Device1 (Windows 10) est joint à Active Directory et inscrit à Intune. Il est géré à la fois par la stratégie de groupe et par Intune. Pour vous assurer que les paramètres Intune priment sur la stratégie de groupe, que devez-vous configurer ?

Un profil de configuration d'appareil dans Intune permet de définir des paramètres qui peuvent entrer en conflit avec ceux définis par la stratégie de groupe. Lorsque la cogestion est activée et que des paramètres sont configurés à la fois par Intune et la stratégie de groupe, Intune prend généralement le pas. Pour garantir que les paramètres Intune sont prioritaires, vous devez créer et déployer un profil de configuration d'appareil avec les paramètres souhaités. Une politique de conformité des appareils vérifie si un appareil répond à certaines exigences, mais ne configure pas activement les paramètres pour qu'ils priment sur la stratégie de groupe. Un profil de base de sécurité MDM est un type de profil de configuration, mais l'option "profil de configuration d'appareil" est plus générale et englobe la capacité à définir des paramètres spécifiques. Un objet de stratégie de groupe (GPO) est une configuration Active Directory et ne peut pas être utilisé pour faire en sorte qu'Intune prenne le dessus sur la stratégie de groupe ; au contraire, c'est la stratégie de groupe qui pourrait potentiellement annuler Intune si la cogestion n'était pas configurée correctement pour donner la priorité à Intune.