Objectifs
- Maîtriser « Certificats APNs dans Intune » aligné Microsoft Learn 2025.
- Appliquer les procédures Microsoft Intune documentées dans Microsoft Intune admin center.
- Préparer le quiz « quiz-module-11-intune-apple » et le lab « abm-intune ».
- Obtenir le badge Intune Apple Pro après validation (score ≥ 80 %).
Prérequis
- Compte Intune Administrator et accès Apple Business Manager.
- Environnement de lab ou tenant de test disponible.
- Connexion internet stable.
Théorie
Contexte
Certificats APNs dans Intune — module 11/18 · Microsoft Learn 2025.
Le certificat Apple MDM Push (APNs) permet à Intune d'envoyer des notifications push aux appareils iOS, iPadOS, macOS et tvOS.
Sans APNs valide, les commandes MDM restent en attente jusqu'au prochain check-in manuel.
Référence : Microsoft Learn — mem/intune/enrollment/apple-mdm-push-certificate-get
Architecture Intune Apple
Intune génère CSR → identity.apple.com/pushcert → certificat .pem → upload Intune.
Un certificat APNs par tenant Intune ; renouvellement avec le MÊME Apple ID.
APNs ne chiffre pas les données MDM — il réveille l'appareil pour check-in HTTPS.
Concepts clés
Devices > Enrollment > Apple > Apple MDM Push Certificate.
Expiration typique 1 an — alerte J-30 obligatoire.
Apple ID entreprise dédié, jamais compte personnel.
Validation attendue
Statut Active dans Intune.
Commande test (sync, lock) reçue en < 5 min.
Runbook renouvellement avec même Apple ID.
Progression enregistrée via Supabase (leçons, quiz, labs).
Quiz associé : quiz-module-11-intune-apple · Lab : abm-intune · Badge : Intune Apple Pro.
Étapes détaillées
- 1
Préparer
Intune → Create CSR → download.
- 2
Configurer
identity.apple.com/pushcert → upload CSR → download .pem (une seule fois).
- 3
Valider
Intune → upload .pem → vérifier date expiration.
- 4
Documenter
Documenter Apple ID et procédure renouvellement.
Captures d'écran
Tableau de bord ABM
Vue d'ensemble ABM : appareils, utilisateurs, apps et statut des services.
Légende
Point d'entrée pour auditer l'état global du tenant avant tout déploiement MDM.
Dashboard Jamf
Accueil Jamf Pro avec widgets inventaire, policies et alertes.
Légende
Jamf Training Catalog — Jamf Pro fundamentals.
Intune Admin Center
Portail Microsoft Intune — endpoint.microsoft.com, vue Devices.
Légende
Style Microsoft Learn — navigation latérale Endpoint Manager.
Bonnes pratiques
- Contrôle qualité : Statut Active dans Intune.
- Contrôle qualité : Commande test (sync, lock) reçue en < 5 min.
- Contrôle qualité : Runbook renouvellement avec même Apple ID.
- Documentez chaque configuration dans un runbook interne.
- Testez sur un groupe pilote avant déploiement global.
- Maintenez un calendrier de renouvellement certificats et tokens.
- Alignez les décisions avec le parcours certification (modules 11).
Dépannage
Renouveler avec un autre Apple ID → recréer certificat from scratch.
Perdre le .pem sans backup sécurisé.
Le profil ou la policy ne s'applique pas.
Erreur de synchronisation ABM/ADE.
Quiz ou badge non débloqué.
Résumé final
APNs = prérequis absolu MDM Apple dans Intune ; renouvellement annuel même Apple ID.
Quiz final
Validez vos acquis sur « Certificats APNs dans Intune » et le parcours complet avec un quiz interactif chronométré. Un score suffisant débloque votre certificat PDF.
Lancer le quiz final