Appareils multi-utilisateurs

Les appareils multi-utilisateurs permettent à un administrateur de provisionner des appareils destinés à être utilisés par plusieurs utilisateurs. Un outil pour les appareils multi-utilisateurs est Gestionnaire d'inscription d'appareils (abrégé DEM).

Le DEM est une autorisation Intune qui peut être appliquée à un compte utilisateur Azure Active Directory et permet à l'utilisateur d'inscrire jusqu'à 1 000 appareils. Un compte DEM est utile dans les scénarios où les appareils sont inscrits et préparés avant d'être distribués aux utilisateurs.

Le client RealmJoin peut être utilisé pour permettre des installations logicielle en libre-service sur les appareils multi-utilisateurs.

Licences

Les appareils inscrits via des comptes DEM doivent être licenciés. Par conséquent, chaque compte DEM doit se voir attribuer une licence utilisateur ou appareil Intune.

Exemple :

• Enterprise Mobility + Security (licence utilisateur) ou

• Une simple licence appareil

Préparatifs

Avant de pouvoir commencer l'inscription d'un appareil, vous devez effectuer quelques préparatifs.

Créer un utilisateur DEM

Créez un compte utilisateur générique qui n'est pas attribué à une personne réelle. Veuillez vous assurer que ce compte ne soit jamais supprimé. Dans ce cas, les appareils inscrits ne resteront plus sous gestion. Attribuez une licence Intune appropriée comme décrit précédemment.

Créer un groupe d'utilisateurs pour les comptes DEM

Un nouveau groupe d'utilisateurs est nécessaire et doit contenir tous les utilisateurs DEM. Ajoutez un (par ex. CFG - Tous les comptes d'appareils multi-utilisateurs DEM) et assignez l'utilisateur créé précédemment.

Groupe de préparation

Dans Intune les actions suivantes sont nécessaires pour ce groupe :

• Attribuer des stratégies de conformité et des configurations d'appareil (qui doivent s'appliquer à ces appareils)

• Attribuer des applications distribuées via Intune (par ex. Installateur RealmJoin)

• Vérifier si le groupe DEM peut inscrire et enregistrer de nouveaux appareils dans Intune/Entra ID (par ex. restrictions d'inscription et Entra ID Join)

Les étapes suivantes doivent être effectuées dans RealmJoin

• Ajouter des stratégies de configuration RealmJoin à ce groupe

• Ajouter des packages logiciels (qui doivent être installés lorsque l'appareil est configuré par le compte DEM)

• Laisser RealmJoin marquer ce groupe comme Utilisateurs principaux (obtenir l'ID d'objet Entra ID)

Configuration de l'appareil

Un appareil neuf et propre sera configuré avec le compte utilisateur DEM créé précédemment :

Selon la configuration, l'authentification à deux facteurs sera appliquée :

L'inscription et le provisionnement de l'appareil commenceront :

L'invite pour la configuration de Windows Hello apparaît (selon la configuration) :

Après cela, RealmJoin démarrera et installera l'ensemble de logiciels défini pour le compte DEM :

Lors de la connexion via le compte DEM (utilisateur principal), le logiciel devrait être installé :

Expérience des utilisateurs secondaires

Les utilisateurs secondaires peuvent désormais se connecter :

Les logiciels attribués et installés par le compte DEM devraient être disponibles

Des logiciels supplémentaires peuvent être installés par cet utilisateur secondaire :