Comment créer et déployer des profils Wi-Fi dans Microsoft Intune

Commencez par vous connecter au centre d'administration Microsoft Intune. C'est ici que vous gérerez toutes les politiques de configuration des appareils, y compris les profils Wi-Fi.

Ouvrez votre navigateur et accédez à endpoint.microsoft.com. Connectez-vous avec vos identifiants d'administrateur disposant des autorisations d'administrateur global ou d'administrateur Intune.

Une fois connecté, accédez à Appareils depuis la barre latérale gauche, puis sélectionnez Configuration. Vous verrez une liste des profils de configuration existants si certains ont déjà été créés.

Cliquez sur Créer puis sélectionnez Nouvelle politique dans le menu déroulant. Cela ouvre l'assistant de création de politique où vous configurerez votre profil Wi-Fi.

Vérification : Vous devriez voir la page "Créer un profil" avec des options de sélection de plateforme, y compris Windows 10 et versions ultérieures, Android, iOS/iPadOS et macOS.

Choisissez d'abord votre plateforme cible, car chaque plateforme a des options de configuration Wi-Fi légèrement différentes. Pour cet exemple, nous commencerons avec Windows 10 et versions ultérieures, mais le processus est similaire sur toutes les plateformes.

Sélectionnez Plateforme : Windows 10 et versions ultérieures, puis choisissez Type de profil : Modèles et sélectionnez Wi-Fi dans la liste des modèles.

Dans la section Base, configurez ces champs essentiels :

• Nom : Entrez un nom descriptif comme "Wi-Fi de l'entreprise de base" ou "Profil de réseau invité"
• Description : Ajoutez des détails sur l'objectif du réseau et les utilisateurs cibles

Cliquez sur Suivant pour passer aux paramètres de configuration. Ici, vous définirez les paramètres réels du réseau Wi-Fi que les appareils utiliseront pour se connecter automatiquement.

Vérification : La page des paramètres de configuration devrait afficher des options spécifiques au Wi-Fi comme le SSID, le type de sécurité et les méthodes d'authentification.

Pour un réseau Wi-Fi de base utilisant WPA2 avec une clé pré-partagée (le plus courant pour les petits bureaux ou les réseaux invités), configurez ces paramètres essentiels :

Nom de la connexion : C'est le nom visible par l'utilisateur qui apparaît dans leur liste Wi-Fi. Entrez quelque chose comme "CorpWiFi" ou "GuestNetwork".

Nom du réseau (SSID) : Entrez le SSID exact de votre réseau sans fil. Cela doit correspondre exactement, y compris la sensibilité à la casse.

Type de sécurité : Sélectionnez WPA2-Personal pour les réseaux de base avec mots de passe partagés.

Clé pré-partagée : Entrez le mot de passe Wi-Fi. Celui-ci sera distribué de manière sécurisée aux appareils sans que les utilisateurs aient besoin de le connaître.

Paramètres optionnels supplémentaires que vous pouvez configurer :

• Connexion automatique : Activez cela pour que les appareils se connectent sans intervention de l'utilisateur
• Se connecter lorsque le réseau ne diffuse pas : Activez pour les SSID cachés
• Limites de connexion mesurée : Définissez des restrictions d'utilisation des données si nécessaire

Vérification : Vérifiez tous les paramètres avec soin. Le SSID et la clé pré-partagée sont les plus critiques - toute faute de frappe empêchera les connexions.

Les réseaux d'entreprise nécessitent une authentification basée sur des certificats pour une sécurité renforcée. Créez un nouveau profil en suivant les étapes 1-2, mais sélectionnez des paramètres de sécurité différents pour l'authentification d'entreprise.

Dans les paramètres de configuration, choisissez ces options d'entreprise :

Type de sécurité : Sélectionnez WPA2-Enterprise ou WPA3-Enterprise (si votre infrastructure prend en charge WPA3).

Type EAP : Choisissez en fonction de votre infrastructure d'authentification :

• EAP-TLS : Utilise des certificats clients pour l'authentification (le plus sécurisé)
• PEAP : Utilise un nom d'utilisateur/mot de passe avec validation du certificat serveur
• EAP-TTLS : Similaire à PEAP mais avec un tunneling différent

Pour la configuration EAP-TLS :

• Certificat d'authentification client : Sélectionnez un profil de certificat SCEP ou PKCS existant
• Certificat racine pour la validation du serveur : Choisissez le profil de certificat CA racine de votre organisation

Pour la configuration PEAP :

• Méthode d'authentification : Sélectionnez "Nom d'utilisateur et mot de passe"
• Certificat racine pour la validation du serveur : Sélectionnez votre profil de CA racine de confiance
• Confidentialité de l'identité (identité externe) : Identité anonyme optionnelle pour la connexion initiale

Vérification : Vérifiez que tous les profils de certificats référencés existent dans Appareils > Configuration et sont assignés aux mêmes groupes d'appareils.

Chaque plateforme offre des paramètres avancés uniques qui peuvent améliorer l'expérience Wi-Fi. Configurez-les en fonction de vos besoins réseau et de vos politiques de sécurité.

Pour les appareils Windows :

• Authentification via le portail d'entreprise : Exigez que les utilisateurs s'authentifient via le portail d'entreprise avant de se connecter
• Authentification unique : Activez si vous utilisez les mêmes identifiants pour l'authentification réseau et de domaine
• Paramètres de proxy : Configurez la détection automatique du proxy ou les paramètres manuels du serveur proxy

Pour les appareils Android :

• Blocage du point d'accès Wi-Fi : Empêchez les appareils de partager la connexion Wi-Fi
• Randomisation de l'adresse MAC : Activez pour la confidentialité (pris en charge sur Android 10+)

Pour les appareils iOS/iPadOS :

• Désactiver la randomisation de l'adresse MAC : Certains réseaux d'entreprise nécessitent des adresses MAC cohérentes
• Assistant réseau captif : Désactivez si votre réseau n'utilise pas de portails captifs

Exemple de configuration de proxy pour la détection automatique :

{
  "proxySettings": "automatic",
  "proxyAutomaticConfigurationUrl": "http://proxy.company.com/proxy.pac"
}

Vérification : Consultez les paramètres spécifiques à la plateforme dans la documentation Microsoft pour vous assurer que vous utilisez des fonctionnalités prises en charge pour vos versions cibles du système d'exploitation.

Les balises de portée aident à organiser et à contrôler l'accès aux profils de configuration, surtout dans les grandes organisations avec plusieurs équipes informatiques. Les groupes d'affectation déterminent quels appareils reçoivent le profil Wi-Fi.

Configuration des balises de portée :

Si votre organisation utilise des balises de portée, sélectionnez les balises appropriées dans le menu déroulant. Les balises de portée courantes incluent :

• Balises basées sur le département (RH, Finance, Ingénierie)
• Balises basées sur l'emplacement (Bureau-NYC, Bureau-Londres)
• Balises de type d'appareil (Ordinateurs portables d'entreprise, Appareils BYOD)

Si vous n'utilisez pas de balises de portée, laissez cette section avec la balise par défaut "Défaut".

Configuration des groupes d'affectation :

Cliquez sur Suivant pour accéder à la page des affectations. Ici, vous spécifierez quels appareils ou utilisateurs reçoivent ce profil Wi-Fi :

• Inclure des groupes : Sélectionnez les groupes Azure AD contenant les appareils ou utilisateurs cibles
• Exclure des groupes : Excluez éventuellement des groupes spécifiques (utile pour les tests)

Stratégies d'affectation courantes :

• Tous les appareils : Pour les réseaux à l'échelle de l'entreprise
• Tous les utilisateurs : Pour les affectations basées sur les utilisateurs
• Groupes d'appareils dynamiques : Basés sur les propriétés des appareils comme la version du système d'exploitation ou le type d'inscription
• Groupes statiques : Groupes gérés manuellement pour des départements spécifiques

Vérification : Vérifiez l'appartenance au groupe en cliquant sur le nom du groupe pour vous assurer qu'il contient les appareils ou utilisateurs attendus.

Avant le déploiement, examinez attentivement tous les paramètres de configuration pour éviter les problèmes de connectivité. La page de révision affiche un résumé de tous vos paramètres de profil Wi-Fi.

Liste de vérification :

• Le SSID correspond exactement à votre réseau (sensible à la casse)
• Le type de sécurité correspond à votre infrastructure sans fil
• La clé pré-partagée est correcte (pour les profils de base)
• Les profils de certificats sont correctement référencés (pour les profils d'entreprise)
• Les groupes d'affectation contiennent les appareils prévus

Si tout semble correct, cliquez sur Créer pour déployer le profil. Intune commencera à distribuer les paramètres Wi-Fi aux appareils assignés.

Calendrier de déploiement :

• Appareils inscrits : 15-30 minutes pour la synchronisation des politiques
• Nouveaux appareils Autopilot : Jusqu'à 8 heures lors de la configuration initiale
• Appareils inscrits manuellement : Prochain cycle de vérification (généralement 8 heures)

Pour forcer un déploiement immédiat pour les tests, vous pouvez déclencher une synchronisation manuelle depuis l'appareil :

• Windows : Paramètres > Comptes > Accéder au travail ou à l'école > [Compte] > Infos > Synchroniser
• Android : Application Portail d'entreprise > Paramètres > Synchroniser
• iOS : Réglages > Général > VPN et gestion des appareils > [Profil de gestion] > Plus de détails > Mettre à jour les réglages

Vérification : Le profil apparaît dans Appareils > Configuration avec un statut de "Créé" et commence à afficher les statistiques de déploiement dans les 30 minutes.

Après le déploiement, surveillez l'état du profil Wi-Fi pour garantir une distribution réussie et identifier tout problème de connexion. Intune fournit des rapports détaillés sur le succès et les échecs du déploiement des profils.

Accédez à Appareils > Configuration et cliquez sur le nom de votre profil Wi-Fi. La page d'aperçu montre les statistiques de déploiement :

• Réussi : Appareils qui ont reçu et appliqué le profil avec succès
• Erreur : Appareils ayant rencontré des erreurs lors du déploiement
• Conflit : Appareils avec des politiques conflictuelles
• Non applicable : Appareils qui ne correspondent pas aux critères d'affectation

Cliquez sur État de l'appareil pour voir les détails par appareil. Pour les déploiements échoués, les codes d'erreur courants incluent :

• 0x87D1FDE8 : Certificat introuvable (profils d'entreprise)
• 0x80073CF9 : SSID ou paramètres de sécurité invalides
• 0x87D13B8F : L'utilisateur a rejeté l'installation du profil

Étapes de dépannage pour les problèmes courants :

Échecs liés aux certificats :

# Vérifier le déploiement des certificats sur l'appareil Windows
Get-ChildItem -Path Cert:\LocalMachine\My
Get-ChildItem -Path Cert:\CurrentUser\My

Problèmes de connectivité SSID :

• Vérifiez que le SSID est diffusé et à portée
• Vérifiez si l'appareil peut voir le réseau manuellement
• Confirmez que les paramètres de sécurité correspondent à l'infrastructure sans fil

Vérification : Testez la connectivité en vérifiant si les appareils se connectent automatiquement au réseau Wi-Fi et peuvent accéder aux ressources Internet. Exécutez ipconfig /all sur Windows ou vérifiez les paramètres Wi-Fi sur les appareils mobiles pour confirmer que le profil est actif.