TenantTool/Tenant Config/Intune et Device

TenantTool
Accès par défaut	Admin, L1 (modifiable par client, voir Rôles et accès)
Dans l'application	Tenant Config > Intune (onglets) ; Device (/tenant-config/device)
Doc à jour pour	v2.8

L'écran Intune regroupe les actions sur les appareils et les applications Intune : synchronisation des appareils, création de paquets d'applications Win32 et envoi dans Intune, analyse de journaux et comparaison de fichiers JSON.

Avant de commencer

Rôle Admin ou L1 (règle Intune dans Page Access).
Pour Sync Devices et l'envoi dans Intune : une connexion Microsoft au tenant avec un compte administrateur Intune.
Les onglets d'analyse (Intune Log Analyzer, Dsregcmd Analyzer, JSON Compare) ne demandent aucune connexion.

Onglets

Sync Devices

Choisir le tenant dans Target Tenant et se connecter.
Rechercher les appareils (Search device or OS…) : nom, système, conformité (Compliance) et dernière synchronisation (Last Sync).
Sélectionner les appareils et lancer la synchronisation ; la colonne Sync Result affiche le résultat.

Packaging

Création d'applications Win32 pour Intune, sans outil de packaging à installer.

La liste de gauche contient les applications enregistrées dans TenantTool (New pour en créer une, Import / Export all pour échanger des fichiers JSON, Markdown ou ZIP, Delete all pour vider la liste). Une note privée peut être ajoutée à chaque application.

Cliquer sur New ou choisir une application existante.
Ajouter les fichiers d'installation (ou un fichier .intunewin déjà prêt).
Remplir les sections comme dans Intune :
- App Information : Name *, Publisher *, App Version, Category, Logo URL, etc. ;
- Program : Installer type, Install command *, Uninstall command *, Installation time required (mins), Install behavior (System ou User), Device restart behavior ;
- Requirements : architecture, Minimum operating system, espace disque, mémoire, processeur, et Additional requirement rules (fichier, registre ou script) ;
- Detection Rules : fichier, registre, MSI product code ou Custom detection script.
Choisir l'action :
- Download all + push to Intune : télécharge tous les fichiers et crée l'application dans le tenant ;
- Push to Intune : crée l'application dans le tenant sans téléchargement ;
- Package .intunewin : télécharge seulement le paquet ;
- Download .md config, Download .json config, Download logo, Download all files.
Pour un envoi dans Intune, choisir le tenant et se connecter si demandé. Le déroulement s'affiche étape par étape, puis l'identifiant de l'application créée.

Sign out from Intune ferme la connexion au tenant utilisée pour l'envoi.

L'application créée n'est pas attribuée : faire l'attribution aux utilisateurs ou aux appareils dans Intune.

Intune Log Analyzer

Analyse d'un journal de l'agent Intune d'un poste. Même outil que Tools > Intune Log Analyzer.

Dsregcmd Analyzer

Analyse de la sortie de dsregcmd /status d'un poste. Même outil que Tools > Dsregcmd Analyzer.

JSON Compare

Comparaison de deux documents JSON, par exemple deux exports de stratégies Intune.

Coller ou charger (Load file) le document de référence dans A et le document à comparer dans B. L'icône de mise en forme réindente le JSON ; Swap A ↔ B inverse les deux.
Options : ignorer les métadonnées (identifiants, dates de création et de modification, version, champs @odata) et ignorer l'ordre des tableaux (les éléments sont associés par nom, par settingDefinitionId ou par valeur).
Cliquer sur Compare.
Le résultat liste chaque écart avec son chemin et les valeurs A et B : Different, Missing in B, Missing in A. Les compteurs servent de filtres, et un champ filtre par chemin ou par valeur. Edit JSON revient à la saisie.

Écran Device

L'adresse /tenant-config/device ouvre directement le module Packaging décrit ci-dessus (accès réglé par la règle Device de Page Access).

Problèmes fréquents

L'envoi dans Intune échoue: Le message indique l'étape en erreur. Vérifier les droits du compte connecté et que l'inscription d'application du tenant a la permission de gestion des applications Intune (vérification depuis Tenants).
Après la connexion Microsoft, les fichiers ajoutés ont disparu: La redirection vers Microsoft recharge la page. Ajouter à nouveau les fichiers puis relancer l'action.