Santé du parc

L’onglet Santé du parc fusionne les signaux d’exploitation Windows remontés par MECM et Microsoft Intune. Il aide à prioriser les postes qui nécessitent une intervention sans exécuter d’action distante.

Ce que mesure PatchFactory

Domaine	Signaux exploités
Inventaire	Dernier contact, fraîcheur de l’inventaire et version Windows.
MECM	Présence, activité et dernier résultat Client Health du client Configuration Manager.
Intune	État de gestion, conformité et dernière synchronisation du poste.
Sécurité	Chiffrement, état antivirus, ancienneté des signatures, menace active et redémarrage en attente lorsque la plateforme fournit ces données.
Capacité	Espace libre et proportion disponible sur le volume système.
Parc	Constructeur, modèle, utilisateur principal, postes cogérés et répartition des versions Windows.

Les données absentes ne sont pas inventées. Un poste disposant de trop peu de signaux est classé Données insuffisantes plutôt que déclaré sain ou défaillant.

Utilisation

1. Configurez et testez MECM, Intune ou les deux.
2. Ouvrez Observabilité > Santé du parc.
3. Cliquez sur Actualiser le parc pour lancer les deux collectes en parallèle.
4. Consultez les priorités agrégées dans Vue d’ensemble.
5. Filtrez Appareils par état, plateforme ou version Windows.
6. Sélectionnez un poste pour afficher les signaux qui expliquent son score.
7. Utilisez Exporter CSV pour transmettre uniquement la vue filtrée.

Les postes présents dans MECM et Intune sont fusionnés par nom d’appareil normalisé. Ils apparaissent une seule fois avec le badge MECM + Intune.

Lire le score

Le score démarre à 100 et diminue uniquement lorsqu’un signal défavorable a réellement été observé. Les principales familles sont :

• poste bloqué ou silencieux ;
• client MECM absent, inactif ou non sain ;
• appareil Intune non conforme ou dans un état de gestion anormal ;
• chiffrement ou antivirus désactivé ;
• signatures anciennes, menace active ou redémarrage en attente ;
• espace disque faible ou critique.

État	Règle
Sain	Score de 85 à 100 avec suffisamment de données.
À surveiller	Score de 65 à 84.
Critique	Score inférieur à 65.
Données insuffisantes	Moins de deux familles de signaux exploitables.

Le détail du poste conserve chaque alerte, son explication et sa sévérité. Les postes critiques sont présentés en premier.

Vue Versions Windows

La page Versions Windows regroupe les appareils par version fonctionnelle détectée. Pour chaque groupe, elle affiche le nombre de postes, le score moyen, les postes critiques, les inventaires anciens et le dernier contact connu. Cette vue permet de repérer une version concentrant les incidents ou un anneau de migration qui ne remonte plus correctement.

Cache et disponibilité

Chaque mesure complète est conservée localement sous Data\Client\Health. L’historique retient jusqu’à 180 points sur 90 jours et alimente la tendance affichée dans le client.

Si une plateforme activée échoue alors qu’une mesure complète existe, PatchFactory conserve la dernière vue complète et signale la source en erreur. Il ne mélange pas silencieusement une donnée MECM récente avec une ancienne donnée Intune. Lors du tout premier lancement, la source disponible peut néanmoins être présentée seule.

Prérequis MECM

• le site et le SMS Provider doivent être configurés dans PatchFactory ;
• le compte Windows qui lance le client doit disposer d’un accès en lecture aux ressources et inventaires MECM ;
• DCOM/CIM doit être joignable entre le poste d’administration et le SMS Provider.

La collecte utilise le SMS Provider en lecture seule. Elle ne dépend pas du lecteur PowerShell Configuration Manager et ne modifie aucune collection, application ou ressource.

Prérequis Intune

Ajoutez la permission Microsoft Graph d’application DeviceManagementManagedDevices.Read.All, accordez le consentement administrateur puis redémarrez PatchFactory pour renouveler le jeton. Consultez Configuration Microsoft Intune.

PatchFactory utilise les propriétés disponibles sur la version Microsoft Graph configurée. Lorsqu’un signal enrichi, comme le nombre de menaces actives, n’est pas exposé par cet endpoint, la collecte continue sans ce signal au lieu d’échouer.

Export CSV

L’export reprend les filtres visibles et contient le score, l’état, les sources, le matériel, Windows, la conformité, le chiffrement, le client MECM, le stockage, le dernier contact et la priorité principale. Les cellules susceptibles d’être interprétées comme une formule sont neutralisées.

Dépannage

• MECM retourne zéro poste : vérifiez que le site contient des ressources dans Assets and Compliance > Devices et que l’inventaire matériel a déjà été exécuté.
• Erreur d’accès MECM : relancez le client avec l’identité Windows autorisée sur le SMS Provider et vérifiez DCOM.
• Erreur Graph 403 : ajoutez DeviceManagementManagedDevices.Read.All, accordez le consentement administrateur puis redémarrez le client.
• Une seule source apparaît : ouvrez Configuration, vérifiez que l’autre plateforme est activée et utilisez son bouton de test.
• Badge Cache local : une collecte est en cours ou la dernière mesure complète est conservée après l’échec d’une source.

Toutes les opérations de cet onglet sont en lecture seule.