Examiner le cycle de vie des PC cloud

Tous les appareils ont un cycle de vie, de l’approvisionnement, en passant par la configuration et la maintenance, jusqu’à la mise hors service de l’appareil lorsqu’il n’est plus nécessaire. Bien qu’ils ne s’appellent pas techniquement un « appareil », les PC cloud ont également un cycle de vie. Étant donné que les PC cloud existent uniquement dans le cloud, avec sa facilité de gestion et sa sécurité inhérentes, la gestion des cycles de vie des PC cloud est plus facile que la gestion des cycles de vie des appareils Windows physiques.

Le cycle de vie des PC cloud comprend cinq étapes :

Chaque étape du cycle de vie des PC cloud est abordée ici :

Approvisionnement

Le provisionnement correspond à la création automatique de PC cloud pour vos utilisateurs finaux. Windows 365 offre des expériences optimisées pour le déploiement des PC Cloud édition Entreprise et Entreprise. Pour les deux éditions, l’approvisionnement est aussi simple que l’achat et l’attribution d’une licence à vos utilisateurs. Windows 365 inclut une galerie d’images de système d’exploitation Windows 10 et Windows 11 par défaut qui offrent une expérience de connexion à distance optimisée pour Windows et Microsoft 365. Avec Windows 365 Entreprise édition, vous pouvez utiliser des images de galerie d’éthers ou vos propres images personnalisées et Windows 365 effectue certaines des optimisations pour vous.

Bien que le provisionnement « en arrière-plan » (et le déploiement) de Windows 365 Affaires et Enterprise soient identiques, il existe des différences dans les étapes pour lancer ces actions, décrites ici :

Windows 365 Business

Vous pouvez acheter des abonnements Windows 365 Affaires sur le site de produits Windows 365 (Windows 365.com) ou sur le Centre d’administration Microsoft 365. Après avoir acheté un abonnement, vous pouvez utiliser le Centre d’administration Microsoft 365 ou le windows365.microsoft.com pour attribuer des licences aux utilisateurs de votre organization. Pour utiliser le Centre d’administration Microsoft 365, vous devez disposer d’un locataire Microsoft 365 et être administrateur général ou administrateur de facturation.

Pour plus d’informations sur l’achat d’abonnements Windows 365 Affaires, consultez : Prise en main des PC Windows 365 Affaires et cloud | Microsoft Learn.

Pour plus d’informations sur l’utilisation de la Centre d’administration Microsoft 365 pour attribuer des licences aux utilisateurs, consultez :
Attribuer des licences aux utilisateurs dans le Centre d’administration Microsoft 365 - Administrateur Microsoft 365 | Microsoft Learn.

Pour plus d’informations sur l’utilisation de windows365.microsoft.com pour attribuer des licences aux utilisateurs, consultez :
Ajouter un utilisateur et attribuer des licences dans Windows 365 Affaires | Microsoft Learn.
Attribuer ou annuler l’attribution d’une licence dans Windows 365 Affaires | Microsoft Learn.

Windows 365 Entreprise

Vous pouvez acheter des abonnements Windows 365 Entreprise sur le site de produits Windows 365 (Windows 365.com), le Centre d’administration Microsoft 365 ou votre représentant de compte Microsoft. L’expérience d’administration Windows 365 Entreprise est intégrée au centre d’administration Microsoft Intune, où vous pouvez gérer vos PC cloud en même temps que vos appareils physiques. Pour les utilisateurs d’un groupe d’utilisateurs Microsoft Entra ID ciblé par une stratégie d’approvisionnement, les PC cloud sont automatiquement approvisionnés lorsqu’une licence Windows 365 leur est attribuée. Les PC cloud sont provisionnés dans le service Windows 365, joints à votre Microsoft Entra ID et inscrits dans Microsoft Intune. Pour utiliser Windows 365 Entreprise, chaque utilisateur doit disposer d’une licence pour Windows 11 Entreprise ou Windows 10 Entreprise, Intune et Microsoft Entra ID P1.

Configurer

Windows 365 Entreprise est conçu pour les organisations disposant d’équipes informatiques dédiées afin de bénéficier des fonctionnalités de gestion et de sécurité fournies par Microsoft Intune. Une fois provisionnés, Windows 365 Entreprise PC cloud sont immédiatement prêts pour Microsoft Entra ID l’accès conditionnel et la gestion via Intune, y compris la cogestion si nécessaire.

Par défaut, les options de gestion pour Windows 365 Affaires PC cloud sont limitées aux actions disponibles au windows365.microsoft.com ou au Centre d’administration Microsoft 365. L’exception est si l’utilisateur dispose d’une licence Microsoft Intune et que le PC Windows 365 Affaires Cloud a été inscrit dans Intune.

Pour plus d’informations sur la gestion Windows 365 Affaires PC cloud, consultez : Gérer vos pc Windows 365 Affaires cloud | Microsoft Learn.

Protéger

Windows 365 s’intègre au reste de Microsoft 365 de manière à ce que vous puissiez sécuriser vos PC cloud. Vous pouvez utiliser l’intégration de Microsoft Intune à Microsoft Defender pour point de terminaison pour protéger vos PC cloud à partir du moment où ils sont provisionnés. Cette protection inclut l’utilisation des fonctionnalités de détection de point de terminaison et de réponse de Microsoft Defender pour point de terminaison pour déterminer le risque d’appareil. Il est disponible par défaut pour Windows 365 Entreprise et disponible pour les Windows 365 Affaires avec une licence Microsoft 365 E5.

Surveiller

Windows 365 Entreprise s’intègre à l’analytique de point de terminaison dans Microsoft Intune, ce qui permet une surveillance et des rapports enrichis pour vos PC cloud d’entreprise. La reconnaissance des PC cloud dans Endpoint Analytics permet de mesurer et de créer des rapports sur la charge de calcul et de mémoire sur vos PC cloud, ainsi que l’utilisation et la qualité de la connexion. Si vous constatez que les ressources processeur et/ou mémoire sont sollicitées, par exemple, vous pouvez utiliser Windows 365 pour redimensionner ces PC cloud en fonction des demandes de vos utilisateurs et de leurs applications. Cette action de redimensionnement est exposée dans Microsoft Intune avec d’autres actions d’appareil pour fournir une expérience transparente entre vos PC cloud et d’autres points de terminaison. Vous pouvez également utiliser la correction dans Endpoint Analytics pour améliorer la surveillance et la correction des PC cloud.

Pour plus d’informations sur la correction dans Intune, consultez : Corrections | Microsoft Learn.

Supprimer des privilèges d'accès

Pour déprovisionner en toute sécurité un PC cloud, vous supprimez l’accès d’un utilisateur en supprimant sa licence. La suppression de l’accès place le PC cloud dans une période de grâce de sept jours, pendant laquelle l’utilisateur peut continuer à utiliser le PC cloud. Cette période de grâce autorise les erreurs et le rétablissement sans impact sur l’utilisateur.

Une fois la période de grâce de sept jours expirée, l’utilisateur est déconnecté du PC cloud. Windows 365 déprovisionne complètement le PC cloud et son stockage. Les PC Cloud sont chiffrés à l’aide d’un chiffrement côté serveur dans Stockage sur disque Azure (clés gérées par la plateforme) afin que les appareils soient déprovisionnés en toute sécurité.