Microsoft Intune : sécurité applicative pour l’IA

Introduction

À mesure que les assistants IA, les agents et les workflows automatisés s’intègrent au travail quotidien, les applications exécutées sur les terminaux deviennent de plus en plus l’endroit où les décisions de sécurité doivent être prises. Les dernières mises à jour d’Intune reflètent cette évolution, en donnant aux équipes IT et de sécurité davantage de contrôle sur les applications installées, leur mode de mise à jour, les privilèges qui leur sont accordés et la manière dont les données d’entreprise sont protégées.

Ce qui change dans la sécurité des applications avec Intune

Une meilleure visibilité sur le parc applicatif

Microsoft a annoncé Intune enhanced app inventory, disponible en disponibilité générale à partir de mai, afin de fournir des données plus riches et plus à jour sur les applications Windows gérées et installées par les utilisateurs sur les appareils inscrits dans Intune.

Les principales améliorations incluent :

• Détection plus rapide des applications inattendues ou risquées
• Attributs applicatifs plus détaillés pour les investigations et la remédiation
• Contrôles granulaires sur les appareils et les attributs applicatifs inventoriés
• Reporting enrichi directement dans le volet de l’appareil

L’objectif est d’aider les administrateurs à réduire les angles morts et à réagir plus rapidement face aux applications non autorisées ou non gérées.

Des mises à jour applicatives plus rapides avec moins d’écarts de version

Les Intune Enterprise Application Management (EAM) auto-updates devraient atteindre la disponibilité générale en juillet. L’objectif est de réduire le délai entre la publication d’un éditeur et le déploiement sur les appareils gérés.

Selon Microsoft, cela peut aider à :

• Minimiser les écarts de version
• Réduire l’exposition aux vulnérabilités connues
• Rationaliser la gestion cloud-native du cycle de vie des applications

Autre point notable : la prise en charge de script installer pour EAM et les applications Win32 offre aux administrateurs davantage de flexibilité pour les installations, désinstallations, dépendances et tâches de nettoyage.

Une élévation des privilèges mieux contrôlée

Microsoft étend également Endpoint Privilege Management (EPM) pour aider les organisations à s’éloigner des droits permanents d’administrateur local.

Les améliorations récentes et à venir incluent :

• La prise en charge de l’approbation pour les utilisateurs non principaux sur les appareils partagés ou gérés par le helpdesk, disponible en disponibilité générale en avril
• La prise en charge des scope tags pour le reporting EPM, attendue en juin

Ces ajouts renforcent les workflows d’élévation just-in-time tout en rendant les approbations et le reporting plus auditables.

Exécution approuvée et protection au niveau des applications

Microsoft a également mis en avant des améliorations récentes dans :

• App Control for Business avec managed installer
• La prise en charge de managed installer pour Windows Autopilot device preparation
• Intune Application Protection Policies
• Microsoft Edge for Business work profiles

Ces fonctionnalités contribuent à garantir que les applications approuvées sont reconnues pendant le provisionnement, tout en étendant la protection des données au niveau des applications lorsque la gestion complète de l’appareil n’est pas possible.

Pourquoi c’est important pour les administrateurs IT

Pour les équipes IT et de sécurité, le message est clair : la sécurité de la couche applicative devient un élément fondamental de la gestion moderne des terminaux, en particulier à mesure que l’usage de l’IA progresse. La visibilité sur les applications installées, l’accélération du patching, le durcissement des contrôles de privilèges et des politiques d’exécution plus strictes peuvent tous réduire les chemins d’attaque sans perturber significativement les utilisateurs.

Prochaines étapes

Les administrateurs devraient envisager les actions suivantes :

• Examiner l’inventaire applicatif actuel et identifier les lacunes de visibilité
• Évaluer EAM pour le packaging applicatif et l’automatisation des mises à jour
• Identifier où les droits permanents d’administrateur local peuvent être remplacés par EPM
• Valider App Control et les politiques de managed installer pour les scénarios de provisionnement Windows
• Réévaluer les stratégies de protection applicative pour les terminaux non gérés ou faiblement gérés

La dernière roadmap Intune de Microsoft montre une évolution continue vers une sécurité applicative cloud-native et pilotée par les politiques, mieux alignée sur un environnement de travail activé par l’IA.