PatchFactoryVeille
Menu
← Toutes les publications
Autopilot · Intune5 min de lecture

Autopilot Device Preparation : tester l'association d'appareils avant de l'intégrer aux flux d'enrôlement

Microsoft ajoute l'association d'appareils à Windows Autopilot device preparation. Le poste peut être reconnu comme appareil d'entreprise avant l'enrôlement Intune, mais l'affinité tenant est aussi inscrite côté firmware.

Impact
Enrôlement, TPM et cycle de vie
Action
Piloter sur un petit lot
Statut
À tester

Le sujet mérite un pilote cadré plutôt qu’une activation réflexe. L’association rend les flux Autopilot device preparation plus déterministes pour les équipes Workplace, mais elle ajoute un objet de cycle de vie qui suit l’appareil physique et doit être nettoyé quand il sort du tenant.

Ce qui change

Fait sourcé : Microsoft a ajouté le 27 août 2026 une nouveauté à Windows Autopilot device preparation : device association. La fonction lie un appareil Windows 11 physique à l’organisation avant son enrôlement MDM. L’association s’appuie sur l’identité TPM de l’appareil et écrit un marqueur d’affinité tenant dans l’UEFI.

La KB5120998 du 27 août 2026 présente cette capacité comme généralement disponible dans la mise à jour preview Windows 11 24H2 et 25H2. Une fois associé, l’appareil peut recevoir des affectations de politiques ciblées sur le device, un nommage avant enrôlement, le marquage automatique en corporate-owned et des personnalisations OOBE dans les scénarios Autopilot device preparation.

Qui est concerné

Sont concernés les environnements qui utilisent ou évaluent Windows Autopilot device preparation avec Microsoft Intune, en particulier pour les postes Windows 11 préparés par une équipe IT, un prestataire de staging, un partenaire logistique ou un OEM.

Fait sourcé : les prérequis Microsoft limitent la fonctionnalité aux appareils physiques. Les machines virtuelles ne sont pas supportées. Les appareils doivent exécuter Windows 11 version 24H2 ou 25H2 avec KB5120998 ou une mise à jour ultérieure, dans les éditions Windows 11 Pro, Pro Education, Pro for Workstations, Enterprise, Education ou Enterprise LTSC. Microsoft demande aussi un TPM 2.0 activé, en bon état, et pas en mode de fonctionnalité réduite.

Windows 365 n’est pas dans le périmètre : la documentation précise que device association ne s’applique pas aux appareils Windows 365, déjà considérés comme appareils corporate de confiance.

Impact opérationnel

Analyse PatchFactory : le bénéfice principal est le ciblage avant enrôlement. Un appareil peut recevoir la bonne politique de préparation indépendamment de l’utilisateur qui se connecte. Cela peut simplifier les lots par population, usage, pays ou modèle, et éviter certains contournements par groupes utilisateurs ou règles dynamiques post-enrôlement.

Le point sensible est la sortie de parc. Microsoft indique que supprimer un appareil de la liste Device association dans Intune ne suffit pas à effacer l’affinité tenant d’un appareil déjà associé. Le nettoyage complet passe par les variables UEFI Device Link sur le poste, puis par la suppression de l’entrée dans Intune.

Actions recommandées

  • Lancer un pilote sur un petit lot de Windows 11 24H2 ou 25H2 à jour, avec TPM 2.0 validé et réseau OOBE représentatif.
  • Vérifier les accès HTTPS Autopilot device preparation et Azure Attestation depuis les réseaux de staging, agences, Wi-Fi utilisé en préparation et proxys éventuels.
  • Créer ou ajuster un rôle Intune dédié plutôt que de confier l’opération à des comptes trop larges.
  • Tester trois scénarios avant généralisation : enrôlement nominal, échec d’association pendant OOBE et sortie de parc complète.

Échéances et points de vigilance

Microsoft date l’annonce et les pages de référence consultées du 27 août 2026. La KB5120998 est la base minimale mentionnée pour Windows 11 24H2 et 25H2.

Ne traitez pas l’association comme un simple attribut Intune. Elle touche le firmware, dépend du TPM et suit le cycle de vie physique de l’appareil. Avant de l’intégrer au runbook standard, documentez qui a le droit de pré-associer, comment tracer le lot d’appareils, et comment prouver qu’un appareil sortant n’est plus lié au tenant.

Sources