Microsoft 365 Endpoint Administrator (MD-102) — Questions d'entraînement et examen blanc

La certification MD-102 valide les compétences en matière de déploiement, de configuration et de gestion des périphériques clients Windows modernes et des applications à l’aide de Microsoft Intune et des services associés. Elle couvre l’inscription des appareils, les stratégies de conformité, les profils de configuration, le déploiement d’applications, la sécurité des endpoints, Windows Autopilot, la cogestion avec Configuration Manager ainsi que la gestion des mises à jour sur divers systèmes d’exploitation et plateformes.

Cette certification s’adresse aux administrateurs d’endpoints qui gèrent les appareils et les applications clientes dans un tenant Microsoft 365 à l’aide de Microsoft Intune. Les candidats doivent avoir de l’expérience dans la gestion des appareils Windows, iOS, Android et macOS, ainsi qu’une maîtrise de la configuration des lignes de base de sécurité, de l’accès conditionnel et des stratégies de protection des applications.

La gestion et la maintenance des appareils pèsent le plus lourd, avec 25 à 30 % : déploiement Windows Autopilot, chemins de mise à niveau dans le cloud, profils de configuration, actions à distance. Bref, le quotidien de qui administre un parc. Vient ensuite la préparation de l’infrastructure, à 20-25 %, où tu testes l’enrôlement Entra ID et la configuration de la conformité avant que le moindre appareil ne parte sur le terrain. La protection des appareils et la gestion des applications sont à égalité, 15 à 20 % chacune, et l’automatisation, la surveillance et le reporting ferment la marche avec 10 à 15 %.

Cette répartition récompense la profondeur opérationnelle plutôt que la mise en place initiale : l’examen passe plus de temps sur les profils Autopilot, les update rings et les stratégies de protection des applications que sur la configuration de départ du tenant. Si tu traites l’automatisation et Endpoint Analytics comme un sujet secondaire, tu sous-estimes à quel point le domaine reporting interroge le scripting PowerShell et Microsoft Graph, bien plus que les clics dans le portail.

L’examen puise 40 à 60 questions dans un mélange de QCM, de questions à réponses multiples, de glisser-déposer, de zones réactives (hot area) et d’études de cas, le tout en 100 minutes. La plupart des items partent d’un scénario : un problème de gestion d’appareils, puis un choix à faire, quelle stratégie Intune, quel profil ou quelle commande PowerShell le résout. Attends-toi à plusieurs questions construites spécifiquement autour des profils Windows Autopilot et de la distinction entre stratégies de conformité et profils de configuration.

La banque MD-102 couvre tous les domaines de l’examen et continue de s’enrichir de nouvelles questions. Un examen blanc te pose 50 questions d’affilée, sur le même chrono de 100 minutes que le jour de l’examen.

Le temps qu’il te faut dépend de ton expérience pratique. Le reste est fixé par l’éditeur : comment l’examen se déroule, quand tu peux le repasser et combien de temps la certification reste valable.

L’examen se passe chez Pearson VUE, en ligne avec un surveillant à distance ou dans un centre d’examen agréé, et il est proposé en anglais, allemand, français, espagnol, portugais, japonais et chinois. La certification est valable un an, et Microsoft ouvre une évaluation de renouvellement gratuite sur Learn six mois avant l’expiration.

L’examen fait le tri entre ceux qui se sont contentés d’enrôler des appareils et ceux qui ont mené un déploiement Autopilot de bout en bout : les modes self-deploying et user-driven ne se configurent pas de la même façon, et la page d’état de l’enrôlement ne se comporte pas pareil dans l’un et dans l’autre. Les stratégies de conformité et les profils de configuration se confondent pour une raison voisine : l’une rend compte de l’état d’un appareil, l’autre pousse des paramètres, et un scénario peut exiger que les deux fonctionnent ensemble. La cogestion ajoute un troisième axe, puisque les charges de travail réparties entre Configuration Manager et Intune réclament un plan de migration explicite. Quant aux update rings, aux stratégies de mises à jour de fonctionnalités et aux mises à jour de pilotes, chacun possède sa propre surface de configuration, ce qu’une pratique limitée au portail a tendance à mélanger.