Microsoft Intune sait inscrire des appareils, les configurer, leur appliquer des stratégies et les surveiller techniquement. Il montre les appareils gérés, les informations de système et de matériel, les états de conformité et — selon l'inscription et la plateforme — les rattachements d'utilisateurs. Pour beaucoup d'équipes IT, Intune est donc la source la plus importante sur l'état technique actuel de leurs appareils Windows, macOS et mobiles.

Une gestion complète des actifs informatiques répond toutefois à d'autres questions. À qui appartient un appareil ? Combien a-t-il coûté ? Quelle garantie s'applique encore ? Qui l'a physiquement réceptionné ? Où sont la station d'accueil, l'écran et les accessoires ? Que doit-on récupérer lors d'un départ ? Et comment l'historique reste-t-il traçable une fois l'appareil retiré d'Intune ?

La réponse courte est donc : Intune ne remplace pas un ITAM — et un ITAM ne remplace pas Intune. Les deux systèmes ont des rôles différents. Bien combinés, ils donnent une image plus complète sans que l'IT ait à saisir les mêmes données d'appareils à la main dans deux endroits.

Ce qu'Intune couvre déjà bien

Intune est une plateforme de gestion unifiée des terminaux. Son centre de gravité est l'exploitation courante des appareils. Selon le type d'appareil, le système d'exploitation et la configuration, cela comprend notamment :

  • inscrire des appareils et les prendre en gestion,
  • distribuer des stratégies de configuration et de sécurité,
  • déployer ou retirer des applications,
  • évaluer les états de conformité et d'appareil,
  • afficher les attributs techniques et la dernière prise de contact,
  • déclencher des actions comme le verrouillage, la réinitialisation ou la mise hors service,
  • présenter les rattachements d'utilisateurs principaux ou inscrits lorsqu'Intune les possède.

Ces informations sont opérationnelles : elles aident à juger si un terminal est géré, joignable et conforme. C'est exactement pour cela qu'Intune doit rester la source de référence. Un ITAM ne devrait pas tenter de reconstituer à la main l'état de conformité courant.

Quelles questions ne trouvent leur réponse complète que dans l'ITAM

Le cycle de vie d'un actif commence souvent avant l'inscription dans Intune et ne s'achève pas automatiquement à son retrait du MDM. Dans ces phases, l'IT a besoin d'autres informations.

Achats et données commerciales

Référence de commande, date d'achat, prix, fournisseur, centre de coûts et garantie ne relèvent pas de la mission première d'un système de gestion des terminaux. Ils comptent pourtant pour la planification des remplacements et les discussions budgétaires. Dans un ITAM, ces données peuvent figurer directement sur l'actif au lieu d'être dispersées entre une commande, une facture et plusieurs tableaux.

Remise physique et responsabilité

Un rattachement d'utilisateur dans Intune est précieux mais n'équivaut pas toujours à une remise documentée. Appareils partagés, appareils en stock, appareils de remplacement ou portable en cours d'expédition peuvent être techniquement inscrits sans être sous la responsabilité de quiconque. Inversement, écrans, casques, clés ou autres objets non gérés peuvent avoir été remis en même temps qu'un portable.

Une attribution ITAM documente donc délibérément qui a reçu ou restitué quel actif précis et quand. Numéro de série, accessoires et état se tiennent à jour séparément du contexte utilisateur technique.

Un historique au-delà de l'appartenance au MDM

Après un échange, une restitution ou une réforme, un appareil peut disparaître d'Intune. Son histoire reste pourtant pertinente pour la documentation interne : attributions antérieures, réparations, changements de statut, garantie et devenir. L'ITAM conserve ce cycle de vie organisationnel même quand l'appareil n'est plus géré activement.

Actifs non gérés et accessoires

Tout ce qui a de la valeur ne porte pas un agent MDM. Matériel réseau, écrans, périphériques, composants, consommables et licences logicielles ont aussi besoin, selon l'entreprise, d'un suivi structuré. Un ITAM tient ces classes d'inventaire à côté des appareils synchronisés depuis Intune.

Arrivée et départ

À l'arrivée d'une personne, il ne s'agit pas seulement de configurer un appareil. L'IT doit choisir du matériel disponible, réunir les accessoires, consigner les remises et, le cas échéant, obtenir des validations. Au départ, tous les objets attribués doivent être visibles, les restitutions suivies et les licences libérées pour l'usage suivant. Intune fournit les actions techniques ; l'ITAM coordonne le processus opérationnel autour.

Intune ou ITAM : une répartition pratique des rôles

Question Système de référence
L'appareil est-il inscrit et quand a-t-il pris contact pour la dernière fois ? Intune
Quelles stratégies de configuration et de conformité s'appliquent ? Intune
Quels attributs techniques le terminal remonte-t-il ? Intune
Qui a réceptionné l'appareil physique et quand ? ITAM
Combien a-t-il été payé et quand la garantie prend-elle fin ? ITAM
Quels écrans, stations d'accueil ou autres objets font partie de la remise ? ITAM
Par quelles étapes l'actif est-il passé au cours de son cycle de vie ? ITAM
Que faut-il restituer au départ ? ITAM, complété par des actions dans Intune et les systèmes d'identité

« Système de référence » ne veut pas dire que l'information ne peut être visible qu'à un seul endroit. Cela veut dire : une source est responsable de la mise à jour, l'autre reprend les valeurs nécessaires par synchronisation. Cette décision évite les corrections contradictoires et les responsabilités floues.

Construire la liaison sans double saisie

1. Fixer l'objectif et le périmètre

Commencez par une question concrète plutôt que par tous les champs disponibles. Un bon premier objectif se formule par exemple ainsi : « Tous les portables activement gérés doivent apparaître dans l'inventaire et pouvoir être attribués à une personne responsable. » Déterminez quelles plateformes, quels types de propriété et quelles catégories d'appareils sont concernés en premier.

Définissez en même temps ce qui ne doit délibérément pas se produire automatiquement. Un utilisateur remonté par Intune peut n'être qu'un rattachement technique ; qu'il devienne sans contrôle une remise physique dépend de votre processus.

2. Vérifier les identifiants uniques

Les numéros de série conviennent souvent à la reconnaissance, mais ne sont ni complets ni homogènes dans tous les jeux de données. Avant le premier rapprochement, vérifiez en particulier :

  • les numéros de série absents ou génériques,
  • les appareils inscrits plusieurs fois,
  • les orthographes divergentes du fabricant et du modèle,
  • les appareils de test, virtuels et personnels,
  • les appareils déjà créés manuellement dans l'ITAM.

Un petit essai rend visible si de nouveaux enregistrements se créent ou si des appareils existants sont mis à jour. Ce n'est qu'une fois cette logique juste qu'il faut synchroniser l'ensemble du parc.

3. Séparer les champs techniques et organisationnels

Laissez Intune mettre à jour les attributs techniques qu'il observe réellement. Prix d'achat, numéro de commande, garantie, lieu de stockage, statut interne ou remises consignées se tiennent en revanche dans l'ITAM. Ainsi une synchronisation ultérieure n'écrase pas des données de cycle de vie ajoutées à la main.

Une simple liste de champs avec les colonnes « source », « cible », « règle de mise à jour » et « responsable » suffit à cette décision. Elle sert aussi plus tard en cas d'erreur : l'équipe sait immédiatement où corriger une valeur fausse.

4. Tester séparément le rapprochement des personnes

Données d'appareils et de personnes viennent souvent de sources différentes. Intune connaît le contexte utilisateur technique ; un SIRH ou un système d'identité connaît l'arrivée, le départ, le service et la responsabilité organisationnelle. Vérifiez sur quel attribut stable les personnes sont rapprochées — généralement une adresse e-mail professionnelle unique ou un autre identifiant défini en interne.

Testez les cas particuliers habituels : changements de nom, personnes externes, appareils partagés, comptes sans boîte aux lettres et utilisateurs déjà désactivés. Un rapprochement automatique n'aide que si ses exceptions restent visibles.

5. Définir l'exploitation et le traitement des erreurs

Une intégration a besoin d'un propriétaire. Décidez qui examine les synchronisations en échec, à quelle fréquence elles doivent tourner et quelle modification exige un contrôle manuel. En cas de panne du MDM, la dernière vue d'inventaire connue ne doit pas passer sans commentaire pour actuelle.

Après la mise en service, contrôlez régulièrement par sondage : nombre et nature des appareils nouvellement créés, enregistrements sans numéro de série, appareils sans attribution organisationnelle et changements de statut inattendus. Ces contrôles en disent généralement plus qu'un unique grand « nettoyage » avant le démarrage.

Erreurs fréquentes lors de la combinaison

Reprendre sans contrôle tout ce qui vient d'Intune comme actif. Appareils virtuels, privés, en double ou brièvement inscrits peuvent gonfler l'inventaire inutilement. Filtres et essai précèdent la synchronisation complète.

Assimiler l'utilisateur Intune à une remise confirmée. Le rattachement technique est un signal fort mais pas un reçu universel. Appareils partagés et changements d'appareil réclament un processus clair.

Reconstituer les données d'achat et de garantie dans le MDM. Ces champs y sont souvent tenus de façon irrégulière. Gardez les données organisationnelles et commerciales dans le système responsable du cycle de vie.

Effacer de l'historique les appareils supprimés du MDM. « Plus géré » et « peut disparaître de la documentation d'inventaire » sont deux décisions distinctes.

Automatiser sans responsabilité. Même une synchronisation techniquement stable produit des exceptions. Sans personne en charge, elles s'accumulent et dégradent progressivement la qualité de l'inventaire.

Relier Intune à AssetNode

AssetNode peut synchroniser les appareils de Microsoft Intune vers l'inventaire central. Vous y complétez les données techniques par des catégories, des informations commerciales, un statut, des attributions et d'autres données de cycle de vie. Collaborateurs, accessoires, licences et actifs non gérés par MDM restent visibles dans le même espace de travail.

Le bon point de départ est modeste : créez ou importez d'abord les personnes nécessaires, connectez ensuite Intune et vérifiez un groupe restreint d'appareils synchronisés. Vous pourrez ensuite ajouter pas à pas des règles d'attribution, des notifications ou des tâches de suivi.

Démarrer gratuitement avec AssetNode — le cloud géré est gratuit jusqu'à 100 actifs. Pour un usage interne, vous pouvez aussi auto-héberger la version fair-code et source-available, sans limite du nombre d'actifs.