Microsoft Intune - Déployer et administrer les terminaux

Objectif : Configurer le socle d'infrastructure Microsoft Intune et planifier l'intégration de la flotte d'équipements.

• Positionnement de Microsoft Intune dans l'écosystème Microsoft 365 / Entra ID
• Concepts et bénéfices du Co-management entre MECM (SCCM) et Intune Cloud
• Configuration de l'autorité MDM et paramétrage des restrictions d'enrôlement
• Mécanismes d'enrôlement automatique : Windows Autopilot, enrôlement de masse (GPO, DEM)

Atelier pratique : Paramétrage initial d'un tenant de test Intune, configuration des règles d'inscription et préparation d'un profil Windows Autopilot simple.

Cas métier : Intégration d'une flotte de 150 nouveaux PC portables pour des collaborateurs nomades : configuration d'une expérience de déploiement « Zero-Touch » via Windows Autopilot pour une livraison directe de l'usine au domicile des employés.

Compétence acquise : Savoir préparer un environnement cloud Microsoft Intune et orchestrer l'enrôlement d'une flotte d'équipements Windows.

Livrable : Matrice de configuration des prérequis d'enrôlement et profil Autopilot fonctionnel.

Objectif : Concevoir des profils de configuration personnalisés et définir les barres de sécurité minimales pour le parc d'ordinateurs.

• Différence entre profil de configuration et stratégie de conformité
• Utilisation du catalogue de paramètres (Settings Catalog) pour remplacer les GPO classiques
• Sécurisation du poste de travail : BitLocker, Windows Defender Antivirus, et pare-feu via Intune
• Création de rapports de conformité et interaction avec l'accès conditionnel

Atelier pratique : Déploiement d'une politique de chiffrement forcé BitLocker et création d'une stratégie de conformité exigeant la présence d'un antivirus à jour pour accéder aux données.

Cas métier : Mise en conformité bancaire : Configuration d'un profil de restriction strict interdisant l'usage des clés USB non approuvées et forçant le verrouillage automatique des écrans après 5 minutes d'inactivité sur le réseau de l'entreprise.

Compétence acquise : Être capable de durcir, configurer et monitorer la conformité des configurations de sécurité d'un parc informatique d'entreprise.

Livrable : Tableau de suivi des statuts de conformité et d'application des politiques de sécurité.

Objectif : Packager, déployer et maintenir à jour le portefeuille d'applications de l'entreprise de manière automatisée.

• Types d'applications supportés : Applications du Store (nouvelle expérience), Microsoft 365 Apps, applications Web
• Préparation et packaging d'applications classiques au format Win32 (.intunewin)
• Configuration des commandes d'installation, de désinstallation et des règles de détection
• Gestion des assignations : Disponibilité dans le Portail d'entreprise (Company Portal) vs Installation requise

Atelier pratique : Packaging d'un logiciel standard d'entreprise (ex : un navigateur web ou un outil de compression) au format Win32, définition de la règle de détection par clé de registre et déploiement ciblé.

Cas métier : Déploiement urgent d'un logiciel de comptabilité : Préparation du package Win32 incluant sa clé de licence silencieuse pour une installation obligatoire sur l'ensemble des postes de l'équipe financière.

Compétence acquise : Maîtriser le processus complet de distribution applicative et de packaging cloud pour terminaux d'entreprise.

Livrable : Package applicatif .intunewin prêt à l'emploi et testé avec succès.

Objectif : Gérer la politique de mises à jour Windows Update et appliquer les méthodes de diagnostic lors des incidents de support.

• Configuration des anneaux de mise à jour pour Windows (Update Rings for Windows)
• Gestion des mises à jour de fonctionnalités (Feature Updates) et de qualité
• Collecte des journaux d'événements (logs) de l'agent Intune Management Extension (IME) sur le poste client
• Outils de support distants : Actions à distance (wipe, retire, remote assistance via TeamViewer/Remote Help)

Atelier pratique : Configuration d'un anneau de mise à jour mensuel, simulation d'un échec d'installation de profil et analyse du fichier journal IntuneManagementExtension.log.

Cas métier : Résolution d'un incident de sécurité majeur : Blocage à distance d'un ordinateur d'entreprise déclaré perdu dans les transports en commun, effacement des données d'entreprise et audit des accès aux fichiers cloud.

Compétence acquise : Assurer la maintenance, le maintien de niveau de sécurité (patch management) et le dépannage de niveau 2/3 d'un parc co-géré par Intune.

Livrable : Tableau de bord des anneaux de mise à jour opérationnel et check-list de diagnostic des erreurs IME.