Évalue l’appareil selon les stratégies de conformité.
Combine le signal de conformité et les conditions de connexion.
Accès autorisé ou bloqué selon les stratégies applicables.
Le signal Intune ne bloque pas, à lui seul, l’accès aux ressources.
Deux briques, une même décision
Une stratégie de conformité Intune fournit un signal sur l’état du terminal. L’accès conditionnel de Microsoft Entra ID utilise ce signal, parmi d’autres, pour décider si l’accès à une ressource doit être autorisé.
Un poste non conforme n’est donc pas automatiquement bloqué partout. Le contrôle d’accès dépend des stratégies Entra qui s’appliquent à la connexion.
Un exemple concret
- Intune évalue la conformité du terminal.
- Une stratégie Entra cible les utilisateurs et les ressources concernés.
- Le contrôle d’octroi exige un appareil marqué comme conforme.
- Entra évalue la connexion et applique la décision.
Avant d’aller plus loin
Définissez d’abord votre population pilote et les ressources à protéger. Vérifiez les licences : l’accès conditionnel nécessite Entra ID P1 ou P2 ; Intune doit également être couvert par une licence appropriée.
Ce repère explique l’articulation des produits. Il ne remplace pas la validation d’une stratégie sur votre environnement.
Source Microsoft
Comprendre l’intégration entre Intune et l’accès conditionnel
Cas concret : un PC non chiffré tente d’accéder à Microsoft 365
Exemple opérationnel. L’entreprise cible un groupe pilote avec une stratégie Intune exigeant le chiffrement, puis une stratégie d’accès conditionnel exigeant un appareil conforme pour les ressources retenues.
Le chiffrement requis n’est pas satisfait ; tenir compte du délai de grâce et de l’évaluation effective.
Une fois évalué non conforme, l’appareil fournit ce signal à Entra ID.
Si la stratégie applicable exige la conformité, cette exigence n’est pas satisfaite.
L’administrateur vérifie le détail du paramètre de conformité et les journaux de connexion avant de conclure. L’utilisateur corrige le problème, puis le poste doit être réévalué. Ne promettez pas un rétablissement instantané de toutes les sessions.
À valider en pilote : population ciblée, exclusions nécessaires, délais, ressources protégées et parcours de récupération.
Articulation Intune et accès conditionnel — source Microsoft consultée le 25 septembre 2026
Modern Workplace · Intune · Identité