Formation certification Ivanti Endpoint Manager Mobile (EPMM)

Programme de notre formation Ivanti Endpoint Manager Mobile (EPMM)

[Jour 1 – Matin]

Architecture, composants et administration d’EPMM

• Comprendre le positionnement d’Ivanti Endpoint Manager Mobile (EPMM) et les fonctions MDM, MAM et MCM de la plateforme
• Identifier l’architecture et le rôle des composants : Admin Portal, System Manager, Enterprise Connector, CLI et API
• Comprendre les flux de communication entre EPMM, les terminaux, les annuaires et les services externes
• Naviguer dans les interfaces d’administration et maîtriser l’organisation des utilisateurs, appareils et configurations
• Comprendre les rôles administratifs, permissions et principes de délégation de l’administration
• Atelier pratique : analyser une architecture EPMM, identifier ses composants et réaliser les principales opérations depuis les interfaces d’administration.

[Jour 1 – Après-midi]

Configurer la plateforme, les identités et les certificats

• Identifier les prérequis d’infrastructure et configurer les principaux paramètres système EPMM
• Connecter les annuaires d’entreprise avec LDAP et gérer la synchronisation des utilisateurs et groupes
• Configurer les rôles administratifs et contrôler les droits d’accès aux fonctions de la plateforme
• Comprendre l’utilisation des certificats dans EPMM et configurer les autorités de certification
• Distribuer les certificats nécessaires à l’authentification des terminaux et à l’accès aux ressources d’entreprise
• Configurer les principales intégrations avec les services internes, la messagerie et l’infrastructure de l’entreprise
• Atelier pratique : intégrer un annuaire LDAP, configurer les rôles administratifs et mettre en place la distribution de certificats pour les terminaux.

[Jour 2 – Matin]

Administrer l’enrôlement et le cycle de vie des terminaux

• Comprendre les processus d’enregistrement et d’enrôlement des appareils dans EPMM
• Administrer Android Enterprise, les profils professionnels et les appareils entièrement gérés
• Configurer Managed Google Play, Android Zero Touch et Samsung Knox Mobile Enrollment
• Administrer les appareils Apple avec Apple Business Manager, Device Enrollment et User Enrollment
• Utiliser Mobile@Work et sélectionner le mode d’enrôlement adapté aux appareils professionnels et personnels
• Gérer le cycle de vie des terminaux : verrouillage, retrait, effacement, suppression et réenrôlement
• Atelier pratique : enrôler et administrer plusieurs profils de terminaux puis exécuter les principales actions de gestion à distance.

[Jour 2 – Après-midi]

Configurer les politiques, la conformité et le contrôle des accès

• Créer et déployer des politiques et configurations EPMM adaptées aux différentes populations de terminaux
• Configurer les restrictions, paramètres de sécurité, Wi-Fi, VPN et comptes professionnels
• Utiliser les labels et critères de ciblage pour contrôler l’affectation des configurations
• Définir les règles de conformité et identifier les appareils compromis, non conformes ou présentant un risque
• Configurer les mécanismes de quarantaine, restriction et remédiation des terminaux non conformes
• Associer certificats, authentification et politiques de conformité au contrôle des accès aux ressources
• Atelier pratique : construire une politique de conformité complète, la cibler sur une population d’appareils et remédier à plusieurs scénarios de non-conformité.

[Jour 3 – Matin]

Administrer les applications, AppConnect et les accès sécurisés

• Distribuer et administrer les applications publiques et internes depuis EPMM
• Gérer les applications Android Enterprise avec Managed Google Play et les applications Apple associées à l’environnement
• Comprendre l’architecture et les mécanismes d’AppConnect pour protéger les applications et données professionnelles
• Configurer les politiques AppConnect et contrôler les échanges de données entre applications
• Comprendre le rôle de Standalone Sentry et sécuriser l’accès aux ressources et services internes
• Administrer les contenus professionnels et maintenir la séparation entre données personnelles et données d’entreprise
• Atelier pratique : publier une application, appliquer une politique AppConnect et configurer un accès sécurisé à une ressource d’entreprise via Sentry.

[Jour 3 – Après-midi]

Maintenir, superviser et dépanner EPMM

• Superviser l’état des appareils, utilisateurs, politiques, configurations et services EPMM
• Analyser les événements, journaux, alertes et informations de conformité pour identifier l’origine d’un incident
• Diagnostiquer les problèmes d’enrôlement, LDAP, certificats, applications et communication avec les terminaux
• Gérer les sauvegardes, restaurations et principales opérations de maintenance de la plateforme
• Préparer les mises à niveau et vérifier la compatibilité des composants et intégrations
• Utiliser la CLI et comprendre les possibilités d’automatisation et d’intégration avec les API EPMM
• Atelier pratique : résoudre plusieurs incidents d’administration EPMM puis réaliser une révision des compétences Administrator sous forme de questions et scénarios pratiques.

Stratégie et méthodes pour réussir l’examen

• Identifier les domaines et compétences à maîtriser pour la certification Ivanti EPMM Administrator
• Réviser les notions clés d’architecture, configuration, enrôlement, politiques, sécurité et applications
• Analyser les scénarios d’administration et de dépannage susceptibles d’être évalués
• Identifier les points faibles et organiser les révisions avant l’examen