Objectifs
- Maîtriser « Enrollment Program Token » aligné Microsoft Learn 2025.
- Appliquer les procédures documentées dans le Microsoft Intune admin center.
- Identifier les erreurs fréquentes et les bonnes pratiques enterprise.
- Préparer les labs et quiz associés au parcours Intune Apple.
Prérequis
- Tenant Microsoft Intune et accès admin center (endpoint.microsoft.com).
- Compte Apple Business Manager pour les modules enrollment.
- Appareil pilote iOS ou macOS pour validation.
Théorie
Contexte Microsoft Learn
Enrollment Program Token — Microsoft Learn 2025.
L'Enrollment Program Token (server_token.p7m) lie ABM à Intune et autorise la synchronisation inventaire ADE.
Expiration annuelle : renouvellement sans interruption si même compte Apple ABM.
Référence : Microsoft Learn — mem/intune/enrollment/enrollment-program-token-add
Architecture
ABM génère token signé → Intune stocke et sync périodique → appareils importés.
Un tenant Intune peut importer plusieurs tokens (filiales, ASM + ABM).
Token expiré = nouveaux enrollments bloqués, appareils existants restent gérés.
Concepts clés
Devices > Enrollment > Apple > Enrollment program tokens.
Sync now force import immédiat.
Profils ADE rattachés au token, pas au tenant global.
Validation attendue
Token status Active.
Device count cohérent avec ABM.
Profil ADE assigné post-sync.
Étapes détaillées
- 1
Préparer
ABM → MDM Server → Download Token.
- 2
Configurer
Intune → Add token → upload .p7m.
- 3
Assigner
Sync → vérifier count appareils.
- 4
Valider
Calendrier renouvellement J-30.
Captures d'écran
Ajouter un serveur MDM
Assistant de création de serveur MDM avec import de la clé publique Intune ou Jamf.
Légende
Étape obligatoire avant tout jeton d'enrollment Automated Device Enrollment.
Téléchargement du token serveur
Bouton Download Token générant le fichier server_token.p7m pour le serveur MDM.
Légende
Jeton valide 365 jours — planifier le renouvellement à J-60.
Enrollment Program Tokens
Liste des jetons ABM importés et statut de synchronisation.
Légende
Un token par tenant ABM / serveur MDM.
Import token ABM
Assistant d'import du fichier server_token.p7m.
Légende
Conserver le token source dans Azure Key Vault.
Bonnes pratiques
- Contrôle : Token status Active.
- Contrôle : Device count cohérent avec ABM.
- Contrôle : Profil ADE assigné post-sync.
- Tester sur groupe pilote avant déploiement global.
- Documenter Apple ID, tokens et dates d'expiration.
- Aligner compliance et Conditional Access après configuration.
Dépannage
Token téléchargé mais jamais importé dans Intune.
Renouvellement oublié → échec enrollment nouveaux appareils.
Résumé final
Enrollment Program Token = contrat ABM↔Intune ; renouvellement annuel critique.
Quiz final
Validez vos acquis sur « Enrollment Program Token » et le parcours complet avec un quiz interactif chronométré. Un score suffisant débloque votre certificat PDF.
Lancer le quiz final