À qui s'adresse cette formation ?
Ce cours s'adresse principalement aux personnes qui gèrent des appareils Windows, Mac, Android et IoS dans un environnement d'entreprise.
Objectifs de la formation
- Comprendre les principes de gestion des appareils et des applications avec Microsoft Intune
- Configurer et gérer des stratégies de sécurité, conformité et accès conditionnel
- Déployer et administrer des appareils mobiles et postes de travail
- Gérer les politiques de protection des données et des applications
- Surveiller, dépanner et optimiser un environnement Intune
- Intégrer Intune avec les services Microsoft Entra ID (Azure AD) et Microsoft 365
Description sommaire
Ce cours est destiné aux professionnels de la gestion des appareils modernes qui souhaitent gérer leurs appareils d'entreprise à l'aide de Microsoft Intune. Ce cours couvre l'enrôlement, la gestion des applications, la sécurité des terminaux et Windows Autopilot, ainsi que l'accès conditionnel à Azure Active Directory et la protection des identités. Les participants apprendront à enrôler des appareils, à déployer des applications et à les gérer afin de maximiser la productivité des utilisateurs et la sécurité des appareils.
Contenu du plan de cours
Module 1 : Introduction à Microsoft Intune
Ce module présente la famille de produits Microsoft Intune et les fonctionnalités Azure Active Directory associées.
- Gestion des appareils mobiles
- Microsoft Intune
- Azure Active Directory
- Protection de l''identité AAD
- Accès conditionnel AAD
Lab :
- Configuration de l'environnement et accès conditionnel
- Créer des utilisateurs et des groupes
- Créer des politiques de protection de l'identité
Module 2 : Gestion des appareils Microsoft Intune
Ce module décrit les fonctionnalités et la mise en œuvre de la gestion des appareils mobiles à l'aide de Microsoft Intune, y compris l'inscription, la conformité, la configuration et les mises à jour du système d'exploitation.
- Inscription des appareils
- Conformité des appareils
- Profils des appareils
- Mises à jour des appareils
Lab : Inscription des dispositifs Windows
- Préparation à l'inscription
- Inscription d'un dispositif Windows
- Inscription d''un appareil IOS (facultatif)
- Enrôler un appareil Android (optionnel)
- Créer et déployer des politiques de conformité et d''accès conditionnel
- Créer et déployer des profils de configuration
Module 3 : Gestion des applications Microsoft Intune
Ce module décrit le déploiement et la gestion des applications à l'aide de Microsoft Intune sur les appareils inscrits et non inscrits.
- Gestion des applications
- Déploiement d'applications
- Configuration des applications
- Gestion des applications
- Ensembles de règles et scénarios guidés
Lab : Déploiement d'applications
- Déployer Remote Desktop et M365 Apps for Enterprise sur des machines clientes gérées
- Déployer Notepad++ (optionnel)
- Déployer des applications vers IOS (optionnel)
- Déployer des applications sur Android (optionnel)
Module 4 : Microsoft Intune Endpoint Security
Ce module décrit les fonctionnalités et les politiques centralisées de sécurité des points d'extrémité dans Microsoft Intune.
- Lignes de base et tâches de sécurité
- Antivirus
- Chiffrement de disque
- Pare-feu
- Réduction de la surface d'attaque
- Détection et réponse des points finaux
- Protection des comptes
Lab : Gérer la sécurité des terminaux dans Microsoft Intune
- Implémenter la ligne de base de sécurité de Windows
- Implémenter la base de sécurité de Microsoft Edge
- Mettre en œuvre des politiques de réduction de la surface d'attaque
Module 5 : Déployer Windows avec Windows Autopilot
Ce module décrit la suite de produits Windows Autopilot et comment déployer les systèmes d''exploitation Windows à l''aide de Windows Autopilot.
- Présentation de Windows Autopilot
- Préparer le déploiement de Windows Autopilot
- Déploiement de Windows 11 à l'aide de Windows Autopilot
Lab : Déploiement de Windows 11 à l'aide de Windows Autopilot
- Préparer l'AAD pour Windows Autopilot
- Préparer un client Windows pour Windows Autopilot
- Déployer Windows 11 en utilisant Windows Autopilot
Module 6 : Fonctionnalités supplémentaires et Premium de Microsoft Intune
Ce module présente quelques fonctionnalités additionnelles et premium actuelles et à venir de Microsoft Intune.
- Aide à distance
- Tunnel pour la gestion des applications mobiles
- Gestion des privilèges des points finaux
- Analyse avancée des points d'accès
Lab : Il n'y a pas de laboratoire associé à ce module. L'instructeur pourrait demander aux apprenants de faire des laboratoires dirigés
Approche et méthode pédagogique
- Démonstrations guidées des fonctionnalités clés d’Intune
- Ateliers pratiques (labs) pour configurer politiques, déploiement et sécurité
- Scénarios concrets inspirés de situations d’entreprise (déploiement, conformité, accès sécurisé)
- Mises en situation de dépannage et gestion opérationnelle
- Échanges et bonnes pratiques en gestion des environnements modernes
Prérequis
- Connaissance de base des systèmes d’exploitation Windows Compréhension des concepts réseau (DNS, accès, authentification)
- Notions en administration des identités (Active Directory / Azure AD)
- Familiarité avec les environnements Microsoft 365 ou cloud Bases en gestion des postes de travail et appareils mobiles
Recommandations
- Expérience en administration systèmes ou support TI Familiarité avec les outils Microsoft 365 (Teams, Azure, Endpoint Manager)
- Connaissance des notions de sécurité TI et gestion des accès
- Compréhension des enjeux de gestion des appareils (MDM/MAM)
- Intérêt pour la gestion moderne des terminaux et la sécurité des données
