Retour aux formations
Réseaux et systèmes
Intune - Gestion et sécurisation des terminaux
2 jour(s) • 14h
Description
Cette formation de deux jours permet aux participants de prendre en main Microsoft Intune pour gérer et sécuriser les terminaux d'une organisation. Elle est centrée sur les scénarios opérationnels de la gestion moderne des postes, avec un focus prioritaire sur les terminaux Windows et une ouverture sur les spécificités Android et iOS/iPadOS. Elle couvre l'enrôlement, la configuration par profils, la gestion des applications, l'application des politiques de conformité et d'accès conditionnel, et la sécurisation des terminaux.
Objectifs pédagogiques
- Situer Microsoft Intune dans l'écosystème Microsoft 365 et la gestion moderne des terminaux
- Comprendre et mettre en œuvre les principaux scénarios d'enrôlement, avec un focus prioritaire sur Windows et une présentation des spécificités Android et iOS/iPadOS
- Créer et affecter des profils de configuration aux terminaux
- Situer les scénarios Windows Autopilot et leur articulation avec Intune
- •Déployer et gérer des applications via Intune
- Mettre en œuvre des politiques de conformité et des règles d'accès conditionnel (policy enforcement)
- Appliquer les mesures de sécurité et de protection des terminaux
- Identifier les cas d'usage de NDES/SCEP dans une architecture Intune et connaître les principaux prérequis de déploiement
- Superviser l'état des terminaux et le respect des politiques
Public concerné
Administrateurs systèmes et postes de travail
Administrateurs Microsoft 365 et Microsoft Entra ID
Techniciens et ingénieurs en charge de la gestion du parc de terminaux
Personnel des directions informatiques impliqué dans la gestion moderne des postes et appareils mobiles
Prérequis
Disposer d'une base réelle d'administration Microsoft 365
Connaître les principes de Microsoft Entra ID (anciennement Azure AD) : utilisateurs, groupes, jonction d'appareils
Disposer de notions d'administration de Windows
Des notions d'Active Directory, de DNS et de réseau sont utiles
Déroulé du programme
1
Jour 1 — Fondamentaux, enrôlement et configuration (7 heures)
7h
2
Module 1 — Gestion moderne et introduction à Intune (1h30)
1h
- Principes de la gestion moderne des terminaux (MDM et MAM)
- Positionnement d'Intune dans Microsoft 365 et l'écosystème Microsoft Entra
- Articulation avec Microsoft Entra ID et la jonction Entra
- Vue d'ensemble de la console d'administration Intune
- Notions de co-gestion (présentation)
3
Module 2 — Enrôlement des terminaux (2h30)
2h
- Principes et considérations d'enrôlement
- Politiques d'enrôlement et restrictions
- Enrôlement des appareils Windows (focus prioritaire)
- Spécificités de l'enrôlement Android (présentation)
- Spécificités de l'enrôlement iOS et iPadOS (présentation)
- Cas des appareils personnels (BYOD) et des appareils d'entreprise
- Présentation des scénarios Windows Autopilot et de leur articulation avec Intune
- Supervision de l'enrôlement
4
Module 3 — Profils de configuration (2h00)
2h
- Principes des profils de configuration
- Création et affectation de profils d'appareils
- Profils personnalisés (présentation)
- Gestion des paramètres des terminaux
- Synchronisation et supervision des profils
5
Module 4 — Travaux pratiques guidés (1h00)
1h
- TP : créer un profil de configuration simple et l'affecter à un groupe
- TP : lire et interpréter l'état d'un terminal enrôlé
6
Jour 2 — Applications, conformité, sécurité et certificats (7 heures)
7h
7
Module 5 — Gestion des applications (2h00)
2h
- Méthodes de déploiement des applications
- Déploiement d'applications depuis les magasins applicatifs par plateforme
- Gestion des applications Microsoft 365
- Gestion des applications mobiles (MAM) et protection des applications
- TP : affecter une application à un groupe et suivre son déploiement
8
Module 6 — Conformité et accès conditionnel (2h30)
2h
- Principes des politiques de conformité
- Création et application de politiques de conformité (policy enforcement)
- Mise en œuvre de l'accès conditionnel
- Articulation conformité / accès conditionnel
- Gestion des appareils non conformes
- TP : créer une politique de conformité, analyser un appareil non conforme et sa remédiation
9
Module 7 — Sécurité et protection des terminaux (1h30)
1h
- Principes de sécurisation des terminaux avec Intune
- Baselines et profils de sécurité des terminaux
- Protection des données : chiffrement et BitLocker
- Articulation avec Microsoft Defender for Endpoint (présentation)
- Approche Zero Trust appliquée aux terminaux (présentation)
10
Module 8 — Focus NDES/SCEP : architecture et cas d'usage (45 min)
- Rôle des certificats dans une stratégie de gestion des terminaux
- Architecture NDES (Network Device Enrollment Service) et connecteur de certificats pour Intune
- Principe du déploiement de certificats via SCEP
- Prérequis (AD CS, PKI), points d'attention et limites
- Ce module est une sensibilisation à l'architecture et aux cas d'usage. Il ne constitue pas un atelier de déploiement opérationnel de NDES/SCEP
11
TP de synthèse et clôture (45 min)
- TP de synthèse : terminal non conforme, remédiation et lecture des rapports de déploiement
- Récapitulation des points clés
- Échanges et questions
Informations
Durée
2 jour(s)
14h
Tarif
Sur demande
Formations similaires
Réseaux et systèmes
VSAM ET ACCESS METHOD SERVICES – IDCAMS (2-105)
5 jour(s)
Sur demande
Réseaux et systèmes
Active Directory Federation Services (ADFS) (2-015)
4 jour(s)
2850 € HT
Réseaux et systèmes
Administration d’un serveur POSTFIX sous Linux (2-007)
2 jour(s)
2600 € HT
Réseaux et systèmes
Administration de Serveur Web IIS 10 pour Windows Server
5 jour(s)
3490 € HT