https://microsofttouch.fr/default/b/boucettachristophemvp/posts/microsoft-teams-la-version-lr-7-60a-300-042-d-audiocodes-introduit-le-support-d-acmev2-pour-la-gestion-des-certificats-tlsMon, 24 Aug 2026 11:51:00 GMT0ff07813-27d5-4304-a7fb-5836cba1d6a4:4fb6fcc0-f730-44b3-b119-4aa2c57cdf43Christophe BoucettaLa version 7.60A.300.042 Latest Release (LR) des Session Border Controllers (SBC) AudioCodes introduit le support du protocole ACMEv2 (Automatic Certificate Management Environment) pour automatiser la gestion des certificats TLS associés aux TLS Contexts. Cette nouveauté vise à simplifier le cycle de vie des certificats et à réduire les interventions manuelles dans les environnements de production. Il est important de noter que cette fonctionnalité est actuellement disponible dans la branche Latest Release (LR) d’AudioCodes et non dans une version Long Term Support (LTS). La fonctionnalité a été introduite dans la version 7.60A.300.042. D’ici 2029, la durée de validité des certificats TLS sera réduite de 199jours à seulement 46 jours, ce qui augmentera considérablement la fréquence des renouvellements et renforcera la nécessité d’automatiser leur gestion. ACME est un protocole standardisé permettant d’automatiser l’émission et le renouvellement des certificats TLS auprès d’autorités de certification compatibles. AudioCodes agit désormais comme client ACME et prend notamment en charge des fournisseurs tels que Let's Encrypt et ZeroSSL. Avec cette intégration, le SBC peut désormais automatiser : L’enregistrement auprès d’une autorité de certification La validation de propriété du domaine La génération et l’envoi du CSR L’installation du certificat signé Le renouvellement automatique avant expiration Toutes ces opérations étaient auparavant réalisées manuellement par l’administrateur ou via des automatisations via REST API. Un élément particulièrement intéressant pour les déploiements Microsoft est qu’AudioCodes indique que Microsoft Azure DNS est actuellement la seule plateforme DNS officiellement validée pour la validation DNS-01 des certificats ACME avec cette version, il est probable que cela évolue lors des prochaines versions. Selon les notes de version, le support ACMEv2 est disponible sur les plateformes suivantes : Mediant 800B Mediant 800C Mediant VE Mediant CE Avec AudioCodes, les mises à jour logicielles des SBC ne fonctionnent pas comme de simples « patchs » classiques. Il existe en réalité deux types de versions, chacune ayant un objectif bien précis : les Latest Releases (LR) et les versions Long Term Support (LTS). La dernière version majeure comprend deux versions logicielles : Dernière version (LR) : Cette version offre de nouvelles fonctionnalités. Il est conseillé aux clients d'utiliser cette version uniquement pour les déploiements nécessitant les nouvelles fonctionnalités et capacités introduites dans cette version. Les versions LR sont généralement publiées tous les 4 mois. Support à long terme (LTS) : Il s'agit de la version stable la plus récente de la version majeure actuelle. Cette version ne propose que des correctifs de bogues et des correctifs liés à la sécurité (c'est-à-dire aucune nouvelle fonctionnalité), la stabilité étant l'objectif principal. Les versions LTS sont basées sur les versions LR et sont généralement publiées tous les 12 à 15 mois, avec des mises à jour environ tous les 2 mois. Les nouveaux clients ainsi que les clients existants sont encouragés à utiliser la version LTS. La version majeure précédente est disponible uniquement sous forme de version LTS (N-1) et comprend des correctifs de bogues sans mises à jour de sécurité. Informations: https://www.audiocodes.com/media/a0ydrley/0595-product-notice-sbc-gateway-software-update-for-latest-release-version-760a300.pdf Date de publication: 18 aout 2026teams meetingBreakout rooms TeamsComment utiliser Microsoft Teams pour le télétravailCopilotMicrosoftTeamsGestion d’équipe à distanceTeams et SharePointblog microsoft teamsMigration vers Microsoft TeamsTeams pour l’éducationmicrosoft teams roomM365Microsoft Teams tutorielTeamsPhoneCollaboration numériqueApplication de collaborationComparatif Zoom vs Microsoft TeamsFichiers partagés dans TeamsPlateforme de communication unifiéeRéunions virtuelles Teamsmicrosoft teams direct routingSécurité dans Microsoft TeamsMessagerie professionnelleteams voiceApplications tierces dans TeamsTravail d’équipe en ligneOrganiser des réunions efficaces avec TeamsEnterpriseVoiceteams telephonyTélétravail avec TeamsMicrosoft Teams entrepriseIntégrer Microsoft Teams à OutlookvoiceTeams et OneDriveMicrosoft 365Canaux Microsoft Teamsteams ucexpertMicrosoftTeamsDeviceswww.ucexpert.caAppels vidéo Microsoft TeamsTeams pour la gestion de projetUnified Communicationsteams phoneTeamsAdminCenterMicrosoft TeamsGérer une équipe à distance avec TeamsTrucs et astuces Microsoft Teams 2025teams microsoftIntégrations Microsoft TeamsChat Microsoft TeamsTeams Microsoft 365mvp boucetta christopheModernWorkplaceUCaaSCommunication d’entrepriseMeilleures pratiques pour collaborer sur TeamsOutils de productivité Microsofthttps://microsofttouch.fr/default/b/js/posts/microsoft-defender-for-office-365-les-nouveautes-de-juillet-2026Mon, 24 Aug 2026 03:18:00 GMT0ff07813-27d5-4304-a7fb-5836cba1d6a4:a2c1397f-b553-48b0-85ee-c863d4e448ddJean-Sébastien DUCHÊNEComme pour les autres services, je vous propose un résumé des changements et fonctionnalités que Microsoft a pu introduire dans le mois concernant son service Microsoft Defender for Office . Modèles localisés par défaut pour « Marquer comme » et les notifications : lorsque les notifications automatiques utilisent le modèle par défaut, les utilisateurs reçoivent les e-mails de notification dans leur langue préférée, en fonction des paramètres de langue de leur client Outlook. Les modèles de notification personnalisés configurés par les administrateurs ne sont pas concernés. Le RBAC unifié devient le modèle d’autorisation par défaut des nouvelles organisations Defender for Office 365 Plan 2 : depuis juillet 2026, les nouvelles organisations Microsoft Defender for Office 365 Plan 2 utilisent par défaut le modèle de contrôle d’accès en fonction du rôle unifié (RBAC unifié) de Microsoft Defender. Microsoft Defender for Office 365 Plan 1 inclus dans Microsoft 365 E3 : Microsoft 365 E3 inclut désormais Microsoft Defender for Office 365 Plan 1. Protection contre l’injection de prompt : Microsoft Defender for Office 365 détecte désormais les attaques par injection de prompt dissimulées dans les e-mails entrants. Plus d’informations sur : What's new in Microsoft Defender for Office 365 - Office 365 | Microsoft DocsMDOSécuritéMicrosoft Defenderhttps://microsofttouch.fr/default/b/js/posts/entra-fin-de-l-operateur-de-regle-memberof-pour-les-groupes-dynamiquesMon, 24 Aug 2026 02:04:00 GMT0ff07813-27d5-4304-a7fb-5836cba1d6a4:92cd663f-b948-420f-ad4f-ecc580b797aaJean-Sébastien DUCHÊNELe 6 août 2026, Microsoft a confirmé la fin de la préversion publique de l'opérateur de règle memberOf pour les groupes dynamiques dans Entra. Cet opérateur, disponible en préversion depuis longtemps, permettait de construire un groupe dynamique (utilisateurs ou appareils) à partir des membres directs d'autres groupes (jusqu'à 50 groupes sources). Il était particulièrement utile lorsqu'une application ne savait pas interpréter l'imbrication de groupes (nested groups), ou lorsque l'on souhaitait disposer d'un groupe unique pour l'attribution de licences ou d'accès. Microsoft indique que les règles memberOf peuvent ralentir le traitement de l'appartenance dynamique pour l'ensemble des groupes d'un locataire, ce qui explique la fin de cette préversion pour des raisons de scalabilité et de fiabilité. Attention : il ne s'agit pas d'un retrait anodin d'une option inutilisée. Un groupe concerné conservera sa dernière appartenance calculée , ce qui peut laisser des accès en place alors qu'ils auraient dû évoluer (appartenance obsolète). Microsoft n'ajoutera ni ne supprimera plus de membres tant que vous n'aurez pas remplacé la règle. Les dates à retenir méritent une attention immédiate : À partir du 27 octobre 2026 , les stratégies d'attribution automatique (auto-assignment policies) utilisant memberOf seront mises en quarantaine. Le traitement s'arrête alors, même si la stratégie subsiste. [ Après le 3 novembre 2026 , les groupes dynamiques, les unités administratives dynamiques et les stratégies d'attribution automatique de la gestion des droits d'utilisation (entitlement management) cessent de se mettre à jour. Il est recommandé de considérer le 27 octobre 2026 comme échéance principale pour toutes les configurations concernées, plutôt que de compter sur la semaine supplémentaire. Les conséquences dépendent de l'usage du groupe : une appartenance obsolète peut préserver un accès Teams ou SharePoint, maintenir une licence basée sur le groupe, affecter le ciblage d'un accès conditionnel (Conditional Access), ou laisser une attribution de package d'accès désynchronisée. Voici les étapes à prendre en compte : Identifiez les groupes concernés. Vous pouvez inspecter chaque groupe dynamique depuis le centre d'administration Entra ( Entra ID > Groupes > Tous les groupes ), mais PowerShell est bien plus rapide pour réaliser cet audit. Installez le SDK Microsoft Graph PowerShell si nécessaire, connectez-vous avec l'autorisation en lecture seule Group.Read.All , puis exécutez les commandes suivantes : Connect-MgGraph -Scopes 'Group.Read.All' $filter = "startsWith(membershipRule,'user.memberOf') or startsWith(membershipRule,'device.memberOf')" $memberOfGroups = Get-MgGroup -filter $filter $memberOfGroups | fl Documentez ce que contrôle chaque groupe retourné et identifiez les ID d'objet des groupes sources présents dans la règle. Déterminez si des attributs supportés (utilisateur ou appareil) peuvent exprimer la même appartenance. Lorsque ce n'est pas possible, convertissez le groupe de destination en appartenance attribuée (assigned membership) ou utilisez un processus d'automatisation pour la maintenir. L'appartenance attribuée est l'option de remplacement la plus simple pour une action immédiate, mais quelqu'un devra alors gérer chaque mouvement (joiner, mover, leaver). Ne supprimez pas simplement la règle en espérant que l'appartenance actuelle soit correcte. Exportez la liste des membres existants avant de construire la solution de remplacement. Voici le guide de migration Plus d'informations sur : Configure dynamic membership groups with the memberOf operator in the Entra Admin Center (preview) - Microsoft Entra ID | Microsoft Learnhttps://microsofttouch.fr/default/b/js/posts/entra-id-fin-du-support-des-proprietes-css-personnalisees-pour-le-brandingSun, 23 Aug 2026 02:24:00 GMT0ff07813-27d5-4304-a7fb-5836cba1d6a4:a5db43cd-aa56-4540-a992-0cc07473976cJean-Sébastien DUCHÊNEMicrosoft poursuit le renforcement de la sécurité des expériences de connexion Microsoft Entra dans le cadre de sa Secure Future Initiative (SFI) . À partir d' octobre 2026 , certaines propriétés CSS personnalisées utilisées dans le branding des pages de connexion ne seront plus prises en charge. Les propriétés CSS permettant de modifier le positionnement ou l'apparence des éléments de la page de connexion seront progressivement retirées. Parmi les propriétés concernées : position , top , left , right , bottom , z-index margin transform opacity overflow filter pointer-events clip-path mix-blend-mode translate À compter du 26 octobre 2026 , ces propriétés ne seront plus appliquées. Impact pour votre organisation Vous êtes concerné si vous utilisez du CSS personnalisé dans le branding Microsoft Entra ID afin de modifier la disposition des éléments de la page de connexion. Après la mise à jour : Les logos, images et textes resteront affichés. Leur positionnement pourra revenir à l'affichage par défaut. Aucun mécanisme de migration ou remplacement n'est prévu. Les tenants n'utilisant pas ces personnalisations ne sont pas impactés. Les tenants Microsoft Entra ID créés après le 5 janvier 2026 ne disposent déjà plus de cette fonctionnalité. Pourquoi ce changement ? Microsoft souhaite limiter les possibilités de créer des pages de connexion trompeuses ou atypiques pouvant faciliter des attaques de type phishing. L'objectif est d'offrir une expérience d'authentification plus cohérente, fiable et sécurisée pour les utilisateurs. Actions recommandées Avant octobre 2026, Microsoft recommande de : Vérifier votre configuration de branding Entra ID. Identifier l'utilisation éventuelle des propriétés CSS retirées. Adapter ou simplifier les personnalisations concernées. Tester l'affichage des pages de connexion après modification. Cette évolution s'inscrit dans la stratégie de Microsoft visant à renforcer la sécurité des expériences de connexion. Les organisations utilisant du CSS personnalisé pour modifier la mise en page des écrans de connexion devront anticiper la suppression de ces propriétés avant le 26 octobre 2026 afin d'éviter toute dégradation visuelle de leur branding.https://microsofttouch.fr/default/b/js/posts/purview-microsoft-multiplie-par-5-les-capacites-de-labellisation-automatique-par-jourSat, 22 Aug 2026 03:01:00 GMT0ff07813-27d5-4304-a7fb-5836cba1d6a4:7452634f-8d82-435a-a6f7-ed0a5850c603Jean-Sébastien DUCHÊNEMicrosoft annonce une amélioration importante pour Microsoft Purview Information Protection . La capacité maximale d’auto-labellisation côté serveur pour SharePoint Online et OneDrive passera de 100 000 à 500 000 fichiers par jour et par tenant . Avec cette évolution : La capacité d’auto-labellisation est multipliée par 5 . Jusqu’à 500 000 fichiers par jour pourront être analysés et étiquetés automatiquement. Les politiques d’auto-labellisation existantes bénéficieront automatiquement de cette augmentation. Aucun changement de configuration ou d’expérience utilisateur n'est nécessaire. Cette amélioration permettra de : Réduire plus rapidement les écarts de classification sur les données existantes. Étendre la protection à un plus grand volume de fichiers dans SharePoint et OneDrive. Accélérer les projets de gouvernance et de protection de l'information. Mieux préparer les données à une utilisation sécurisée avec Microsoft 365 Copilot . Les politiques actuellement actives continueront à fonctionner exactement de la même manière, mais pourront traiter davantage de contenu chaque jour. Le déploiement de la Public Preview est prévu pour septembre 2026 et la disponibilité générale en octobre 2026ComplianceMicrosoft PurviewConformitéhttps://microsofttouch.fr/default/b/js/posts/microsoft-defender-for-endpoint-les-nouveautes-de-juillet-2026Fri, 21 Aug 2026 02:14:00 GMT0ff07813-27d5-4304-a7fb-5836cba1d6a4:e6bd1b80-2766-4003-96c3-ace6cb5f54f6Jean-Sébastien DUCHÊNEVoici un résumé des changements et fonctionnalités apportés à Microsoft Defender for Endpoint introduits dans le mois. (Preview) Mises à jour de la protection à l'exécution des agents IA (AI agent runtime protection). Cette protection bénéficie des améliorations suivantes : Les interfaces d'événements des agents prises en charge par les éditeurs fonctionnent désormais avec les canaux de mise à jour standard (plateforme et moteur) : aucune configuration du canal Beta n'est requise. L'inspection native des événements d'agent prend désormais en charge Codex CLI et l'application GitHub Copilot. L'inspection réseau est désormais prise en charge pour les agents qui n'exposent pas d'interfaces d'événements prises en charge par les éditeurs, notamment OpenClaw et les agents Claw similaires basés sur Node.js. (Disponibilité Générale) L' outil de déploiement Defender pour Linux (Defender Deployment Tool for Linux), disponible à partir de la version 101.26042.0011 de Defender for Endpoint sur Linux. Il simplifie le déploiement en regroupant l'installation, l'onboarding, les mises à niveau et la désinstallation dans un flux de travail unique : L'outil automatise la validation des prérequis, prend en charge les chemins d'installation personnalisés, permet de déployer des versions spécifiques de Defender depuis les canaux de mise à jour de votre choix et fonctionne dans les environnements utilisant des référentiels locaux. Il apporte également une visibilité complète sur l'avancement du déploiement grâce à l'intégration à la Device Timeline (statut étape par étape de l'installation, de la mise à niveau et de l'onboarding), à des requêtes de Advanced Hunting pour le suivi du déploiement à l'échelle du parc, et à un rapport d'erreurs détaillé (étape du déploiement, statut, code de sortie et motif d'échec) facilitant le dépannage. Dans la version du client Defender for Endpoint pour Windows (Platform 4.18.26070.9 / Engine 1.1.26070.7), on retrouve l'amélioration des performances et des corrections de bugs. Cette version s'accompagne de la version de renseignement de sécurité 1.457.11.0. Dans la version du client Defender for Endpoint pour macOS (101.26062.0009), on retrouve : Des corrections de bugs et des améliorations de performances. L'extension des diagnostics réseau via la commande mdatp health --details network_configuration. Dans la version du client Defender for Endpoint pour Linux (101.26052.0012), on retrouve l'amélioration des performances et des corrections de bugs. Dans la version du client Defender for Endpoint pour Android (1.0.9107.0101, publiée le 21 juillet 2026), on retrouve l'amélioration des performances et des corrections de bugs. Dans la version du client Defender for Endpoint pour iOS (1.1.79080103, publiée le 20 juillet 2026), on retrouve l'amélioration des performances et des corrections de bugs. Plus d’informations sur : What's new in Microsoft Defender for Endpoint | Microsoft DocsMicrosoft Defender for EndpointSécuritéMicrosoft Defenderhttps://microsofttouch.fr/default/b/js/posts/intune-les-nouveautes-de-juillet-2026Thu, 20 Aug 2026 03:38:00 GMT0ff07813-27d5-4304-a7fb-5836cba1d6a4:0a5f7deb-532b-4bb3-8f40-6d5c4a0fd35cJean-Sébastien DUCHÊNEMicrosoft vient d’annoncer la mise à disposition d’un nouvel ensemble de fonctionnalités pour Microsoft Intune . Les fonctionnalités suivantes sont ajoutées : Enregistrement des périphériques [tvOS / visionOS] Masquage des écrans de l'Assistant de configuration lors de l'inscription ADE . Intune prend désormais en charge le masquage ou l'affichage de nouveaux écrans de l'Assistant de configuration (Setup Assistant) pendant l'inscription automatisée des appareils (ADE) pour tvOS et visionOS. Lors de la configuration d'un profil d'inscription, vous pouvez choisir quels écrans (Apple ID, Diagnostics Data, Location Services, etc.) apparaissent durant la configuration. Par défaut, ces écrans sont affichés. [Android Enterprise] Permission RBAC dédiée pour l'inscription zero-touch . Intune fournit désormais une permission RBAC dédiée pour l'accès au portail d'inscription zero-touch de Google. Auparavant, l'iframe zero-touch dans le centre d'administration Intune nécessitait la permission « Update app sync » , qui accordait également des droits de gestion de la synchronisation des applications Managed Google Play. Avec la permission dédiée, vous pouvez accorder l'accès au portail zero-touch indépendamment des permissions de gestion des applications. Configuration des périphériques [Android Enterprise] Gestion des mises à jour de firmware via Samsung Knox E-FOTA . Microsoft Intune s'intègre désormais à Samsung Knox E-FOTA (Firmware Over-The-Air), vous permettant de gérer les mises à jour de firmware des appareils Samsung détenus par l'entreprise directement depuis le centre d'administration Intune. Vous pouvez contrôler la version de firmware reçue par chaque appareil, déployer les mises à jour sans interaction de l'utilisateur, et planifier les téléchargements et installations pour réduire les temps d'arrêt. S'applique aux appareils Android Enterprise corporate-owned dédiés (COSU), entièrement gérés (COBO) et avec profil professionnel (COPE). Pour en savoir plus, consultez Samsung Knox E-FOTA integration with Microsoft Intune . [Windows] Nouveaux paramètres dans le catalogue de paramètres Windows . Intune inclut désormais de nouveaux paramètres dans le catalogue de paramètres (settings catalog) pour les appareils Windows. Vous pouvez configurer des options relatives au comportement de la caméra, aux contrôles Keyboard Filter (pour les appareils Windows Insider) et à Windows Subsystem for Linux (WSL). Rendez-vous dans Appareils > Gérer les appareils > Configuration > Créer > Nouvelle stratégie > Windows 10 et ultérieur > Catalogue de paramètres . [Windows] Nouveaux paramètres Microsoft Edge dans le catalogue de paramètres . Les modèles d'administration Microsoft Edge ont été mis à jour vers Microsoft Edge 149 (version 149.0.4022.21), ajoutant les derniers paramètres de stratégie Edge 148 et 149 au catalogue de paramètres Windows. Parmi les nouveaux paramètres : gestion des polices locales (LocalFontsAllowedForUrls / BlockedForUrls / DefaultLocalFontsSetting), pop-ups d'authentification M365 dans les profils professionnels, inscription MAM avec stratégie DLP Purview, contrôle du Browsing with Copilot (listes d'autorisation/blocage, disponibilité, suggestions dans la barre d'adresse), configuration de la page Copilot new tab, outils de développement (allow/block lists), et divers réglages de performance (CpuPerformanceTierOverride, WebSocket, SharedWorkers, etc.). Pour la liste complète, consultez la référence des stratégies Microsoft Edge . [Windows] Nouveaux paramètres Windows App (Azure Virtual Desktop) dans le catalogue de paramètres, notamment : désactivation des mises à jour automatiques de Windows App, déconnexion automatique après une période d'inactivité, saut de la First Run Experience (FRE), Admin Release Ring Policy, et création automatique de raccourcis Windows App sur le bureau. Pour en savoir plus, consultez Configure updates for Windows App . [Windows] Nouvelle option pour le paramètre « Remove Default Microsoft Store packages » . Ce paramètre de la zone ApplicationManagement dispose d'un nouveau sous-paramètre, « Specify additional package family names to remove » , qui permet de fournir une liste personnalisée de package family names (PFN) à supprimer, en plus de l'ensemble par défaut des packages Microsoft Store. Voir le CSP ApplicationManagement . [Windows] Nouveau paramètre pour désactiver l'application Get Started . Le nouveau paramètre « Disable Get Started » empêche la mise à disposition de l'application Windows Get Started aux utilisateurs. [Windows] Nouveaux paramètres OneDrive dans le catalogue de paramètres , incluant : nom personnalisé du dossier OneDrive, authentification OpenID Connect (OIDC) pour la synchronisation depuis un SharePoint Server on-premises (et URI d'ID d'application Entra associé), blocage du mode hors connexion sur OneDrive web (y compris pour les bibliothèques et dossiers partagés par d'autres organisations), suppression définitive (hard-delete) du contenu d'un raccourci de dossier lors de son démontage ou en cas de perte des autorisations. [Windows] Mise à jour des modèles d'administration Visual Studio vers la version 1.0.184.40051, ajoutant le nouveau paramètre « Disable Model Context Protocol (MCP) » (DisableMCP) au catalogue de paramètres. Voir la documentation des modèles d'administration Visual Studio . Gestion des périphériques [Windows] Collecte des données du registre Windows via le catalogue de propriétés . Intune permet désormais de collecter des données du registre Windows via le properties catalog. Lors de la création d'une stratégie d'inventaire des appareils, vous pouvez définir des clés et valeurs de registre spécifiques à collecter depuis les appareils Windows inscrits; une valeur unique, toutes les valeurs directement sous une clé, ou la même valeur à travers les sous-clés sous HKEY_LOCAL_MACHINE . Cela offre une meilleure visibilité sur l'état des appareils et des requêtes avancées, sans scripts personnalisés. Voir Use the Intune properties catalog to get device hardware properties . [Windows] Synchronisation à la demande améliorée pour les appareils Windows . Intune prend désormais en charge une synchronisation à la demande plus complète. Lorsque vous sélectionnez l'action Sync dans le centre d'administration, Intune lance une synchronisation complète des principaux workloads (stratégies de configuration, applications et scripts), afin que les appareils reflètent plus rapidement vos dernières modifications. Particulièrement utile lors du dépannage, de la réponse aux incidents et des déploiements prioritaires. Sécurité des périphériques [macOS] Paramètres de conformité personnalisés pour macOS . Intune prend désormais en charge les paramètres de conformité personnalisés (custom compliance) pour macOS. En tant qu'administrateur, vous pouvez définir des vérifications de conformité à l'aide de scripts et de règles JSON, à l'instar de la prise en charge existante pour Windows et Linux. Cela permet d'évaluer la configuration des appareils, la posture de sécurité et d'autres attributs personnalisés non couverts par les paramètres intégrés. Les résultats apparaissent aux côtés des rapports de conformité standard. Voir Custom compliance settings in Microsoft Intune . [Windows] Configuration contrôlée (Controlled Configuration) pour les paramètres antivirus Microsoft Defender (préversion) . En préversion, Intune prend désormais en charge la Controlled Configuration pour les paramètres antivirus Microsoft Defender. Lorsqu'elle est activée, les paramètres antivirus Defender livrés par Intune ou par la gestion des paramètres de sécurité Microsoft Defender for Endpoint deviennent prioritaires et remplacent les configurations issues d'autres canaux (stratégie de groupe, Configuration Manager, scripts locaux). En complément de la Tamper Protection, cette capacité verrouille les paramètres sur les valeurs que vous définissez, pour des états d'appareils cohérents et prévisibles. Voir Controlled configuration for Microsoft Defender settings . Gestion des applications (App management) [Windows] Prise en charge régionale pour les applications Microsoft Store . Intune prend désormais en charge la sélection régionale pour les applications Microsoft Store. Lors de l'ajout d'une application Store, vous pouvez choisir la région (market) dont le catalogue Store sera utilisé pour la recherche et le déploiement. Auparavant, Intune ne recherchait que dans le catalogue des États-Unis. Vous pouvez désormais déployer des applications publiées pour des marchés spécifiques (par exemple le Japon ou l'Espagne) qui ne sont pas disponibles dans le catalogue US. [iOS/iPadOS] Comptes gérés multiples (Multiple Managed Accounts) dans APP . La gestion des applications mobiles (MAM) de Microsoft Intune étend désormais la prise en charge des Multiple Managed Accounts à Microsoft Outlook sur iOS/iPadOS (v5.2626.0 ou ultérieur), permettant aux utilisateurs d'ajouter et de gérer plusieurs comptes gérés au sein d'une même application. Remarque : ce déploiement est progressif et peut ne pas être encore disponible dans votre tenant. Voir Multiple managed accounts for app protection policies . Plus d'informations sur : What's new in Microsoft Intune | Microsoft LearnMicrosoft Intunehttps://microsofttouch.fr/default/b/js/posts/windows-365-les-nouveautes-de-juillet-2026Wed, 19 Aug 2026 02:13:00 GMT0ff07813-27d5-4304-a7fb-5836cba1d6a4:b1920bd7-55f9-42c5-a96c-e154becf9406Jean-Sébastien DUCHÊNEMicrosoft a introduit un ensemble de nouveautés dans Windows 365. Comme pour les autres services, je vous propose un résumé des changements et fonctionnalités que Microsoft a pu introduire dans le mois. Provisionnement de périphériques La préparation des appareils Autopilot (Autopilot Device Preparation) pour les Cloud PC Citrix est désormais disponible . Windows Autopilot Device Preparation (DPP) est maintenant pris en charge pour les Cloud PC avec intégration Citrix. Cela aligne l'expérience de provisionnement des Cloud PC Citrix sur les autres scénarios de déploiement Windows 365 pris en charge et garantit que les applications et scripts requis sont installés avant que les utilisateurs n'accèdent à leurs Cloud PC. Les administrateurs peuvent désormais inclure des stratégies de préparation des appareils pour les Cloud PC Citrix dans leur workflow de provisionnement. Renforcement de la stratégie d'exécution PowerShell lors du provisionnement des Cloud PC . Windows 365 définit désormais la stratégie d'exécution PowerShell sur RemoteSigned au niveau de la portée LocalMachine pendant le provisionnement des Cloud PC. Ce changement améliore la sécurité en exigeant que les scripts téléchargés soient signés numériquement, tout en permettant l'exécution sans signature des scripts créés localement et des scripts Custom Script Extension (CSE). Ce paramètre s'applique à tous les produits Cloud PC. Si votre organisation définit la stratégie d'exécution PowerShell sur AllSigned via Intune ou une stratégie de groupe (Group Policy), le provisionnement et d'autres opérations basées sur CSE peuvent échouer. Pour en savoir plus, consultez Automated provisioning steps et Known issues . Modèles de nommage des appareils plus flexibles pour Windows 365 Flex en mode partagé . Les administrateurs peuvent désormais créer des modèles de nommage plus flexibles pour les Cloud PC Windows 365 Flex en mode partagé (shared mode). Les noms d'appareils peuvent comporter de 5 à 15 caractères et inclure un préfixe pouvant aller jusqu'à 10 caractères , avec prise en charge des tirets et un suffixe alphanumérique aléatoire obligatoire d'au moins 5 caractères . Cette mise à jour aligne les capacités de nommage entre Windows 365 Enterprise et Windows 365 Flex, aidant les organisations à appliquer des conventions de nommage conformes à leurs besoins métier et opérationnels. Gestion des périphériques Le déprovisionnement en masse des Cloud PC en période de grâce (grace period) est désormais disponible en Public Preview pour Windows 365 Enterprise et Windows 365 Frontline Dedicated. Les administrateurs peuvent déprovisionner plusieurs Cloud PC à la fois depuis l'expérience d'administration Windows 365, au lieu d'attendre l'expiration de la période de grâce de sept jours ou de mettre fin à cette période Cloud PC par Cloud PC. Cette mise à jour simplifie la gestion du cycle de vie des Cloud PC et aide les administrateurs à supprimer rapidement les Cloud PC devenus inutiles . Cloud PC Settings est désormais disponible en disponibilité générale (GA) dans Microsoft Intune. Les administrateurs peuvent configurer quatre types d'objets différents : Cloud PC configurations , Windows App settings , Remote connection experience et User settings . Cela offre une approche centralisée pour la gestion des paramètres et stratégies des Cloud PC. Ajout de Cloud Apps à partir d'un chemin de fichier (Public Preview ) . Les administrateurs Windows 365 peuvent désormais ajouter manuellement des Cloud Apps en spécifiant un chemin de fichier. Cette capacité élargit l'ensemble des applications que vous pouvez diffuser via Windows 365 Cloud Apps sur les Cloud PC partagés Windows 365 Flex, y compris les applications non détectées via le menu Démarrer (Start Menu discovery). Cette fonctionnalité permet aux administrateurs de dupliquer des applications, de définir des propriétés d'application personnalisées et de configurer des paramètres de ligne de commande. Pour en savoir plus, consultez Windows 365 Cloud Apps. Page des stratégies de provisionnement mise à jour dans Microsoft Intune . Dans le centre d'administration Microsoft Intune, en accédant à Provision Cloud PCs > Provisioning policies puis en sélectionnant une stratégie, vous constaterez une nouvelle mise en page à plusieurs onglets : Overview , Properties , Devices et Action Status . Les administrateurs peuvent désormais visualiser les Cloud PC depuis la stratégie, initier des actions en masse sur les appareils et consulter le statut des actions. De plus, les stratégies de provisionnement Windows 365 Flex partagées de type d'expérience Cloud App disposent d'un nouvel onglet Cloud Apps . Pour en savoir plus, consultez View provisioning policies . Réordonnancement des stratégies de paramètres (Rerank settings policies) en Public Preview . Windows 365 prend désormais en charge le réordonnancement des stratégies de paramètres. Les administrateurs peuvent prioriser les stratégies de paramètres afin de déterminer laquelle prévaut en cas de conflit de configuration. Les stratégies peuvent être réordonnées en modifiant leur rang, à l'aide des contrôles de glisser-déposer (drag-and-drop), ou en déplaçant les stratégies vers le haut ou le bas de la liste. Pour en savoir plus, consultez Settings overview. Régions alternatives pour la continuité d'activité et la reprise après sinistre (BCDR) en Public Preview . Windows 365 prend désormais en charge des régions Azure alternatives pour les scénarios de Business Continuity and Disaster Recovery (BCDR), aidant les organisations à répondre aux exigences de reprise après sinistre et de souveraineté des données dans les zones géographiques où une seule région prise en charge par Windows 365 est disponible. Les administrateurs peuvent sélectionner des régions alternatives pour les configurations Cross-region Disaster Recovery (CRDR) et Disaster Recovery Plus (DR+) , notamment Australia Southeast et South India . Les régions alternatives sont disponibles uniquement pour les scénarios de reprise après sinistre et ne sont pas prises en charge pour le provisionnement des Cloud PC. Sécurité et chiffrement Chiffrement géré par le client (Customer-managed encryption) pour Windows 365 Reserve en Public Preview . Windows 365 Reserve prend désormais en charge Microsoft Purview Customer Key (CMK) , permettant aux administrateurs de chiffrer les disques des Cloud PC Reserve avec des clés gérées par le client, stockées dans Azure Key Vault. Cette capacité aide les organisations à répondre aux exigences de sécurité et de conformité en offrant un meilleur contrôle sur la gestion des clés de chiffrement, y compris la rotation, la révocation et l'audit des clés. La prise en charge de Customer Key dans Reserve étend l'expérience CMK déjà disponible pour les Cloud PC Windows 365. Expérience utilisateur Prise en charge des identités externes sur Android en disponibilité générale (GA) . La prise en charge des identités externes (External identity) est désormais en disponibilité générale pour la Windows App sur Android. Pour plus d'informations sur les versions clientes et les capacités, consultez Compare Windows App features across platforms and devices . Prise en charge en préversion de l'authentification sans mot de passe en session (in-session passwordless) sur Android . L'authentification sans mot de passe en session est disponible en préversion pour la Windows App sur Android. Elle permet aux utilisateurs de compléter les défis WebAuthn en session à l'aide de passkeys stockées sur l'appareil Android via un fournisseur de passkey logiciel comme Microsoft Authenticator. L'utilisation de passkeys provenant d'autres appareils (clé de sécurité physique ou via QR code) n'est pas prise en charge. RDP Multipath avec chemins de transport TCP redondants en disponibilité générale (GA) . Le RDP Multipath avec chemins de transport TCP redondants est désormais en disponibilité générale pour les Cloud PC Windows 365. Cette amélioration étend les bénéfices de résilience du RDP Multipath aux connexions basées sur TCP, permettant aux Cloud PC Windows 365 de maintenir plusieurs chemins de transport TCP en veille (standby) et de basculer automatiquement entre eux lorsqu'une dégradation réseau est détectée. Les principaux bénéfices sont les suivants : Amélioration de la résilience des sessions dans les environnements réseau restrictifs Basculement automatique (failover) entre les chemins de transport disponibles Réduction des interruptions et déconnexions de session Aucune configuration supplémentaire requise lorsque les prérequis sont remplis Plus d'informations sur : What's new in Windows 365 Enterprise | Microsoft LearnWindows 365https://microsofttouch.fr/default/b/boucettachristophemvp/posts/microsoft-teams-module-powershell-microsoft-teams-disponible-en-version-7-9-1-preversionTue, 18 Aug 2026 16:56:00 GMT0ff07813-27d5-4304-a7fb-5836cba1d6a4:f72f4f7f-67d6-49e3-a342-ee9703d108cbChristophe BoucettaMicrosoft a rendu disponible une nouvelle version du module powershell pour Microsoft Teams en version 7.9.1 (Préversion) Date: 10 Aout 2026 Release notes: https://docs.microsoft.com/en-us/microsoftteams/teams-powershell-release-notes Lien: https://www.powershellgallery.com/packages/MicrosoftTeams/7.9.1-preview Notes de version 7.9.1 Preview (Le projet MicrosoftTeams inclut les changements jusqu'à cette version.) Mainline Attendant Ajout des paramètres suivants aux cmdlets New-CsMainlineAttendantAppointmentBookingFlow et Set-CsMainlineAttendantAppointmentBookingFlow : AppointmentBookingPlatform BookingLink Détection des appels indésirables Publication des nouveaux cmdlets : Get-CsMainlineAttendantSpamDetectionTemplate New-CsMainlineAttendantSpamDetectionTemplate Set-CsMainlineAttendantSpamDetectionTemplate Remove-CsMainlineAttendantSpamDetectionTemplate Auto Attendant Ajout des paramètres suivants au cmdlet New-CsAutoAttendantCallFlow : TimeoutThreshold TimeoutDisconnectPromptType TimeoutDisconnectPromptCustomText AiDisclaimerType AiDisclaimerCustomText Direct Routing Ajout des paramètres suivants au cmdlet New-CsOnlineDirectRoutingTelephoneNumberUploadOrder : LocationId AcquiredCapability NetworkSiteId ReverseNumberLookup Tag Comment installer le module powershell MicrosoftTeams en préversion publique? Install-Module -Name MicrosoftTeams -AllowPrerelease Comment mettre à niveau votre module powershell vers cette version? Update-Module -Name MicrosoftTeams -AllowPrerelease Comment vérifier votre version installée powershell MicrosoftTeams? Get-InstalledModuleteams meetingBreakout rooms TeamsComment utiliser Microsoft Teams pour le télétravailCopilotMicrosoftTeamsGestion d’équipe à distanceTeams et SharePointblog microsoft teamsMigration vers Microsoft TeamsTeams pour l’éducationmicrosoft teams roomM365Microsoft Teams tutorielTeamsPhoneCollaboration numériqueApplication de collaborationComparatif Zoom vs Microsoft TeamsFichiers partagés dans TeamsPlateforme de communication unifiéeRéunions virtuelles Teamsmicrosoft teams direct routingSécurité dans Microsoft TeamsMessagerie professionnelleteams voiceApplications tierces dans TeamsTravail d’équipe en ligneOrganiser des réunions efficaces avec TeamsEnterpriseVoiceteams telephonyTélétravail avec TeamsMicrosoft Teams entrepriseIntégrer Microsoft Teams à OutlookvoiceTeams et OneDriveMicrosoft 365Canaux Microsoft Teamsteams ucexpertMicrosoftTeamsDeviceswww.ucexpert.caAppels vidéo Microsoft TeamsTeams pour la gestion de projetUnified Communicationsteams phoneTeamsAdminCenterMicrosoft TeamsGérer une équipe à distance avec TeamsTrucs et astuces Microsoft Teams 2025teams microsoftIntégrations Microsoft TeamsChat Microsoft TeamsTeams Microsoft 365mvp boucetta christopheModernWorkplaceUCaaSCommunication d’entrepriseMeilleures pratiques pour collaborer sur TeamsOutils de productivité Microsofthttps://microsofttouch.fr/default/b/js/posts/sentinel-les-nouveautes-de-microsoft-sentinel-de-juillet-2026Tue, 18 Aug 2026 03:12:00 GMT0ff07813-27d5-4304-a7fb-5836cba1d6a4:01c69d5f-419a-4087-b30f-febb23df8658Jean-Sébastien DUCHÊNEMicrosoft a introduit un ensemble de nouveautés dans Microsoft Sentinel, sa solution SIEM (Security Event Information Management) Cloud. Comme pour les autres services, je vous propose un résumé des changements et fonctionnalités que Microsoft a pu introduire dans le mois. Prise en charge des règles de détection personnalisées dans Microsoft Sentinel Repositories (Preview) : vous pouvez désormais gérer les règles de détection personnalisées as code (sous forme de code) dans votre dépôt GitHub ou Azure DevOps grâce à l'extension Microsoft Security BICEP . Vous pouvez synchroniser les règles de détection personnalisées vers Microsoft Sentinel via la fonctionnalité Repositories , ou les déployer directement à l'aide de l'interface en ligne de commande BICEP (BICEP CLI). Pour en savoir plus, consultez Plus d'informations sur : What's new in Microsoft Sentinel | Microsoft LearnSécuritéMicrosoft Sentinelhttps://microsofttouch.fr/default/b/boucettachristophemvp/posts/microsoft-teams-mise-a-jour-microsoft-teams-room-windows---juillet-2026---version-5-6-210-0Mon, 17 Aug 2026 17:44:00 GMT0ff07813-27d5-4304-a7fb-5836cba1d6a4:f1424019-1286-4a92-99f4-29aab4df052eChristophe BoucettaMicrosoft a publié la version 5.6.210.0 de Teams Rooms sur Windows dans le cadre des mises à jour de juillet 2026. Cette nouvelle version prépare les appareils Teams Rooms à la prochaine évolution du système d'exploitation de Microsoft grâce à la prise en charge de Windows 11 25H2. Après l'installation de cette mise à jour, les appareils compatibles seront automatiquement mis à niveau vers Windows 11 25H2 dans un délai approximatif d'une semaine. Cette évolution permet aux organisations de maintenir leurs équipements de salles à jour et alignés avec les cycles de support Microsoft, tout en bénéficiant des améliorations apportées à Windows 11 Informations: Dans le cadre de la politique de cycle de vie des mises à jour de l’application Microsoft Teams Rooms, la prise en charge prend fin après l’expiration du cycle de vie de douze (12) mois d’une version particulière (N), ou si plus de deux mises à jour ont été publiées (N-2). Dans ce cas, les clients doivent effectuer une mise à jour vers une version prise en charge (N ou N-1). https://learn.microsoft.com/en-us/microsoftteams/rooms/update-management#microsoft-teams-rooms-app-update-lifecycle-policy A noter aussi que certaines des nouvelles fonctionnalités sont disponibles en fonction du type de licence associé à votre salle de conférence, par exemple, si vous utilisez des licences Teams Room Pro ou Basique, les nouvelles fonctionnalités nécessitant la licence Teams Room Pro ne seront pas disponibles. Nouveautés introduites dans cette mise à jour: Prise en charge de Windows 11 25H2 : Une fois cette mise à jour de l'application Teams Rooms installée, les appareils exécutant Windows 11 seront automatiquement mis à niveau vers Windows 11 version 25H2 dans un délai approximatif d'une semaine. Informations disponibles ici: https://learn.microsoft.com/en-us/microsoftteams/rooms/rooms-release-note?tabs=Windows#562100-832026teams meetingBreakout rooms TeamsComment utiliser Microsoft Teams pour le télétravailCopilotMicrosoftTeamsGestion d’équipe à distanceTeams et SharePointblog microsoft teamsMigration vers Microsoft TeamsTeams pour l’éducationmicrosoft teams roomM365Microsoft Teams tutorielTeamsPhoneCollaboration numériqueApplication de collaborationComparatif Zoom vs Microsoft TeamsFichiers partagés dans TeamsPlateforme de communication unifiéeRéunions virtuelles Teamsmicrosoft teams direct routingSécurité dans Microsoft TeamsMessagerie professionnelleteams voiceApplications tierces dans TeamsTravail d’équipe en ligneOrganiser des réunions efficaces avec TeamsEnterpriseVoiceteams telephonyTélétravail avec TeamsMicrosoft Teams entrepriseIntégrer Microsoft Teams à OutlookvoiceTeams et OneDriveMicrosoft 365Canaux Microsoft Teamsteams ucexpertMicrosoftTeamsDeviceswww.ucexpert.caAppels vidéo Microsoft TeamsTeams pour la gestion de projetUnified Communicationsteams phoneTeamsAdminCenterMicrosoft TeamsGérer une équipe à distance avec TeamsTrucs et astuces Microsoft Teams 2025teams microsoftIntégrations Microsoft TeamsChat Microsoft TeamsTeams Microsoft 365mvp boucetta christopheModernWorkplaceUCaaSCommunication d’entrepriseMeilleures pratiques pour collaborer sur TeamsOutils de productivité Microsofthttps://microsofttouch.fr/default/b/js/posts/les-nouveautes-microsoft-defender-xdr-de-juillet-2026Mon, 17 Aug 2026 02:06:00 GMT0ff07813-27d5-4304-a7fb-5836cba1d6a4:1a83cbdd-0288-44f8-a432-bba54bf0f62dJean-Sébastien DUCHÊNELe service Microsoft Defender XDR est une solution intégrée qui fournit des éléments provenant de tous les outils de sécurité dont Microsoft Defender for Endpoint, Microsoft Defender for Office 365, Microsoft Defender for Identity, Microsoft Defender for Cloud Apps. Ces solutions regroupent des mécanismes et concepts communs comme la détection et l’investigation et la réponse automatique. Cette console regroupera les alertes et les incidents agrégés des différents services. (Preview) Risque de posture des agents d'IA dans Microsoft Defender : Microsoft Defender évalue désormais le risque de posture des agents d'IA, y compris les agents d'entreprise et les agents locaux découverts sur les terminaux. Les niveaux de risque reposent sur des indicateurs de risque actifs, tels que la configuration, les accès, l'activité à l'exécution (runtime), le contexte du terminal et de l'utilisateur, ainsi que les alertes actives. Les équipes de sécurité peuvent s'appuyer sur ce risque de posture et sur les recommandations associées pour prioriser les agents à risque et améliorer la posture de sécurité des agents. (Disponibilité générale) La page Domain investigation vous permet d'investiguer un domaine Active Directory. Elle présente la sécurité du domaine Active Directory, notamment les propriétés du domaine, l'état de santé du déploiement, la synthèse des identités, la répartition des comptes de service, les entités sensibles, les recommandations actives, les stratégies de groupe (group policies) et les relations d'approbation (trust relationships). (Preview) Détection des menaces pour les agents Microsoft Agent 365 : Microsoft Defender analyse les signaux à l'exécution (runtime) issus des interactions des agents, de l'utilisation des outils et des schémas d'exécution afin de faire remonter des alertes dans Microsoft Defender XDR. La détection s'appuie sur les données d'observabilité provenant de Microsoft Copilot Studio, Microsoft Foundry, Microsoft 365 Copilot Agent Builder et des agents intégrés via le SDK Microsoft Agent 365. Les analystes peuvent investiguer les alertes à travers les incidents et l'advanced hunting. (Disponibilité générale) Protection en temps réel pour les serveurs d'outillage Microsoft Agent 365 : Microsoft Defender évalue les invocations d'outils et les réponses au regard des stratégies de sécurité et peut autoriser ou bloquer les interactions avec les outils Work IQ MCP et les outils MCP clients intégrés (onboarded) à Agent 365. Plus d’informations sur : What's new in Microsoft Defender XDR | Microsoft LearnSécuritéMicrosoft Defenderhttps://microsofttouch.fr/default/b/js/posts/entra-id-changement-sspr-exigera-des-methodes-d-authentification-enregistreesSun, 16 Aug 2026 03:46:00 GMT0ff07813-27d5-4304-a7fb-5836cba1d6a4:d455c915-07d8-427c-ade2-c533cef43a85Jean-Sébastien DUCHÊNEMicrosoft renforce la sécurité de Self-Service Password Reset (SSPR) dans Microsoft Entra ID. À partir du 9 novembre 2026 , les utilisateurs devront disposer de méthodes d’authentification explicitement enregistrées pour réinitialiser leur mot de passe. Aujourd'hui, SSPR peut s'appuyer sur certaines informations présentes dans l'annuaire, comme : Numéro de téléphone mobile Numéro de téléphone professionnel Adresse e-mail secondaire Même si ces informations n'ont jamais été enregistrées comme méthodes d'authentification. À compter du 7 septembre 2026 , seules les méthodes enregistrées dans Authentication Methods seront acceptées pour la vérification d'identité lors d'une réinitialisation de mot de passe. Vous êtes concerné si SSPR est activé dans votre tenant Microsoft Entra ID. Après cette date : Les attributs présents dans l'annuaire ne seront plus suffisants pour valider l'identité d'un utilisateur. Les utilisateurs ne disposant d'aucune méthode enregistrée ne pourront plus réinitialiser leur mot de passe via SSPR. Ils devront enregistrer une méthode d'authentification ou contacter le support. Microsoft indique que 86 % des vérifications SSPR utilisent déjà des méthodes enregistrées et ne devraient donc pas être impactées. Avant le 9 novembre 2026, Microsoft recommande de : Vérifier la couverture d'enregistrement des méthodes d'authentification via : Entra Admin Center Authentication Methods User Registration Details S'assurer que tous les utilisateurs, y compris les administrateurs, disposent d'au moins une méthode conforme à votre politique SSPR. Activer la campagne de sensibilisation SSPR afin d'inciter automatiquement les utilisateurs à enregistrer leurs méthodes. Prévoir un processus de support pour les utilisateurs n'ayant pas encore effectué leur enregistrement. Cette évolution s'inscrit dans la stratégie Secure Future Initiative (SFI) de Microsoft et vise à renforcer la fiabilité des vérifications d'identité lors des réinitialisations de mot de passe. Les organisations utilisant SSPR doivent dès maintenant vérifier le taux d'enregistrement des méthodes d'authentification afin d'éviter que certains utilisateurs ne se retrouvent bloqués à partir du 9 novembre 2026 .Microsoft EntraActive Directoryhttps://microsofttouch.fr/default/b/js/posts/mem-intune-fin-de-support-de-macos-15Sat, 15 Aug 2026 02:58:00 GMT0ff07813-27d5-4304-a7fb-5836cba1d6a4:3fcfcb47-1e2a-4a3a-9aba-65872fcd8204Jean-Sébastien DUCHÊNEMicrosoft a annoncé une mise à jour de sa politique de support macOS dans Intune. Suite à la future sortie de macOS 27 Golden Gate , Intune, Company Portal et l'agent Intune MDM nécessiteront macOS 15 Sequoia ou une version ultérieure pour les nouveaux appareils à enrôler. Ce qui change Une fois cette évolution déployée : Les nouveaux appareils sous macOS 14 Sonoma ou inférieur ne pourront plus être inscrits dans Intune. Les appareils déjà enrôlés continueront à être gérés normalement. Cette évolution est liée à l'application Company Portal , désormais commune à iOS et macOS. Aucun impact n'est attendu sur les Mac déjà gérés par Intune. Impact pour votre organisation Vous êtes concerné si : Vous gérez des appareils macOS avec Intune. Vous disposez encore de postes sous macOS 14 Sonoma ou une version antérieure. Vous prévoyez l'acquisition ou le renouvellement de Mac dans les prochains mois. Microsoft précise également que les appareils enrôlés sans affinité utilisateur (ADE sans User Affinity ou Direct Enrollment) disposent d'un cycle de support spécifique. Actions recommandées Pour anticiper ce changement : Accédez à Devices > All devices dans Intune. Filtrez sur la plateforme macOS . Identifiez les appareils exécutant macOS 14.x ou une version antérieure . Planifiez leur mise à niveau vers macOS 15 Sequoia ou une version plus récente. Cette annonce s'inscrit dans la politique habituelle de Microsoft visant à aligner Intune sur les versions récentes de macOS. Même si les appareils déjà gérés restent supportés, les organisations doivent dès maintenant identifier les postes sous macOS 14 ou inférieur afin d'éviter tout problème lors des futurs enrôlements.Microsoft Intunehttps://microsofttouch.fr/default/b/boucettachristophemvp/posts/microsoft-teams-mise-a-jour---aout-2026---1449-1-0-96-2026144512-pour-les-microsoft-teams-rooms-sur-androidFri, 14 Aug 2026 11:52:00 GMT0ff07813-27d5-4304-a7fb-5836cba1d6a4:cd7aba8c-8767-41b3-9f1f-daef87e45b7cChristophe BoucettaMicrosoft a rendu disponible une nouvelle mise à jour applicative pour les Microsoft Teams Rooms sur Android pour ce mois de Aout 2026. Microsoft a publié une nouvelle mise à jour pour Microsoft Teams Rooms sur Android, version 1449/1.0.96.2026144512, visant principalement à corriger plusieurs problèmes affectant le partage de contenu HDMI et la stabilité des appareils lors des réunions. Date: 11 aout 2026 Version: 1449/1.0.96.2026144512 Il peut y avoir un délai entre le moment où une fonctionnalité est publiée par Microsoft et celui où elle devient disponible pour une marque ou un modèle d’appareil spécifique. Si une mise à jour n’est pas encore offerte sur votre appareil, consultez le fabricant de celui-ci pour obtenir des renseignements sur sa date de disponibilité éventuelle. Problèmes corrigés Correction d'un problème pouvant empêcher le partage de contenu HDMI sur les Poly Studio X70, X50 et X30 avec contrôleur TC8 après la mise à jour vers Teams Rooms sur Android 1449/1.0.96.2026142702. Correction d'un problème sur les Poly X52 exécutant Poly OS 5.0 qui pouvait empêcher le partage d'une présentation HDMI directement depuis l'écran d'accueil de la console tactile. Correction d'un problème pouvant entraîner la mise en veille inattendue des appareils pendant un événement Town Hall. Informations disponibles ici: https://learn.microsoft.com/en-us/microsoftteams/rooms/rooms-release-note?tabs=Android#144910962026144512-august-2026teams meetingBreakout rooms TeamsComment utiliser Microsoft Teams pour le télétravailCopilotMicrosoftTeamsGestion d’équipe à distanceTeams et SharePointblog microsoft teamsMigration vers Microsoft TeamsTeams pour l’éducationmicrosoft teams roomM365Microsoft Teams tutorielTeamsPhoneCollaboration numériqueApplication de collaborationComparatif Zoom vs Microsoft TeamsFichiers partagés dans TeamsPlateforme de communication unifiéeRéunions virtuelles Teamsmicrosoft teams direct routingSécurité dans Microsoft TeamsMessagerie professionnelleteams voiceApplications tierces dans TeamsTravail d’équipe en ligneOrganiser des réunions efficaces avec TeamsEnterpriseVoiceteams telephonyTélétravail avec TeamsMicrosoft Teams entrepriseIntégrer Microsoft Teams à OutlookvoiceTeams et OneDriveMicrosoft 365Canaux Microsoft Teamsteams ucexpertMicrosoftTeamsDeviceswww.ucexpert.caAppels vidéo Microsoft TeamsTeams pour la gestion de projetUnified Communicationsteams phoneTeamsAdminCenterMicrosoft TeamsGérer une équipe à distance avec TeamsTrucs et astuces Microsoft Teams 2025teams microsoftIntégrations Microsoft TeamsChat Microsoft TeamsTeams Microsoft 365mvp boucetta christopheModernWorkplaceUCaaSCommunication d’entrepriseMeilleures pratiques pour collaborer sur TeamsOutils de productivité Microsofthttps://microsofttouch.fr/default/b/js/posts/entra-les-nouveautes-de-microsoft-entra-id-identity-governance-etc-en-juin-2026Fri, 14 Aug 2026 02:52:00 GMT0ff07813-27d5-4304-a7fb-5836cba1d6a4:41e00bf1-5f81-4433-b28c-65baee7cc88fJean-Sébastien DUCHÊNEMicrosoft a introduit un ensemble de nouveautés dans Microsoft Entra (incluant Entra ID, Permissions Management, etc.) en juin 2026. Microsoft apporte les nouveautés suivantes : Général Disponibilité de Microsoft Entra Backup and Recovery . Il s’agit d’une solution intégrée qui aide à restaurer votre locataire après des modifications accidentelles ou des mises à jour malveillantes. Activée par défaut, elle sauvegarde automatiquement les objets d’annuaire critiques — utilisateurs, groupes, applications, principaux de service, identités managées, stratégies d’accès conditionnel, emplacements nommés, identités d’agent, ainsi que les stratégies d’authentification et d’autorisation — afin que les administrateurs puissent les restaurer rapidement dans un état antérieur connu comme sain. En préversion, une sauvegarde quotidienne des objets d’annuaire pris en charge est réalisée ; avec des licences Microsoft Entra ID P1 ou P2, une sauvegarde est effectuée chaque jour et conservée pendant 7 jours. Les administrateurs peuvent consulter les instantanés disponibles, générer des rapports de différences pour comprendre ce qui a changé, et exécuter des travaux de récupération pour restaurer les objets dans un état antérieur. Microsoft Entra ID Disponibilité Générale de l’ amélioration de la fiabilité de la rotation des clés Kerberos Microsoft Entra , en particulier pour les environnements utilisant des flux de renvoi (referral) d’approbation entrante. Auparavant, des échecs d’authentification pouvaient survenir pendant la rotation des clés Kerberos si les tickets de renvoi étaient chiffrés avec une clé secondaire. La logique de validation tente désormais le déchiffrement avec la clé Kerberos primaire et la clé secondaire, améliorant la résilience lors des opérations de roulement de clés et réduisant les interruptions d’authentification. Disponibilité Générale de la détection du jailbreak/root dans l’application Microsoft Authenticator . Pour les comptes professionnels ou scolaires, les utilisateurs disposant d’appareils rootés ou jailbreakés seront bloqués pour l’ajout ou l’utilisation de ces comptes dans Authenticator ; ils devront passer sur un appareil conforme pour continuer. Cette protection est active par défaut et ne nécessite aucune configuration ni contrôle administrateur. Public Preview de l’ extension des protections d’Accès Conditionnel aux comptes utilisateur des agents . L’Accès Conditionnel offre des contrôles plus larges pour sécuriser les agents IA disposant d’un compte utilisateur : Ciblage précis des comptes d’agents (inclusion ou exclusion individuelle, ou regroupement dynamique via des attributs de sécurité personnalisés), Application de stratégies selon le risque de l’agent (Agent Risk), Exigence d’appareils conformes pour les agents s’exécutant sur des points de terminaison gérés (y compris Windows 365 for Agents), Application de conditions de plateforme d’appareil, de filtres d’appareils et de réseau conforme. Ces capacités étendent les protections Zero Trust aux comptes des agents tout en s’appuyant sur l’expérience familière des stratégies d’Accès Conditionnel. Disponibilité Générale des API SCIM 2.0 pour Microsoft Entra ID dans le cloud US Gov . Les clients, développeurs et partenaires disposent désormais d’une option standardisée pour gérer les utilisateurs et les groupes dans Microsoft Entra à l’aide de la spécification System for Cross-domain Identity Management (SCIM) 2.0. Public Preview d’un nouveau rôle intégré Entra « SOC Identity Responder » pour la réponse aux incidents d’identité depuis Microsoft Defender . À compter du 8 juin, ce rôle dédié permet aux analystes SOC d’exécuter des actions de confinement d’identité — désactivation d’utilisateurs, révocation de sessions, réinitialisation forcée des mots de passe — selon un modèle de moindre privilège, sans disposer de privilèges d’administration d’annuaire étendus. Il prend en charge des modèles d’attribution flexibles (groupes assignables à un rôle, propriété déléguée) et une intégration optionnelle avec Privileged Identity Management (PIM) pour l’activation juste-à-temps. Ces actions restent appliquées et auditées par Microsoft Entra, en cohérence avec les contrôles RBAC et de conformité existants. Public Preview de la prévention des modifications non autorisées des groupes AD grâce à l’application (enforcement) des groupes AD . Pour les clients utilisant le provisionnement de groupes vers AD, cette capacité garantit que les modifications des groupes AD restent cohérentes avec celles gérées dans Microsoft Entra. Vous pouvez désigner des groupes AD spécifiques afin que leurs modifications ne puissent être réalisées que via le service de provisionnement Entra ; les changements effectués en dehors d’Entra sont bloqués, ce qui prévient les dérives et maintient l’alignement entre Entra ID et AD. Microsoft Entra Identity Governance Disponibilité Générale de l’ attribution directe d’utilisateurs externes à des packages d’accès . Les administrateurs de la gestion des droits d’utilisation (Entitlement Management) peuvent désormais attribuer directement des utilisateurs externes ne figurant pas dans l’annuaire à un package d’accès à l’aide de leur adresse e-mail. Ces utilisateurs sont invités dans le locataire en tant qu’utilisateurs invités (Guest) et sont gouvernés, dès lors qu’Entra ID Governance est configuré. Microsoft Entra External ID Disponibilité Générale de la fédération SAML sans domaine (domainless) avec un fournisseur d’identité SAML pour les locataires workforce . Cette fédération permet aux utilisateurs externes de s’authentifier dans vos applications ou ressources workforce à l’aide des identifiants gérés par leur fournisseur d’identité, quel que soit leur domaine de messagerie. Elle supprime le besoin de correspondance de domaine entre l’e-mail de l’utilisateur et les domaines de fournisseur d’identité préconfigurés lors de la connexion ou de l’acceptation d’une invitation. Microsoft Entra Global Secure Access (Internet Access/Private Access) Disponibilité Générale de la prise en charge du BYOD (Bring Your Own Device) pour les clients Windows via l’inscription Entra (Entra-registered) . Les organisations peuvent permettre aux utilisateurs et partenaires d’accéder aux ressources d’entreprise depuis leurs propres appareils. Les administrateurs peuvent attribuer le profil de trafic Private Application aux utilisateurs disposant de comptes internes, y compris les invités internes, ce qui supprime l’exigence précédente d’avoir des appareils Windows joints au domaine. Modifications de service Amélioration de l’expérience de restauration des clés d’accès (passkeys) liées à l’appareil de l’application Authenticator sur iOS . À partir d’août 2026, les utilisateurs bénéficieront d’une expérience de restauration améliorée pour les passkeys Authenticator liées à l’appareil sur iOS, sans action administrateur ou utilisateur requise. Les utilisateurs ayant déjà activé la sauvegarde iCloud et le Trousseau iCloud et disposant de passkeys liées à l’appareil sur leur ancien appareil profiteront automatiquement de cette amélioration ; ceux restaurant l’application sur un nouvel appareil iOS bénéficieront d’un flux de restauration mis à jour. Cette mise à jour concerne uniquement iOS, la prise en charge Android suivra.. Plus d’informations sur : What’s new? Release notes - Microsoft Entra | Microsoft Learn et What’s new for Microsoft Entra Verified IDMicrosoft Entrahttps://microsofttouch.fr/default/b/boucettachristophemvp/posts/microsoft-teams-magic-quadrant-for-unified-communications-as-a-service-ucaas-2026-disponibleThu, 13 Aug 2026 12:25:00 GMT0ff07813-27d5-4304-a7fb-5836cba1d6a4:d9789f18-b333-4fbc-882d-ef8b49745aaeChristophe BoucettaLe 28 juillet 2026, Gartner a rendu disponible sa nouvelle analyse des acteurs du marché de la communication unifiées "as a Service" (UCaasS) pour 2026. Les solutions de communications unifiées en tant que service (UCaaS) continuent d’évoluer autour des plateformes de collaboration modernes, combinant téléphonie, réunions, messagerie et centres de contact. L’intelligence artificielle, les capacités de centre de contact et les services CPaaS s’imposent désormais comme les principaux facteurs de différenciation, aidant les organisations à sélectionner les solutions les mieux adaptées à leurs besoins d’affaires et opérationnels. Pour une huitième année consécutive, Microsoft est reconnu comme un leader du Magic Quadrant Gartner 2026 pour les communications unifiées en tant que service (UCaaS), se distinguant une fois de plus par sa Capacité à Exécuter et sa Complétude de la Vision. Plus de 320 millions d’utilisateurs actifs chaque mois utilisent Microsoft Teams à travers le monde. Plus de 26 millions d’utilisateurs de Teams Phone profitent des services de téléphonie connectés au réseau téléphonique Plus de 1,5 million de salles Microsoft Teams sont déployées et licenciées dans les Gartner définit l’UCaaS comme un service infonuagique regroupant la téléphonie, les appels PSTN, la messagerie et les réunions. L’intégration croissante de l’intelligence artificielle et des centres de contact permet d’améliorer la productivité et l’expérience client. Selon Gartner, les hypothèses de planification stratégique concernant l’évolution des solutions UCaaS illustrent un changement important dans la façon dont les organisations consomment et financent leurs services de communication et de collaboration. D’ici 2028, 70 % des organisations utiliseront leur plateforme infonuagique de collaboration ou de productivité existante pour la téléphonie d’entreprise, comparativement à 30 % en 2025. D’ici 2029, les entreprises réduiront de 40 % leurs dépenses liées aux licences et services de téléphonie traditionnels par rapport aux niveaux observés en 2026. D’ici 2029, les capacités UCaaS alimentées par l’intelligence artificielle et les modèles de consommation à l’usage représenteront 30 % des investissements UCaaS, contre seulement 5 % en 2026. Cette évolution confirme la place grandissante des plateformes de collaboration intégrées et l’importance croissante de l’IA comme moteur de transformation des communications d’entreprise. Gartner souligne que Microsoft Teams continue de bénéficier d’une forte adoption mondiale grâce à ses capacités de collaboration intégrées, dans un contexte où les besoins traditionnels en téléphonie diminuent au profit des plateformes de travail modernes. Les récentes innovations, notamment l’intégration de Copilot, des agents d’IA spécialisés et de Teams Phone Unify, renforcent la position de Microsoft en permettant de connecter plus étroitement les communications, les centres de contact et les processus d’affaires. Gartner met également en avant le faible coût total de possession de Teams, sa flexibilité en matière de connectivité PSTN grâce à Direct Routing et Operator Connect, ainsi que son vaste écosystème de partenaires. Toutefois, les organisations doivent considérer les coûts additionnels associés à certaines fonctionnalités d’intelligence artificielle, les besoins avancés en téléphonie d’entreprise et certains enjeux liés à la gestion des terminaux et du support à grande échelle. Informations disponibles ici: Lien Gartner: https://www.gartner.com/doc/reprints?id=00ThR000008VafOUAS&ct=260803&st=sb Microsoft: https://techcommunity.microsoft.com/blog/microsoftteamsblog/microsoft-named-a-leader-in-2026-gartner%C2%AE-magic-quadrant%E2%84%A2-for-unified-communicat/4544411 Évolution du Gartner Magic Quadrant Unified Communications as a Service ces dernières années: 2025: 2024: 2023: 2022: 2021: 2020: 2019:teams meetingBreakout rooms TeamsComment utiliser Microsoft Teams pour le télétravailCopilotMicrosoftTeamsGestion d’équipe à distanceTeams et SharePointblog microsoft teamsMigration vers Microsoft TeamsTeams pour l’éducationmicrosoft teams roomM365Microsoft Teams tutorielTeamsPhoneCollaboration numériqueApplication de collaborationComparatif Zoom vs Microsoft TeamsFichiers partagés dans TeamsPlateforme de communication unifiéeRéunions virtuelles Teamsmicrosoft teams direct routingSécurité dans Microsoft TeamsMessagerie professionnelleteams voiceApplications tierces dans TeamsTravail d’équipe en ligneOrganiser des réunions efficaces avec TeamsEnterpriseVoiceteams telephonyTélétravail avec TeamsMicrosoft Teams entrepriseIntégrer Microsoft Teams à OutlookvoiceTeams et OneDriveMicrosoft 365Canaux Microsoft Teamsteams ucexpertMicrosoftTeamsDeviceswww.ucexpert.caAppels vidéo Microsoft TeamsTeams pour la gestion de projetUnified Communicationsteams phoneTeamsAdminCenterMicrosoft TeamsGérer une équipe à distance avec TeamsTrucs et astuces Microsoft Teams 2025teams microsoftIntégrations Microsoft TeamsChat Microsoft TeamsTeams Microsoft 365mvp boucetta christopheModernWorkplaceUCaaSCommunication d’entrepriseMeilleures pratiques pour collaborer sur TeamsOutils de productivité Microsofthttps://microsofttouch.fr/default/b/js/posts/purview-les-nouveautes-de-juillet-2026-autour-de-la-gouvernance-conformite-et-protection-de-donnees-mip-dlp-etcThu, 13 Aug 2026 02:31:00 GMT0ff07813-27d5-4304-a7fb-5836cba1d6a4:f663a194-7e68-402c-9f26-d1163cbbfa95Jean-Sébastien DUCHÊNEJe vous propose un petit aperçu des nouveautés de ce mois autour de la gouvernance, de la conformité et de la protection de données proposées via Microsoft Purview (MIP, DLP, etc.). On retrouve notamment : Prévention de fuite de données (DLP) Preview de la protection des données sensibles dans le texte et les invites grâce à l' intégration avec Microsoft Entra Global Secure Access (GSA) . Cette intégration permet aux organisations d'intercepter et d'inspecter le texte et les interactions d'IA au niveau de la couche réseau, d'appliquer des actions restrictives selon les stratégies DLP, et de détecter les activités utilisateur à risque via la gestion des risques internes. Elle aide à empêcher le partage de données sensibles avec des applications cloud non approuvées via les navigateurs, applications, API et compléments — y compris les plateformes d'IA générative, les réseaux sociaux et les plateformes collaboratives. Gestion des risques internes (Insider Risk Management) (Preview) Une expérience d'alerte unifiée regroupe les tableaux de bord de l'agent de triage et des alertes standard en une seule page de liste d'alertes. Vous pouvez consulter et gérer à la fois les alertes classiques et celles triées par l'agent depuis un emplacement unique, avec la possibilité de prévisualiser les résumés de l'agent ainsi que les détails de l'alerte et de l'utilisateur directement sur la page. (Preview) Des détails de profil utilisateur enrichis dans l'expérience d'alerte unifiée ajoutent des signaux de profil supplémentaires issus de Microsoft Entra : emplacement du bureau, type d'employé, service et date du dernier jour travaillé. (Preview) Des capacités de notes étendues aux alertes et aux cas. Les analystes et enquêteurs peuvent désormais ajouter et consulter des notes à la fois sur les alertes et les cas. Des notes générées par le système sont automatiquement ajoutées lors d'un changement de statut d'alerte ou de cas, d'utilisateur assigné, de clôture ou d'escalade de cas. Plus d’informations sur : What's new in Microsoft Purview - Microsoft Purview | Microsoft DocsComplianceMicrosoft PurviewConformitéhttps://microsofttouch.fr/default/b/js/posts/mdi-les-nouveautes-de-juillet-2026-pour-microsoft-defender-for-identityWed, 12 Aug 2026 02:34:00 GMT0ff07813-27d5-4304-a7fb-5836cba1d6a4:42a21e61-df8b-4530-9cff-5aadad1caa87Jean-Sébastien DUCHÊNEMicrosoft Defender for Identity étant un service Cloud, on retrouve des mises à jour de service continuelle. Comme pour les autres services, je vous propose un résumé des changements et fonctionnalités que Microsoft a pu introduire dans le mois. La migration des capteurs Defender for Identity de la version 2.x vers la version 3.x est désormais en disponibilité générale (GA). Pour plus d’informations, consultez migrer vers le capteur Defender for Identity v3.x . Vous pouvez désormais migrer les contrôleurs de domaine exécutant Windows Server 2025 du capteur v2.x vers le capteur v3.x. Pour plus d’informations, consultez migrer vers le capteur Defender for Identity v3.x . Lorsqu’un serveur est marqué « Not ready for migration » sur la page Sensors , vous pouvez désormais survoler le statut pour afficher une info-bulle qui liste les raisons précises pour lesquelles le serveur ne répond pas aux prérequis de migration. Pour plus d’informations, consultez résoudre le statut « Not ready for migration » . La page Password protection (Preview) inclut désormais les risques liés aux mots de passe des applications SaaS connectées via Microsoft Defender for Cloud Apps, en plus d’Active Directory, Microsoft Entra ID et Okta. Les applications SaaS prenant en charge la gestion de la posture de sécurité SaaS (SSPM), telles que Salesforce et ServiceNow, apparaissent sous les onglets Password Hygiene et Password Policies. Chaque application SaaS nécessite un connecteur d’application Defender for Cloud Apps. Pour plus d’informations, consultez investiguer la protection des mots de passe des identités . La page Domain investigation est désormais en disponibilité générale (GA). Elle permet d’investiguer un domaine Active Directory et présente la sécurité du domaine : propriétés du domaine, état du déploiement, récapitulatif des identités, répartition des comptes de service, entités sensibles, recommandations actives, stratégies de groupe et relations de confiance. Pour plus d’informations, consultez investiguer un domaine . Defender for Identity active désormais automatiquement l’audit RPC sur les contrôleurs de domaine lorsque vous effectuez la mise à niveau vers le capteur version 3.0.8 ou ultérieure . Il n’est plus nécessaire d’appliquer une balise manuellement pour activer l’audit RPC. Plus d’informations sur: What's new in Microsoft Defender for IdentityMicrosoft Defender for IdentitySécuritéMDIMicrosoft Defenderhttps://microsofttouch.fr/default/b/js/posts/agent-365-les-nouveautes-de-juillet-2026Tue, 11 Aug 2026 02:26:00 GMT0ff07813-27d5-4304-a7fb-5836cba1d6a4:fb85176b-af34-402c-a8ec-f8db7987ff8cJean-Sébastien DUCHÊNEJe vous propose un petit aperçu des nouveautés apportées en ce mois autour du service Microsoft Agent 365 . Pour rappel, Agent 365 est la plateforme de gestion et de contrôle des agents de l’organisation. On retrouve notamment : Général Maintenir la visibilité et le contrôle devient de plus en plus complexe à mesure que les organisations déploient des agents sur plusieurs tenants Microsoft 365 , via un ensemble hétérogène de plateformes d’agents et au sein d’équipes ou de périmètres différents. Les nouveautés de juillet 2026 apportent les signaux de risque des partenaires dans une vue de sécurité unifiée, améliorent le suivi des dépenses d’IA à l’usage , livrent des insights d’adoption à l’échelle de l’organisation , étendent la découverte et la gouvernance des agents aux plateformes de l’écosystème , et permettent une gestion centralisée multi-tenants . La gestion des coûts (Cost Management) dans le centre d’administration Microsoft 365 offre aux administrateurs un moyen centralisé de suivre et de contrôler la consommation de Copilot Credits pour les services agentiques facturés à l’usage. Cette version se concentre sur les dépenses Cowork et Work IQ . Elle fiabilise les alertes de dépenses , rend l’affectation des stratégies plus cohérente et clarifie la vue sur la capacité prépayée : lorsqu’un utilisateur relève de plusieurs stratégies de dépenses pour un même service, la stratégie applicable est désormais choisie selon des critères clairs : la limite par utilisateur la plus élevée, puis la limite globale la plus élevée, puis la stratégie la plus récemment créée — la stratégie retenue s’applique intégralement, sans combinaison de paramètres ; si une tâche dépasse la limite individuelle d’un utilisateur alors qu’elle est déjà en cours d’exécution, Microsoft peut la laisser se terminer sans imputer le dépassement au pool partagé ni le facturer, afin de préserver les crédits du reste du groupe ; Cost Management distingue désormais les crédits déjà consommés ou alloués via d’autres centres d’administration (dont la capacité affectée aux environnements ou agents Power Platform), pour refléter plus fidèlement la capacité prépayée réellement disponible. Observation & Découverte (Disponibilité générale) Le tableau de bord Agent 365 (Agent 365 Dashboard) offre aux décideurs une vue centralisée de l’ adoption , de l’ engagement et de l’ impact métier des agents dans toute l’organisation. En consolidant la télémétrie d’Agent 365 dans une expérience de reporting unique, il permet de comprendre comment les agents sont utilisés et d’identifier où l’adoption accélère ou stagne. Grâce au reporting intégré et au filtrage organisationnel , les analystes évaluent l’usage par équipe, entité ou zone géographique, tandis que les responsables suivent des indicateurs clés (utilisateurs actifs, tendances de rétention, agents les plus performants, schémas d’engagement). Les capacités d’ exploration interactive (drill-down) donnent une visibilité fine sur la performance de chaque agent. (Disponibilité générale) La synchronisation du registre (Registry sync) permet de découvrir et d’inventorier les agents existant au-delà des plateformes Microsoft . Les administrateurs IA connectent de façon sécurisée les plateformes d’agents partenaires prises en charge et synchronisent les agents et leurs métadonnées dans le registre Agent 365 selon une cadence quotidienne ou hebdomadaire , établissant ainsi un système de référence unique pour l’ensemble du parc d’agents. Les plateformes prises en charge à la disponibilité générale sont Amazon Bedrock , Google Cloud Gemini Enterprise Agent Platform , Anthropic Claude , Databricks Genie et Salesforce Agentforce ; Snowflake , Oracle OCI et UiPath suivront prochainement. Gouvernance Registry sync ne se limite pas à la visibilité : lorsque les API de la plateforme sous-jacente le permettent, les administrateurs peuvent mener des actions de gouvernance au niveau de l’agent directement depuis Agent 365, y compris des actions de gestion du cycle de vie telles que la suppression des agents synchronisés. Les organisations gouvernent ainsi leurs agents depuis un plan de gestion commun , tout en continuant d’utiliser les environnements de développement et d’exécution les mieux adaptés à leurs besoins. (Public Preview) La gestion multi-tenants des agents (multi-tenant agent management) permet d’afficher et de gérer de façon centralisée les agents de plusieurs tenants connectés depuis Agent 365 dans le centre d’administration Microsoft 365. Depuis All tenants > Agents , les administrateurs consultent un inventaire consolidé, ajoutent des agents personnalisés, déploient des agents sur des tenants sélectionnés, comparent la disponibilité et les autorisations propres à chaque locataire, examinent le risque et l’activité des agents, et bloquent des agents ou modifient leur disponibilité. Le sélecteur de locataire (tenant switcher) permet d’entrer dans un locataire connecté via un accès délégué , sans maintenir de compte d’administrateur distinct. L’expérience s’appuie sur les relations d’administration inter-tenants existantes et sur les privilèges d’administration délégués granulaires (GDAP) : les partenaires les configurent dans le Partner Center , les entreprises via Microsoft Entra Tenant Governance . Sécurisation & Protection Agent 365 étend la visibilité sur le risque des agents en prenant en charge des signaux de risque de partenaires dans le registre des agents (Agent Registry) , à commencer par Cyera , Darktrace et Zenity . Jusqu’ici, les signaux affichés dans l’onglet Security des détails d’un agent provenaient de Microsoft Entra, Defender et Purview ; désormais, lorsqu’un administrateur l’active, Agent 365 peut aussi ingérer un signal de risque généré par un partenaire et le rattacher au bon agent via Microsoft Entra Agent ID , qui sert d’ ancre d’identité . Pour les administrateurs, cela se traduit par : une vue consolidée — le nombre de signaux de risque réunit les signaux natifs Microsoft et les détections des solutions partenaires prises en charge ; une priorisation du risque en catégories Élevé, Moyen et Faible , chaque type de signal indiquant un nombre d’occurrences pour repérer les schémas récurrents à investiguer ; et un principe de consentement par conception (consent by design) — les intégrations partenaires sont optionnelles et aucune donnée partenaire ne circule tant qu’un administrateur n’a pas activé les signaux de risque partenaires sous Agents > Settings dans le centre d’administration Microsoft 365 (certains partenaires pouvant exiger une configuration dans leur propre produit). L’ API partenaire Agent 365 qui véhicule ces signaux est ouverte aux éditeurs de sécurité de l’écosystème, et la liste des fournisseurs pris en charge devrait s’élargir. Plus d’informations sur : What’s new in Agent 365 – July 2026 | Microsoft Community HubAgent 365