Windows Autopilot

Comment ça marche

Tout part de l'empreinte matérielle, un identifiant propre à la machine. Le constructeur, le revendeur ou votre équipe la téléverse dans votre tenant : le service d'enrôlement de Microsoft sait que ce PC vous appartient avant même que le carton soit ouvert. Autopilot fonctionne ainsi depuis sa sortie avec Windows 10 en 2017, et c'est aujourd'hui la voie de déploiement par défaut sur Windows 11.

Le collaborateur allume le portable, choisit une langue, se connecte au Wi-Fi et s'authentifie avec son compte professionnel. L'assistant compare l'empreinte à votre liste enregistrée, applique le profil de déploiement que vous avez défini (écrans de confidentialité masqués, renommage de la machine, droits administrateur locaux bloqués), puis confie l'appareil à la gestion, qui installe les applications et les réglages de sécurité. Personne ne réinstalle d'image. Celle de l'usine suffit.

Pourquoi c'est important pour une flotte

Préparer un PC à la main consomme 40 à 90 minutes de technicien, une clé USB et un bureau libre. Autopilot déplace ce travail dans un profil que vous écrivez une fois. Vous expédiez le carton scellé au domicile du collaborateur, qui travaille le matin même.

La question de la propriété est réglée au passage. Un PC jamais enrôlé est un PC que personne ne peut corriger, effacer ni auditer. Enregistrer l'identifiant matériel à l'achat garantit l'enrôlement, que l'utilisateur coopère ou non, et une remise à zéro ramène la machine sous gestion au lieu de la libérer.

Le point de vigilance se situe dans la chaîne d'approvisionnement. Il faut bien que quelqu'un enregistre ces empreintes : soit le revendeur s'y prête, soit un script les collecte. Autopilot suppose aussi une connexion correcte pendant l'installation, et sur le Wi-Fi d'un hôtel le premier démarrage peut traîner.

Comment Appaloosa le gère

Appaloosa gère les PC Windows à côté des iPhone et des appareils Android dans une seule console : enrôlement, politiques de configuration, déploiement d'applications et chiffrement BitLocker imposé avec remontée de la clé de récupération. Quand la flotte enregistre déjà son matériel chez Microsoft, Autopilot prend en charge le premier démarrage et la machine est ensuite enrôlée dans Appaloosa, ce qui place portables et téléphones sous les mêmes règles au lieu de deux outils et deux équipes. Les modes d'enrôlement et les politiques disponibles sont détaillés sur la page Windows MDM.