Collecteur Intune

Rôle du collecteur

Le collecteur observe les applications explicitement ciblées par le profil Script Builder. Il ne lit pas les documents, ne capture pas l’écran et ne cherche pas à enregistrer l’activité utilisateur détaillée. Son rôle est de répondre à une question de gouvernance : une application coûteuse est-elle réellement utilisée ?

Le signal attendu est agrégé autour de l’application, du poste, de la fenêtre temporelle et du client. Cela suffit à établir un faisceau de preuves pour le ROI sans transformer Wadyu en outil de surveillance individuelle.

Déploiement recommandé

Utilisez Intune Proactive Remediation pour déployer le script sur un groupe pilote. Commencez avec un groupe restreint, vérifiez les retours, puis élargissez. Le script doit recevoir l’URL collecteur et la clé collecteur du client.

Ne déployez pas le collecteur globalement avant d’avoir validé le profil, la clé, la connectivité HTTPS, la rétention et le message de transparence client. Un déploiement trop large complique le dépannage et augmente les discussions conformité.

Clé collecteur

La clé collecteur identifie le client et autorise l’envoi de télémétrie. Elle doit être générée par client, protégée comme un secret opérationnel et tournée en cas d’exposition. Côté serveur, la valeur brute ne doit pas être conservée en clair.

Après rotation, les anciens postes continueront à échouer tant que la nouvelle commande Intune n’est pas déployée. Planifiez donc la rotation avec une fenêtre de propagation et surveillez les erreurs de collecte.

Fréquence et charge

La collecte doit rester légère. Les mesures doivent être espacées, ciblées et limitées aux applications définies. Un profil qui surveille trop d’exécutables réduit la lisibilité du résultat et peut être plus difficile à justifier.

Surveillez le taux d’observations par heure et les erreurs serveur. Une hausse soudaine peut indiquer un groupe Intune trop large, une boucle de script, une mauvaise configuration ou un déploiement répété.

Contrôles de fonctionnement

Après déploiement, vérifiez la dernière utilisation du collecteur, le nombre d’observations reçues, les erreurs éventuelles et l’apparition des applications ciblées dans App Metering. Un poste pilote doit produire un signal sans nécessiter de privilèges excessifs.

Si aucune donnée n’arrive, contrôlez l’URL HTTPS, la clé, les règles proxy, l’état Intune, la portée du groupe, les logs de remédiation et le fait que les applications ciblées soient réellement lancées sur les postes.

Conformité

Documentez le périmètre de mesure auprès du client : applications ciblées, finalité, durée de conservation, personnes ayant accès aux rapports et processus de suppression. Les valeurs de rétention proposées par Wadyu suivent les principes nLPD et RGPD, mais le MSP doit les adapter au contrat client.