Formation Microsoft 365 Endpoint Administrator

Déployer et administrer des postes de travail Windows avec Azure AD et Intune

Télécharger le plan de cours

Demander un devis

Obtenir un renseignement

Informations générales

Référence MMD102

Durée 5 jours (35h)

Tarif 3 390 €HT

Objectifs

Après ce cours, vous serez capable de :

Identifier comment planifier et exécuter une stratégie de déploiement de points de terminaison en utilisant des techniques de déploiement contemporaines
Savoir implémenter des stratégies de mise à jour efficaces
Être en mesure de gérer les identités et les périphériques
Apprendre à gérer les postes de travail avec Windows Intune
Savoir inventorier les applications et services
Garantir la sécurité et conformité des postes de travail

Public

Ce cours s'adresse avant tout aux personnes suivantes :

Administrateurs Endpoint

Prérequis

Pour suivre ce cours, vous devez déjà posséder les connaissances suivantes :

Être familiarisé avec les charges de travail Microsoft 365
Avoir de solides compétences et de l’expérience dans le déploiement, la configuration et la maintenance d’appareils Windows 11 et ultérieur, et non-Windows

Programme de la formation

Présenté par Microsoft comme un système universel, Windows 10 autorise une réelle intégration de tous les appareils utilisés en entreprise : PC de bureau, ordinateurs portables, tablettes, smartphones... En permettant une administration unifiée de tous ces périphériques, point de plus en plus important aux yeux des DSI qui doivent aujourd'hui faire face à la prolifération des équipements de toute nature, cette particularité de Windows 10 devrait sans aucun doute contribuer à son adoption massive. Cette formation de 5 jours fournira aux administrateurs et exploitants informatiques les compétences nécessaires pour déployer et gérer Windows 10 sur l'ensemble des postes de travail et appareils mobiles de l'organisation. Cette formation prépare à la certification Certification Microsoft 365 Endpoint Administrator Associate.

Cette formation prépare à la certification Certification Microsoft 365 Endpoint Administrator Associate.

1 - Explorer le bureau d’entreprise

Examiner les avantages de la gestion moderne
Examiner le modèle de cycle de vie des bureaux
Examiner la planification et l’achat
Examiner le déploiement de bureaux
Planifier un déploiement d’applications
Planifier les mises à niveau et la mise hors service

2 - Explorer les éditions de Windows

Examiner les éditions et fonctionnalités du client Windows
Sélectionner l’édition cliente
Examiner la configuration matérielle requise

3 - Gérer les identités Azure Active Directory

Examiner RBAC et les rôles d’utilisateurs dans Azure AD
Créer et gérer des utilisateurs dans Azure AD
Créer et gérer des groupes dans Azure AD
Gérer des objets Azure AD avec PowerShell
Synchroniser des objets d’AD DS vers Azure AD

4 - Gérer les paramètres des périphériques

Décrire la jonction Azure AD
Examiner les avantages et limitations des prérequis de la jonction Azure AD
Joindre des appareils à Azure AD
Gérer des appareils joints à Azure AD

5 - Inscrire des appareils avec Microsoft Configuration Manager

Déployer le client Microsoft Configuration Manager
Monitorer le client Microsoft Configuration Manager
Gérer le client Microsoft Configuration Manager

6 - Inscrire des appareils avec Microsoft Intune

Gérer des appareils mobiles avec Intune
Explorer la gestion des appareils mobiles
Expliquer les considérations relatives à l’inscription d’appareils
Gérer la stratégie d’inscription d’entreprise
Inscrire des appareils Windows dans Intune
Inscrire des appareils Android dans Intune
Inscrire des appareils iOS dans Intune
Explorer le gestionnaire d’inscription d’appareils
Monitorer l’inscription des appareils
Gérer des appareils à distance

7 - Exécuter des profils d’appareils

Explorer les profils d’appareils Intune
Créer des profils d’appareils
Créer un profil d’appareil personnalisé

8 - Superviser les profils d’appareils

Monitorer les profils d’appareils dans Intune
Gérer la synchronisation d’appareils dans Intune
Gérer les appareils dans Intune à l’aide de scripts

9 - Gérer les profils utilisateur

Examiner le profil utilisateur
Explorer les types de profils utilisateur
Examiner les options permettant de réduire la taille du profil utilisateur
Déployer et configurer la redirection de dossiers
Synchroniser l’état de l’utilisateur avec Enterprise State Roaming
Configurer Enterprise State Roaming dans Azure

10 - Exécuter la gestion des applications mobiles

Examiner la gestion des applications mobiles
Examiner les considérations relatives à la gestion des applications mobiles
Préparer les applications métier aux stratégies de protection des applications
Implémenter des stratégies de gestion des applications mobiles dans Intune
Gérer les stratégies de gestion des applications mobiles dans Intune

11 - Administrer les applications de point de terminaison

Gérer les applications avec Intune
Gérer les applications sur des appareils non inscrits
Déployer Microsoft 365 Apps en utilisant Intune
Outils de déploiement Microsoft 365 Apps supplémentaires
Configurer le mode Microsoft Edge Internet Explorer
Révision de l’inventaire des applications

12 - Protéger les identités dans Azure Active Directory

Explorer Windows Hello Entreprise
Déployer Windows Hello
Gérer Windows Hello Entreprise
Explorer la protection des identités Azure AD
Gérer la réinitialisation de mot de passe en libre-service dans Azure AD
Implémenter l’authentification multi-facteur

13 - Activer l’accès organisationnel

Activer l’accès aux ressources de l’organisation
Découvrir les types de VPN et leur configuration
Découvrir Always On VPN
Déployer VPN Always On

14 - Implémenter la conformité des périphériques

Protéger l’accès aux ressources à l’aide de Intune
Explorer une stratégie de conformité des périphériques
Déployer une stratégie de conformité des appareils
Explorer l’accès conditionnel
Créer des stratégies d’accès conditionnel

15 - Générer des rapports d’inventaire et de conformité

Signaler l’inventaire des périphériques inscrits dans Intune
Analyser et signaler la conformité des périphériques
Générer des rapports d’inventaire Intune personnalisés
Accéder à Intune à l’aide de l’API Graph Microsoft

16 - Gérer Microsoft Defender pour point de terminaison

Explorer Microsoft Defender for Endpoint
Expliquer les fonctionnalités clés de Microsoft Defender for Endpoint
Explorer Windows Defender Application Control et Device Guard
Explorer Microsoft Defender Application Guard
Examiner Windows Defender Exploit Guard
Explorer Windows Defender System Guard

17 - Gérer Microsoft Defender dans le client Windows

Découvrir Windows Security Center
Découvrir Microsoft Defender Credential Guard
Gérer Microsoft Defender Antivirus
Gérer Windows Defender Firewall
Découvrir le pare-feu Windows Defender avec fonctions avancées de sécurité

18 - Gérer Microsoft Defender for Cloud Apps

Explorer Microsoft Defender pour les applications Cloud
Planification de Microsoft Defender pour les applications Cloud
Implémenter Microsoft Defender pour les applications Cloud

19 - Évaluer la préparation du déploiement

Examiner les directives de déploiement
Explorer les outils de préparation
Évaluer la compatibilité des applications
Explorer les outils de résolution des problèmes de compatibilité des applications
Préparer le réseau et l’annuaire pour le déploiement
Prévoir un pilote

20 - Effectuer un déploiement avec Microsoft Deployment Toolkit

Évaluer les méthodes de déploiement traditionnelles
Configurer Microsoft Deployment Toolkit pour le déploiement de clients
Gérer et déployer des images avec Microsoft Deployment Toolkit

21 - Déployer avec Microsoft Configuration Manager

Explorer le déploiement de clients en utilisant Configuration Manager
Examiner les composants de déploiement de Configuration Manager
Gérer le déploiement de clients en utilisant Configuration Manager
Planifier des mises à niveau sur place avec Configuration Manager

Méthode pédagogique

Chaque participant travaille sur un poste informatique qui lui est dédié. Un support de cours lui est remis soit en début soit en fin de cours. La théorie est complétée par des cas pratiques ou exercices corrigés et discutés avec le formateur. Le formateur projette une présentation pour animer la formation et reste disponible pour répondre à toutes les questions.

Méthode d'évaluation

Tout au long de la formation, les exercices et mises en situation permettent de valider et contrôler les acquis du stagiaire. En fin de formation, le stagiaire complète un QCM d'auto-évaluation.

Suivre cette formation à distance

Un ordinateur avec webcam, micro, haut-parleur et un navigateur (de préférence Chrome ou Firefox). Un casque n'est pas nécessaire suivant l'environnement.
Une connexion Internet de type ADSL ou supérieure. Attention, une connexion Internet ne permettant pas, par exemple, de recevoir la télévision par Internet, ne sera pas suffisante, cela engendrera des déconnexions intempestives du stagiaire et dérangera toute la classe.
Privilégier une connexion filaire plutôt que le Wifi.
Avoir accès au poste depuis lequel vous suivrez le cours à distance au moins 2 jours avant la formation pour effectuer les tests de connexion préalables.
Votre numéro de téléphone portable (pour l'envoi du mot de passe d'accès aux supports de cours et pour une messagerie instantanée autre que celle intégrée à la classe virtuelle).
Selon la formation, une configuration spécifique de votre machine peut être attendue, merci de nous contacter.
Pour les formations incluant le passage d'une certification la dernière journée, un voucher vous est fourni pour passer l'examen en ligne.
Pour les formations logiciel (Adobe, Microsoft Office...), il est nécessaire d'avoir le logiciel installé sur votre machine, nous ne fournissons pas de licence ou de version test.
Horaires identiques au présentiel.

Mis à jour le 08/11/2023