Formation Intune - Gestion et sécurisation des terminaux
Description
Cette formation de deux jours permet aux participants de prendre en main Microsoft Intune pour gérer et sécuriser les terminaux d'une organisation. Elle est centrée sur les scénarios opérationnels de la gestion moderne des postes, avec un focus prioritaire sur les terminaux Windows et une ouverture sur les spécificités Android et iOS/iPadOS. Elle couvre l'enrôlement, la configuration par profils, la gestion des applications, l'application des politiques de conformité et d'accès conditionnel, et la sécurisation des terminaux.
- Situer Microsoft Intune dans l'écosystème Microsoft 365 et la gestion moderne des terminaux
- Comprendre et mettre en œuvre les principaux scénarios d'enrôlement, avec un focus prioritaire sur Windows et une présentation des spécificités Android et iOS/iPadOS
- Créer et affecter des profils de configuration aux terminaux
- Situer les scénarios Windows Autopilot et leur articulation avec Intune
- •Déployer et gérer des applications via Intune
- Mettre en œuvre des politiques de conformité et des règles d'accès conditionnel (policy enforcement)
- Appliquer les mesures de sécurité et de protection des terminaux
- Identifier les cas d'usage de NDES/SCEP dans une architecture Intune et connaître les principaux prérequis de déploiement
- Superviser l'état des terminaux et le respect des politiques
- Administrateurs systèmes et postes de travail
- Administrateurs Microsoft 365 et Microsoft Entra ID
- Techniciens et ingénieurs en charge de la gestion du parc de terminaux
- Personnel des directions informatiques impliqué dans la gestion moderne des postes et appareils mobiles
- Disposer d'une base réelle d'administration Microsoft 365
- Connaître les principes de Microsoft Entra ID (anciennement Azure AD) : utilisateurs, groupes, jonction d'appareils
- Disposer de notions d'administration de Windows
- Des notions d'Active Directory, de DNS et de réseau sont utiles
- 1
Jour 1 — Fondamentaux, enrôlement et configuration (7 heures)
- 2
Module 1 — Gestion moderne et introduction à Intune (1h30)
- Principes de la gestion moderne des terminaux (MDM et MAM)
- Positionnement d'Intune dans Microsoft 365 et l'écosystème Microsoft Entra
- Articulation avec Microsoft Entra ID et la jonction Entra
- Vue d'ensemble de la console d'administration Intune
- Notions de co-gestion (présentation)
- 3
Module 2 — Enrôlement des terminaux (2h30)
- Principes et considérations d'enrôlement
- Politiques d'enrôlement et restrictions
- Enrôlement des appareils Windows (focus prioritaire)
- Spécificités de l'enrôlement Android (présentation)
- Spécificités de l'enrôlement iOS et iPadOS (présentation)
- Cas des appareils personnels (BYOD) et des appareils d'entreprise
- Présentation des scénarios Windows Autopilot et de leur articulation avec Intune
- Supervision de l'enrôlement
- 4
Module 3 — Profils de configuration (2h00)
- Principes des profils de configuration
- Création et affectation de profils d'appareils
- Profils personnalisés (présentation)
- Gestion des paramètres des terminaux
- Synchronisation et supervision des profils
- 5
Module 4 — Travaux pratiques guidés (1h00)
- TP : créer un profil de configuration simple et l'affecter à un groupe
- TP : lire et interpréter l'état d'un terminal enrôlé
- 6
Jour 2 — Applications, conformité, sécurité et certificats (7 heures)
- 7
Module 5 — Gestion des applications (2h00)
- Méthodes de déploiement des applications
- Déploiement d'applications depuis les magasins applicatifs par plateforme
- Gestion des applications Microsoft 365
- Gestion des applications mobiles (MAM) et protection des applications
- TP : affecter une application à un groupe et suivre son déploiement
- 8
Module 6 — Conformité et accès conditionnel (2h30)
- Principes des politiques de conformité
- Création et application de politiques de conformité (policy enforcement)
- Mise en œuvre de l'accès conditionnel
- Articulation conformité / accès conditionnel
- Gestion des appareils non conformes
- TP : créer une politique de conformité, analyser un appareil non conforme et sa remédiation
- 9
Module 7 — Sécurité et protection des terminaux (1h30)
- Principes de sécurisation des terminaux avec Intune
- Baselines et profils de sécurité des terminaux
- Protection des données : chiffrement et BitLocker
- Articulation avec Microsoft Defender for Endpoint (présentation)
- Approche Zero Trust appliquée aux terminaux (présentation)
- 10
Module 8 — Focus NDES/SCEP : architecture et cas d'usage (45 min)
- Rôle des certificats dans une stratégie de gestion des terminaux
- Architecture NDES (Network Device Enrollment Service) et connecteur de certificats pour Intune
- Principe du déploiement de certificats via SCEP
- Prérequis (AD CS, PKI), points d'attention et limites
- Ce module est une sensibilisation à l'architecture et aux cas d'usage. Il ne constitue pas un atelier de déploiement opérationnel de NDES/SCEP
- 11
TP de synthèse et clôture (45 min)
- TP de synthèse : terminal non conforme, remédiation et lecture des rapports de déploiement
- Récapitulation des points clés
- Échanges et questions
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Intune - Gestion et sécurisation des terminaux
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
Réseaux et systèmesFormation VSAM ET ACCESS METHOD SERVICES – IDCAMS (2-105)
Réseaux et systèmesFormation Active Directory Federation Services (ADFS) (2-015)
Réseaux et systèmesFormation Administration d’un serveur POSTFIX sous Linux (2-007)
Réseaux et systèmes