’identité modernes et un meilleur contrôle sur les plateformes d’appareils émergentes.}}