Votre PC ou téléphone affiche « To re‑enable it… contact your admin » et aucun bouton « Reactivate » ? Ce guide explique comment distinguer compte professionnel vs personnel, quoi faire côté utilisateur et côté administrateur, et comment débloquer l’accès rapidement et en sécurité.
Vue d’ensemble de la situation
Vous utilisez bien votre propre appareil, mais il a été marqué comme désactivé pour des raisons de sécurité. Résultat : l’appareil n’est plus autorisé à s’authentifier auprès des services Microsoft. Selon le type de compte, la marche à suivre n’est pas la même :
- Compte professionnel/éducation (Microsoft 365 / Entra ID / Intune) : l’appareil est géré par votre organisation. Seul un administrateur peut le réactiver.
- Compte personnel (Compte Microsoft/« MSA ») : l’appareil n’est pas géré par un admin ; on parle surtout de déconnexion/retour de l’association, pas d’un vrai statut « désactivé ».
Le message « Contact your admin » et l’absence totale d’un bouton « Reactivate » côté utilisateur sont normaux si l’appareil a été désactivé dans Microsoft Entra.
Identifier le type de compte
Avant de tenter quoi que ce soit, validez le contexte : s’agit‑il d’un compte d’entreprise/école ou d’un compte personnel ?
| Indice | Professionnel/éducation | Personnel (MSA) |
|---|---|---|
| Adresse de messagerie | votre.nom@entreprise.fr / @ecole.edu | alias@outlook.com / @live.fr / @hotmail.com |
| Message vu | « To re‑enable it… contact your admin » | Pas de « Reactivate » ; options de déconnexion à distance |
| Paramètres Windows | « Ce PC est géré par votre organisation » dans Accès professionnel ou scolaire | Connecté uniquement à un compte Microsoft personnel |
| Applications | Portail d’entreprise Intune, politiques de conformité, accès conditionnel | Applications grand public Microsoft (Store, OneDrive perso) |
Raccourci de décision : si vous voyez « Contact your admin », vous êtes dans un contexte géré par l’organisation ; passez au Cas professionnel/éducation.
Cas professionnel/éducation
Dans un tenant Microsoft Entra (ex‑Azure AD), quand un appareil est désactivé, il est volontairement bloqué par l’admin. Seul un administrateur peut le réactiver. C’est conçu ainsi pour éviter les réinscriptions non autorisées depuis un appareil compromis.
Ce que doit faire l’utilisateur
- Contacter le support/administrateur de l’organisation (service IT, helpdesk).
- Transmettre :
- Votre adresse professionnelle/école.
- Le nom de l’appareil (ex. PC‑ELISE‑01), et si possible l’ID de l’appareil affiché dans le message/portail.
- L’heure approximative du blocage et ce que vous faisiez (mise à jour, changement de mot de passe, voyage…).
- Une photo de l’erreur si disponible.
- Ne tentez pas de supprimer le profil de gestion ou de réinitialiser l’appareil avant l’OK de l’admin : vous pourriez effacer des preuves utiles ou compliquer la remise en conformité.
Ce que doit faire l’administrateur
- Ouvrir le centre d’administration Entra : Devices → All devices.
- Filtrer Status sur Disabled, sélectionner l’appareil, puis cliquer Enable.
- Vérifier si l’appareil existe aussi dans Intune : conformité, accès conditionnel, santé du capteur MDM, dernière synchronisation.
- Si l’objet a été supprimé et non désactivé, organiser une réinscription :
- Windows : Paramètres → Comptes → Accès professionnel ou scolaire → Se connecter. Ou via l’application Portail d’entreprise.
- macOS : Portail d’entreprise Intune → Se connecter → Installer/valider le profil MDM.
- iOS/iPadOS : Portail d’entreprise → Enregistrer l’appareil → Installer le profil MDM.
- Android : Portail d’entreprise → Enregistrer → Vérifier les autorisations et le type d’inscription (Work Profile, Fully Managed, DO).
- Contrôler les stratégies :
- Conformité : chiffrement, code PIN, antivirus, OS minimum.
- Accès conditionnel : exigences de conformité, emplacement, app approuvée.
- Groupes dynamiques/assignations : l’appareil et l’utilisateur sont‑ils dans les bons groupes ?
- Déclencher une synchronisation dans Intune (depuis l’appareil : Portail d’entreprise → Synchroniser), puis demander à l’utilisateur de redémarrer et de se reconnecter.
Notes et bonnes pratiques côté administration
- L’utilisateur ne peut pas auto‑réactiver un appareil marqué Disabled dans Entra.
- La mention « Reactivate » est absente par conception du côté utilisateur ; tout se fait côté admin.
- Prévoyez un délai de propagation après la réactivation : quelques minutes sont normales avant que l’auth s’ouvre à nouveau.
- Sur Windows, contrôlez l’état d’inscription :
dsregcmd /status(Join, MDMUrl, TenantId). Si besoin,dsregcmd /leavepuis réinscription, uniquement après réactivation côté Entra. - Si l’appareil est géré par Windows Autopilot : vérifiez l’objet Autopilot et les profils assignés avant de déclencher une réinitialisation.
Scénarios fréquents et résolution
| Symptôme | Cause probable | Action recommandée |
|---|---|---|
| « Contact your admin », impossible de se connecter aux apps Microsoft | Appareil Disabled dans Entra ou Non conforme | Admin : Enable l’appareil, vérifier la conformité et l’accès conditionnel |
| Le clic sur l’appareil dans le portail utilisateur ne fait rien | Portail en cache / navigateur | Essayer un autre navigateur, vider le cache, mode privé, autre appareil |
| Le PC reste bloqué à l’écran de connexion M365 | Jetons obsolètes / propagation | Attendre quelques minutes, redémarrer, forcer une synchronisation Intune |
| Appareil supprimé de l’annuaire | Nettoyage admin | Réinscription via Portail d’entreprise / Paramètres, puis vérification conformité |
| Accès conditionnel toujours refusé | Non conformité persistante (chiffrement, code PIN, OS) | Corriger les exigences, resynchroniser, vérifier les journaux de connexion |
Modèle de message à l’IT
Objet : Réactivation d’un appareil « désactivé » (Entra/Intune)
Bonjour,
Mon appareil semble désactivé (« To re-enable it… contact your admin »).
Informations :
* Utilisateur : [prenom.nom@entreprise.fr](mailto:prenom.nom@entreprise.fr)
* Nom de l’appareil : PC-ELISE-01
* Heure approx. du blocage : 14:30 (UTC+1)
* Contexte : retour de congés / changement de mot de passe hier
Pouvez-vous vérifier et réactiver l’appareil, puis me confirmer la procédure ?
Merci.Cas personnel
Avec un compte Microsoft personnel, il n’existe généralement pas de statut « désactivé » géré par un admin comme dans une organisation. Vous pouvez surtout : retirer l’appareil de la page de vos appareils, vous déconnecter à distance, ou tout simplement vous reconnecter sur l’appareil.
Que faire côté utilisateur
- Sur l’appareil, ouvrez Paramètres → Comptes → Vos informations / E‑mail et comptes, puis connectez‑vous avec votre compte Microsoft si vous ne l’êtes plus.
- Si l’appareil a été retiré de votre compte, le fait de vous reconnecter le réassociera automatiquement.
- Vérifiez la sécurité du compte : méthodes d’authentification, validation en deux étapes, appareils de confiance, activités récentes. Si vous êtes bloqué, utilisez la récupération de compte depuis l’espace Sécurité du compte Microsoft.
- En cas de saturation des sessions, déconnectez des appareils non utilisés depuis la page Vos appareils, puis reconnectez‑vous sur l’appareil actuel.
Notes spécifiques aux comptes personnels
- Le bouton « Reactivate » est le plus souvent inexistant pour les comptes personnels ; c’est normal.
- Le langage « désactiver/réactiver » qu’on voit sur des forums fait souvent référence à des environnements d’entreprise. Ne cherchez pas cette option côté MSA : concentrez‑vous sur la reconnexion et la sécurité.
Dépannage rapide
- Message « Contact your admin » : vous êtes dans un contexte géré → contactez l’IT. Rien à faire côté utilisateur pour réactiver un appareil Disabled.
- Le portail ne répond pas : changez de navigateur, videz le cache, essayez une fenêtre privée ou un autre appareil/réseau.
- Blocage de session Windows (compte pro) : si vous avez un compte local ou un autre compte admin de la machine, connectez‑vous avec celui‑ci pour accéder au Bureau, puis attendez la réactivation côté Entra et réinscrivez l’appareil.
- Heure et fuseau : un décalage système peut perturber l’authentification. Corrigez date/heure/fuseau avant de retenter.
- Réseau : évitez les portails captifs tant que la session n’est pas validée ; préférez un réseau fiable ou un partage de connexion temporaire.
Arbre de décision express
Voyez-vous « Contact your admin » ?
└─ Oui → Contexte pro/édu → Admin requis (Entra : Enable) → Sync/Redémarrage → OK
└─ Non → Compte personnel (MSA) → Se reconnecter → Vérifier sécurité → OKComprendre les états appareil
Le vocabulaire diffère selon les consoles. Ce tableau récapitule l’essentiel pour éviter les confusions.
| Action/État | Où | Effet | Qui peut annuler | Retour à l’état OK |
|---|---|---|---|---|
| Disabled | Microsoft Entra (ex‑Azure AD) | Bloque l’authentification de l’appareil au tenant | Administrateur | Admin : Enable → Sync → Redémarrage |
| Deleted / Supprimé | Entra / Intune | Supprime l’objet. Nécessite une nouvelle inscription | Administrateur (restauration parfois possible) | Réinscrire l’appareil (Portail d’entreprise/Paramètres) |
| Retire / Retirer | Intune | Retire la gestion MDM mais conserve les données utilisateur | Administrateur (ou utilisateur selon politique) | Réinscription MDM si nécessaire |
| Wipe / Effacement | Intune | Réinitialise l’appareil (selon plateforme) | Administrateur | Procédure d’onboarding / Autopilot / restauration |
| Remove côté compte MSA | Page des appareils (compte personnel) | Retire l’association, pas d’administration | Utilisateur | Se reconnecter au compte Microsoft sur l’appareil |
Procédures détaillées par plateforme (contexte pro/édu)
Windows
- Après réactivation côté Entra par l’admin, demandez un redémarrage du PC.
- Ouvrez Paramètres → Comptes → Accès professionnel ou scolaire et cliquez sur Informations → Synchroniser (si l’entrée existe).
- Si l’entrée est manquante (objet supprimé), cliquez sur Se connecter et suivez l’assistant. Sinon, ouvrez l’app Portail d’entreprise → Appareils → Synchroniser.
- En cas d’échec persistant, depuis une session locale :
dsregcmd /status dsregcmd /leave ← uniquement si l’admin confirme que l’objet est sain Redémarrage Réinscription (Accès professionnel ou scolaire / Portail d’entreprise)
macOS
- Vérifiez dans Préférences Système → Profils qu’un profil MDM actif est présent.
- Si l’objet Intune a été supprimé, l’admin vous demandera de réinstaller le profil via le Portail d’entreprise.
- Ouvrez le Portail d’entreprise → Appareils → Synchroniser → attendez la conformité.
iOS/iPadOS
- Ouvrez l’app Portail d’entreprise, vérifiez l’état de l’appareil et appuyez sur Vérifier les paramètres de l’appareil.
- Si le profil MDM est absent ou invalide, suivez l’assistant pour réinscrire l’appareil (installation du profil).
Android
- Ouvrez l’app Portail d’entreprise → Appareils → Synchroniser.
- Vérifiez le type d’inscription (Profil professionnel, Appareil entièrement géré). En cas de suppression de l’objet, refaites l’inscription guidée.
Quand l’admin a aussi besoin de vous
La réactivation seule ne suffit pas si un écart de conformité bloque toujours l’accès. Soyez prêt à :
- Activer le chiffrement (BitLocker/Device Encryption, FileVault, stockage chiffré Android/iOS).
- Mettre à jour l’OS au minimum requis par la politique.
- Activer un code/PIN robuste et la protection antimalware.
- Ouvrir l’app Portail d’entreprise et appuyer sur Synchroniser jusqu’à statut conforme.
FAQ pratique
Pourquoi je n’ai pas de bouton « Reactivate » ?
Parce que la réactivation d’un appareil Disabled est une action réservée à l’administrateur dans Microsoft Entra. C’est voulu par Microsoft pour éviter qu’un appareil potentiellement compromis ne se réinscrive tout seul.
Combien de temps faut‑il après réactivation ?
En général quelques minutes. Les jetons de session doivent expirer/être renouvelés et la synchronisation MDM doit remonter l’état conforme. Un redémarrage accélère souvent la remise en route.
Quelle différence entre désactiver et retirer ?
Désactiver (Entra) coupe l’authentification de l’appareil dans le tenant. Retirer (Intune ou MSA) supprime l’association/gestion, mais vous pouvez la recréer en vous reconnectant ou en réinscrivant l’appareil.
Et si l’appareil a été supprimé ?
Il faudra réinscrire l’appareil. Côté Windows : via Accès professionnel ou scolaire ou Portail d’entreprise. Côté macOS/iOS/Android : via l’app Portail d’entreprise et le profil MDM. Assurez‑vous que l’admin a bien supprimé l’ancien objet conflictuel si nécessaire.
Checklist récapitulative
| Étape | Utilisateur | Administrateur | Résultat attendu |
|---|---|---|---|
| Identifier le type de compte | Vérifier message et paramètres | — | Cas pro/édu vs personnel clarifié |
| Réactiver côté Entra | Fournir infos à l’IT | Devices → Disabled → Enable | Appareil autorisé |
| Vérifier conformité | Ouvrir Portail d’entreprise, corriger points de conformité | Contrôler politiques et groupes | Conforme et éligible à l’accès |
| Synchroniser et redémarrer | Synchroniser l’appareil, redémarrer | Suivre télémétrie, vérifier les journaux d’accès | Accès restauré |
| Cas personnel | Se reconnecter, vérifier sécurité | — | Appareil réassocié au compte |
Erreurs typiques et comment les éviter
- Réinscrire avant réactivation : mène à des boucles d’erreur. Attendez la validation de l’admin.
- Supprimer le profil MDM sans consigne : risque de perdre l’accès aux ressources et d’allonger le traitement.
- Changer massivement de paramètres de sécurité juste après la réactivation : faites‑le pas à pas, avec synchronisation entre chaque étape pour identifier ce qui bloque réellement.
- Ignorer l’heure système : une date/heure/fausse zone horaire casse l’auth modern et la validation des certificats.
Résumé exécutable
- Vous voyez « Contact your admin » ? C’est un appareil géré : seul l’admin peut réactiver dans Entra. Point.
- Après réactivation, sync + reboot et vérification de la conformité rétablissent l’accès.
- Compte personnel : pas de « Reactivate » → se reconnecter et sécuriser le compte.
Modèle pas‑à‑pas ultracourt
- Identifier le type de compte.
- Si pro/édu : l’IT réactive Devices → Enable.
- Synchroniser l’appareil depuis Portail d’entreprise.
- Corriger les points de conformité (chiffrement, PIN, version OS).
- Redémarrer et réessayer la connexion.
- Si personnel : se reconnecter au compte, vérifier 2FA et méthodes de connexion.
Conseils de sécurité
- Activez et testez une méthode de sauvegarde pour la 2FA (app d’authentification + codes de secours).
- Sur les postes Windows, laissez le chiffrement BitLocker actif et sauvegardez la clé de récupération dans l’emplacement recommandé par votre organisation.
- Évitez de partager un appareil professionnel avec des comptes personnels si l’organisation l’interdit.
En suivant ce guide, vous devriez rapidement distinguer les deux mondes (pro/édu vs personnel) et appliquer la bonne action : réactiver côté Entra avec l’IT ou simplement vous reconnecter côté MSA. Le plus important : ne pas multiplier les manipulations hasardeuses avant la réactivation officielle, puis privilégier la synchronisation et la conformité.