SCCM / Microsoft Endpoint Configuration Manager

Votre SCCM mérite une stratégie moderne co-management

Microsoft SCCM reste puissant mais le monde a changé. Synapsys vous accompagne dans la stratégie la plus adaptée à votre contexte : co-management SCCM+Intune, cloud-attach ou migration complète vers la gestion cloud-native.

Adopter la meilleure stratégie SCCM Gérer des devices à l’ère de SCCM et Intune
Synapsys2025 001 1
Le contexte

SCCM est un outil puissant, mais il n’a pas été conçu pour 2026

Microsoft Configuration Manager (ex-SCCM) a révolutionné la gestion de parc dans les années 2000. Il reste pertinent pour des usages spécifiques : déploiement d’OS complexes, distribution de packages lourds, gestion de parcs entièrement on-premise. Mais le monde a changé.

Télétravail, BYOD, appareils mobiles, Entra ID-only : SCCM ne peut pas gérer ces nouveaux usages sans extensions coûteuses. La question n’est plus « SCCM ou Intune » mais « quelle est la bonne stratégie de transition pour mon contexte ? »

Transformation des usages

Les appareils se connectent hors réseau d’entreprise 60 % du temps. SCCM, conçu pour les réseaux internes, perd sa capacité de gestion et d’application des politiques sur ces appareils distants.

Évolution de la stratégie Microsoft

Microsoft investit massivement dans Intune et désinvestit progressivement SCCM. Les nouvelles fonctionnalités (Autopilot v2, LAPS cloud, Copilot for Security) sont Intune-first ou Intune-only.

Complexité et coûts d’infrastructure

Une infrastructure SCCM complète requiert 5 à 15 serveurs selon la taille du parc, des licences SQL Server et une équipe dédiée à la maintenance. Autant de ressources qui pourraient être investies ailleurs.

Bénéfices

Trois voies, une seule bonne décision

Il n’existe pas de réponse universelle à la question SCCM. Notre valeur : vous aider à choisir la stratégie qui maximise votre investissement existant tout en préparant l’avenir.

Co-management SCCM + Intune

Conservez SCCM pour vos charges complexes (OSD, packages lourds) tout en activant Intune pour la conformité, les mises à jour et la gestion mobile. La meilleure des deux approches.

Cloud-attach sans migration

Connectez votre SCCM existant au cloud Microsoft en quelques jours. Vous gagnez l’inventaire temps réel, le déploiement d’applications depuis le cloud et le monitoring Azure sans migrer quoi que ce soit.

Migration complète vers Intune

Pour les organisations prêtes à abandonner l’infrastructure on-premise : migration complète de SCCM vers Intune pour une gestion 100 % cloud-native, sans serveur à maintenir.

Préservation de l’investissement SCCM

Vos configurations SCCM, collections et séquences de tâches ne sont pas jetées. Nous les auditions et les migrons intelligemment vers les équivalents Intune quand c’est pertinent.

Réduction des coûts d’infrastructure

Supprimer les serveurs SCCM, les points de distribution et l’infrastructure CMG représente en moyenne 30 à 50 K€ d’économies annuelles pour les parcs de 500 à 2 000 appareils.

Visibilité cloud sur tout le parc

Quel que soit le scénario choisi, vous gagnez une vue unifiée dans le portail Microsoft Intune : inventaire temps réel, conformité, santé des appareils et déploiements.

Notre méthode

Notre approche en 4 étapes

Audit Stratégie Pilote Déploiement. Une méthode éprouvée sur plus de 80 projets SCCM en France et en Belgique.

Phase 01

Audit SCCM complet

Analyse de votre infrastructure SCCM (versions, rôles, points de distribution, séquences OSD, packages), inventaire des usages réels et identification des dépendances critiques à préserver.

Phase 02

Définition de la stratégie

En fonction de votre parc, de vos contraintes métiers et de votre budget, nous recommandons la stratégie optimale : co-management, cloud-attach ou migration complète. Présentation au DSI.

Phase 03

Pilote sur périmètre réduit

Déploiement de la stratégie retenue sur un groupe pilote (50 à 100 appareils). Validation de toutes les fonctionnalités critiques avant la généralisation.

Phase 04

Déploiement & retrait progressif

Migration par vagues, avec coexistence SCCM/Intune aussi longtemps que nécessaire. Retrait progressif de l’infrastructure SCCM une fois Intune opérationnel sur tout le parc.

Sans évolution de votre SCCM

Un SCCM figé, c’est un risque qui grandit

Microsoft fait évoluer SCCM (renommé MECM) vers une stratégie cloud-first. Les organisations qui ne bougent pas accumulent dette technique et risques de sécurité.

Fin de support à venir

Les versions SCCM antérieures à 2303 entrent en fin de support. Les vulnérabilités identifiées sur ces versions ne seront plus corrigées par Microsoft, exposant votre infrastructure.

Appareils hors visibilité

SCCM a été conçu pour les appareils joints au domaine Active Directory, connectés au réseau d’entreprise. Les appareils distants, personnels (BYOD) et macOS/iOS échappent à sa gestion.

Coûts d’infrastructure croissants

Serveurs de site, points de distribution, CMG cloud, licenses SQL Server, maintenance des rôles SCCM : les coûts d’infrastructure SCCM augmentent chaque année sans apporter de valeur nouvelle.

Pourquoi nous choisir

L’expertise qui fait la différence

Synapsys gère des infrastructures SCCM et Intune depuis 2012. Nous avons accompagné des dizaines d’organisations dans leur évolution : co-management, cloud-attach et migrations complètes.

  • Double expertise SCCM + Intune
    Nous connaissons les deux mondes
  • Microsoft Solutions Partner certifié
    Modern Work & Security
  • Conseil indépendant
    Nous recommandons ce qui est juste pour vous
  • Zéro interruption garantie
    Coexistence SCCM/Intune pendant toute la migration
  • Partenaire long terme
    Run SCCM et Intune disponible après projet
+14 ans d'expertise
200 consultants experts
+100 projets réalisés
9,2/10 de satisfaction client
Un partenaire de confiance

Certifié Microsoft, engagé sur vos résultats

Synapsys est Microsoft Solutions Partner depuis 2015, avec une expertise reconnue sur SCCM / MECM et Microsoft Intune. Nos ingénieurs sont certifiés sur les deux plateformes et ont vécu la migration de l’intérieur.

En 12 ans, nous avons géré des infrastructures SCCM pour des parcs de centaine de milliers d’appareils. Nous avons migré une majorité d’entre eux vers le co-management ou Intune, avec un taux de satisfaction optimal.

Notre conseil est indépendant : nous ne recevons pas de commission selon le scénario que nous recommandons. Notre objectif est votre intérêt : que cela passe par du co-management, du cloud-attach ou une migration complète.

Passez à l’action

Obtenez votre audit SCCM gratuit

En 5 jours ouvrés, notre équipe analyse votre infrastructure SCCM et vous remet un rapport avec les 3 scénarios possibles, leurs coûts et leurs bénéfices. Sans engagement.

Parler à un expert
FAQ

Questions fréquentes

Tout ce que vous devez savoir avant de démarrer votre projet.

Quelle est la différence entre SCCM, MECM et Endpoint Manager ? +

Ce sont les noms successifs du même produit : System Center Configuration Manager (SCCM) est devenu Microsoft Endpoint Configuration Manager (MECM) en 2019, puis a été intégré dans Microsoft Intune (Endpoint Manager) en 2022. Le produit on-premise s’appelle désormais Configuration Manager.

Peut-on utiliser SCCM et Intune en même temps ? +

Oui, c’est la stratégie de co-management. SCCM reste l’autorité de gestion pour certaines charges (déploiement OS, packages complexes) tandis qu’Intune prend en charge la conformité, les mises à jour et la gestion mobile. Les deux coexistent sans conflit.

Qu’est-ce que le cloud-attach SCCM ? +

Le cloud-attach connecte votre infrastructure SCCM existante aux services cloud Microsoft sans migration. Vous gagnez l’inventaire Intune, le déploiement d’apps depuis le cloud, l’analyse Endpoint Analytics et la gestion depuis le portail web — sans changer votre infrastructure.

Combien de temps dure une migration SCCM complète ? +

Pour un parc de 500 à 2 000 appareils, comptez 4 à 8 mois pour une migration complète de SCCM vers Intune, incluant l’audit, le pilote et le déploiement par vagues. Le co-management peut être activé en 4 à 6 semaines.

SCCM peut-il gérer les Macs et mobiles iOS/Android ? +

SCCM/MECM gère les Macs via l’agent Configuration Manager, mais avec des fonctionnalités limitées comparées à Jamf ou Intune. Pour iOS et Android, SCCM n’offre pas de gestion native — une intégration avec Intune est indispensable.

Que deviennent nos séquences de tâches SCCM lors de la migration ? +

Les séquences de tâches OSD complexes peuvent coexister avec Intune via le co-management. Pour les déploiements simples, nous les migrons vers Windows Autopilot. Les séquences très spécifiques peuvent être maintenues dans SCCM aussi longtemps que nécessaire.

Faut-il upgrader SCCM avant de migrer vers Intune ? +

Idéalement, votre SCCM doit être en version Current Branch supportée (2303 minimum recommandé) pour activer le co-management et le cloud-attach. Si votre version est obsolète, nous gérons la mise à niveau en amont de la migration.

Comment migrer les politiques de sécurité SCCM vers Intune ? +

Nous analysons vos politiques SCCM existantes (compliance, endpoint protection, configuration) et les recodons dans les profils Intune équivalents. Les fonctionnalités sans équivalent direct sont traitées cas par cas avec votre équipe sécurité.

SCCM est-il compatible avec les appareils Entra ID-only (sans domaine AD) ? +

Non. SCCM requiert que les appareils soient joints au domaine Active Directory on-premise. Les appareils Entra ID-only (hybrides ou pure cloud) ne peuvent être gérés que par Intune, ce qui rend le co-management ou la migration nécessaires.

Proposez-vous un run managé SCCM/Intune après le projet ? +

Oui. Notre service de run managé prend en charge la gestion quotidienne de votre infrastructure : maintenance de SCCM, gestion Intune, déploiements applicatifs, reporting conformité et escalade N3. Disponible en option post-projet.