Formation Administrer Microsoft Endpoint Manager : Maîtriser la Gestion des Appareils

01.Introduction à Endpoint Manager et Intune

• —Présentation de Microsoft Endpoint Manager (MEM)
• —Rôle d'Intune et de Configuration Manager (SCCM)
• —Architecture globale et composants clés
• —Prérequis et licences nécessaires pour MEM
• —Vue d'ensemble de l'interface d'administration Intune

02.Inscription des appareils : Windows et iOS/Android

• —Méthodes d'inscription des appareils Windows (AutoPilot, Co-management)
• —Inscription des appareils iOS/iPadOS (DEP, Manuelle)
• —Inscription des appareils Android (Android Enterprise)
• —Gestion des profils d'inscription et des restrictions
• —Dépannage des problèmes d'inscription courants

03.Gestion des profils de configuration

• —Création et déploiement de profils de configuration
• —Types de profils : VPN, Wi-Fi, email, personnalisés (OMA-URI)
• —Application des baselines de sécurité et conformité
• —Surveillance et résolution des problèmes de profil
• —Bonnes pratiques pour l'organisation des profils

04.Déploiement et gestion des applications

• —Types d'applications pris en charge (Store, LOB, Win32, Web apps)
• —Création et déploiement d'applications Intune
• —Gestion du cycle de vie des applications (mises à jour, désinstallations)
• —Déploiement d'applications avec le Microsoft Store for Business
• —Surveillance de l'état des déploiements d'applications

05.Protection et conformité des appareils

• —Politiques de conformité des appareils (mot de passe, chiffrement)
• —Actions en cas de non-conformité (blocage, réinitialisation)
• —Intégration avec l'accès conditionnel Azure AD
• —Configuration de Windows Hello for Business
• —Utilisation de BitLocker via Intune

06.Sécurité des Endpoints avec Defender for Endpoint

07.Administration de Configuration Manager (SCCM)

• —Introduction à Configuration Manager (SCCM)
• —Architecture SCCM : sites, rôles, bases de données
• —Découverte des ressources et déploiement du client SCCM
• —Bases d'administration et console SCCM
• —Coexistence Intune et SCCM (Co-management)

08.Déploiement de systèmes d'exploitation avec SCCM

• —Préparation des images de systèmes d'exploitation (WIM)
• —Création et gestion des séquences de tâches (Task Sequences)
• —Déploiement de systèmes d'exploitation (OSD)
• —Gestion des pilotes et des mises à jour hors ligne
• —Dépannage des déploiements OS

09.Gestion des mises à jour logicielles avec SCCM

10.Déploiement d'applications et paquets avec SCCM

• —Création de paquets et de programmes
• —Déploiement d'applications classiques et nouvelles
• —Gestion des types de déploiement et des exigences
• —Surveillance des états de déploiement
• —Outils de dépannage des applications SCCM

11.Surveillance, rapports et dépannage MEM/SCCM

• —Utilisation des rapports intégrés de MEM et SCCM
• —Création de requêtes et de collections personnalisées
• —Outils de surveillance et de diagnostic
• —Dépannage des problèmes courants : logs, erreurs
• —Optimisation des performances des infrastructures

12.Gestion des identités et de l'accès (Azure AD)

• —Intégration d'Azure Active Directory avec MEM
• —Gestion des utilisateurs et groupes dans Azure AD
• —Accès conditionnel et authentification multifacteur (MFA)
• —Gestion des rôles d'administration et des autorisations
• —Cas pratiques avancés et bonnes pratiques générales