I. Générer un secret client et appliquer les autorisations

1. Connectez-vous au Microsoft Azure Portal .
   
2. Accédez à Microsoft Entra ID > Inscriptions d’applications, puis sélectionnez Nouvelle inscription.
   
3. Inscrivez une nouvelle application et notez soigneusement les valeurs générées suivantes :
   
1. ID d’application (client)
   
2. ID d’annuaire (locataire)
   
4. Générez un Secret client pour l’authentification.
   
5. Configurez un URL de redirection (plateforme : Web) fourni par Lenovo.
   
6. Accordez à l’application les autorisations Microsoft Graph API suivantes :
   
1. DeviceManagementManagedDevices.Read.All
   
2. DeviceManagementApps.ReadWrite.All
   
3. Group.Read.All
   
4. Directory.Read.All
   
7. Ces autorisations sont requises pour :
   
1. Créer un groupe Intune (CommonAgentGroup)
   
2. Associer le pack de provisionnement UDC au groupe
   
3. Associer à LDO les dispositifs revendiqués par l’intermédiaire d’Intune
   
8. Accordez le consentement administrateur afin d’appliquer les autorisations.
   

II. Ajouter et configurer le connecteur Microsoft Intune dans LDO

1. Dans la console LDO, accédez à Configuration et paramètres > Paramètres de l’organisation > Compte de l’organisation > Connecteurs.
   
2. Sous Microsoft Intune, cliquez sur Ajouter une connexion.
   
3. Saisissez les informations d’identification suivantes :
   
1. ID d’annuaire (locataire)
   
2. ID d’application (client)
   
3. Secret d’application (secret client)
   
4. Cliquez sur Connecter.
   
5. LDO affiche les autorisations requises pour l’intégration des dispositifs. Les autorisations manquantes apparaissent en rouge. Si une autorisation est manquante, retournez dans Microsoft Entra ID et ajoutez-la avant de poursuivre.
   
6. Cliquez sur Terminé.
   

 III. Intégrer des groupes de dispositifs Intune par l’intermédiaire de LDO

1. Accédez à Gestion des dispositifs > Dispositifs.
   
2. Sélectionnez l’icône Plus  pour intégrer des dispositifs.
   
3. Sélectionnez Microsoft Intune.
   
4. Cliquez sur Suivant.
   
5. Cliquez sur Télécharger le pack de provisionnement pour créer l’agent UDC.
   
6. Suivez les instructions pour ajouter l’application à Intune. Pour obtenir des instructions détaillées, consultez Déployer l’agent Lenovo Device Orchestration dans Intune.
   
7. Cliquez sur Suivant.
   
8. Sélectionnez les groupes de dispositifs que vous souhaitez intégrer ou cochez la case située à côté de Nom du groupe pour tous les sélectionner.
   Remarque : utilisez la zone de recherche pour trouver un groupe.
9. Cliquez sur Intégrer la sélection.
   
10. Les groupes intégrés apparaissent sur la page Gestion des dispositifs > Groupes de dispositifs. Lorsque vous sélectionnez un groupe, un panneau latéral affiche des informations détaillées sur celui-ci, notamment les dispositifs qu’il contient.
    
11. Les groupes Intune sont également affichés sur la page Gestion des dispositifs > Dispositifs.
    
12. Les groupes sont synchronisés automatiquement, mais vous pouvez également les synchroniser manuellement. Pour plus d’informations, consultez Regrouper des dispositifs.