Intune — une stratégie ne s'applique pas sur un poste
```text État de l'affectation : En attente — Dernière synchronisation : il y a 13 jours ```
Détecter
Une stratégie (BitLocker, pare-feu, restrictions) reste « En attente » ou « Non applicable » sur certains postes ; ceux-ci apparaissent non conformes.
Symptômes
Une stratégie (BitLocker, pare-feu, restrictions) reste « En attente » ou « Non applicable » sur certains postes ; ceux-ci apparaissent non conformes.
Environnement
Postes Windows Entra joined ou hybrides, inscrits dans Intune, stratégies affectées à des groupes.
Cause racine
Par ordre de fréquence : affectation (le poste n'est pas dans le groupe ciblé, la stratégie vise des appareils alors que le groupe contient des utilisateurs, ou un filtre l'exclut), synchronisation (poste éteint, hors réseau, certificat MDM expiré), conflit entre deux stratégies, applicabilité (édition ou version de Windows), licence Intune manquante.
Diagnostic
- Intune › Stratégie › État par appareil et état par paramètre.
- Appareil › date de dernière synchronisation, groupes, conformité.
- Rechercher une stratégie concurrente (rapport de conflits).
- Sur le poste : Paramètres › Comptes › Accès professionnel › Info › Créer un rapport ; Observateur d'événements › DeviceManagement-Enterprise-Diagnostics-Provider.
Solution
Ajouter le poste au bon groupe (ou corriger le filtre), lancer une synchronisation, résoudre le conflit en ne gardant qu'une source pour chaque paramètre, puis vérifier l'état et la conformité.
Commandes
Connect-MgGraph -Scopes "DeviceManagementManagedDevices.PrivilegedOperations.All"
$d = Get-MgDeviceManagementManagedDevice -Filter "deviceName eq 'PC-COMPTA-11'"
$d | Select-Object DeviceName, LastSyncDateTime, ComplianceState
Sync-MgDeviceManagementManagedDevice -ManagedDeviceId $d.Id
Prévention
Groupes pilotes, affectations documentées (appareils ou utilisateurs), alerte sur les postes non synchronisés depuis plus de 7 jours.