De l'on-premises au cloud, sans perdre le fil.

Active Directory

Les objets ordinateur tels que l'annuaire les tient — ce qui n'est pas la liste de la découverte MECM, filtrée par ses propres portées. Et les stratégies de groupe, avec ce que LDAP en sait : où elles sont liées, si chaque lien est activé ou forcé, si l'une des deux moitiés est éteinte.

• objets ordinateur, dernière ouverture de session répliquée
• objets de stratégie de groupe et leurs liens
• paramètres de GPO, lus dans SYSVOL

MECM / SCCM

Lecture via l'AdminService ou, sur un hôte du domaine, en WMI direct. Applications et types de déploiement, paquets, collections, appareils découverts — et la délégation, c'est-à-dire qui peut changer quoi sur quelles machines.

• applications, types de déploiement, paquets
• collections et appareils découverts
• health check du site
• délégation : portées de sécurité et collections

Entra ID

L'annuaire cloud, lu pour lui-même : les appareils qu'il tient, les groupes qui servent de cible aux affectations, et la jonction — hybride ou native — de chaque machine. C'est aussi lui qui authentifie les personnes qui ouvrent Meti.

• appareils et type de jonction
• groupes, cibles des affectations
• comptes et authentification de Meti

Microsoft Intune

Lecture et écriture via Microsoft Graph. C'est le seul côté où Meti écrit — et il écrit en votre nom, borné par vos propres rôles.

• applications et affectations
• politiques de configuration et leurs réglages
• politiques de conformité, appareils gérés
• health check du tenant
• délégation : étiquettes et groupes de portée

Votre CMDB

Importée depuis un export CSV — un fichier remis par le gestionnaire d'actifs ne demande ni compte de service, ni clé d'API, ni règle de pare-feu — ou lue par son API. Douze produits sont reconnus d'office, de ServiceNow à GLPI, chacun avec ses propres mots d'état.

• colonnes devinées, en français comme en anglais
• chaque état distinct montré et mis en correspondance
• le numéro de série, la jointure que l'annuaire n'offre pas

Health check MECM

L'état du site et un audit de sécurité dans la même page : rôles et serveurs, espace disque au plus juste d'abord, santé des clients, déploiements par taux d'échec, limites d'évaluation de collection, règles de déploiement automatique en échec silencieux. Le durcissement du serveur est collecté par un script en lecture seule qui n'imprime que des faits, jamais de verdicts — le classement reste dans Meti, en un jeu de règles testé. Un quatrième statut existe à côté de conforme, averti et en faute : personne n'a pu prendre cette mesure, qui ne s'arrondit jamais en « tout va bien ».

Health check Intune

La même lecture côté cloud, passée à chaque collecte qui lit Intune : ce qui est en place, ce qui ne l'est pas, et ce qui est en place sans servir à personne. Elle ouvre sur sa dernière analyse plutôt que de réinterroger le tenant à chaque affichage.

Analyseur CSP Intune

Si deux politiques se disputent le même réglage, si l'une ne s'applique à personne, et si une exclusion a discrètement annulé une inclusion. Réglages et affectations se lisent ensemble : une politique n'est pas une chose, c'est une affirmation sur une population. Un réglage par ligne et à travers toutes les politiques, de sorte que « qui pose celui-ci, et à quelle valeur » devienne un filtre plutôt qu'une visite de chaque politique.

Analyseur RBAC

Qui peut changer quoi, sur quelles machines, dans les deux consoles. Deux réponses, parce qu'il y a deux mécaniques : Intune borne par étiquettes et groupes de portée, MECM par portées de sécurité et collections — et les deux échouent différemment, Intune par omission, MECM en laissant en place un défaut qui ressemble à une limite sans en être une. Chaque constat est écrit en toutes lettres : un rôle détenu par une personne nommée plutôt que par un groupe, un rôle personnalisé que personne ne détient, une portée que rien ne référence.

Anneaux Intune

Où en est un changement d'un anneau à l'autre — la phrase qu'Intune n'a jamais su dire, lui qui liste les politiques et liste les affectations sans pouvoir énoncer que la production a deux changements de retard sur le pilote. Les réglages sont regroupés par la forme de leur désaccord, c'est-à-dire par quels anneaux portent quelle valeur, plutôt que fondus dans un écart global qui mêlerait tous les changements en vol.

Source d'autorité

Un rapport de conformité à 75 % dont le quart manquant est à moitié composé de machines qui n'existent plus n'apprend rien : elles sont encore dans l'annuaire, donc encore au dénominateur. Désignez la liste à laquelle vous vous fiez — Active Directory, Entra ID, Intune, MECM ou la CMDB — et le parc se lit contre elle, en quatre états : présente, retirée, inconnue, hors périmètre. Le taux brut reste imprimé à côté du taux corrigé, sans quoi une autorité ne serait qu'un filtre qui améliore tout.

Avancement de la migration

Quelle part du parc on-premises est passée dans Intune, mesurée sur ce qui a été collecté, et comment ce chiffre a bougé depuis la première mesure. Chaque objet migré y compte — une application créée mais jamais déployée ne passe donc pas pour un travail terminé. À côté, vos propres tuiles : indicateurs, graphiques et tableaux bâtis sur n'importe quelle propriété collectée, avec mise en forme conditionnelle et correspondances de valeurs.

Rapports & journaux

Un catalogue d'environ trois documents par page, et un moteur unique qui les rend dans trois formats au choix au moment de l'export : un HTML autonome qui s'ouvre d'un double-clic sur une machine sans réseau, un PDF, et un PowerPoint à graphiques natifs — que le client peut donc restyler et dont il peut lire les données. Plus le CSV pour un tableur. Les journaux gardent chaque collecte et chaque synchronisation : une lecture qui échoue est un fait sur Meti, pas sur le parc, et sa place est là plutôt qu'en bandeau sur la page qui l'a remarquée.