Fiabiliser les déploiements de postes en cogestion SCCM et Intune

Contexte

Le ministère de la Cybersécurité et du Numérique du Québec exploite un parc de postes Windows 10 et 11 administré en cogestion SCCM et Intune. Dans ce modèle, une partie des charges de travail reste pilotée par SCCM pendant que d’autres basculent vers Intune : les écarts de synchronisation entre les deux consoles produisent des installations qui échouent sans message clair pour l’utilisateur, et des appareils qui apparaissent conformes d’un côté et non conformes de l’autre.

Les demandes et incidents arrivent par ServiceNow, avec des exigences de documentation et d’escalade propres à un environnement gouvernemental.

Périmètre : parc Windows 10/11 administré en cogestion SCCM et Intune dans un environnement ministériel.

Mon rôle

Ingénieur systèmes Modern Workplace, en mandat comme consultant de Micro Logic. Je prends en charge les incidents et les demandes de niveaux 2 et 3 touchant le déploiement d’applications, la conformité des appareils, l’identité et l’accès distant, en lien direct avec les équipes cybersécurité, IAM, réseau et infrastructure.

Actions et outils

• Diagnostic des échecs de déploiement à partir des statuts SCCM, des journaux clients et des codes de retour des programmes d’installation, pour distinguer un problème de paquet, de ciblage, de dépendance ou de poste.
• Forçage et analyse des cycles clients SCCM : Machine Policy Retrieval, Application Deployment Evaluation, Software Updates Scan et Hardware Inventory, afin de remettre un poste en phase avec son point de gestion.
• Résolution des problèmes de synchronisation en cogestion entre SCCM et Intune : appareils absents d’une console, charges de travail mal basculées, état de conformité incohérent.
• Administration SCCM/MECM : déploiement, mise à niveau et désinstallation d’applications, création de collections et déploiements ciblés.
• Déploiement et suivi des mises à jour de sécurité Windows pour maintenir la conformité du parc, avec Defender, BitLocker et LAPS en appui.
• Opérations Active Directory de recherche, de diagnostic et de support sur les comptes et les objets, avec SuperConsole AD et RSAT.
• Scripts PowerShell d’installation silencieuse, de vérification de version et de remédiation, écrits pour être réutilisés par les autres équipes plutôt que pour corriger un seul poste.
• Documentation systématique dans ServiceNow et dans la base de connaissances : procédure d’installation, méthode de résolution, script associé.

Résultat

• Les causes des échecs de déploiement sont identifiées à la source (paquet, ciblage, cycle client ou cogestion) au lieu d’être contournées par une réinstallation manuelle.
• Les scripts PowerShell de remédiation et les procédures rédigées sont réutilisés par les équipes de support, ce qui réduit le nombre d’escalades pour un même symptôme.
• Les appareils en écart de conformité sont ramenés en conformité par un correctif documenté et reproductible.
• Délai de résolution : suivi au cas par cas selon la priorité, le périmètre et les dépendances techniques.
• Incidents traités : demandes et incidents N2/N3 documentés dans ServiceNow selon le processus en vigueur.
• Réussite des déploiements : vérifiée à partir des états de déploiement et des contrôles client, sans publication de taux interne.

Visuels et preuves

Les schémas conceptuels et les procédures de diagnostic documentent la méthode sans publier de capture, nom de serveur, adresse IP ou donnée nominative interne.