Microsoft Intune offre plusieurs méthodes pour réinitialiser les postes de travail Windows d’une organisation.
Ces options nous permettent de nous adapter à différents scénarios : réaffectation d’un poste, départ d’un employé, perte d’un appareil, ou simple nettoyage.

Cependant, il est essentiel de bien comprendre les différences entre ces méthodes : Wipe, Fresh Start, Autopilot Reset, Retire, et Delete.
Voici un article complet pour savoir laquelle utiliser dans chaque situation.

1. Wipe

L’action Wipe restaure un poste de travail Windows à son état d’usine.
Toutes les données, applications, profils et configurations sont supprimés.
L’appareil redémarre comme s’il sortait de sa boîte.
L’appareil est désenregistré d’Entra ID et d’Intune

Scénarios typiques

  • Un employé quitte l’entreprise et rend son PC professionnel.
  • Un appareil est volé ou compromis.
  • Réaffectation d’un ordinateur à un nouvel utilisateur.

À savoir

  • Si l’appareil n’est pas connecté à Internet, le Wipe sera exécuté dès la prochaine synchronisation.
  • Action irréversible : toutes les données locales sont perdues.

2. Fresh Start

Fresh Start réinstalle une version propre de Windows tout en conservant l’enrôlement Intune et les données utilisateur
Cette méthode supprime les applications préinstallées (bloatware) du fabricant.

Scénarios typiques

  • Un PC devient lent, encombré ou instable.
  • L’administrateur veut un système propre sans reconfigurer Intune.
  • Optimisation avant réaffectation à un autre utilisateur interne.

À savoir

  • Peut être plus long qu’un simple Wipe selon la vitesse du disque.

3. Autopilot Reset

Autopilot Reset remet l’appareil à zéro tout en conservant son enregistrement dans Intune et Entra ID.
C’est la méthode la plus rapide pour préparer un appareil à un nouvel utilisateur sans devoir le réenrôler.

Détails techniques

  • Supprime les données et comptes utilisateurs.
  • Les politiques et applications se réinstallent automatiquement.
  • L’appareil reste conforme et managé après la réinitialisation.

Scénarios typiques

  • Réaffectation rapide d’un poste entre collègues.
  • Rotation fréquente d’appareils dans un environnement éducatif ou commercial.

À savoir

  • Nécessite que l’appareil soit déjà enrôlé via Windows Autopilot.

4. Retire

L’action Retire supprime toutes les données et configurations de l’entreprise présentes sur l’appareil, sans affecter les données personnelles de l’utilisateur.
L’appareil cesse d’être géré par Intune, mais reste totalement fonctionnel pour l’utilisateur.

Détails techniques

  • Supprime les applications, profils, certificats et paramètres gérés par Intune.
  • Conserve les données, comptes et applications personnels.
  • Retire l’appareil de la gestion Intune

Scénarios typiques

  • Un appareil n’a plus besoin d’être géré mais reste en service.
  • Réduction du périmètre de gestion sans réinitialisation complète.

À savoir

  • Ne supprime pas les données de l’utilisateur.
  • Si l’appareil doit être réaffecté à un autre utilisateur, il vaut mieux utiliser Wipe ou Autopilot Reset à la place.

5. Delete

L’action Delete supprime l’enregistrement de l’appareil dans la console Intune, sans envoyer de commande à l’appareil.
C’est une simple suppression administrative, pas une réinitialisation.

Détails techniques

  • Retire l’appareil dans le portail Intune.
  • N’affecte pas les données locales de l’utilisateur.

Scénarios typiques

  • Nettoyage de l’inventaire Intune.
  • Suppression d’appareils obsolètes ou déjà désactivés.
  • Appareil perdu, remplacé ou jamais réinscrit.

À savoir

  • L’appareil peut réapparaître s’il est encore enrôlé et synchronise de nouveau.
  • Pour une désinscription complète, il est recommandé de faire Retire avant Delete.

En résumé

ObjectifAction recommandée
Réinitialiser un appareil pour réaffectationAutopilot Reset ou Wipe
Nettoyer un PC sans le désenrôlerFresh Start
Retirer la gestion d’un appareilRetire
Supprimer un appareil obsolète de la consoleDelete

Bien comprendre ces différences vous garantit une gestion Intune plus sûre, plus efficace et conforme à la politique de votre organisation.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *