Formation Microsoft Intune

Leçon 1 • Architecture et composants d'Intune

Explique l'architecture cloud qui sous-tend Intune. Les apprenants cartographient le flux de données entre les appareils, le service Intune et Azure Active Directory.

Leçon 2 • Navigation dans le Centre d'administration Intune

Guide les apprenants dans l'interface du Centre d'administration Microsoft Intune. Développe leur confiance dans la localisation des charges de travail et des widgets du tableau de bord.

Leçon 3 • Exigences en matière de licences et d'abonnement

Couvre les niveaux de licence incluant Intune et comment attribuer des licences aux utilisateurs. Garantit que les apprenants peuvent valider les prérequis avant le déploiement.

Leçon 1 • Gestion et inscription macOS

Aborde l'inscription macOS via Apple Business Manager et les options d'inscription directe. Les apprenants appliquent des paramètres spécifiques à la plateforme pour placer les Mac sous gestion Intune.

Leçon 2 • Méthodes d'inscription iOS et iPadOS

Explique l'intégration d'Apple Business Manager et l'inscription pilotée par l'utilisateur pour iOS. Les apprenants configurent le mode ADE et supervisé pour les appareils d'entreprise.

Leçon 3 • Concepts et prérequis d'inscription

Introduit la terminologie d'inscription et les prérequis Azure AD et DNS. Relie la préparation à l'inscription à des résultats de gestion d'appareils réussis.

Leçon 4 • Méthodes d'inscription des appareils Windows

Couvre Autopilot, l'inscription en masse et l'inscription manuelle pour les appareils Windows. Les apprenants choisissent la méthode appropriée en fonction de l'échelle de déploiement et du modèle de propriété.

Leçon 1 • Profils de configuration macOS

Couvre les charges utiles de domaine de préférence, les extensions de noyau et les stratégies d'extension système pour macOS. Les apprenants déploient des profils qui appliquent des paramètres de sécurité et de productivité spécifiques à macOS.

Leçon 2 • Principes fondamentaux des profils de configuration

Définit les types de profils, les périmètres d'attribution et l'ordre de traitement des stratégies. Fournit le modèle conceptuel dont les apprenants ont besoin avant de créer un profil.

Leçon 3 • Dépannage et rapports des profils

Enseigne comment diagnostiquer les échecs d'attribution de profils à l'aide des rapports Intune et des journaux d'appareils. Les apprenants résolvent les conflits courants et vérifient l'application réussie des stratégies.

Leçon 4 • Profils de configuration pour plateformes mobiles

Crée des profils de configuration iOS, iPadOS et Android pour l'e-mail, le Wi-Fi et le VPN. Les apprenants appliquent des options de charge utile spécifiques à la plateforme pour répondre aux exigences de l'entreprise.

Leçon 1 • Intégration de l'accès conditionnel

Connecte les signaux de conformité Intune aux stratégies d'accès conditionnel Azure AD. Les apprenants restreignent l'accès aux applications cloud en fonction de la conformité des appareils et du risque utilisateur.

Leçon 2 • Principes fondamentaux de la stratégie de conformité

Explique la structure de la stratégie de conformité, la logique d'évaluation et les délais de grâce. Établit comment l'état de conformité alimente les décisions d'accès en aval.

Leçon 3 • Création de stratégies de conformité par plateforme

Crée des stratégies de conformité pour Windows, iOS, Android et macOS avec les contrôles d'état appropriés. Les apprenants configurent les exigences de version du système d'exploitation, de chiffrement et de mot de passe.

Leçon 1 • Rapports et dépannage des applications

Utilise les rapports d'installation d'applications Intune et le panneau de dépannage pour diagnostiquer les échecs de déploiement. Les apprenants interprètent les codes d'erreur et résolvent les problèmes courants liés aux applications Win32 et aux applications du Store.

Leçon 2 • Types d'applications et méthodes de déploiement

Passe en revue les types d'applications pris en charge par Intune, y compris les applications du Store, les applications métier (LOB) et les applications Win32. Les apprenants sélectionnent le type d'application et l'intention de déploiement appropriés pour chaque scénario.

Leçon 3 • Analyse approfondie du déploiement d'applications Win32

Couvre l'ensemble du cycle de vie des applications Win32, de l'empaquetage aux règles de détection et à la suppression. Les apprenants créent des déploiements Win32 fiables avec des règles de dépendance et d'exigence.

Leçon 4 • Stratégies de protection des applications

Crée des stratégies MAM pour protéger les données d'entreprise dans les applications sur les appareils gérés et non gérés. Les apprenants configurent les restrictions de transfert de données, les exigences de code PIN et l'effacement sélectif.

Leçon 1 • Stratégies de chiffrement de disque

Configure BitLocker pour Windows et FileVault pour macOS via les stratégies de chiffrement Intune. Les apprenants gèrent les clés de récupération et surveillent l'état du chiffrement sur l'ensemble du parc.

Leçon 2 • Lignes de base de sécurité

Déploie les profils de ligne de base de sécurité recommandés par Microsoft pour Windows et Edge. Les apprenants personnalisent les lignes de base et résolvent les conflits avec les profils de configuration existants.

Leçon 3 • Intégration de Microsoft Defender pour point de terminaison

Connecte Intune à Microsoft Defender pour point de terminaison pour un accès conditionnel basé sur les risques. Les apprenants intègrent les appareils, visualisent les signaux de menace et déclenchent la correction depuis Intune.

Leçon 4 • Accès privilégié et protection des comptes

Configure Windows LAPS via Intune et applique les stratégies de protection des comptes. Les apprenants assurent la rotation des mots de passe administrateur locaux et limitent l'exposition des informations d'identification sur les points de terminaison.

Leçon 1 • Journaux d'audit et rapports de conformité

Utilise les journaux d'audit Intune et les rapports intégrés pour démontrer la responsabilité administrative. Les apprenants exportent les journaux vers un SIEM et créent des tableaux de bord de conformité pour les parties prenantes.

Leçon 2 • Workflows d'approbation multi-administrateur

Configure les stratégies d'accès nécessitant une approbation par un pair avant l'exécution d'actions Intune sensibles. Les apprenants mettent en œuvre des workflows d'approbation pour réduire les risques liés aux modifications administratives unilatérales.

Leçon 3 • Rôles personnalisés et balises d'étendue

Crée des rôles personnalisés avec des autorisations granulaires et applique des balises d'étendue pour limiter la visibilité des objets. Les apprenants segmentent l'accès administratif par zone géographique, département ou type d'appareil.

Leçon 1 • Corrections et scripts Intune

Déploie des corrections proactives et des scripts PowerShell pour détecter et résoudre les problèmes d'appareils à grande échelle. Les apprenants planifient les corrections et interprètent les résultats de détection et de correction.

Leçon 2 • Surveillance, alertes et état opérationnel

Configure les alertes d'état du service Intune et intègre la surveillance à Azure Monitor. Les apprenants créent des tableaux de bord opérationnels pour suivre l'inscription, la conformité et l'état des applications.

Leçon 3 • Opérations en masse et clonage de stratégies

Effectue des actions en masse sur les appareils et clone des stratégies entre les locataires à l'aide de l'API Graph et d'outils communautaires. Les apprenants réduisent le travail de configuration répétitif dans les déploiements à grande échelle.

Leçon 4 • Automatisation PowerShell pour Intune

Utilise le SDK Microsoft.Graph PowerShell pour automatiser l'exportation, l'importation et la génération de rapports de stratégies. Les apprenants créent des scripts réutilisables pour les tâches d'administration Intune courantes.