Managing Modern Desktops (MD-101T00)

Ce cours de cinq jours introduit aux participants la planification et l'implémentation d'une stratégie de déploiement d'un système d'exploitation, ainsi qu'une stratégie de mise à jour. Les élèves seront introduits aux composantes clé des stratégies de gestion de Windows 10. La formation parcourt aussi les méthodes de déploiement des applications et leur gestion, ainsi que le déploiement des applications Web. Des principes importants, comme la sécurité, l'authentification, la gestion des identités, les accès ainsi que les politiques de conformité font aussi partie de la formation. Les participants vont apprendre les technologies Azure Active Directory, Azure Information Protection, Windows Defender Advanced Threat Protection et vont apprendre comment utiliser ces technologies pour rehausser la sécurité des données et des appareils.

‍

Contenu du cours

Module 1: Planifier une stratégie de déploiement d'un système d’exploitation

Ce module explique comment planifier et mettre en œuvre une stratégie de déploiement. Les étudiants découvriront les concepts de soutien à l’ordinateur de bureau pendant tout son cycle de vie. Ce module couvre également l’évaluation d'un environnement existant et les outils utilisés pour préparer une stratégie de déploiement. Enfin, les étudiants découvriront les outils et les stratégies utilisées pour le déploiement de l’ordinateur de bureau.

• Desktop pour entreprise
• Évaluer la préparation du déploiement
• Outils et stratégies de déploiement

Module 2: Mise en œuvre de Windows 10

Ce module couvre les méthodes modernes de déploiement Windows utilisées dans des scénarios communs tels que la mise à niveau et la migration vers Windows 10 ainsi que le déploiement de nouveaux dispositifs et le rafraîchissement des dispositifs existants. Les étudiants découvriront également d’autres méthodes de déploiement de systèmes d’exploitation ainsi que des considérations relatives au choix des méthodes de déploiement.

• Mettre à niveau les périphériques vers Windows 10
• Déployer de nouveaux dispositifs et rafraîchir
• Migrer des périphériques vers Windows 10
• Autres méthodes de déploiement
• Considérations d’imagerie
  

Module 3: Gérer les mises à jour pour Windows 10

Ce module couvre la gestion des mises à jour de Windows. Il introduit les options de service pour Windows 10. Les étudiants découvriront les différentes méthodes pour déployer les mises à jour et la manière de configurer les politiques de mise à jour de Windows. Enfin, les étudiants apprendront comment s’assurer de la conformité de la mise à jour et la surveiller à l’aide de Windows Analytics.

• Mise à jour de Windows 10
• Mise à jour de Windows pour les entreprises
• Introduction à Windows Analytics

Module 4: Enregistrement des périphériques

Dans ce module, les étudiants étudieront les avantages et les prérequis de la cogestion et découvriront comment la planifier. Ce module couvrira également Azure AD Join et présentera Microsoft Intune et enseignera à configurer des politiques pour l’inscription des dispositifs. Il se terminera par un aperçu de l’inventaire des périphériques dans Intune et l’émission de rapports à l’aide de la console Intune Power BI et Microsoft Graph.

• Options de gestion de périphériques
• Aperçu de Microsoft Intune
• Gérer l’inscription et l’inventaire des périphériques dans Intune
• Gérer les périphériques avec Intune

Module 5: Configurer des profils

Ce module plonge plus profondément dans les profils des périphériques Intune, notamment les types de profils des périphériques et la différence entre les profils intégrés et les profils personnalisés. L’étudiant découvrira l’attribution des profils aux groupes d’Azure AD et la surveillance des périphériques et des profils dans Intune. Ce module se terminera avec un aperçu de l’utilisation de Windows Analytics pour la santé et l’émission de rapports de conformité.

• Configurer les profils des périphériques
• Gérer des profils utilisateur
• Surveiller les périphériques

Module 6: Gestion des applications

Dans ce module, les étudiants découvriront les solutions de gestion des applications sur site et dans le cloud. Ce module couvrira la manière de gérer les déploiements d’Office 365 ProPlus dans Intune ainsi que la gestion des applications des périphériques non-enregistrés. Le module se terminera par un aperçu du mode entreprise avec Internet Explorer et Microsoft Edge et par un suivi des applications installées, des licences et des applications attribuées à l’aide d’Intune.

• Mettre en œuvre la gestion des applications mobiles (MAM)
• Déployer et mettre à jour les applications
• Administration des applications
  

Module 7: Gérer l’authentification dans Azure AD

Dans ce module, les étudiants découvriront le concept de répertoire dans le cloud avec Azure AD. Ils découvriront les similarités et les différences entre Azure AD et Active Directory DS et comment synchroniser les deux. Les étudiants exploreront la gestion de l'identité dans Azure AD et découvriront la protection de l'identité à l’aide de Windows Hello pour les entreprises, ainsi que la Azure AD Identity Protection et l’authentification à plusieurs facteurs.

• Aperçu d’Azure AD
• Gérer les identités dans Azure AD
• Protéger les identités dans Azure AD
• Gérer l'authentification des périphériques
• Laboratoire pratique: Gérer des objets et authentification dans Azure AD Après avoir terminé ce module, les étudiants seront capables:
• de décrire les capacités d’Azure AD,
• de gérer les utilisateurs à l’aide d’Azure AD avec Active Directory DS,
• de mettre en œuvre Windows Hello pour les entreprises,
• de lier les périphériques à Azure AD

Module 8: Gérer l’accès et la conformité des dispositifs

Dans ce module, les étudiants découvriront la gestion de la sécurité des dispositifs. Ce module couvrira l’accès sécurisé aux ressources d’entreprise et présentera des concepts tels que Always On VPN et la connectivité à distance dans Windows 10. Les étudiants apprendront à créer et à déployer des politiques de conformité et à les utiliser pour l’accès conditionnel. Le module se termine avec la surveillance des périphériques enregistrés dans Intune.

• Aperçu de Microsoft Intune
• Mettre en œuvre les politiques de conformité des périphériques

Module 9: Gérer la sécurité

Dans ce module, les étudiants découvriront la protection des données. Les sujets comprendront la Windows & Azure Information Protection et diverses technologies de cryptage prises en charge dans Windows 10. Ce module couvrira également les capacités essentielles de Windows Defender Advanced Threat Protection et comment mettre en œuvre ces capacités sur des dispositifs de votre organisation. Le module se termine par l’utilisation de Windows Defender et des fonctionnalités telles que l’antivirus, le pare-feu et Credential Guard.

• Mettre en œuvre une protection des données sur les périphériques
• Gérer Windows Defender ATP
• Gérer Windows Defender dans Windows 10