Introduction
En 2026, la gestion des endpoints évolue vers des environnements hybrides où SCCM (désormais Microsoft Endpoint Configuration Manager, ou MECM) et Intune coexistent pour offrir flexibilité et scalabilité. SCCM excelle dans les déploiements complexes on-premise, tandis qu'Intune brille par sa gestion cloud native, intégrée à Microsoft Entra ID (ex-Azure AD). La co-gestion permet de migrer progressivement : les appareils Windows 10/11 restent gérés par SCCM tout en adoptant des workloads Intune comme la conformité ou les mises à jour.
Pourquoi est-ce crucial ? Les entreprises font face à 70% d'appareils hybrides (selon Gartner 2025), rendant la co-gestion indispensable pour réduire les coûts (jusqu'à 40% d'économies sur les licences) et accélérer les déploiements (de semaines à heures). Ce tutoriel beginner, 100% théorique, vous guide des fondations à l'implémentation, avec analogies concrètes : imaginez SCCM comme un chef d'orchestre local et Intune comme un chef distant connecté en temps réel. À la fin, vous saurez évaluer votre maturité et planifier une rollout sans disruption. (128 mots)
Prérequis
- Connaissances de base en administration Windows Server et Active Directory.
- Accès à un tenant Microsoft 365 avec licences Intune (E3/E5).
- Environnement SCCM version 2103+ (Current Branch).
- Compréhension minimale des concepts cloud (Entra ID, endpoints).
- Pas de compétences techniques avancées requises : focus théorie.
Étape 1 : Comprendre les rôles complémentaires
Commencez par cartographier les forces de chaque outil. SCCM gère les tâches intensives comme les déploiements d'OS (via task sequences) et les applications complexes avec inventaire détaillé. Intune, cloud-first, excelle en gestion mobile (MDM), conformité conditionnelle et autopilot pour zero-touch provisioning.
Analogie : SCCM est un camion de déménagement robuste pour gros volumes ; Intune, un drone agile pour livraisons rapides. En co-gestion, pilotez 10 workloads transférables (ex. : compliance → Intune, OS deployment → SCCM).
Étude de cas : Une PME avec 500 PC migre compliance vers Intune, réduisant les audits manuels de 80%. Évaluez votre inventaire : listez applications, politiques et rapports actuels pour prioriser les shifts.
Étape 2 : Préparer l'infrastructure hybride
Théorie clé : La co-gestion nécessite un Cloud Management Gateway (CMG) pour connecter SCCM au cloud sans VPN. CMG utilise des VMs Azure pour relayer les communications.
Checklist préparation :
- Vérifiez SCCM : site server avec HTTPS, SQL récent.
- Intune : connecteur Entra ID configuré, rôles RBAC assignés (ex. : Endpoint Manager Admin).
- Appareils : Windows 10 1909+ avec BitLocker activé.
Exemple concret : Pour 1000 endpoints, déployez CMG en 2h via console SCCM > Administration > Cloud Services. Testez connectivité avec
Get-CMGVirtualMachine en PowerShell (théorique ici). Risque : sans HTTPS, 30% des connexions échouent.Étape 3 : Activer la co-gestion
L'activation se fait via co-management slide dans SCCM console : Administration > Cloud Attach > Co-management.
Processus théorique :
- Téléchargez config Intune via
Enable-CMCloudAttach. - Choisissez workloads initiaux (ex. : Client Apps → Intune).
- Déployez script de co-management sur collections pilotes (10% des devices).
Analogie : Comme un ascenseur partagé : SCCM garde le contrôle basique, Intune monte en charge progressivement.
Étude de cas : Entreprise retail transfère Office 365 apps à Intune, gain de 50% en temps de push. Monitorez via Intune > Devices > Co-managed devices pour voir le statut (pilot → production).
Étape 4 : Gérer les workloads et monitorer
Workloads prioritaires : Priorisez par impact – commencez par Windows Update ring (Intune) et Compliance policies.
Tableau des workloads :
| Workload | Outil recommandé | Bénéfice |
|---|---|---|
| ---------- | ------------------ | ---------- |
| Compliance | Intune | Rapports Entra ID temps réel |
| Office 365 | Intune | Autopilot intégration |
| OS Deploy | SCCM | Task sequences custom |
Bonnes pratiques
- Phased rollout : Toujours pilotez sur 5-10% des devices pour valider (réduit downtime de 90%).
- RBAC strict : Séparez rôles SCCM admins et Intune (ex. : Policy and Profile Manager).
- Inventaire unifié : Activez Hardware Inventory sync vers Intune pour éviter doublons.
- Backup policies : Exportez toutes configs SCCM avant shift.
- Documentation : Créez runbooks pour chaque workload (ex. : 'Compliance policy migration').
Erreurs courantes à éviter
- Ignorer CMG sizing : Sous-dimensionnez → latence >5s ; visez 1 vCPU/1000 devices.
- Shift trop rapide : Basculer tous workloads d'un coup cause 40% d'échecs compliance.
- Oublier Hybrid Join : Devices non-Azure joined bloquent Intune (fix : GPO Entra hybrid).
- Négli ger licenses : Vérifiez E3+ ; surcoût 20$/user/mois sinon.
Pour aller plus loin
Plongez dans la certification MD-102 : Endpoint Administrator. Consultez docs officielles : Microsoft Learn Co-management. Pour une maîtrise experte, découvrez nos formations Learni sur Microsoft Endpoint Manager. Rejoignez communautés comme Reddit r/Intune et r/SCCM pour cas réels.