Formation Managing Modern Desktops

• Développer une stratégie de déploiement et de mise à niveau du système d'exploitation 
• Comprendre les différentes méthodes de déploiement. 
• Comprendre les scénarios pour lesquels des solutions sur site et cloud peuvent être utilisées. 
• Déployer et migrer des postes de travail vers Windows 10. 
• Planifier et configurer les stratégies Windows Update. 
• Comprendre les avantages et les méthodes des stratégies de cogestion. 
• Configurer Intune 
• Inscrire des périphériques dans Intune et configurer des stratégies de périphérique 
• Gérer les profils utilisateur et la redirection de dossiers 
• Planifier une stratégie de gestion des applications mobiles 
• Gérer et déployer des applications, y compris Office 365 ProPlus et Internet 
• Paramètrer l'explorateur 
• Décrire les avantages et les fonctionnalités d'Azure AD. 
• Gérer les utilisateurs utilisant Azure AD avec Active Directory DS. 
• Implémenter Windows Hello for Business. 
• Configurer les règles d'accès conditionnel en fonction des stratégies de conformité. 
• Décrire les différents outils utilisés pour sécuriser les périphériques et les données. 
• Implémenter Windows Defender Advanced Threat Protection 

À mesure que les ordinateurs de bureau ont évolué, les méthodes de déploiement et de mise à jour ont également évolué. Dans ce cours, vous apprendrez à planifier et à mettre en œuvre une stratégie de déploiement de système d'exploitation, à comprendre les différentes méthodes disponibles, les scénarios auxquels elles conviennent, ainsi que le déploiement de Windows à l'aide de méthodes modernes et la mise en œuvre d'une stratégie de mise à jour. Vous découvrirez également les éléments clés de la gestion moderne des périphériques en exploitant Microsoft Intune ainsi que les stratégies de co gestion. Pour finir, vous serez initié aux concepts de la sécurité des périphériques dans les nouveaux modes de gestion, aussi bien sur l'authentification, la gestion des identités et des accès avec Azure Active Directory et Intune 

T01: Gestion des bureaux Modernes 

Module 1: Planification d'une stratégie de déploiement de système d'exploitation 

• Vue d'ensemble de Windows en tant que service 
• Options de déploiement de Windows 10 
• Considérations relatives au déploiement de Windows 10 
• Lab: Practice Lab - Planification du déploiement de Windows 10  

Module 2: Implémentation de Windows 10 

• Implémentation de Windows 10 à l'aide d'un déploiement dynamique 
• Implémentation de Windows 10 à l'aide du pilote automatique Windows 
• Mise à niveau de périphériques vers Windows 10 
• Lab: Practice Lab - Implémentation de Windows 10 
• Création et déploiement du package de provisioning 
• Migration des paramètres utilisateur 
• Déploiement de Windows 10 avec AutoPilot 

Module 3: Gestion des mises à jour pour Windows 10 

• Implémentation de Windows 10 à l'aide d'un déploiement dynamique 
• Implémentation de Windows 10 à l'aide du pilote automatique Windows 
• Mise à niveau de périphériques vers Windows 10 
• Atelier: Atelier pratique - Gestion des mises à jour pour Windows 10 
• Configuration manuelle des paramètres Windows Update 
• Configuration de Windows Update à l'aide de GPO 

Module 1: Inscription des périphériques 

• Options de gestion des périphériques 
• Gérer l'inscription des périphériques et leurs inventaires 
• Lab: Practice Lab - Inscription et gestion des périphériques 
• Installation de l'outil d'analyse de migration MDM (MMAT) 
• Obtention des licences Intune et Azure AD Premium, et activation de la gestion des périphériques 
• Inscription de périphériques dans Intune 
• Gestion des périphériques dans Intune 
• Création de rapports d'inventaire 

Module 2: Configuration de profils 

• Configuration des profils de périphérique 
• Gestion des profils d'utilisateurs 
• Surveiller les périphériques 
• Lab: Practice Lab - Gestion des profils 
• Configuration de profils utilisateur itinérants et de la redirection de dossiers 
• Créer et déployer un profil de périphérique en fonction du scénario 
• Modifier la stratégie déployée et surveiller l'activité des utilisateurs et des périphériques 
• Configuration de l'itinérance de l'entreprise 

Module 3: Gestion des applications 

• Implémenter la gestion des applications mobiles (MAM) 
• Déploiement et mise à jour d'applications 
• Administrer les applications 
• Lab: Practice Lab - Gestion des applications 
• Déploiement d'applications à l'aide d'Intune 
• Configurer et déployer Office 365 ProPlus à partir d'Intune 
• Configurer les stratégies de gestion des applications mobiles (MAM) dans Intune 

Module 1: Gestion de l'authentification dans Azure AD 

• Vue d'ensemble Azure AD 
• Gestion des identités dans Azure AD 
• Protéger les identités dans Azure AD 
• Gestion de l'authentification du périphérique 
• Activation de l'accès d'entreprise  
• Lab: Practice Lab - Gestion des objets et de l'authentification dans Azure AD 
• Activation et configuration de Azure AD Premium avec le tenant EMS (Enterprise Mobility + Security) 
• Création d'objets utilisateur et de groupe depuis le portail et depuis PowerShell 
• Configuration de la réinitialisation du mot de passe en libre-service (SSPR) pour les comptes d'utilisateur dans Azure AD 
• Connexion d'un appareil à Azure AD 

Module 2: Gestion des périphériques et des stratégies de périphérique 

• Présentation de Microsoft Intune 
• Gestion des appareils avec Intune 
• Mettre en place des politiques de conformité 
• Lab: Practice Lab - Gestion des périphériques 
• Configuration de Microsoft Intune pour la gestion des périphériques 
• Configuration des stratégies de conformité et des profils de périphérique 
• Inscription de périphériques Windows 10 et gestion de la conformité 

Module 3: Gestion de la sécurité 

• Implémenter la protection des données de l'appareil 
• Gestion de Windows Defender ATP 
• Gestion de Windows Defender dans Windows 10 
• Atelier: Atelier pratique - Gestion de la sécurité dans Windows 10 
• Configuration du système de fichiers de chiffrement (EFS) 
• Configuration de BitLocker 
• Configuration d'une stratégie WIP dans Intune 
• Configuration de Windows Defender