Administrateur Intune freelance

Intune n'est plus une option : c'est le standard de fait pour gérer les postes Windows, macOS, iOS et Android en environnement Microsoft 365. Et, après la sortie de Windows 11 25H2, la bascule cloud-first est devenue irréversible. Vous n'êtes pas seul·e à vous demander si la transition SCCM → Intune vaut le coup pour votre carrière freelance — la réponse est oui, et le marché est en surchauffe.

FAQ : tout ce que les recruteurs vous demanderont

Quelle est la différence entre Intune et SCCM ?

SCCM est on-premise, gère des agents Windows profonds, supporte des task sequences OSD complexes. Intune est 100 % cloud, repose sur des CSP (Configuration Service Providers), pousse vers une approche zero-trust native. Le co-management permet de combiner les deux pendant la transition.

Qu'est-ce qu'Autopilot ?

Le service de provisioning zero-touch : un poste neuf reçu directement chez l'utilisateur s'auto-configure en se connectant au Wi-Fi. Le profil Autopilot (User-Driven, Self-Deploying, Pre-Provisioned) définit l'expérience.

Qu'est-ce que Conditional Access ?

Le moteur de politiques Entra ID qui décide qui accède à quoi, depuis quel poste, dans quel contexte. Couplé à Intune, il bloque l'accès aux ressources si le poste n'est pas conforme (chiffrement BitLocker, antivirus à jour, OS supporté).

Comment fonctionne l'App Protection ?

Les MAM policies chiffrent les données Microsoft 365 dans les apps mobiles (Outlook, Teams, OneDrive) sans enrôler le device. Idéal pour le BYOD.

Quel est le rôle de Microsoft Defender for Endpoint ?

Intégration native avec Intune : remontée du score de risque par appareil, et utilisation dans les politiques de conformité.

Périmètre technique de l'Administrateur Intune

• Microsoft Intune (suite Microsoft Intune Plan 1/2 et Suite)
• Autopilot (User-Driven, Self-Deploying, Pre-Provisioned, Device Preparation)
• Configuration Profiles (Settings Catalog, ADMX, OMA-URI)
• Compliance Policies + Conditional Access
• Endpoint Security (Defender for Endpoint, attack surface reduction)
• Windows Update for Business + Update Rings
• Application deployment (Win32, MSIX, LOB, Microsoft Store)
• Remote Help, Endpoint Analytics, Update for Business reports
• Co-management avec SCCM
• Intune Suite : Remote Help, Endpoint Privilege Management (EPM), Advanced Analytics, Cloud PKI, Enterprise App Management

TJM et parcours

Profil	Expérience	TJM EUR/jour
Junior	0-3 ans	550-650
Confirmé	3-7 ans	650-750
Senior architecte	7+ ans	750-850+

Les architectes Modern Workplace qui pilotent une migration globale SCCM → Intune sur 20 000 postes atteignent 850 EUR/jour et plus.

Une journée type

8h45 : revue du dashboard Endpoint Analytics — un nouveau pic de boot time sur les Dell XPS, investigation.

10h : création d'une Configuration Profile pour déployer Windows Hello for Business avec Cloud PKI.

13h30 : packaging d'un Win32 app (Cisco AnyConnect) avec detection script PowerShell et dependencies.

15h : revue de la politique de conformité avec le RSSI — durcissement du chiffrement et activation de l'Account Protection.

17h : rédaction d'une runbook pour le support N1 sur le reset Autopilot d'un poste perdu.

Pourquoi ce métier explose

Le modèle cloud-first est devenu la norme : plus de domaine Active Directory sur les nouveaux déploiements, Entra ID join systématique, postes hybrid-work par défaut. Les entreprises cherchent des profils rares capables de piloter la transition sans casser le legacy.

ForTeam IT voit affluer les demandes : grands comptes industriels, retail, secteur public local. Vous n'êtes pas seul·e à vouloir surfer la vague.

Voir tous les métiers IT.

Prêt·e à valoriser votre expertise Modern Workplace ? ForTeam IT vous accompagne. Rejoindre la communauté.