Maîtriser la cogestion : faire le pont entre SCCM et Intune pour une migration sans accroc

By Mirko Peters · 2026-08-27

Bienvenue sur le blog ! Dans l’environnement informatique d’entreprise actuel, où tout va très vite, le passage d’une infrastructure locale héritée à un modèle moderne orienté cloud figure parmi les plus grands défis auxquels sont confrontés les administrateurs système et les responsables informatiques…

Automatically translated with AI from the original post. Read the English original

Bienvenue sur le blog ! Dans l’environnement informatique d’entreprise actuel, où tout va très vite, le passage d’une infrastructure locale héritée à un modèle moderne orienté cloud figure parmi les plus grands défis auxquels sont confrontés les administrateurs système et les responsables informatiques. Pendant des décennies, Microsoft Endpoint Configuration Manager, traditionnellement connu sous les noms de SCCM ou ConfigMgr, a été la référence pour la gestion des appareils Windows. Cependant, l’essor du télétravail, des effectifs mobiles et de systèmes d’exploitation variés a rendu Microsoft Intune indispensable. Heureusement, vous n’avez pas à choisir l’un ou l’autre, ni à procéder à une bascule brutale et risquée du jour au lendemain. En tirant parti de la cogestion, les organisations peuvent faire le pont entre SCCM et Intune pour une migration progressive et sans heurts. Ce guide présente des stratégies concrètes pour répartir les charges de travail, évaluer les besoins de votre infrastructure et préserver une sécurité robuste tout au long de la transition.

Introduction à la cogestion

La cogestion est une approche qui permet aux organisations de gérer simultanément les appareils Windows 10 et Windows 11 à l’aide de SCCM et de Microsoft Intune. Plutôt que de démanteler votre investissement existant sur site pour bâtir une nouvelle architecture cloud à partir de zéro, la cogestion vous permet de rattacher votre environnement SCCM existant au service cloud Microsoft Intune. Cette double gestion constitue la passerelle idéale tout au long d’un projet de migration vers le cloud. Elle permet aux administrateurs d’introduire progressivement des fonctionnalités natives du cloud tout en conservant les capacités de déploiement fines et puissantes de SCCM, sur lesquelles de nombreuses entreprises s’appuient au quotidien. Que votre objectif soit de réduire votre empreinte sur site, de soutenir un effectif hybride ou de renforcer la sécurité de vos terminaux, la maîtrise de la cogestion est la clé d’une transition sans accroc et maîtrisée sur le plan des risques.

Comprendre les fondations de SCCM et d’Intune

Avant d’aborder la répartition des charges de travail et les stratégies de migration, il est essentiel de comprendre l’architecture de base de ces deux outils. SCCM est un puissant gestionnaire de configuration sur site, conçu pour un contrôle approfondi et centralisé des environnements Windows. Il excelle dans la distribution de logiciels à grande échelle, les déploiements complexes de systèmes d’exploitation et la gestion robuste des correctifs sur les réseaux locaux. Il exige toutefois un investissement d’infrastructure important, notamment des serveurs de site dédiés, des instances Microsoft SQL Server et des points de distribution locaux.

En revanche, Microsoft Intune est un service moderne de gestion des terminaux, natif du cloud. Fonctionnant entièrement dans le cloud, Intune élimine le besoin d’une infrastructure serveur physique et s’adapte sans effort à un nombre illimité d’appareils. Par ailleurs, Intune étend ses capacités de gestion bien au-delà de Windows, avec une prise en charge native de macOS, iOS, iPadOS et Android. Il s’intègre étroitement à Microsoft Entra ID (anciennement Azure AD) et à Microsoft Defender for Endpoint, ce qui en fait la pierre angulaire d’une architecture de sécurité Zero Trust moderne. Comprendre ces fondations distinctes explique pourquoi les associer grâce à la cogestion crée une stratégie hybride si puissante pour les directions informatiques modernes.

Les avantages de faire le pont entre SCCM et Intune

Faire le pont entre SCCM et Intune grâce à la cogestion ouvre un large éventail d’avantages opérationnels et stratégiques pour votre organisation. Plutôt que de travailler en silos, vos équipes peuvent combiner la puissance d’exécution approfondie sur site de ConfigMgr avec l’agilité et l’accessibilité du cloud. L’un des bénéfices les plus immédiats est une flexibilité accrue. Vous pouvez gérer avec SCCM les ordinateurs portables d’entreprise traditionnels connectés au réseau interne, tout en appliquant simultanément des stratégies cloud modernes aux télétravailleurs via Intune.

Par ailleurs, la cogestion renforce nettement votre niveau global de sécurité et de conformité. En connectant les appareils à Intune, vous accédez à des fonctionnalités dans le cloud, comme l’accès conditionnel, qui garantit que seuls les appareils conformes et sains peuvent accéder aux applications et aux données de l’entreprise. Elle simplifie également l’intégration des appareils, réduit la charge administrative liée à la maintenance d’une infrastructure de distribution locale étendue et offre une voie claire et peu risquée vers une stratégie de gestion des terminaux entièrement native du cloud. Pour approfondir ces différences fondamentales et ces choix d’architecture, n’hésitez pas à écouter notre épisode de podcast associé, SCCM vs Intune - Simply Explained.

Stratégies pratiques pour répartir les charges de travail

L’une des fonctionnalités les plus puissantes de la cogestion est la possibilité de transférer progressivement les charges de travail de gestion de SCCM vers Intune. Vous n’avez pas à tout basculer d’un seul coup. Les curseurs de charge de travail vous permettent au contraire de transférer les fonctionnalités de gestion une à une, à votre rythme. Voici les principales charges de travail que vous pouvez répartir :

• Stratégies de conformité : transférez l’évaluation de l’état de santé des appareils et des règles de conformité vers Intune afin de transmettre directement les données aux stratégies d’accès conditionnel de Entra ID.
• Stratégies d’accès aux ressources : gérez les profils Wi-Fi, VPN, messagerie et certificats dans le cloud pour un déploiement plus rapide et à distance.
• Applications clientes : transférez le déploiement moderne des applications, y compris Microsoft 365 Apps et les applications Win32, vers Intune, tout en conservant dans SCCM les déploiements de packages existants si nécessaire.
• Protection des terminaux : intégrez les stratégies Microsoft Defender via le cloud afin de surveiller et de corriger les menaces de sécurité en temps réel.
• Windows Update for Business : transférez la gestion des mises à jour de fonctionnalités et de qualité du système d’exploitation vers le cloud, ce qui réduit considérablement la charge de trafic sur votre WAN interne et vos points de distribution locaux.

En planifiant avec soin les charges de travail à transférer et le moment choisi, votre équipe peut tester les stratégies auprès de petits groupes pilotes, valider le comportement des appareils et garantir une perturbation nulle pour vos utilisateurs finaux avant de déployer les modifications à l’échelle de l’entreprise.

Passer à la gestion dans le cloud sans bascule brutale

Une bascule brutale, qui consiste à tenter d’effacer, de reconstruire et de réinscrire chaque appareil en un seul week-end, est une recette assurée pour un désastre opérationnel, la frustration des utilisateurs et un volume excessif de tickets au support. La cogestion élimine totalement le besoin d’une bascule brutale en instaurant un modèle de coexistence. Lorsqu’un appareil Windows est à la fois joint au domaine et géré par SCCM, vous pouvez l’inscrire automatiquement dans Intune à l’aide des stratégies de groupe existantes ou des paramètres du client Configuration Manager, sans que l’utilisateur remarque le moindre changement.

Ce modèle de migration progressive permet à votre service informatique de valider l’application des stratégies, de vérifier la distribution des applications et de résoudre les problèmes de synchronisation dans un environnement de production réel, sans supprimer prématurément les fonctionnalités héritées. Au fil du renouvellement naturel des appareils ou à mesure que votre aisance avec les outils cloud grandit, vous pouvez transférer progressivement toutes les charges de travail vers Intune, puis désinscrire l’appareil de ConfigMgr, en menant votre transformation cloud de manière organique et sans douleur.

Sécurité et conformité dans un environnement de cogestion

La sécurité est primordiale lors de toute migration d’infrastructure, et une stratégie de cogestion renforce réellement votre posture de sécurité au lieu de la compromettre. En faisant le lien entre SCCM et Intune, vous pouvez superposer des référentiels de sécurité traditionnels sur site à des défenses natives du cloud avancées. Par exemple, vous pouvez utiliser SCCM pour la protection approfondie des terminaux et l’inventaire local des logiciels, tout en exploitant Intune pour appliquer des règles strictes d’accès conditionnel. Concrètement, si l’appareil d’un collaborateur à distance ne respecte plus la conformité, par exemple parce que son pare-feu est désactivé ou qu’il ne dispose pas des derniers correctifs de sécurité, Intune bloque immédiatement son accès aux ressources Microsoft 365 de l’entreprise.

De plus, la surveillance de la conformité en temps réel donne aux administrateurs une visibilité immédiate sur les failles de sécurité de l’ensemble du parc, quel que soit l’emplacement physique des appareils. L’intégration de Microsoft Defender for Endpoint dans cet écosystème garantit que la détection des menaces, la remédiation automatisée et l’analyse comportementale fonctionnent de manière fluide, à la fois dans votre plan de gestion traditionnel et dans votre plan de gestion moderne.

Évaluer les besoins en infrastructure et en licences

Avant de lancer une initiative de cogestion, il est essentiel d’évaluer l’état de préparation de votre infrastructure et les investissements déjà réalisés en licences. Sur le plan de l’infrastructure, vous devez vous assurer que votre environnement SCCM existant est opérationnel, à jour et correctement configuré avec une Cloud Management Gateway (CMG) si vous souhaitez gérer des clients connectés via Internet. Vous devrez également vérifier que votre bande passante réseau et la synchronisation de vos annuaires (via Microsoft Entra Connect ou Cloud Sync) sont optimisées pour gérer sans heurt les identités hybrides des appareils.

Côté licences, la cogestion est particulièrement rentable pour les organisations qui ont déjà investi dans l’écosystème Microsoft. La plupart des grandes entreprises disposent déjà des droits de licence nécessaires, car Microsoft Intune est inclus dans de nombreuses offres populaires, notamment les licences Microsoft 365 E3 et E5. En auditant à l’avance vos licences et les capacités de votre infrastructure, vous pouvez concevoir une feuille de route de migration qui valorise vos investissements technologiques existants tout en limitant les dépenses d’investissement imprévues.

Conclusion et prochaines étapes de votre migration

Maîtriser la cogestion est l’un des moyens les plus efficaces de combler le fossé entre la gestion traditionnelle des terminaux sur site et le monde moderne, centré sur le cloud. En utilisant simultanément SCCM et Microsoft Intune, votre organisation peut éviter les risques d’une bascule brutale, répartir stratégiquement les charges de travail, renforcer la sécurité grâce à une conformité pilotée depuis le cloud, et migrer à un rythme adapté à vos besoins métier. La transformation de votre infrastructure informatique ne doit pas être un pari du tout ou rien : avec la cogestion, vous profitez du meilleur des deux mondes.

Pour approfondir ces notions et découvrir des retours d’expérience concrets sur l’architecture, écoutez notre épisode associé, SCCM vs Intune - Simply Explained. Donnez à vos équipes les connaissances dont elles ont besoin, planifiez soigneusement la migration de vos charges de travail et faites entrer dès aujourd’hui la stratégie de gestion des terminaux de votre organisation dans le cloud !