Certification professionnelle

Objectifs et contexte de la certification :

Cet examen valide les compétences et les connaissances d'un candidat liées à la construction d'identités solides, la protection du contenu (protection contre la perte de données), la stratégie de gestion des appareils mobiles, la virtualisation avec Hyper-V, la gestion des applications à l'aide du portail d'entreprise et du Windows Store. Les candidats seront évalués sur les fonctionnalités de sécurité de Windows 10 et les fonctionnalités Azure intégrées.

Outre leur expérience professionnelle, les candidats qui passent cet examen doivent posséder les connaissances techniques suivantes :

• Expérience en matière d'administration, maintenance et dépannage du Bureau Windows
• Expérience de base et compréhension des technologies de mise en réseau de Windows
• Connaissances de base d'Active Directory et de Microsoft Intune

Les candidats peuvent passer cet examen et satisfaire aux conditions préalables par l'obtention de connaissances et compétences équivalentes par le biais d'une expérience pratique en tant que technicien support technique Windows ou administrateur système d'appareils Windows.

Cet examen permet de valider la certification Microsoft Specialist sur Windows 10

Compétences attestées :

Un candidat certifié Microsoft Specialist sur Windows 10 est une personne capable d'effectuer les tâches de technicien Support Windows et/ou d'administrateur Systémes de périphériques Windows.Cet examen évalue la capacité du candidat à accomplir les tâches techniques répertoriées ci-dessous :

• Etre en mesure de gérer les indentités, l'accés à distance, les applications, les mises à jour et les récupérations
• Etre capable de planifier le déploiement des phériques et des appareils de bureau
• Comprendre la planification et la mise en oeuvre de solution de gestion d'appareils mobiles

Cet examen évalue la capacité du candidat à accomplir les tâches techniques répertoriées ci-dessous. Les pourcentages indiquent le coefficient de pondération relatif de chaque grand thème à l'examen. Plus le pourcentage est élevé, plus le nombre de questions relatives à ce contenu lors de l'examen sera important.

Gestion de l'identité (13 %)

• Prise en charge de Windows Store et d'applications nuage

• Installation et gestion de logiciels à l'aide d'applications Microsoft Office 365 et Windows Store ; chargement de versions test d'applications à l'aide de Microsoft Intune ; chargement de versions test d'applications dans des images en ligne et hors ligne ; liaison profonde d'applications à l'aide de Microsoft Intune ; intégration de compte Microsoft, dont les paramètres de personnalisation

• Prise en charge de l'authentification et des autorisations

• Authentification multifacteur, comprenant les certificats, Microsoft Passport, cartes à puce virtuelles, mots de passe images et informations biométriques ; comparaison entre l'authentification d'un groupe de travail et celle d'un domaine, d'un groupe résidentiel, d'un ordinateur et d'un utilisateur, notamment canal sécurisé, stratégies de compte, mise en cache des informations d'identification et gestionnaire d'informations d'identification ; comparaison entre compte local et compte Microsoft ; espace de travail joint ; configuration de Windows Hello

 Planification du déploiement des appareils et des appareils de bureau (13 %)

• Migration et configuration des données de l'utilisateur

• Migration de profils utilisateur ; configuration de l'emplacement des dossiers ; configuration des profils, dont la version du profil, local, itinérant et obligatoire

• Configuration d'Hyper-V

• Création et configuration d'ordinateurs virtuels, dont des services d'intégration ; création et gestion de points de vérification ; création et configuration de commutateurs virtuels ; création et configuration de disques virtuels ; déplacement du stockage d'un ordinateur virtuel

• Configuration des options de mobilité

• Configuration des stratégies hors ligne, configuration des stratégies d'alimentation, configuration de Windows To Go, configuration des options de synchronisation, configuration de WiFi Direct, fichiers, powercfg, centre de synchronisation

• Configuration de la sécurité pour les périphériques mobiles

• Configuration de BitLocker, configuration du stockage de la clé de démarrage

Planification et mise en œuvre d'une solution de gestion des appareils mobiles à l'aide de Microsoft Intune (11 %)

• Prise en charge des périphériques mobiles

• Prise en charge des stratégies d'appareils mobiles, dont des stratégies de sécurité, de l'accès à distance et de la réinitialisation à distance ; prise en charge de l'accès mobile et de la synchronisation des données, dont des dossiers de travail et du centre de synchronisation ; prise en charge de la connectivité haut débit, dont des connexions haut débit et des connexions réseau facturées à l'usage ; prise en charge de la gestion des appareils mobiles à l'aide de Microsoft Intune, notamment Windows Phone, iOS et Android

• Déploiement des mises à jour logicielles à l'aide de Microsoft Intune

• Utilisation des rapports et d'In Console Monitoring pour identifier les mises à jour obligatoires, acceptation ou refus des mises à jour, configuration des paramètres d'approbation automatique, configuration des échéances d'installation des mises à jour, déploiement des mises à jour tierces

• Gestion des appareils avec Microsoft Intune

• Approvisionnement des comptes d'utilisateur, inscription des appareils, affichage et gestion de tous les appareils gérés, configuration des abonnements Microsoft Intune, configuration du rôle système de site du connecteur Microsoft Intune, gestion des groupes d'utilisateurs et d'ordinateurs, configuration de la surveillance et des alertes, gestion des stratégies, gestion des ordinateurs distants

Configuration de la mise en réseau (11 %)

• Configuration des paramètres IP

• Configuration de la résolution de nom, connexion à un réseau, configuration des emplacements réseau

• Configuration des paramètres réseau

• Connexion à un réseau sans fil, gestion des réseaux sans fil favoris, configuration des cartes réseau, configuration des impressions sensibilisées au site

• Configuration et maintien de la sécurité réseau

• Configuration du pare-feu Windows, configuration du pare-feu Windows avec la sécurité avancée, configuration des règles de sécurité de connexion (IPsec), configuration des exceptions authentifiées, configuration de la recherche du réseau

Configuration du stockage (10 %)

• Prise en charge du stockage des données

• Identification et résolution des problèmes liés aux points suivants : client DFS, notamment paramètres de mise en cache, espaces de stockage, dont leur capacité et leur tolérance aux pannes, OneDrive

• Prise en charge de la sécurité des données

• Identification et résolution des problèmes liés aux points suivants : autorisations, notamment partage, NTFS et contrôle d'accès dynamique (DAC) ; EFS (Encrypting File System), notamment agent de récupération des données ; accès aux supports amovibles ; BitLocker et BitLocker To Go, dont l'agent de récupération des données et Microsoft BitLocker Administration et Monitoring (MBAM)

Gestion et protection de l'accès aux données (11 %)

• Configuration des ressources partagées

• Configuration des autorisations de dossier partagé, configuration des paramètres de groupe résidentiel, configuration des bibliothèques, configuration des imprimantes partagées, configuration de OneDrive

• Configuration de l'accès aux fichiers et aux dossiers

• Chiffrement des fichiers et des dossiers à l'aide d'EFS ; configuration des autorisations NTFS ; configuration des quotas de disque ; configuration de la vérification d'accès aux fichiers, configuration de l'authentification et des autorisations

Gestion de l'accès à distance (10 %)

• Configuration des connexions à distance

• Configuration de l'authentification à distance, configuration des paramètres de Bureau à distance, configuration des connexions VPN et de l'authentification, activation de la reconnexion VPN, gestion des connexions haut débit

• Configuration des options de mobilité

• Configuration des stratégies hors ligne, configuration des stratégies d'alimentation, configuration de Windows To Go, configuration des options de synchronisation, configuration de WiFi Direct

Gestion des applications (11 %)

• Déploiement et gestion d'Azure RemoteApp

• Configuration des paramètres des connexions RemoteApp et Bureau à distance, configuration des objets de stratégie de groupe pour les packages signés, abonnement aux flux des connexions Azure RemoteApp et Bureau à distance, exportation et importation de configurations Azure RemoteApp, prise en charge d'iOS et d'Android, configuration de l'accès web des services Bureau à distance pour la distribution Azure RemoteApp

• Prise en charge d'applications de bureau

• Considérations de prise en charge suivantes notamment : compatibilité des applications de bureau à l'aide d'Application Compatibility Toolkit (ACT), dont des shims et de la base de données de compatibilité ; coexistence d'applications de bureau avec Hyper-V, Azure RemoteApp et App-V ; installation et configuration de la virtualisation de l'expérience utilisateur (UE-V) ; déploiement d'applications de bureau à l'aide de Microsoft Intune

Gestion des mises à jour et de la récupération (10 %)

• Configuration de la récupération du système

• Configuration d'un lecteur de récupération, configuration d'une restauration du système, exécution d'une actualisation ou d'un recyclage, exécution d'une restauration de pilote, configuration de points de restauration

• Configuration de la récupération des fichiers

• Restauration des versions antérieures de fichiers et de dossiers, configuration de l'historique des fichiers, récupération de fichiers à partir de OneDrive

• Configuration et gestion des mises à jour

• Configuration des paramètres de mise à jour, configuration des politiques de Windows Update, gestion de l'historique de mise à jour, restauration des mises à jour, mise à jour des applications Windows Store

Modalités d'évaluation :

Pour la préparation à la certification, il est proposé aux candidats une formation de 10 jours, qui peut être délivrée en classe avec un instructeur (en présentiel ou à distance), incluant des labs pratiques. De multiples ressources complémentaires sont disponibles gratuitement;