EnglishDeutschFrançaisEspañolPortuguês

Microsoft · MD-102 · Associate

Microsoft 365 Endpoint Administrator (MD-102) — Questions d'entraînement et examen blanc

Prépare MD-102 avec des questions d’entraînement originales et des réponses clairement expliquées. Demande des précisions à Alex, ton tuteur IA, repère les sujets à revoir grâce à tes résultats et entraîne-toi à gérer ton temps avec des examens blancs chronométrés.

50Questions de l’examen blanc
100minTemps imparti
700/ 1000Score requis

Vérifié auprès de Microsoft · août 2026 · Version actuelle de l’examen

À propos de l’examen

La certification MD-102 valide les compétences en matière de déploiement, de configuration et de gestion des périphériques clients Windows modernes et des applications à l’aide de Microsoft Intune et des services associés. Elle couvre l’inscription des appareils, les stratégies de conformité, les profils de configuration, le déploiement d’applications, la sécurité des endpoints, Windows Autopilot, la cogestion avec Configuration Manager ainsi que la gestion des mises à jour sur divers systèmes d’exploitation et plateformes.

Cette certification s’adresse aux administrateurs d’endpoints qui gèrent les appareils et les applications clientes dans un tenant Microsoft 365 à l’aide de Microsoft Intune. Les candidats doivent avoir de l’expérience dans la gestion des appareils Windows, iOS, Android et macOS, ainsi qu’une maîtrise de la configuration des lignes de base de sécurité, de l’accès conditionnel et des stratégies de protection des applications.

Essaie cinq questions sur MD-102

Entraîne-toi avec cinq questions de la banque actuelle de l’app pour Microsoft 365 Endpoint Administrator, accompagnées de leurs réponses et explications.

Préparer l'infrastructure pour les appareils1 / 5

Tu examines le Microsoft Intune admin center. Tu dois trouver où configurer l'inscription MDM automatique des appareils Windows joints à Microsoft Entra ID. Identifie le bon emplacement pour les paramètres d'inscription MDM automatique.

AlexExplication complète d’Alex

L'inscription MDM automatique inscrit les appareils Windows dans Intune lorsque des utilisateurs éligibles joignent ou enregistrent des appareils dans Microsoft Entra ID. Dans le Intune admin center, utilise Devices > Device onboarding > Enrollment > Windows > Automatic Enrollment, puis configure le MDM user scope sur None, Some ou All. Cela nécessite Microsoft Entra ID P1 ou P2. Astuce d'examen : utilise le chemin Intune actuel quand l'énoncé demande le Intune admin center ; Microsoft Entra Mobility est un chemin de portail alternatif, pas l'emplacement demandé.

Sourcelearn.microsoft.com

Gérer et maintenir les appareils2 / 5

Tu configures Intune pour autoriser un agent de sécurité macOS tiers qui utilise une system extension. Où configures-tu la stratégie d'approbation des system extensions ?

AlexExplication complète d’Alex

Les system extensions macOS s'exécutent dans l'espace utilisateur et constituent le modèle actuel pour de nombreux agents de sécurité des endpoints. Dans Intune, crée une stratégie de configuration d'appareils macOS à l'aide du settings catalog et configure les paramètres System Extensions, comme les team identifiers autorisés ou les system extensions autorisées. Microsoft précise que les kernel extensions sont remplacées par les system extensions et que l'ancien modèle macOS Extensions est déprécié pour les nouvelles stratégies. Astuce d'examen : pour les approbations actuelles d'extensions macOS dans Intune, pense à Settings catalog > System Extensions.

Sourcelearn.microsoft.com

Optimiser l'exploitation des endpoints grâce à l'automatisation, la supervision et le reporting3 / 5

Les scripts PowerShell déployés via Intune se réexécutent automatiquement à chaque check-in de l'Intune Management Extension.

AlexExplication complète d’Alex

Faux. Les scripts PowerShell déployés via Intune s'exécutent une seule fois par appareil par défaut et ne se réexécutent pas lors des check-ins IME suivants. D'après la documentation Microsoft : "une fois le script exécuté, il ne s'exécute plus, sauf en cas de modification du script ou de la stratégie." Pour forcer une nouvelle exécution, modifie le contenu du script (ce qui change son hash) ou réinitialise le suivi d'exécution. L'IME recherche les scripts nouveaux ou modifiés après chaque redémarrage, mais les scripts déjà exécutés avec succès sont ignorés. Vrai est incorrect — les scripts ne sont pas relancés à chaque synchronisation. C'est une idée fausse courante, testée à l'examen.

Sourcelearn.microsoft.com

Protéger les appareils4 / 5

Tu dois identifier quel blade du Intune admin center affiche l'état complet d'onboarding des appareils pour Microsoft Defender for Endpoint. Clique sur le bon emplacement.

AlexExplication complète d’Alex

Le rapport EDR Onboarding Status du Intune admin center s'ouvre depuis Endpoint security > Endpoint detection and response > EDR Onboarding Status. Il fournit un graphique de synthèse de l'onboarding et une liste d'appareils avec l'état du capteur Defender, l'état d'onboarding, la source de gestion, le dernier check-in et les informations sur l'utilisateur. Il permet aussi de déployer une stratégie d'onboarding EDR préconfigurée. Astuce d'examen : l'état d'onboarding de Defender for Endpoint se trouve dans le nœud Endpoint detection and response, pas dans Devices > Enrollment ni Antivirus.

Sourcelearn.microsoft.com

Gérer et sécuriser les applications5 / 5

Tu dois configurer Intune pour installer automatiquement l'application Company Portal sur les appareils Windows inscrits via Autopilot. Comment devrais-tu déployer le Company Portal ?

AlexExplication complète d’Alex

Le Company Portal doit être explicitement déployé comme application Microsoft Store en assignation Required vers les appareils inscrits via Autopilot — il n'est PAS installé automatiquement pendant l'inscription Autopilot. Dans le Intune admin center, crée une Microsoft Store app (new) pour Company Portal, définis Install behavior sur System (contexte appareil) et assigne-la en Required à ton groupe d'appareils Autopilot. Elle s'installe ainsi avant la connexion de l'utilisateur. L'inclure dans les applications requises de l'ESP (l'option “Inclus le Company Portal dans la liste des applications requises de l'Enrollment Status Page…”) ne fait que conditionner la fin de l'ESP, sans la déployer. Les scripts PowerShell (l'option “Déploie le Company Portal via un script PowerShell”) ne sont pas fiables pour les applications du store. Ref: learn.microsoft.com/intune/app-management/deployment/add-company-portal-autopilot

Sourcelearn.microsoft.com

Les questions de l’app sont actuellement en anglais. Les traductions de cet aperçu concernent uniquement l’aperçu. Consulte l’organisme de certification pour connaître les langues disponibles pour l’examen officiel.

408 questions d’entraînement

Utilise la banque de questions Pass-IT pour t’entraîner pour MD-102. Les examens blancs sont réglés sur 50 questions en 100 minutes.

Détails de la banque de questions : MD-102

Informations sur l’examen vérifiées auprès de Microsoft28 août 2026

date de la dernière vérification auprès de la source officielle de Microsoft

Score requis700 / 1 000

selon les informations publiées par Microsoft

Objectifs du guide96 objectifs répertoriés dans le guide officiel

répartis entre 5 domaines dans le guide officiel de l’examen

Taille de la banque408 questions

= La taille de la banque équivaut à 8 séries de 50 questions. Cela ne signifie pas que chaque examen blanc utilise une série distincte.

Questions marquées comme vérifiées à partir des sources408 sur 408

questions dont la réponse, les choix et l’explication sont enregistrés comme ayant été vérifiés à partir de la documentation officielle de Microsoft

Contenu de l’examen

La gestion et la maintenance des appareils pèsent le plus lourd, avec 25 à 30 % : déploiement Windows Autopilot, chemins de mise à niveau dans le cloud, profils de configuration, actions à distance. Bref, le quotidien de qui administre un parc. Vient ensuite la préparation de l’infrastructure, à 20-25 %, où tu testes l’enrôlement Entra ID et la configuration de la conformité avant que le moindre appareil ne parte sur le terrain. La protection des appareils et la gestion des applications sont à égalité, 15 à 20 % chacune, et l’automatisation, la surveillance et le reporting ferment la marche avec 10 à 15 %.

Cette répartition récompense la profondeur opérationnelle plutôt que la mise en place initiale : l’examen passe plus de temps sur les profils Autopilot, les update rings et les stratégies de protection des applications que sur la configuration de départ du tenant. Si tu traites l’automatisation et Endpoint Analytics comme un sujet secondaire, tu sous-estimes à quel point le domaine reporting interroge le scripting PowerShell et Microsoft Graph, bien plus que les clics dans le portail.

Programme de l’examen : MD-102

Prepare infrastructure for devices20–25%

Add devices to Microsoft Entra ID, enroll devices to Microsoft Intune, and implement identity and compliance

≈ 12 h
Manage and maintain devices25–30%

Deploy and upgrade Windows clients using cloud-based tools, implement device configuration profiles, implement Intune Suite add-on capabilities, and perform remote actions on devices

≈ 14 h
Protect devices15–20%

Configure endpoint security and manage device updates

≈ 9 h
Manage and secure applications15–20%

Deploy and update apps, and plan and implement app protection and app configuration policies

≈ 9 h
Optimize endpoint operations by using automation, monitoring, and reporting10–15%

Automate management tasks by using PowerShell, Microsoft Graph and Security Copilot agents in Intune, and monitor and optimize endpoint health by using Endpoint Analytics, reporting and alerting

≈ 7 h

Format de l’examen et types de questions

L’examen puise 40 à 60 questions dans un mélange de QCM, de questions à réponses multiples, de glisser-déposer, de zones réactives (hot area) et d’études de cas, le tout en 100 minutes. La plupart des items partent d’un scénario : un problème de gestion d’appareils, puis un choix à faire, quelle stratégie Intune, quel profil ou quelle commande PowerShell le résout. Attends-toi à plusieurs questions construites spécifiquement autour des profils Windows Autopilot et de la distinction entre stratégies de conformité et profils de configuration.

Types de questions : MD-102

Choix multiple41%

Sélectionne la seule réponse qui répond le mieux aux exigences de la question.

Glisser-déposer17%

Déplace les éléments vers les emplacements ou les groupes indiqués, ou place-les dans l’ordre demandé.

Mise en ordre11%

Place les étapes dans l’ordre nécessaire pour réaliser le processus.

Réponse multiple11%

Sélectionne plusieurs réponses. Respecte le nombre de choix demandé dans la question.

Menu déroulant11%

Choisis des options dans les menus déroulants pour compléter un énoncé ou une configuration.

Vrai / Faux9%

Détermine si un énoncé est vrai ou faux en tenant compte de ses conditions et de sa formulation.

Consulte Microsoft pour les informations officielles sur les formats de questions. Les proportions affichées décrivent la banque de questions Pass-IT et ne permettent pas de déduire celles de l’examen officiel.

Préparation à MD-102

L’examen se passe chez Pearson VUE, en ligne avec un surveillant à distance ou dans un centre d’examen agréé, et il est proposé en anglais, allemand, français, espagnol, portugais, japonais et chinois. La certification est valable un an, et Microsoft ouvre une évaluation de renouvellement gratuite sur Learn six mois avant l’expiration.

Préparation et modalités : MD-102

Préparation

Exemple de durée de préparation30–75 h

fourchette illustrative pour t’organiser : de 30 h avec une expérience pertinente à 75 h si tu débutes ; tes besoins peuvent se situer en dehors de cette fourchette

NiveauAssocié

Passage de l’examen et maintien de la certification

Modalités de passageSurveillé en ligne (Pearson VUE) ou dans des centres d'examen agréés dans le monde entier
Conditions de nouvelle tentative24 heures d'attente après la première tentative, 14 jours entre les tentatives suivantes, maximum 5 tentatives par examen sur une période de 12 mois
Validité de la certification1 an

Évaluation de renouvellement gratuite sur Microsoft Learn, disponible 6 mois avant l'expiration. Doit être complétée avant l'expiration de la certification.

Erreurs fréquentes

Points à revoir : MD-102

  1. 01Autopilot Profiles

    Mal comprendre les profils de déploiement Windows Autopilot, les pages de statut d’inscription (ESP) et la différence entre les modes self-deploying et user-driven.

  2. 02Compliance vs Config

    Confondre les stratégies de conformité, qui remontent un état, et les profils de configuration, qui poussent des paramètres, dans Intune.

  3. 03App Protection

    Avoir du mal avec les stratégies MAM (Mobile Application Management), les stratégies de protection des applications et ce qui les distingue de l’inscription MDM.

  4. 04Co-management

    Négliger la répartition des charges de travail en co-management entre Configuration Manager et Intune, ainsi que les stratégies de migration associées.

  5. 05Update Rings

    Configurer de travers les anneaux de mise à jour Windows, les stratégies de mises à jour de fonctionnalités et la gestion des mises à jour de pilotes dans Intune.

Questions fréquentes

Combien de temps dure l’examen Microsoft 365 Endpoint Administrator ?

L’examen MD-102 comporte 50 questions et le temps imparti est de 100 minutes.

Quel score faut-il obtenir pour réussir Microsoft 365 Endpoint Administrator ?

Le score requis pour réussir l’examen MD-102 est de 700 / 1000.

Quels points méritent une attention particulière pendant la préparation de Microsoft 365 Endpoint Administrator ?

Les points à revoir comprennent Autopilot Profiles, Compliance vs Config, App Protection, Co-management, Update Rings. Travaille sur des exemples pour vérifier que tu comprends les distinctions et que tu peux expliquer ta réponse.

MD-102, c'est la certification Intune ?

En pratique, oui. Microsoft ne publie aucun examen appelé « certification Intune », et MD-102 est celui qui évalue la gestion des appareils avec Intune, les stratégies de conformité, la protection des applications et Autopilot. Si tu cherches une certification qui couvre la gestion des endpoints, c'est celle-là.

À quelle fréquence dois-tu renouveler MD-102 ?

Tous les ans. Microsoft la renouvelle via une évaluation en ligne gratuite sur Microsoft Learn, ouverte six mois avant l'expiration, si bien que tu n'as pas à repasser l'examen complet.

Quels sujets de MD-102 pèsent le plus dans la note ?

Gérer et maintenir les appareils est le domaine le plus lourd, avec environ 28%, suivi de la préparation de l'infrastructure autour de 23%, la protection des appareils et la gestion des applications tournant chacune autour de 18%. L'automatisation, la supervision et le reporting représentent environ 13%.

Que se passe-t-il si tu rates MD-102 ?

Tu peux repasser l'examen après 24 heures. Chaque tentative suivante impose une attente de 14 jours, avec un maximum de cinq tentatives sur toute période de 12 mois.

Quelle certification va bien avec MD-102 ?

MS-102 couvre le côté tenant de Microsoft 365 là où MD-102 s'arrête, même s'il sera retiré fin novembre 2026. SC-200 est la suite habituelle si la moitié sécurité du travail sur les endpoints t'attire plus que la moitié déploiement.

Une certification, 12 mois

Entraînement pour MD-102

Concentre ton entraînement sur une certification ou choisis Pro pour t’entraîner à toutes les certifications.

Commencer un entraînement gratuitEssaie les 20 premières questions sans carte bancaire pour voir si cet entraînement te convient.

Pour les achats éligibles : remboursement garanti si tu échoues à ton examen.

Voir les conditions de garantie →