Plan de cours

Référence : MD-101T00-A

Durée : 5 jours

Dans ce cours, les participants apprendront à planifier et à mettre en œuvre une stratégie de déploiement de systèmes d’exploitation en utilisant des méthodes de déploiement modernes, ainsi qu’à mettre en œuvre une stratégie de mise à jour. On initiera les participants aux éléments clés des stratégies de gestion et de cogestion modernes. Ce cours abordera également ce qu’il faut pour intégrer Microsoft Intune dans votre organisation. De plus, les participants apprendront les méthodes de déploiement et de gestion d’applications et d’applications basées sur un navigateur. Les participants seront initiés aux principales notions de la sécurité dans la gestion moderne, notamment l’authentification, les identités, l’accès et les politiques de conformité. Les participants seront initiés aux technologies comme Azure Active Directory, Azure Information Protection et Windows Defender Advanced Threat Protection, et comment les exploiter pour protéger les appareils et les données.
Public concerné	L’administrateur de Modern Desktop (MDA) déploie, configure, sécurise, gère et surveille les appareils et les applications clients dans un environnement d’entreprise. Les responsabilités comprennent la gestion de l’identité, de l’accès, des politiques, des mises à jour et des applications. Le MDA collabore avec l’administrateur d’entreprise M365 pour concevoir et mettre en œuvre une stratégie de appareils qui répond aux besoins d’une organisation moderne. Le MDA doit être familier avec les charges de travail de M365 et doit posséder de solides compétences ainsi qu’une expérience du déploiement, de configuration et de maintenance des périphériques Windows 10. Le rôle du MDA est axé sur les services en nuage plutôt que sur les technologies de gestion locales.
Préalables	Nous recommandons aux participants de suivre le cours MD-100, Windows 10, avant de suivre ce cours.
Objectifs	À l’issue de ce cours, les participants devraient pouvoir : Planifier, développer et mettre en œuvre une stratégie de déploiement, de mise à niveau et d’actualisation du système d’exploitation Comprendre les avantages et les méthodes des stratégies de cogestion Planifier et mettre en œuvre l’inscription et la configuration des appareils Gérer et déployer des applications et planifier une stratégie de gestion des applications mobiles Gérer les utilisateurs et l’authentification en utilisant Azure AD et Active Directory DS Décrire et mettre en œuvre les méthodes utilisées pour protéger les appareils et les données
Contenu	Chapitre 1 : Planifier une stratégie de déploiement de systèmes d’exploitation Ce chapitre explique comment planifier et mettre en œuvre une stratégie de déploiement. Les participants découvriront les notions de soutien de l’ordinateur de bureau tout au long de son cycle de vie. Ce chapitre aborde aussi l’évaluation d’un environnement existant et les outils utilisés pour préparer une stratégie de déploiement. Enfin, on initiera les participants aux outils et aux stratégies utilisés pour le déploiement d’un ordinateur de bureau. Leçons L’ordinateur de bureau de l’entreprise Évaluation de l’état de préparation au déploiement Outils et stratégies de déploiement Lab : Exercice pratique — Planifier le déploiement de Windows 10 À l’issue de ce chapitre, les participants pourront : Décrire le cycle de vie de l’ordinateur de bureau de l’entreprise Décrire comment évaluer un environnement existant Décrire les méthodes permettant de minimiser les obstacles au déploiement Décrire les différents outils et méthodes de déploiement Chapitre 2 : Implanter Windows 10 Ce chapitre aborde les méthodes modernes de déploiement de Windows utilisées dans des scénarios courants comme la mise à niveau et la migration vers Windows 10, ainsi que le déploiement de nouveaux appareils et le rafraîchissement des appareils existants. Les participants découvriront aussi d’autres méthodes de déploiement de systèmes d’exploitation ainsi que les considérations relatives au choix des méthodes de déploiement. Leçons Mise à niveau des appareils vers Windows 10 Déploiement de nouveaux appareils et rafraîchissement Migration des appareils vers Windows 10 Autres méthodes de déploiement Considérations relatives à l’imagerie Lab : Exercice pratique — Implanter Windows 10 Créer et déployer un ensemble de mesures d’approvisionnement Migrer des paramètres utilisateur Déployer Windows 10 avec AutoPilot À l’issue de ce chapitre, les participants pourront : Élaborer une stratégie de déploiement et de mise à niveau du système d’exploitation Comprendre les différentes méthodes de déploiement Comprendre les scénarios pour lesquels on peut utiliser des solutions locales et des solutions en nuage Déployer et migrer les ordinateurs de bureau vers Windows 10 Chapitre 3 : Gérer les mises à jour pour Windows 10 Ce chapitre aborde la gestion des mises à jour de Windows. On y présente les options de maintenance pour Windows 10. Les participants apprendront les différentes méthodes de déploiement des mises à jour et comment configurer les politiques de mise à jour de Windows. Enfin, les participants découvriront comment assurer et contrôler la conformité des mises à jour à l’aide de Windows Analytics. Leçons Mise à jour de Windows 10 Windows Update pour les entreprises Introduction à Windows Analytics Lab : Exercice pratique — Gérer les mises à jour pour Windows 10 Configuration manuelle des paramètres de Windows Update Configuration de Windows Update en utilisant les GPOs À l’issue de ce chapitre, les participants pourront : Décrire les canaux de service de Windows 10 Configurer une politique de mise à jour de Windows en utilisant les paramètres de la politique de groupe Configurer Windows Update pour entreprise pour déployer les mises à jour du système d’exploitation Utiliser Windows Analytics pour évaluer l’état de préparation aux mises à jour et la conformité des mises à jour Chapitre 4 : Inscription des appareils Dans ce chapitre, les participants examineront les avantages et les conditions préalables de la cogestion et apprendront à la planifier. Ce chapitre aborde également l’adhésion à Azure AD et présentera Microsoft Intune, ainsi que la façon de configurer les politiques d’inscription des appareils. Le chapitre se terminera par un aperçu de l’inventaire des appareils dans Intune et des rapports à l’aide de la console Intune, Power BI et Microsoft Graph. Leçons Options de gestion des appareils Aperçu de Microsoft Intune Gérer l’inscription et l’inventaire des appareils Intune Gérer les appareils avec Intune Lab : Exercice pratique — Inscription et gestion d’appareils À l’issue de ce chapitre, les participants pourront : Décrire les avantages et les méthodes pour migrer à la cogestion Déployer un MDM avec Microsoft Intune Configurer l’inscription de l’appareil Enregistrer les appareils de bureau et les appareils mobiles dans Windows Intune Configurer et télécharger les rapports d’inventaire Chapitre 5 : Configurer les profils Ce chapitre approfondit les notions de profils des appareils Intune, notamment les types de profils d’appareils et la différence entre les profils intégrés et les profils personnalisés. Le participant apprendra à assigner des profils aux groupes Azure AD et à surveiller les appareils et les profils dans Intune. Le chapitre se terminera par un aperçu de l’utilisation de Windows Analytics pour les rapports de bon état et de conformité. Leçons Configuration des profils d’appareils Gestion des profils d’utilisateurs Appareils de surveillance Lab : Exercice pratique — Gérer les profils À l’issue de ce chapitre, les participants pourront : Décrire les types de profils d’appareils Créer et attribuer des profils d’appareils Configurer le profil utilisateur et la redirection des dossiers Surveiller et faire des rapports sur les appareils à l’aide d’Intune et de Windows Analytics. Chapitre 6 : Gestion des applications Dans ce chapitre, les participants découvrent la gestion des applications locales et les solutions en nuage. Ce chapitre abordera la gestion des déploiements d’Office 365 ProPlus dans Intune ainsi que la gestion des applications sur les appareils non inscrits. Le chapitre se terminera par un aperçu du mode Entreprise avec Internet Explorer et Microsoft Edge et du suivi des applications installées, des licences et des applications assignées à l’aide d’Intune. Leçons Mise en œuvre de la gestion des applications mobiles (MAM) Déploiement et mise à jour les applications Administration des demandes Lab : Exercice pratique — Gérer les applications À l’issue de ce chapitre, les participants pourront : Décrire les méthodes de gestion des demandes Déployer les applications en utilisant Intune et Group Policy Configurer Microsoft Store pour entreprise Déployer Office365 ProPlus à l’aide d’Intune Gérer et rendre compte de l’inventaire des applications et des licences Chapitre 7 : Gérer l’authentification dans azur AD Dans ce chapitre, on présente aux participants la notion de répertoire dans le nuage avec Azure AD. Les participants apprendront les similitudes et les différences entre Azure AD et Active Directory DS et comment synchroniser les deux. Les étudiants exploreront la gestion d’identité dans Azure AD et apprendront la protection d’identité en utilisant Windows Hello pour entreprise, ainsi qu’Azure AD Identity Protection et l’authentification multifactorielle. Leçons Aperçu d’Azure AD Gérer les identités dans Azure AD Protéger les identités dans Azure AD Gérer l’authentification des appareils Lab : Exercice pratique — Gestion des objets et l’authentification dans Azure AD À l’issue de ce chapitre, les participants pourront : Décrire les capacités d’Azure AD Gérer les utilisateurs à l’aide d’Azure AD avec Active Directory DS Mettre en œuvre Windows Hello pour entreprise Associer des appareils à Azure AD. Chapitre 8 : Gestion de l’accès aux appareils et de la conformité Dans ce chapitre, on initiera les participants à la gestion de la sécurité des appareils. Le chapitre abordera l’accès sécurisé aux ressources de l’entreprise et présentera des notions comme Always On VPN et la connectivité à distance sous Windows 10. Les participants apprendront à créer et à déployer des politiques de conformité et à utiliser des politiques de conformité pour l’accès conditionnel. Le chapitre se terminera par la surveillance des appareils inscrits dans Intune. Leçons Aperçu de Microsoft Intune Implanter des politiques de conformité des appareils Lab : Exercice pratique — Gérer l’accès et la conformité À l’issue de ce chapitre, les participants pourront : Décrire les méthodes permettant l’accès à partir de réseaux externes Déployer des politiques de conformité et d’accès conditionnel. Utiliser Intune pour surveiller la conformité des appareils Chapitre 9 : Gestion de la sécurité Dans ce chapitre, les participants se familiariseront avec la protection des données. Les sujets abordés comprennent la protection des informations sous Windows et Azure, ainsi que diverses technologies de cryptage prises en charge par Windows 10. Ce chapitre abordera également les principales fonctionnalités de la protection avancée contre les menaces de Windows Defender et la façon d’implanter ces fonctionnalités sur les appareils de votre organisation. Le chapitre se terminera avec l’utilisation de Windows Defender et de fonctionnalités comme l’antivirus, le pare-feu et Credential Guard. Leçons Mise en œuvre de la protection des données des appareils Gestion d’ATP Windows Defender Gestion de Windows Defender dans Windows 10 Lab : Exercice pratique — Gérer la sécurité dans Windows 10 À l’issue de ce chapitre, les participants pourront : Décrire les méthodes de protection des données des appareils Décrire les capacités et les avantages d’ATP Windows. Déployer et gérer les paramètres des clients Windows Defender

Installer et administrer les postes de travail modernes (MD-101T00)

Prochaine session

Plan de cours

Savoir s’entourer des meilleurs