Découverte de Microsoft Intune 1. Introduction 9 2. Qu'est-ce que Microsoft Intune? 9 3. Et la concurrence? 10 4. Les fonctionnalités de Microsoft Intune 12 5. Les différents modes de licences 13 6. Console d'administration Microsoft Intune 15 6.1 Prérequis à l'utilisation de la console d'administration Microsoft Intune 15 6.2 Découverte de la console d'administration Microsoft Intune 16 7. Inscription au service Microsoft Intune 17 8. Conclusion 19 Gestion des identités 1. Introduction 21 2. Qu'est-ce qu'azure Active Directory? 22 3. Les différentes versions d'azure Active Directory 22 4. Ajout d'un domaine personnalisé 24 1/9
5. Gestion des utilisateurs en mode cloud 26 5.1 Création d'un utilisateur à l'aide du portail d'administration 26 5.2 Importation d'utilisateurs en bloc à l'aide d'un fichier CSV 30 5.3 Création d'un utilisateur à l'aide de commandes PowerShell 32 5.3.1 Création d'un utilisateur à l'aide de PowerShell 33 5.3.2 Modification d'un objet utilisateur à l'aide de commandes PowerShell 34 5.3.3 Suppression d'un utilisateur à l'aide de commandes PowerShell 36 6. Synchronisation de votre annuaire local à l'aide d'azure AD Connect 37 6.1 Installation d'azure AD Connect 37 6.2 Installation d'azure AD Connect 39 7. Conclusion 44 Gestion des groupes 1. Introduction 45 2. Les groupes utilisateurs 45 2.1 Création d'un groupe utilisateurs 45 2.2 Modification d'un groupe utilisateurs 48 2.3 Suppression d'un groupe utilisateurs 48 3. Les groupes d'appareils 49 3.1 Création d'un groupe d'appareils 49 3.2 Modification d'un groupe d'appareils 51 3.3 Suppression d'un groupe d'appareils 52 4. La fédération d identités 53 4.1 Prérequis 54 4.2 Configuration d une infrastructure AD FS à l aide de Windows Server 2012 R2 54 4.3 Installation du serveur AD FS 3.0 sous Windows Server 2012 R2 56 2/9
5. Installation et configuration du rôle WAP (Web Application Proxy) sous Windows Server 2012 R2 63 5.1 Configuration de la fédération avec Azure Active Directory 67 6. Conclusion 67 Inscription des appareils 1. Introduction 69 2. Installation de l'agent Microsoft Intune pour les PC Windows 69 2.1 Installation manuelle de l'agent Microsoft Intune pour les PC Windows 70 2.2 Déploiement de l'agent Microsoft Intune à l'aide de stratégie de groupe sous Windows Server 2012 R2 72 2.3 Déploiement de l'agent Microsoft Intune dans une image de système d'exploitation Windows 74 2.4 Inscription du périphérique effectuée par l'utilisateur 75 3. Gestion des appareils mobiles avec Exchange ActiveSync et Microsoft Intune 76 3.1 Prérequis à l'installation du connecteur Microsoft Intune sur un environnement Exchange local 76 3.2 Téléchargement et installation du connecteur Microsoft Intune pour Exchange local 77 3.3 Configuration du connecteur service à service de Microsoft Intune pour Exchange Online 79 4. Inscription des périphériques Apple ios et Mac OS X avec Microsoft Intune 80 5. Inscription des appareils Android avec Microsoft Intune 85 3/9
6. Inscription des appareils Windows Phone avec Microsoft Intune 87 7. Prérequis à l'inscription des appareils Windows Phone avec Microsoft Intune 87 7.1 Windows 10 Mobile et Windows Phone 8.1 87 7.2 Windows Phone 8 89 8. Inscription des appareils d entreprise avec Microsoft Intune 91 9. Conclusion 96 Distribution d applications 1. Introduction 97 2. Le cycle de vie des applications 98 3. Gestion des applications à l'aide de la console d'administration Microsoft Intune 99 3.1 Ajout d'une application Windows dans Microsoft Intune 99 3.2 Création d'une stratégie de gestion des applications mobiles pour ios 7.1 ou supérieur et Android 4.0 et supérieur 107 3.3 Déploiement d'une application à l'aide de la console Microsoft Intune 111 3.4 Modification du déploiement d'une application à l'aide de la console Microsoft Intune 112 3.5 Suppression d'une application à l'aide de la console d'administration Microsoft Intune 113 3.6 Encapsuler des applications 114 4. Les stratégies de configuration d application 118 5. Les applications achetées en volume 120 5.1 Inscription à Apple VPP 120 4/9
5.2 Windows Store For Business 122 6. Déploiement d'une application achetée en volume 123 7. Windows 10 Entreprise Data Protection 125 7.1 Déploiement d'une stratégie Entreprise Data Protection pour une application Windows classique 126 8. Déploiement et configuration de Managed Browser (navigateur managé) 128 8.1 Qu'est-ce que Managed Browser? 128 8.2 Création d'une stratégie Managed Browser 129 8.3 Ajouter et déployer l'application Managed Browser pour périphériques ios et Android130 9. Conclusion 132 Gestion des stratégies de configuration 1. Introduction 133 2. Stratégies de configuration générale 134 2.1 Stratégie de configuration générale pour les périphériques Android 134 2.2 Stratégie de configuration générale pour les périphériques ios 137 2.3 Stratégie de configuration personnalisée pour les périphériques Android 138 2.4 Stratégie de configuration personnalisée pour les périphériques ios 141 2.5 Stratégie de configuration générale pour Windows 10 142 2.6 Stratégie de configuration personnalisée pour Windows 10 149 2.7 Profil de messagerie 152 2.8 Profil VPN 154 2.9 Profil Wi-Fi 156 3. Stratégie de conditions générales dans Microsoft Intune 159 3.1 Création d'une stratégie de conditions générales 159 5/9
3.2 Déploiement d'une stratégie de conditions générales 160 4. Configuration générale pour Windows 10 collaboration et version supérieure 161 5. Stratégie de mise à niveau d'édition (Windows 10) 163 6. Conclusion 164 Stratégies de conformités et accès conditionnels 1. Introduction 165 2. Les stratégies de conformité 166 3. Accès conditionnel 169 3.1 Comment fonctionne l accès conditionnel? 169 3.2 Configuration de l'accès conditionnel pour Exchange sur Site 170 3.3 Configuration de l'accès conditionnel pour Exchange Online 173 3.4 Configuration de l'accès conditionnel pour SharePoint Online 175 3.5 Configuration de l'accès conditionnel pour Skype For Business 176 4. Analyse de la conformité et des stratégies d'accès conditionnel 178 5. Conclusion 179 Sécurisation du poste de travail 1. Introduction 181 2. Historique de Microsoft Intune Endpoint Protection 181 6/9
3. Paramètres de stratégie du client Microsoft Intune Endpoint Protection 183 4. Création et déploiement d'une stratégie de configuration de l'agent Microsoft Endpoint Protection 197 5. Paramètres de stratégie du firewall Windows sur les ordinateurs clients 198 6. Conclusion 204 Gestion des mises à jour 1. Introduction 205 2. Mises à jour prises en charge par Microsoft Intune 205 3. Processus de gestion et de configuration des mises à jour 206 3.1 Configuration des politiques de mise à jour 207 3.2 Configuration de la catégorie de produit, des classifications de mises à jour et de l'approbation automatique 211 3.2.1 Catégorie de produit et classification 212 3.2.2 Approbation automatique de mises à jour 212 4. Gestion des mises à jour non Microsoft 213 5. Conclusion 215 Le mode hybride avec SCCM 7/9
1. Introduction 217 2. Concepts et fondamentaux de System Center Configuration Manager 218 2.1 Les sites 218 2.2 Les rôles 219 3. Installation de System Center Configuration Manager 221 3.1 Installation de la base de données SQL Server 2014 223 3.2 Installation du site primaire SCCM 227 4. Découverte de la console d'administration de System Center Configuration Manager 233 5. Gestion des périphériques modernes avec System Center Configuration Manager et Microsoft Intune 244 5.1 Fonctionnement 244 5.2 Prérequis 245 5.3 Configuration 245 5.4 Ajout du rôle Service Connection Point 247 5.5 Configuration des plateformes 248 6. Dépannage 249 7. Conclusion 250 Le portail entreprise Microsoft Intune 1. Introduction 251 2. Configuration du portail entreprise Microsoft Intune 251 8/9
3. Découverte du portail entreprise Microsoft Intune 255 4. Conclusion 260 Gestion des rapports et des alertes 1. Introduction 261 2. Les rapports dans Microsoft Intune 262 3. Gestion des alertes 265 3.1 Configuration des destinataires des alertes 267 4. Conclusion 270 Index 271 9/9