Catégoriser les appareils avec le mappage de groupe d’appareils dans Microsoft IntuneCategorize devices with device group mapping in Microsoft Intune

S’applique à : Intune dans le portail ClassicApplies to: Intune in the classic portal
Vous recherchez de la documentation sur Intune dans le portail Azure ?Looking for documentation about Intune in the Azure portal? Cliquez ici.Go here.

Le mappage de groupe d’appareils dans Microsoft Intune vous permet d’ajouter automatiquement des appareils à des groupes basés sur des catégories que vous définissez afin d’en faciliter la gestion.Use Microsoft Intune device group mapping to automatically add devices to groups based on categories that you define, in order to make it easier for you to manage those devices.

Le mappage de groupe d’appareils utilise le flux de travail suivant :Device group mapping uses the following workflow:

  1. Créez des catégories parmi lesquelles les utilisateurs effectuent leur choix quand ils inscrivent leurs appareils.Create categories that users will choose from when they enroll their device
  2. Vous créez des groupes ou utilisez des groupes existants pour chaque catégorie que vous souhaitez utiliser.You create groups, or use existing groups for each category you want to use. Selon la version d’Intune que vous utilisez, il s’agit de groupes Intune ou de groupes de sécurité Azure Active Directory.Depending on the version of Intune you are using, these will either be Intune groups, or Azure Active Directory security groups.
  3. Vous configurez des règles qui mappent la catégorie choisie au groupe d’appareils que vous avez créé.You configure rules that map the category you choose to the device group you created.
  4. Quand des utilisateurs finaux d’appareils iOS et Android inscrivent leur appareil, ils doivent choisir une catégorie dans la liste des catégories que vous avez configurées.When end users of iOS and Android devices enroll their device, they must choose a category from the list of categories you configured. Pour affecter une catégorie à un appareil Windows, les utilisateurs finaux doivent utiliser le site web du portail d’entreprise (voir Après avoir configuré des groupes d’appareils dans cette rubrique pour plus d’informations).To assign a category to a Windows device, end users must use the Company Portal website (see After you configure device groups in this topic for more details).
  5. Vous pouvez ensuite déployer des stratégies et des applications sur ces groupes.You can then deploy policies and apps to these groups.

Vous pouvez créer toute catégorie d’appareils souhaitée, par exemple :You can create any device categories you want, for example:

  • Appareil de point de ventePoint of sale device
  • Appareil de démonstrationDemonstration device
  • VentesSales
  • Gestion des comptesAccounting
  • ManagerManager

Informations importantes sur une modification dans la gestion de groupe pour IntuneImportant information about a change in group management for Intune

Sur la base de vos commentaires, nous sommes en train d’unifier l’expérience de regroupement et de ciblage dans Enterprise Mobility + Security.Based on your feedback, we are in the process of unifying the grouping and targeting experience across Enterprise Mobility + Security. Ainsi, nous convertirons bientôt les groupes Intune en groupes de sécurité Azure Active Directory.For this reason, we will soon be converting Intune groups to Azure Active Directory-based security groups. Après cette modification, vous ne créerez plus de groupes à l’aide d’Intune.After this change, you will no longer create groups using Intune. Au lieu de cela, vous les créerez dans le portail Azure.Instead, you'll create them in the Azure portal. Cette modification sera progressive ; vous pouvez découvrir ses caractéristiques et sa chronologie dans cette rubrique.This change will happen on a gradual basis and you can read full details about this change, and its timeline in this topic.

Quelle procédure dans cette rubrique devez-vous suivre pour configurer le mappage de groupe d’appareils ?Which procedure in this topic should you use to configure device group mapping?

En raison de l’implémentation progressive des groupes de sécurité Azure Active Directory, vous devez ouvrir l’espace de travail Groupes dans la console d’administration Intune pour identifier la procédure à utiliser :Due to the phased implementation of Azure Active Directory-based security groups, you must open the Groups workspace in the Intune administration console to identify which procedure to use:

Comment configurer le mappage de groupe d’appareils pour des groupes IntuneHow to configure device group mapping for Intune groups

  1. Pour chaque catégorie que vous souhaitez utiliser, créez un groupe d’appareils Intune ou identifiez un groupe existant.For each device category you want to use, create an Intune device group, or identify an existing group. Pour plus d’informations sur la création de groupes, consultez Utiliser des groupes pour gérer les utilisateurs et les appareils avec Microsoft Intune.For information about how to create groups, see Use groups to manage users and devices with Microsoft Intune.
  2. Dans la console d’administration Microsoft Intune, choisissez AdministrationIn the Microsoft Intune administration console, choose Admin.
  3. Dans l’espace de travail Administration, développez Gestion des appareils mobiles, puis choisissez Mappage de groupe d’appareils.In the Administration workspace, expand Mobile Device Management, and then choose Device Group Mapping.
  4. Dans la page Mappage de groupe d’appareils, activez le mappage de groupe d’appareils.On the Device Group Mapping page, enable device group mapping.
  5. Choisissez Ajouter pour créer une règle de mappage.Choose Add to create a new mapping rule.
  6. Dans la boîte de dialogue Ajouter une règle de mappage de groupe d’appareils, entrez le nom de la catégorie que vous souhaitez créer puis, dans la liste déroulante, choisissez le regroupement d’appareils auquel vous souhaitez mapper cette catégorie.In the Add device group mapping rule dialog box, enter the name of the category you want to create and then, from the drop-down list, choose the device collection you want to map this category to. Choisissez Ajouter quand vous avez terminé.Choose Add when you are done.
  7. Une fois que vous avez fini d’ajouter des catégories et des groupes, Choisissez Enregistrer.When you have finished adding categories and groups, choose Save.

Comment configurer le mappage de groupe d’appareils pour des groupes Azure Active DirectoryHow to configure device group mapping for Azure Active Directory groups

Étape 1 : Créer des catégories d’appareils dans la console d’administration IntuneStep 1 - Create device categories in the Intune administration console

  1. Dans la console d’administration Microsoft Intune, choisissez AdministrationIn the Microsoft Intune administration console, choose Admin.
  2. Dans l’espace de travail Administration, développez Gestion des appareils mobiles, puis choisissez Catégories d’appareil.In the Administration workspace, expand Mobile Device Management, and then choose Device Categories.
  3. Dans la page Catégories d’appareil apparaît une liste où vous pouvez configurer les catégories d’appareils :On the Device Categories page, you'll see a list where you can configure device categories:
  4. Vous pouvez entrer un nom, puis cliquer sur Ajouter pour l’ajouter comme nouvelle catégorie d’appareil.You can enter a name, then click Add, to add it as a new device category.
  5. Vous pouvez aussi sélectionner une catégorie, puis la Supprimer.Additionally, you can select a category and then Delete it.

Vous utiliserez le nom de catégorie d’appareil quand vous créerez des groupes de sécurité Active Directory Azure à l’étape 2.You'll use the device category name when you create Azure Active Directory security groups in step 2.

Étape 2 : Créer des groupes de sécurité Active DirectoryStep 2 - Create Azure Active Directory security groups

Au cours de cette étape, vous allez créer des groupes dynamiques dans le portail Azure basés sur la catégorie d’appareil et le nom de la catégorie d’appareil.In this step, you'll create dynamic groups in the Azure portal based on the device category and device category name.

Pour continuer, reportez-vous à la rubrique Utilisation d’attributs pour créer des règles avancées dans la documentation d’Azure Active Directory.To continue, refer to the topic Using attributes to create advanced rules in the Azure Active Directory documentation. Utilisez les informations de cette rubrique pour créer un groupe d’appareils avec une règle avancée à l’aide de l’attribut deviceCategory.Use the information in this topic to create a device group with an advanced rule using the deviceCategory attribute. Par exemple (device.deviceCategory -eq "<nom de catégorie d’appareil que vous avez obtenu à partir de la console d’administration Intune>")For example (device.deviceCategory -eq "<the device category name you got from the Intune administration console>")

Après avoir configuré des groupes d’appareilsAfter you configure device groups

Quand des utilisateurs finaux d’appareils iOS et Android inscrivent leur appareil, ils doivent choisir une catégorie dans la liste des catégories que vous avez configurées.When end users of iOS and Android devices enroll their device, they must choose a category from the list of categories you configured. Une fois qu’ils ont choisi une catégorie et terminé l’inscription, leur appareil est ajouté au groupe d’appareils Intune ou au groupe de sécurité Active Directory correspondant à la catégorie choisie.After they choose a category and finish enrollment, their device is added to the Intune device group, or Active Directory security group that corresponds with the category they chose.

Pour affecter une catégorie à un appareil Windows, les utilisateurs finaux doivent utiliser le site web du portail d’entreprise (portal.manage.microsoft.com) après l’inscription de l’appareil.To assign a category to a Windows device, end users must use the Company Portal website (portal.manage.microsoft.com) after enrolling the device. Sur un appareil Windows, accédez au site web et allez dans Menu > Mes appareils.On a Windows device, access the website and go to Menu > My Devices. Choisissez un appareil inscrit répertorié sur la page, puis sélectionnez une catégorie.Choose an enrolled device listed on the page, then select a category.

Une fois le choix de catégorie effectué, l’appareil est ajouté automatiquement au groupe correspondant que vous avez créé.After choosing a category, the device is automatically added to the corresponding group you created. Si un appareil est déjà inscrit avant de configurer les catégories, l’utilisateur final verra une notification sur l’appareil sur le site web du portail d’entreprise, et il est invité à sélectionner une catégorie la prochaine fois qu’il accède à l’application de portail d’entreprise sur iOS ou Android.If a device is already enrolled before you configure categories, the end user will see a notification about the device on the Company Portal website, and will be asked to select a category the next time they access the Company Portal app on iOS or Android.

Voir aussiSee also

Utiliser des groupes pour gérer les utilisateurs et les appareils avec Microsoft IntuneUse groups to manage users and devices with Microsoft Intune