Ansible, Terraform, Microsoft 365 et Citrix : des fiches courtes et concrètes, avec schémas, pièges à éviter et auto-évaluation.
Ansible — Les fondamentaux : inventaire, playbooks, rôles
Fiche d’apprentissage Ansible : architecture agentless, inventaire, playbook, modules, variables, handlers, rôles, collections, commandes et pièges.
Ansible — Rôles avancés, collections et Ansible Galaxy
Fiche d’apprentissage Ansible : rôles avancés (contrat d’entrée, dépendances, import vs include, handlers), collections (structure, galaxy.yml, FQCN), distribution via Galaxy, Automation Hub ou Git, requirements.yml, tests avec Molecule et ansible-lint.
Ansible — Windows et Citrix : images VDA, StoreFront
Fiche d’apprentissage Ansible pour Windows et Citrix : connexion WinRM / PSRP / SSH, Kerberos et double saut, modules Windows, construction d’une image VDA (mises à jour, applications, installation du VDA avec redémarrages, optimisation), StoreFront en PowerShell, Linux VDA, pièges.
Ansible — AWX / Ansible Automation Platform et CI/CD
Fiche d’apprentissage AWX / Ansible Automation Platform : objets (organisation, projet, inventaire, identifiants, environnement d’exécution, modèle de tâche, workflow), ansible-builder et ansible-navigator, déclenchement par API, pipeline CI/CD avec ansible-lint et Molecule.
Terraform — Les fondamentaux : HCL, providers, plan/apply, state
Fiche d’apprentissage Terraform : workflow init/plan/apply, providers, ressources, variables, state et backend, modules, for_each, commandes et pièges.
Terraform — Modules, workspaces et environnements
Fiche d’apprentissage Terraform : écrire et versionner des modules (entrées, sorties, validation), les composer, les appeler en for_each, refactoriser avec moved, puis gérer plusieurs environnements (dossiers et backends séparés vs workspaces CLI).
Terraform — CI/CD, tests et sécurité du state
Fiche d’apprentissage Terraform : pipeline CI/CD (fmt, validate, tflint, scan de sécurité, terraform test, plan relu, approbation, apply), authentification OIDC sans secret, tests natifs, sécurisation du state Azure (RBAC, versioning, verrou), détection de dérive.
Terraform — Provider Citrix : catalogues MCS et groupes de mise à disposition
Fiche d’apprentissage Terraform et Citrix : provider citrix/citrix (DaaS et CVAD ≥ 2311), authentification, connexion d’hébergement Azure, pool de ressources, catalogue MCS, groupe de mise à disposition, mise à jour d’image, import de l’existant, pièges.
Microsoft Entra ID — Les fondamentaux : identités, hybride, accès conditionnel
Fiche d’apprentissage Microsoft Entra ID : différences avec AD DS, objets, identité hybride (Connect Sync, Cloud Sync, PHS/PTA/fédération), appareils, accès conditionnel, applications, licences, rôles et PIM.
Microsoft Entra ID — Accès conditionnel avancé et PIM
Fiche d’apprentissage Entra ID avancée : concevoir un jeu de stratégies d’accès conditionnel par personas, forces d’authentification, contrôles de session (CAE, protection des jetons), test et déploiement (rapport uniquement, What If), PIM (rôles éligibles, activation, approbation, PIM for Groups, revues d’accès) et licences.
Microsoft Intune — Les fondamentaux : inscription, stratégies, applications, conformité
Fiche d’apprentissage Microsoft Intune : MDM et MAM, méthodes d’inscription (Autopilot, GPO, BYOD), profils de configuration, applications Win32, mises à jour, conformité et accès conditionnel, affectations et filtres, dépannage.
Microsoft Intune — Windows Autopilot en pratique
Fiche d’apprentissage Windows Autopilot : Autopilot classique (enregistrement du hash, group tag, profils, modes user-driven, self-deploying, pré-provisionnement, ESP) et Autopilot device preparation (stratégie, groupe d’appareils, 25 applications), choix, dépannage en OOBE et pièges.
Microsoft Defender — Les fondamentaux : Defender XDR et Defender for Endpoint
Fiche d’apprentissage Microsoft Defender : la famille Defender XDR (Endpoint, Office 365, Identity, Cloud Apps), couches de protection de Defender for Endpoint, licences P1/P2, intégration, VDI non persistant, incidents, advanced hunting KQL, commandes et pièges.
Microsoft Defender — Advanced hunting et KQL
Fiche d’apprentissage advanced hunting : tables du schéma Defender XDR et leurs clés, syntaxe KQL essentielle (where, project, extend, summarize, join, has vs contains), requêtes types (processus, PowerShell encodé, connexions, Citrix), limites (30 jours, 100 000 lignes, 10 min), règles de détection personnalisées et lien avec Sentinel.
Citrix WEM — Workspace Environment Management : architecture, actions et optimisation
Fiche d’apprentissage Citrix WEM : service cloud vs sur site, agent et cache local, ensembles de configuration, actions / affectations / filtres, optimisation système (CPU, mémoire, E/S), sécurité (contrôle des applications, élévation de privilèges), configuration de Profile Management, dépannage (mode Basic, cache, journaux).
Profils utilisateurs — Citrix Profile Management et FSLogix
Fiche d’apprentissage sur les profils en environnement Citrix : profil fichiers vs conteneur VHDX, Citrix Profile Management (conteneur complet, streaming, exclusions, cache local, compactage, réplication), FSLogix (VHDLocations, Cloud Cache, ODFC), choix et migration, dépannage et mesure du chargement de profil.
Supervision Citrix — Monitor (Director), uberAgent et diagnostic des sessions
Fiche d’apprentissage sur la supervision Citrix : Monitor / Director (sessions, phases d’ouverture de session, ICA RTT, alertes, sondes, rapports, API OData), uberAgent (Citrix Experience Insights) et Splunk, méthode de diagnostic d’une session lente.
Citrix DaaS et CVAD — Architecture et lancement d'une session
Fiche d’apprentissage sur l’architecture Citrix DaaS / CVAD : composants (accès, contrôle, ressources), différences sur site / cloud, objets (catalogues, groupes de mise à disposition, groupes d’applications), enregistrement des VDA, séquence de lancement d’une session, Local Host Cache, Rendezvous, LTSR / CR et dépannage.
Citrix MCS — Machine Creation Services et gestion des images
Fiche d’apprentissage Citrix MCS : fonctionnement (image maître, snapshot, préparation, disque de base, disques d’identité et de différence), catalogues persistants ou non, MCS I/O, Azure (profil de machine, galerie, disques éphémères), gestion des images préparées, mise à jour et retour arrière, types d’identité, pièges.
StoreFront et Workspace — Magasins, authentification et Workspace app
Fiche d’apprentissage StoreFront et Citrix Workspace : architecture (service d’authentification, magasin, site web), groupe de serveurs, URL de base et balises, intégration Gateway, méthodes d’authentification, Workspace cloud (fournisseurs d’identité, authentification conditionnelle, continuité de service), Workspace app et dépannage.