Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.
Réf. INT-ADM
Microsoft Intune - Déployer et administrer les terminaux
Systèmes
Durée
14 à 21 heures (2 à 3 jours) selon le format
Modalités
Présentiel, Classe à distance
Reconnaissance
Formation non certifiante (attestation de fin de formation)
Format de vente
Inter-entreprise ou Intra-entreprise
Délai d’accès
Inter : jusqu’à 5 jours ouvrés avant la session ; intra : en moyenne 15 jours ouvrés après l’acceptation du devis
Tarif intra
Sur devis
Pourquoi suivre cette formation
Modernisez la gestion de votre parc informatique avec Microsoft Intune. Cette formation vous apprend à inscrire les postes et les mobiles (MDM, MAM), à déployer les applications de l'entreprise et à contrôler les accès conditionnels.
À l’issue de cette formation, les participants seront capables de
Comprendre l'architecture d'une gestion moderne des postes, y compris en cogestion avec MECM
Inscrire des appareils Windows, iOS, Android et macOS en respectant les règles de conformité
Déployer et configurer des profils d'appareils et des stratégies de sécurité avancées
Gérer, distribuer et mettre à jour le catalogue d'applications de l'entreprise
Assurer l'assistance à distance, la supervision et la correction des problèmes sur les appareils
IMPACTTerrain21 heures (3 jours) · dont une journée en décalé2 495 € HTpar participant (inter-entreprises)
Chaque format reprend le précédent et y ajoute des journées.
Public visé
Administrateurs système, ingénieurs poste de travail, responsables de parcs informatiques, techniciens de support de niveau 2/3.
Prérequis
Maîtriser les concepts de base d'Azure Active Directory (Microsoft Entra ID), de l'écosystème Microsoft 365 et posséder des notions de gestion classique de parcs de machines.
Prérequis techniques à distance
La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.
Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.
Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.
Objectifs pédagogiques
Citer les différents modes d'enrôlement et les licences requises pour Intune et MECM.
Expliquer la différence et la complémentarité entre la gestion classique (GPO/MECM) et la gestion moderne MDM (Intune).
Créer des profils de configuration et enrôler un parc de machines Windows.
Auditer les rapports de non-conformité d'un terminal et isoler la cause d'un échec de déploiement applicatif.
Évaluer l'état de sécurité d'un poste mobile par rapport aux profils d'accès conditionnel définis.
Concevoir une stratégie de déploiement automatique d'applications d'entreprise (Win32) avec gestion des dépendances.
Programme détaillé
Jour 1ACTION
Matin
Architecture globale et stratégies d'enrôlement des terminaux
Configurer le socle d'infrastructure Microsoft Intune et planifier l'intégration de la flotte d'équipements.
Positionnement de Microsoft Intune dans l'écosystème Microsoft 365 / Entra ID
Concepts et bénéfices du Co-management entre MECM (SCCM) et Intune Cloud
Configuration de l'autorité MDM et paramétrage des restrictions d'enrôlement
Mécanismes d'enrôlement automatique : Windows Autopilot, enrôlement de masse (GPO, DEM)
Atelier pratique
Paramétrage initial d'un tenant de test Intune, configuration des règles d'inscription et préparation d'un profil Windows Autopilot simple.
Cas métier
Intégration d'une flotte de 150 nouveaux PC portables pour des collaborateurs nomades : configuration d'une expérience de déploiement « Zero-Touch » via Windows Autopilot pour une livraison directe de l'usine au domicile des employés.
Compétence acquise
Savoir préparer un environnement cloud Microsoft Intune et orchestrer l'enrôlement d'une flotte d'équipements Windows.
Livrable
Matrice de configuration des prérequis d'enrôlement et profil Autopilot fonctionnel.
Après-midi
Profils de configuration et stratégies de conformité
Concevoir des profils de configuration personnalisés et définir les barres de sécurité minimales pour le parc d'ordinateurs.
Différence entre profil de configuration et stratégie de conformité
Utilisation du catalogue de paramètres (Settings Catalog) pour remplacer les GPO classiques
Sécurisation du poste de travail : BitLocker, Windows Defender Antivirus, et pare-feu via Intune
Création de rapports de conformité et interaction avec l'accès conditionnel
Atelier pratique
Déploiement d'une politique de chiffrement forcé BitLocker et création d'une stratégie de conformité exigeant la présence d'un antivirus à jour pour accéder aux données.
Cas métier
Mise en conformité bancaire : Configuration d'un profil de restriction strict interdisant l'usage des clés USB non approuvées et forçant le verrouillage automatique des écrans après 5 minutes d'inactivité sur le réseau de l'entreprise.
Compétence acquise
Être capable de durcir, configurer et monitorer la conformité des configurations de sécurité d'un parc informatique d'entreprise.
Livrable
Tableau de suivi des statuts de conformité et d'application des politiques de sécurité.
Jour 2ACTION
Matin
Gestion et cycle de vie des applications d'entreprise
Packager, déployer et maintenir à jour le portefeuille d'applications de l'entreprise de manière automatisée.
Types d'applications supportés : Applications du Store (nouvelle expérience), Microsoft 365 Apps, applications Web
Préparation et packaging d'applications classiques au format Win32 (.intunewin)
Configuration des commandes d'installation, de désinstallation et des règles de détection
Gestion des assignations : Disponibilité dans le Portail d'entreprise (Company Portal) vs Installation requise
Atelier pratique
Packaging d'un logiciel standard d'entreprise (ex : un navigateur web ou un outil de compression) au format Win32, définition de la règle de détection par clé de registre et déploiement ciblé.
Cas métier
Déploiement urgent d'un logiciel de comptabilité : Préparation du package Win32 incluant sa clé de licence silencieuse pour une installation obligatoire sur l'ensemble des postes de l'équipe financière.
Compétence acquise
Maîtriser le processus complet de distribution applicative et de packaging cloud pour terminaux d'entreprise.
Livrable
Package applicatif .intunewin prêt à l'emploi et testé avec succès.
Après-midi
Maintenance, mises à jour et dépannage
Gérer la politique de mises à jour Windows Update et appliquer les méthodes de diagnostic lors des incidents de support.
Configuration des anneaux de mise à jour pour Windows (Update Rings for Windows)
Gestion des mises à jour de fonctionnalités (Feature Updates) et de qualité
Collecte des journaux d'événements (logs) de l'agent Intune Management Extension (IME) sur le poste client
Outils de support distants : Actions à distance (wipe, retire, remote assistance via TeamViewer/Remote Help)
Atelier pratique
Configuration d'un anneau de mise à jour mensuel, simulation d'un échec d'installation de profil et analyse du fichier journal IntuneManagementExtension.log.
Cas métier
Résolution d'un incident de sécurité majeur : Blocage à distance d'un ordinateur d'entreprise déclaré perdu dans les transports en commun, effacement des données d'entreprise et audit des accès aux fichiers cloud.
Compétence acquise
Assurer la maintenance, le maintien de niveau de sécurité (patch management) et le dépannage de niveau 2/3 d'un parc co-géré par Intune.
Livrable
Tableau de bord des anneaux de mise à jour opérationnel et check-list de diagnostic des erreurs IME.
Jour 3 · en décaléIMPACT
Matin
Diagnostic de votre parc et de vos règles de conformité Intune
Repérer les failles de sécurité des postes, corriger les conflits entre profils de configuration et fiabiliser la synchronisation des appareils.
Examen confidentiel de l'environnement Intune de l'entreprise : erreurs d'inscription Autopilot, profils de configuration Windows et mobiles, cohérence des stratégies de conformité.
Après-midi
Préparer les applications Win32 et relier l'accès conditionnel
Livrer des applications prêtes à être distribuées et le guide de gestion du parc validé par l'expert AMBIA.
Rédaction en direct des scripts d'installation, préparation au format .intunewin des applications métier, puis liaison des règles de conformité Intune avec l'accès conditionnel Entra ID.
Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.
Méthodes et moyens pédagogiques
Méthodes mobilisées
Pédagogie active et immersive basée sur des simulations métiers complexes. Alternance de démonstrations techniques ciblées et de phases de résolution de problèmes en autonomie.
Moyens techniques
Un tenant Microsoft 365 de démonstration, dédié par apprenant avec licences Intune Plan 1 activées, postes de travail Windows virtuels, accès aux espaces numériques AMBIA.
Moyens humains
Formation animée par un consultant-formateur expert senior certifié Microsoft Enterprise Administrator / Modern Desktop Administrator Associate.
Modalités d’évaluation
Évaluation diagnostique
Questionnaire d'auto-évaluation et de positionnement technique adressé aux apprenants 15 jours avant la session.
Évaluation formative
Réalisation guidée de scénarios métiers et d'ateliers pratiques tout au long de la formation avec validation continue par le formateur.
Évaluation sommative
Simulation finale d'une mise en production globale d'applications et de profils de sécurité sur un groupe d'utilisateurs cibles avec contrôle de conformité, complété par un Questionnaire de validation des acquis sous forme de QCM en fin de formation.
Suivi
Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.
Délai d’accès
Inter-entreprises : L’inscription est possible jusqu’à 5 jours ouvrés avant le début de la session, sous réserve des places disponibles.
Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.
Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.
Accessibilité handicap
Adaptable aux personnes en situation de handicap. Contactez notre référent dédié pour l'étude des aménagements.
Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.
Indicateurs de résultats
Indicateurs publiés à partir de 3 avis.
Mode de calcul : www.ambia-skills.fr/notre-approche#notes
