Sous la version 1.58.103.0, vos appareils Windows perdent l’accès aux scripts et déploiements Intune. Ce qu’il faut vérifier maintenant.
Un changement technique discret, mais qui peut bloquer net des déploiements sans prévenir. Microsoft impose désormais une version minimale pour l’Intune Management Extension sur Windows, et les appareils qui n’ont pas suivi risquent de perdre certaines fonctionnalités essentielles. Pour les DSI et RSSI, ce genre de mise à jour passe parfois inaperçu jusqu’au jour où un déploiement de script ou une application Win32 ne s’installe plus. Voici ce qu’il faut savoir et vérifier.
Que fait l’Intune Management Extension ?
L’Intune Management Extension, souvent abrégée IME, est un composant discret mais central pour tous ceux qui gèrent un parc Windows avec Microsoft Intune. C’est elle qui permet, entre autres :
- le déploiement d’applications Win32 sur les postes gérés
- l’exécution de scripts PowerShell
- l’application de corrections (remediations)
- l’exécution de scripts de plateforme
Sans cette extension à jour, ces fonctionnalités ne fonctionnent tout simplement plus correctement, même si l’appareil reste inscrit et visible dans la console.
Ce qui change avec la version 1.58.103.0
Les appareils Windows gérés par Intune doivent désormais exécuter l’Intune Management Extension en version 1.58.103.0 ou ultérieure. Les appareils restés sur une version antérieure ne reçoivent plus les configurations ou mises à jour qui dépendent de cette extension, notamment les déploiements d’applications Win32, les scripts PowerShell, les corrections et les scripts de plateforme. Cette exigence s’applique aux appareils Windows 10 et Windows 11.
Comment vérifier que vos appareils sont à jour ?
Bonne nouvelle : l’Intune Management Extension se met à jour automatiquement. La plupart des appareils gérés devraient donc déjà disposer d’une version compatible sans aucune action de votre part. Le point de vigilance se situe plutôt du côté de la synchronisation. Pour recevoir une mise à jour automatique, encore faut-il que l’appareil parvienne à se synchroniser régulièrement avec Intune. C’est justement cette vérification qu’il vaut la peine de faire dès maintenant : s’assurer que l’ensemble du parc communique correctement avec la console pour recevoir les mises à jour attendues.
Pourquoi une supervision régulière du parc évite ce genre de mauvaise surprise ?
Un appareil qui ne se synchronise plus depuis plusieurs semaines, pour une raison de réseau, de configuration ou de matériel vieillissant, peut passer sous les radars jusqu’à ce qu’un déploiement échoue au pire moment. C’est exactement le genre de dérive qu’une supervision active du parc permet de repérer avant qu’elle ne se transforme en incident.
Pour une PME ou une collectivité sans équipe IT à temps plein, ce genre de surveillance continue est particulièrement précieux. C’est justement l’un des rôles d’une supervision de parc informatique bien menée : repérer ces dérives avant qu’elles ne se transforment en incident visible pour les utilisateurs. Si votre organisation pilote déjà son parc avec Microsoft Intune, ce type de mise à jour technique doit systématiquement entrer dans votre routine de vérification.
Questions fréquentes
Comment savoir si mes appareils Windows exécutent la bonne version de l’Intune Management Extension ?
Le meilleur réflexe reste de vérifier que vos appareils se synchronisent correctement avec Intune. Comme l’extension se met à jour automatiquement dès qu’un appareil communique avec le service, un appareil bien synchronisé dispose normalement déjà de la version requise.
Que se passe-t-il si un appareil reste sur une version antérieure à 1.58.103.0 ?
Il ne reçoit plus les configurations et mises à jour qui dépendent de l’Intune Management Extension : déploiements d’applications Win32, scripts PowerShell, corrections et scripts de plateforme. L’appareil reste inscrit, mais ces fonctionnalités spécifiques cessent de fonctionner.
Faut-il mettre à jour l’extension manuellement ?
Non, dans la grande majorité des cas. L’Intune Management Extension se met à jour automatiquement. Une intervention manuelle n’est utile que si un appareil rencontre un problème de synchronisation qui l’empêche de recevoir cette mise à jour normalement.
Cette exigence concerne-t-elle aussi les appareils macOS ou Linux ?
Non, elle concerne spécifiquement les appareils Windows 10 et Windows 11 gérés par Intune.
La mise à jour de la version minimale de l’Intune Management Extension est un rappel utile : la fiabilité d’un parc géré par Intune repose autant sur la synchronisation régulière des appareils que sur la configuration des stratégies elles-mêmes. Un appareil qui ne se synchronise plus perd silencieusement l’accès à des fonctionnalités clés, jusqu’à ce qu’un déploiement échoue.
Envie de faire le point sur la supervision et la mise à jour de votre parc Windows ? L’équipe Dynamips est là pour ça. Contactez-nous, et on en parle autour d’un café (ou d’un Teams, c’est selon) ☕