Microsoft est en train de migrer son backend Microsoft Intune et son portail Silverlight vers le nouveau portail Azure. Cette migration est complète pour tous les clients n’entrant pas dans le cas d’exceptions ou de configurations non supportées.
Votre tenant a été migré si un bandeau vous proposant de tester le nouveau portail Azure apparaît dans le portail classique Silverlight. Lorsque ce n’est pas le cas, vous obtenez un message dans le centre de message du portail Office 365 pour vous informer d’une configuration non supportée sur votre tenant. Ceci peut être un ou plusieurs points suivants :
- Des stratégies ou applications ciblées sur des périphériques ou utilisateurs non groupés.
- L’utilisation de groupes contenant des exclusions de groupes de sécurité.
- L’utilisation de groupes imbriqués (appelés aussi Implicit Exclusion Groups).
- Tous les groupes qui utilisent la clause « Is Manager »
- Vous avez des règles de déploiement d’applications en conflit.
- Vous utilisez une ancienne version (avant Décembre 2016) du connecteur Exchange pour Intune.
- Vous avez désactivé la gestion des groupes en libre-service dans Azure AD.
Vous pouvez obtenir plus de détails sur les configurations non supportées : http://aka.ms/intunemigrationblockers
Outre ces blocages, Microsoft effectue un changement sur le groupement automatique des périphériques iOS préenregistrés via Apple DEP ou Apple Configurator en périphérique d’entreprise. Avant la migration, vous pouviez spécifier le nom d’un groupe lors de la création d’un profil Corporate Device Enrollment. Ceci n’est plus possible lorsque vous avez migrer et vous devez créer le groupe à partir d’un nouveau portail Azure en créant un groupe dynamique avec pour règle enrollmentprofilename starts with « le nom de votre profil ».
Plus d’informations sur ce changement : https://blogs.technet.microsoft.com/intunesupport/2017/04/19/changes-to-automatic-grouping-for-corporate-pre-enrolled-ios-devices/
