Dès sa préparation, votre PC Ainos est enregistré dans Windows Autopilot puis géré en continu par Microsoft Intune : sécurité, mises à jour, applications et conformité sont pilotées à distance par l'IT, pendant toute la durée de vie de l'appareil. La première mise en route est détaillée sur J'ai un nouvel appareil ; le détail des mises à jour et de la conformité est sur Mises à jour & conformité.

Chaque PC Ainos a un compte administrateur local dont le mot de passe est généré et changé automatiquement par Windows LAPS (Local Admin Password Solution), puis stocké de façon sécurisée dans Intune. Personne n'a besoin de le mémoriser : si une intervention technique l'exige, seul l'IT peut le récupérer, de façon tracée.

L'application Company Portal (déjà installée) n'est pas réservée aux téléphones : sur PC, elle sert de tableau de bord pour votre appareil.

La méthode d'enrôlement dépend du type d'appareil. Cette page (Company Portal) concerne surtout les mobiles ; les PC Windows professionnels sont eux pré-configurés via Windows Autopilot.

La procédure est presque identique sur les deux systèmes. Sélectionnez l'onglet qui correspond à votre téléphone pour n'afficher que les étapes qui vous concernent.

Procédure iOS — Company Portal

Enrôlement d'un iPhone ou iPad dans Microsoft Intune via l'application Company Portal. Au préalable : installe Intune Company Portal depuis l'App Store, ouvre l'app, connecte-toi avec ton compte prenom.nom@ainos.lu et valide la MFA. Suis ensuite l'assistant.

📥

Prérequis — installer l'applicationTéléchargez Intune Company Portal (éditeur Microsoft Corporation) depuis l'App Store, puis ouvrez l'application.

iPhone / iPad

Ouvrir l'App Store ↗

Fiche « Intune Company Portal » (Microsoft Corporation) sur l'App Store.

Ouvrir l'app et toucher « Sign in »

Lance Company Portal puis appuie sur Sign in pour démarrer la connexion.

Écran d'accueil : appuyer sur « Sign in ».

Se connecter avec le compte professionnel

Saisis ton adresse professionnelle prenom.nom@ainos.lu, appuie sur Next, puis entre ton mot de passe et valide la MFA (approbation dans Microsoft Authenticator).

Saisir l'adresse professionnelle, puis « Next ».

Autoriser les notifications

L'app demande l'autorisation d'envoyer des notifications (alertes liées à la conformité). Appuie sur Allow, puis sur Ok.

Autoriser les notifications, puis appuyer sur « Ok ».

Démarrer la configuration

Écran de mise en place de l'accès professionnel : appuie sur Begin (Commencer).

Écran « Set up access » : appuyer sur « Begin ».

Lire les informations de confidentialité

Aperçu de ce que l'organisation peut et ne peut pas voir sur l'appareil. L'onglet Can't liste ce qui reste privé (historique de navigation, e-mails et documents personnels, mots de passe, photos, localisation d'un appareil personnel). Appuie sur Continue.

Confidentialité : l'onglet « Can't » détaille ce que l'IT ne peut pas voir → « Continue ».

Lancer la préparation

L'étape « Review privacy information » est validée. Appuie sur Continue pour télécharger le profil.

Étape de confidentialité validée — « Continue ».

Télécharger le profil de gestion

À l'invite du navigateur, appuie sur Allow pour autoriser le téléchargement du profil.

Autoriser le téléchargement du profil de gestion.

Profil téléchargé

Le profil est téléchargé. Appuie sur Close : il faudra l'installer manuellement depuis les Réglages.

« Profile Downloaded » → appuyer sur « Close ».

Ouvrir l'app Réglages

Company Portal affiche la procédure à suivre : ouvre l'application Réglages (Settings) de l'iPhone.

Écran d'accueil : touche l'icône « Settings » (Réglages).

Toucher « Profile Downloaded »

En haut des Réglages, taper dans la zone de recherche « Profile Downloaded » (Profil téléchargé).

Réglages → « Profile Downloaded ».

Installer le profil

Sur l'écran « Install Profile », appuie sur Install (en haut à droite).

Réglages → « Install Profile » → « Install ».

Saisir le code de l'appareil

Entre le code de déverrouillage de l'appareil, puis appuie sur Done.

Saisir le code de l'appareil puis « Done ».

Confirmer l'installation

Confirme en appuyant à nouveau sur Install.

Confirmer l'installation du profil.

Faire confiance à la gestion à distance

Un avertissement liste le certificat racine et la gestion à distance (MDM). Appuie sur Install, puis sur Trust (Faire confiance).

Certificat racine + gestion à distance : « Install » puis « Trust ».

Profil installé

L'écran « Profile Installed » confirme l'installation. Appuie sur Done.

« Profile Installed » : appuyer sur « Done ».

Finaliser dans Company Portal

Reviens dans Company Portal et appuie sur Continue : l'app vérifie la conformité de l'appareil (« Checking device settings »). L'enrôlement est terminé.

Retour dans Company Portal → « Continue » → vérification de conformité.

Configuration terminée

L'écran « You're all set! » confirme que l'appareil a accès aux ressources professionnelles. Appuie sur Done.

« You're all set! » → appuyer sur « Done ».

Définir un code de verrouillage

Pour rester conforme, l'appareil peut demander un code de déverrouillage. Touche Change Now et définis un code (au moins 6 chiffres).

« Passcode Requirement » → « Change Now ».

Installer les apps professionnelles

L'organisation peut déployer automatiquement des apps (Outlook, Teams…). À l'invite « App Installation », appuie sur Install.

« App Installation » → « Install » (apps déployées par l'IT).

Ouvrir Microsoft Defender pour finaliser la conformité

Une fois les apps déployées, ouvre l'application Microsoft Defender (installée automatiquement par l'IT) et laisse-la terminer son initialisation. C'est cette première ouverture qui fait remonter l'état de sécurité de l'appareil à Intune : tant que Defender n'a jamais été lancé, l'appareil peut apparaître non conforme. Quand l'écran affiche « Device Secure », la conformité est OK.

Microsoft Defender → « Device Secure » : l'appareil est conforme.

Limites précises selon la plateforme — question fréquente des utilisateurs BYOD.

Sur smartphone personnel, Outlook est une app Microsoft protégée par les politiques de protection des applications (MAM), sans enrôlement complet de l'appareil. Le déroulé diffère légèrement :

Outlook trie automatiquement la messagerie en deux onglets : Prioritaire (messages importants) et Autres. Pour déplacer un message, l'ouvrir → menu (•••) → Déplacer vers Autres / Déplacer vers Prioritaire, et choisir « Toujours » pour cet expéditeur.

Outlook mobile gère plusieurs comptes (un seul professionnel Ainos est généralement nécessaire). Pour en ajouter un : Paramètres → Ajouter un compte → Ajouter un compte e-mail. Basculez entre comptes via l'avatar en haut à gauche. Sur appareil personnel, le compte professionnel reste protégé par les politiques MAM, indépendamment de vos comptes personnels.

Plutôt que de joindre une copie du fichier, partager un lien vers le document stocké dans OneDrive ou SharePoint (« pièce jointe cloud »).

Classer un email selon la confidentialité de son contenu aide à le protéger (chiffrement, restrictions) et à éviter les fuites.

Le niveau choisi détermine exactement ce que le destinataire voit de votre agenda :

• Les accès durables passent par l'équipe : dans Teams, ⋯ à côté de l'équipe → Gérer l'équipe → Membres. Pas dossier par dossier.
• Les partages ponctuels passent par le fichier : pour un lecteur occasionnel, partagez le fichier plutôt que de l'ajouter à l'équipe.
• Quelqu'un doit seulement lire le site : ajoutez-le en visiteur (⚙ du site → Autorisations du site).
• Canaux standard : vos membres peuvent en créer. Pour l'empêcher : Gérer l'équipe → Paramètres → Autorisations des membres.
• Une bibliothèque avec des autorisations différentes du reste : demandez-la à l'IT.

Profitez-en pour vérifier le reste :

Le menu ⋯ d'un dossier : Gérer l'accès (Manage access) montre qui y a accès, et par quels liens.

Le parcours complet en une image : Partager avec quelqu'un hors d'Ainos.

Mon invité n'arrive pas à se connecter

• Il n'a pas accepté l'invitation, ou l'a ouverte avec une autre adresse que celle invitée : demandez-lui de chercher l'e-mail « Microsoft Invitations on behalf of Ainos », y compris dans ses courriers indésirables, et de cliquer sur Accept invitation avec la bonne adresse. Introuvable ? L'IT peut renvoyer l'invitation.
• Une vérification en deux étapes lui est demandée à la connexion : c'est normal, il doit la valider.
• La connexion peut être refusée depuis certains pays.
• Il se connecte mais n'a plus accès à un fichier : l'accès a peut-être expiré (180 jours sans prolongation). Partagez à nouveau le fichier avec lui : son compte invité existe toujours.

• Un travail confidentiel avec un partenaire : un espace de projet séparé, où l'IT n'ajoute que les invités nommés pour ce projet. N'y mettez que ce qui concerne ce partenaire.
• Pour le demander : Demande particulière sur le Self-Service Portal, en précisant que le contenu est sensible et qui doit y accéder.
• Un partage selon le niveau de sensibilité (étiquettes) est prévu pour 2027.

• Expéditeur : Microsoft, MSSecurity-noreply@microsoft.com. Selon la langue de votre compte, l'e-mail et la page de la revue sont en français ou en anglais ; les noms des boutons sont donnés ici en anglais.
• Contenu : le nom de la revue, le nom de votre équipe, la date limite, et un bouton pour commencer la revue (Start review ou Review access, selon la version).
• Un court message de l'IT l'accompagne : gardez seulement les invités qui travaillent encore avec votre équipe.

Exemple d'e-mail (capture : Microsoft Learn, CC BY 4.0, tenant de démonstration). Chez Ainos, vous y lisez le nom de votre équipe.

• À la fin des 14 jours, les décisions s'appliquent automatiquement : un invité refusé est retiré de l'équipe. Il ne voit plus les canaux ni les fichiers de l'équipe.
• Son compte n'est pas supprimé : un fichier ou un dossier qu'on lui a partagé directement reste accessible. Un accès donné depuis le 1er octobre 2026 expire après 180 jours ; un accès plus ancien reste en place tant que personne ne le retire. S'il ne doit plus y accéder, retirez ces accès : ⋯ → Gérer l'accès.
• Retiré par erreur ? Refaites une demande Inviter un externe sur le Self-Service Portal : l'IT le rajoute à l'équipe.
• La revue suivante arrive le trimestre d'après, pour toutes les équipes qui ont alors des invités.

• Je n'ai rien reçu. Votre équipe n'a peut-être pas d'invité. Vérifiez sur myaccess.microsoft.com → Access reviews, et dans vos courriers indésirables.
• Je ne suis plus propriétaire de cette équipe. Signalez-le à l'IT. La revue en cours reste la vôtre : répondez pour les invités que vous connaissez, et choisissez Don't know avec une raison pour les autres. Le nouveau propriétaire recevra la revue suivante.
• Je serai absent pendant la revue. S'il y a un autre propriétaire, prévenez-le : il reçoit la même revue. Si vous êtes seul propriétaire, répondez avant de partir : à partir de janvier 2027, les invités sans réponse sont retirés. Un propriétaire ajouté pendant la revue ne la reçoit qu'au trimestre suivant.
• L'invité saura-t-il que je l'ai refusé ? Il ne reçoit pas d'e-mail de la revue ; il constate seulement qu'il n'a plus accès à l'équipe. Prévenez-le si la collaboration continue autrement.

Votre PC Ainos arrive configuré. Rien de ce qui suit n'est à activer : ce sont des réglages imposés, qu'il vaut mieux connaître pour ne pas les prendre pour des pannes.

Dans Mes fichiers, les dossiers Desktop, Documents et Pictures sont ceux de votre PC. La colonne Partage montre ce qui est resté privé.

Microsoft 365 range certains fichiers dans votre OneDrive sans vous le demander. Voici à quoi servent ces dossiers. Selon la langue de votre compte, leur nom peut apparaître en français ou en anglais.

Dans l'Explorateur, chaque fichier OneDrive porte une petite icône qui dit où il se trouve vraiment : seulement en ligne, déjà sur le disque, ou gardé en permanence sur le PC.

Sur un PC Ainos, la colonne État : coche verte = sur le PC, nuage bleu = en ligne seulement, flèches = synchronisation en cours.

Les fichiers de votre équipe dans l'Explorateur

Pour travailler sur les fichiers d'une équipe depuis l'Explorateur, ajoutez un raccourci : il apparaît dans votre dossier OneDrive, sur tous vos PC.

⋯ → Ajouter un raccourci à OneDrive (Add shortcut to OneDrive) → Mes fichiers (My files).

Si l'IT vous demande de synchroniser une bibliothèque : ⋯ → Synchroniser (Sync). Sinon, préférez le raccourci.

Presque tout se récupère, à condition de choisir le bon outil. Cette section vaut pour vos fichiers personnels et pour ceux de votre équipe.

Cochez le fichier, puis ⋯ → Historique des versions (Version history). Le clic droit sur le fichier ouvre le même menu.

Chaque version a sa date, son auteur et sa taille. La flèche à côté de la date ouvre Afficher (View) et Restaurer (Restore) : inutile de garder des copies « v2 », « v3 final ».

Restaurer (Restore) remet cette version en place.

Commencez toujours par lire l'icône : survolez l'icône OneDrive près de l'horloge, l'infobulle donne l'état réel et le nom du fichier en cause. Seules ces icônes demandent une action.

Dans l'Explorateur

Sur l'icône OneDrive, près de l'horloge

Garder de la place

Dans une bibliothèque d'équipe, + Créer ou charger fait un nouveau document directement au bon endroit, et un simple glisser-déposer charge vos fichiers.

• Sur le web : onedrive.com ou microsoft365.com, avec votre compte Ainos.
• Dans Teams : l'icône OneDrive de la barre de gauche (si elle n'y est pas : … → OneDrive).
• Ce que les autres vous ont envoyé : la vue Partagé de OneDrive (à ne pas confondre avec l'onglet Partagé d'un canal Teams) regroupe tout ce qu'on a partagé avec vous, et ce que vous avez partagé.

Sur votre téléphone : scannez avec votre téléphone le code qui lui correspond (iPhone ou Android) pour installer l'appli OneDrive, puis connectez-vous avec votre compte Ainos.

Avant de demander une nouvelle équipe, vérifiez si un canal dans une équipe existante ne suffit pas : c'est souvent le cas pour un petit sujet. Sinon, faites une Demande particulière sur le Self-Service Portal, ou écrivez à l'IT dans Teams. Indiquez :

• à quoi servira l'espace (une phrase suffit) ;
• deux propriétaires nommés, pour qu'il reste géré en cas d'absence ou de départ ;
• les membres ;
• s'il y aura des personnes hors d'Ainos, et si le contenu est sensible (RH, finance, juridique, contrats).

L'IT crée l'espace et lui donne son nom. Une équipe a aussi une boîte aux lettres de groupe (calendrier et conversations) : ce n'est pas une boîte aux lettres partagée.

Un chat, c'est une conversation à deux ou en petit groupe. Un canal, c'est le sujet d'une équipe, visible par tous ses membres.

Partager un fichier d'équipe dans une conversation : dans la bibliothèque, cochez le fichier → Copier le lien (Copy link), puis collez le lien dans le canal ou le chat. Les membres de l'équipe ont déjà accès au fichier : le lien leur suffit.

Fichier coché → Copier le lien (Copy link) : un lien vers la version à jour, au lieu d'une copie en pièce jointe.

• Ouvrez le fichier depuis l'onglet Partagé du canal : dans Teams, dans le navigateur ou dans l'application. Plusieurs personnes peuvent l'éditer en même temps, et chacun voit le curseur des autres.
• Commentez : dans un commentaire, une @mention prévient la personne par e-mail (et en général aussi dans l'Activité de Teams). Cliquez sur Résoudre quand c'est réglé.
• Pour une relecture formelle, activez le Suivi des modifications dans Word.
• Planner (les tâches) et OneNote (les notes) s'ajoutent en onglets en haut du canal, avec le +.
• Créer un document ou charger des fichiers dans la bibliothèque de l'équipe : + Créer ou charger, ou un simple glisser-déposer.

Create or upload (Créer ou charger) : un dossier, des fichiers, ou un nouveau document Word, Excel, PowerPoint… directement au bon endroit.

Choisir où s'ouvrent les fichiers

Dans Teams : ⋯ (Paramètres et plus) → Paramètres → Fichiers et liens (Files and links) → « Toujours ouvrir les fichiers Word, PowerPoint et Excel dans » : Teams, Bureau (l'application installée, avec toutes ses fonctions) ou Navigateur.

Fichiers et liens (Files and links) : où s'ouvrent les documents Office, et dans quel navigateur s'ouvrent les liens.

Une mauvaise version enregistrée ? J'ai supprimé ou écrasé un fichier.

Le calendrier de Teams est celui d'Outlook : une réunion créée dans l'un apparaît dans l'autre.

Avant d'entrer : caméra, micro et haut-parleur. Le lien Tester le micro et le haut-parleur (Test mic and speaker) lance un test en trois écrans.

Le test : le haut-parleur joue un son, vous parlez et vous vous réécoutez, puis Teams confirme que l'audio est prêt.

• La salle d'attente : les personnes qui ont reçu l'invitation (directement, par une liste de distribution ou par un transfert) et qui se connectent avec leur compte entrent sans attendre. Celles qui rejoignent sans se connecter, ou avec un simple lien sans invitation, patientent jusqu'à ce que l'organisateur, un coorganisateur ou un présentateur les admette.
• Qui peut présenter : par défaut, tout le monde. Chaque participant peut donc aussi partager son écran et faire entrer les personnes de la salle d'attente. Quand des externes sont présents, limitez-le dans les Options de réunion.
• Pas de fichier dans le chat d'une réunion ou d'une conversation avec l'extérieur : il serait rangé dans votre OneDrive, qui ne se partage pas hors d'Ainos. Partagez votre écran à la place.
• Faire entrer quelqu'un dans une équipe : c'est un invité créé par l'IT. Voir Partager avec quelqu'un hors d'Ainos.

Choisir ses notifications

Activer un message d'absence

⋯ → Paramètres → Général → Absent du bureau (Out of office) : activez les réponses automatiques, écrivez le message (et sa version pour l'extérieur), cochez la période, puis Enregistrer. Le message est le même que dans Outlook.

Général → Absent du bureau (Out of office) : message, envoi à l'extérieur et période. Synchronisé avec Outlook.

Vous ne ratez rien : vos @mentions arrivent toujours dans Activité. La barre de recherche, en haut, trouve messages, personnes et fichiers, avec des filtres. Pour l'assistant IA : Copilot.

La même fenêtre s'ouvre depuis OneDrive, Teams, SharePoint, Word, Excel ou PowerPoint. Captures prises sur le tenant Ainos.

Cliquez sur « Partager »

Sur le fichier : bouton Partager, ou clic droit sur le fichier → Partager.

Cochez le fichier, puis Partager (Share) dans la barre d'outils.

Ajoutez les noms

Dans À : Nom, groupe ou e-mail, tapez le nom de chaque personne et choisissez-la dans la liste. Le message est facultatif.

La fenêtre Partager, avec le champ des noms. L'engrenage ⚙, à côté de « Copier le lien », ouvre les paramètres du lien.

Ouvrez ⚙ Paramètres du lien

Sous Le lien fonctionne pour, gardez Personnes de votre choix.

L'engrenage ⚙ Paramètres du lien (Link settings), entre Copier le lien et Envoyer.

Trois choix seulement : « Tout le monde » n'existe pas chez Ainos. Capture antérieure à octobre 2026 : sous « Autres paramètres », le droit proposé est désormais Peut consulter.

Choisissez le droit

Sous Autres paramètres : Peut consulter est proposé. Passez à Peut modifier seulement si la personne doit écrire. Ajoutez au besoin une date d'expiration, puis Appliquer.

Les quatre droits. « Nous ne pouvons pas télécharger », traduction maladroite de Can't download, veut dire : lire en ligne, sans pouvoir télécharger de copie.

Date d'expiration (Expires) : choisissez le jour où l'accès s'arrête, puis Appliquer (Apply).

Envoyez, ou copiez le lien

Envoyer : chaque personne reçoit un e-mail avec le lien. Copier le lien : collez-le dans une conversation Teams ou un e-mail.

Depuis Outlook : glisser un fichier dans un e-mail

Quand vous glissez un fichier de votre PC dans un nouveau message, Outlook propose deux zones. Pour un collègue, déposez-le sur Upload to OneDrive and share link (charger dans OneDrive et partager un lien) : le message contient un lien, pas une copie. Attach files (joindre des fichiers) envoie une copie : à éviter.

✅ Pour un collègue : Upload to OneDrive and share link : le message contient un lien.

🚫 Attach files : une copie du fichier part dans l'e-mail.

Ce que vous verrez à l'écran

« Tout le monde » (un lien qui s'ouvrirait pour n'importe qui) n'existe pas chez Ainos. En plus du droit, il n'y a que deux options : la date d'expiration et, selon le lien, le blocage du téléchargement.

🤖 Au moment d'ajouter des personnes, Copilot peut proposer un résumé du fichier dans le message : relisez-le avant d'envoyer, et ne l'ajoutez pas pour un document sensible.

Un partage se règle à tout moment, toujours au même endroit :

L'onglet Personnes du même panneau montre qui a accès, nom par nom.

Gérer l'accès (ici en anglais : Manage access) : le lien, son droit sous Settings, et la corbeille pour le supprimer.

Cet écran liste l'ensemble des méthodes actives sur votre compte. Pour chaque méthode, vous disposez selon les cas d'un bouton Change (Modifier) et/ou Delete (Supprimer). Le bouton + Add sign-in method en haut de la liste permet d'enregistrer une nouvelle méthode.

Vue d'ensemble : téléphone, mot de passe, Microsoft Authenticator (MFA) et clé d'accès (passkey) sont ici tous configurés sur ce compte.

Les méthodes disponibles

Plusieurs types de méthodes peuvent coexister sur votre compte. Voici les principales rencontrées chez Ainos :

Cliquez sur + Add sign-in method en haut de la liste. Une fenêtre vous propose alors de choisir le type de méthode à enregistrer, puis vous guide pas à pas dans sa configuration.

La fenêtre « Add a sign-in method » : choisissez le type de méthode à ajouter (clé d'accès, Authenticator, jeton matériel, téléphone bureau, e-mail…).

Les choix proposés peuvent inclure :

• Passkey in Microsoft Authenticator — clé d'accès stockée dans l'application Authenticator (visage, empreinte, PIN).
• Passkey — clé d'accès via biométrie, code PIN ou clé de sécurité physique.
• Microsoft Authenticator — approbation des connexions par notification ou codes à usage unique.
• Hardware token — jeton matériel générant un code.
• Office phone — appel reçu sur votre téléphone fixe professionnel.
• Email — réception d'un code pour réinitialiser le mot de passe (réinitialisation uniquement, pas de connexion).

Sélectionnez la méthode souhaitée et suivez les instructions affichées (scan d'un QR code, saisie d'un numéro, enregistrement de la clé, etc.). Une fois la vérification réussie, la nouvelle méthode apparaît immédiatement dans la liste.

Pour chaque méthode listée :

• Modifier — cliquez sur Change à droite de la ligne concernée (par exemple pour changer de numéro de téléphone ou de mot de passe), puis suivez l'assistant.
• Supprimer — cliquez sur Delete à droite de la ligne, puis confirmez. La méthode est retirée immédiatement de votre compte.

À chaque connexion, plusieurs signaux sont analysés (qui vous êtes, votre appareil, votre lieu, le risque détecté). Selon le résultat, l'accès est autorisé, soumis à une vérification supplémentaire (MFA) ou bloqué — avant même d'atteindre vos applications et vos données.

Voici les situations les plus fréquentes et la marche à suivre dans chaque cas.

• Un partage réseau ou une ancienne application d'entreprise redemande sans cesse votre identifiant et votre mot de passe, ou affiche Accès refusé.
• Un partage ouvert par son adresse IP (par exemple \\10.0.0.5\partage) ne s'ouvre plus, alors qu'il s'ouvre par son nom.
• Une imprimante, un scanner ou un NAS ancien refuse la connexion.

Une exception autorise NTLM vers un serveur précis, seulement quand il ne sait pas faire autrement. Ce n'est pas définitif : le but reste de faire passer ce serveur à Kerberos.

• Chaque exception est automatiquement documentée : le serveur, la date d'entrée dans les exceptions et la personne qui l'a demandée.
• Après 6 mois, l'IT vous demande de confirmer qu'elle est toujours nécessaire.
• La liste des serveurs en exception n'est pas publiée.

L'accès contrôlé aux dossiers (Controlled folder access) protège Documents, Images, Vidéos, Musique et Favoris, y compris quand ils sont sauvegardés dans OneDrive. Seuls les programmes de confiance peuvent y enregistrer, modifier ou supprimer des fichiers : un rançongiciel qui tente de les chiffrer est bloqué.

• La plupart des programmes connus (Office, OneDrive, Teams…) sont reconnus automatiquement.
• Un programme inconnu (outil récent, logiciel métier rare) peut être bloqué : vous voyez « Modifications non autorisées bloquées » (Unauthorized changes blocked). Enregistrez alors dans un autre dossier de OneDrive (hors Documents et Images).
• L'historique des blocages se trouve dans Sécurité Windows → Protection contre les virus et menaces → Historique de protection (Protection history).

Après 10 mots de passe erronés, votre compte est bloqué temporairement : c'est ce qui arrête un pirate qui essaie de deviner votre mot de passe.

• Attendez quelques minutes : le blocage se lève tout seul, mais il dure plus longtemps à chaque nouvelle erreur. Avant de réessayer, vérifiez la touche Verr. Maj et la langue du clavier.
• Mot de passe oublié ? Réinitialisez-le vous-même : MFA · Passkey · SSPR. Cela lève aussi le blocage tout de suite.
• Bloqué sans avoir rien tapé ? Un appareil (téléphone, tablette) garde peut-être votre ancien mot de passe, ou quelqu'un essaie votre compte : prévenez l'IT.

Avec Windows Hello (code PIN ou visage), ce compteur ne s'applique pas : le PIN a sa propre protection. Voir Windows Hello (PC).

Le pare-feu de Windows est actif sur tous les réseaux (bureau, domicile, Wi-Fi public) et refuse les connexions qui arrivent vers votre PC (sauf celles que l'IT a autorisées), sans afficher de message. Internet, Teams, Outlook et OneDrive ne sont pas concernés : ce sont des connexions qui partent de votre PC.

Une application qui doit recevoir des connexions (un copieur qui dépose un scan dans un dossier de votre PC, un outil qui tourne en local) peut donc échouer sans explication. S'il s'agit d'un logiciel métier, l'IT peut l'autoriser.

Hyper-V est inclus dans Windows : rien à télécharger. Ouvrez PowerShell en tant qu'administrateur (clic droit → Exécuter en tant qu'administrateur), puis :

Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V -All

Répondez Y pour redémarrer. Après le redémarrage, le Gestionnaire Hyper-V (Hyper-V Manager) apparaît dans le menu Démarrer.

Sans PowerShell : tapez fonctionnalités (features) dans la recherche de la barre des tâches → Activer ou désactiver des fonctionnalités Windows (Turn Windows features on or off) → cochez Hyper-V → OK, puis redémarrez.

Recherche → Activer ou désactiver des fonctionnalités Windows.

Cochez Hyper-V, puis OK.

Si la commande échoue, notez le message d'erreur complet et contactez l'IT.

Utilisez la version d'évaluation de Windows 11 Entreprise, gratuite et légale pour des tests, valable 90 jours, sans clé de produit : Microsoft Evaluation Center → Windows 11 Enterprise (pas LTSC) → remplissez le formulaire d'inscription → ISO 64 bits (x64) (Arm64 seulement si votre PC a un processeur Snapdragon), langue au choix.

• Créez d'abord le dossier, dans PowerShell administrateur : New-Item -ItemType Directory -Path "C:\VMs\ISO" -Force, puis enregistrez-y l'ISO.
• Ne téléchargez jamais Windows ailleurs que sur un site de Microsoft.
• Après 90 jours, supprimez la VM et recréez-en une : une évaluation expirée s'éteint toutes les heures.

Si vous avez votre propre clé de produit Windows 11, vous pouvez aussi prendre l'ISO standard sur la page de téléchargement de Windows 11 → Télécharger l'image disque Windows 11 (ISO) pour les appareils x64. Sans clé, Windows reste non activé : préférez alors la version d'évaluation.

L'ISO standard de Windows 11, qui demande une clé de produit.

Dans PowerShell administrateur, adaptez le chemin de l'ISO puis collez :

$vm  = "VM-Quarantaine"
$iso = "C:\VMs\ISO\Windows11-Evaluation.iso"
New-Item -ItemType Directory -Path "C:\VMs" -Force | Out-Null
New-VM -Name $vm -Generation 2 -MemoryStartupBytes 4GB -Path "C:\VMs" -NewVHDPath "C:\VMs\$vm\$vm.vhdx" -NewVHDSizeBytes 64GB
Set-VMProcessor -VMName $vm -Count 2
Set-VMKeyProtector -VMName $vm -NewLocalKeyProtector
Enable-VMTPM -VMName $vm
Add-VMDvdDrive -VMName $vm -Path $iso
Set-VMFirmware -VMName $vm -FirstBootDevice (Get-VMDvdDrive -VMName $vm)
Set-VMHost -EnableEnhancedSessionMode $false
vmconnect.exe localhost $vm
Start-VM -Name $vm

Ce que font ces lignes : une VM de génération 2 avec 4 Go de mémoire, 2 processeurs et un disque de 64 Go dans C:\VMs, le démarrage sécurisé et un TPM virtuel (exigés par Windows 11), sans réseau, et le mode session avancé désactivé (pour toutes les VM du PC). La fenêtre de la VM s'ouvre puis la VM démarre : appuyez aussitôt sur une touche pour démarrer sur l'ISO. Si c'est trop tard, menu Action → Réinitialiser (Reset), puis appuyez sur une touche. Installez Windows avec un compte local, jamais votre compte Ainos ni un compte Microsoft personnel.

Créez les deux VM : lancez le script une fois tel quel (VM-Quarantaine, sans réseau), puis une seconde fois avec $vm = "VM-API", et branchez cette dernière :

Connect-VMNetworkAdapter -VMName "VM-API" -SwitchName "Default Switch"

Sans PowerShell : Gestionnaire Hyper-V → Nouveau → Ordinateur virtuel (Virtual Machine) : cochez l'option pour stocker l'ordinateur virtuel à un autre emplacement (Store the virtual machine in a different location) et indiquez C:\VMs ; génération 2, 4096 Mo, réseau Non connecté (Not connected), disque de 64 Go dans C:\VMs, l'ISO. Puis Paramètres → Processeur (Processor) : 2 processeurs virtuels ; Sécurité (Security) : cochez Activer le démarrage sécurisé (Enable Secure Boot) et Activer le module de plateforme sécurisée (Enable Trusted Platform Module).

1. Action → New → Virtual Machine.

2. Nommez la VM (VM-Quarantaine ou VM-API), cochez Store the virtual machine in a different location et indiquez C:\VMs.

3. Generation 2. Puis, page Assign Memory : 4096 Mo.

4. Connection : Not Connected pour la VM-Quarantaine. Default Switch, comme ici, seulement pour la VM-API.

5. Remplacez l'emplacement proposé par C:\VMs\ + le nom de la VM, et la taille par 64 Go.

6. Installation Options : Install an operating system from a bootable image file, puis choisissez l'ISO, de préférence rangé dans C:\VMs\ISO.

Avant de démarrer la VM, réglez ce que l'assistant ne fait pas :

7. Clic droit sur la VM → Settings.

8. Processor : au moins 2 processeurs virtuels (ici 4).

9. Security : Enable Secure Boot (modèle Microsoft Windows) et Enable Trusted Platform Module, puis OK.

Toutes les commandes ci-dessous se lancent dans PowerShell administrateur.

Connect-VMNetworkAdapter -VMName "VM-Quarantaine" -SwitchName "Default Switch"
# … activation et mises à jour dans la VM, puis :
Disconnect-VMNetworkAdapter -VMName "VM-Quarantaine"

Stop-VM -Name "VM-Quarantaine"
New-VHD -Path "C:\VMs\transfert.vhdx" -SizeBytes 2GB -Dynamic
Mount-VHD "C:\VMs\transfert.vhdx" -Passthru | Initialize-Disk -Passthru | New-Partition -AssignDriveLetter -UseMaximumSize | Format-Volume -FileSystem NTFS -Confirm:$false
# si l'Explorateur propose de formater le disque : Annuler.
# copiez le fichier sur le nouveau lecteur qui apparaît, puis :
Dismount-VHD "C:\VMs\transfert.vhdx"
Add-VMHardDiskDrive -VMName "VM-Quarantaine" -Path "C:\VMs\transfert.vhdx"
Start-VM -Name "VM-Quarantaine"

Après le test, supprimez le disque de transfert (C:\VMs\transfert.vhdx) sans le rouvrir sur votre PC : il a pu être modifié dans la VM.

Supprimer une VM quand elle ne sert plus : Stop-VM -Name "VM-Quarantaine" -TurnOff, puis Remove-VM -Name "VM-Quarantaine" -Force, puis supprimez le dossier C:\VMs\VM-Quarantaine (si un fichier est « en cours d'utilisation », attendez quelques minutes).

Si la boîte partagée n'apparaît pas automatiquement après redémarrage, l'ajouter manuellement via les paramètres Exchange.

Envoyer depuis la boîte partagée (Outlook Classique)

Dans un nouveau message, cliquer sur le champ De : et sélectionner shared@ainos.lu dans la liste déroulante.

Dans le nouvel Outlook, les boîtes partagées apparaissent généralement automatiquement sous « Partagé avec moi » après attribution des droits. Pour l'ajouter manuellement, suivre ces étapes :

Envoyer depuis la boîte partagée (Nouvel Outlook)

Dans un nouveau message, cliquer sur le champ De :, taper le début de l'adresse et sélectionner sharedmailbox@ainos.lu dans les suggestions.

Sur mobile, la boîte partagée est ajoutée comme compte supplémentaire. La procédure est identique sur iOS et Android.