План на курса

Модул 1: Въведение и основи

  • Кой е Microsoft Intune / Endpoint Manager?
  • Взаимоотношения с Configuration Manager (ко-управление, облачно прикачване)
  • Ползите от модерно управление на крайните устройства
  • Основни концепции: устройства, приложения, данни, потребители
  • Архитектура на Intune, роли и лицензиране

Модул 2: Идентитет и достъп

  • Microsoft Entra ID / Azure AD: основни концепции
  • Синхронизация от AD към Entra ID (Azure AD Connect)
  • Типове приключване на устройства: Azure AD Join, Hybrid AD Join
  • Роли, групи и разрешения в Intune
  • Условен достъп и неговото интегриране с Intune

Модул 3: Регистрация на устройства

  • Методи за регистрация (Windows, iOS, Android, macOS)
  • Windows Autopilot: концепции, профили, процеси
  • Автоматизирана регистрация с DEP (Apple), Zero-touch (Android)
  • Управление на лични устройства (BYOD) vs корпоративни устройства
  • MDM vs MAM (управление на мобилни устройства / управление на мобилни приложения)

Модул 4: Политики за конфигуриране и съответствие

  • Политики за съответствие на устройства
  • Политики за конфигуриране (Configuration Profiles)
  • Ограничения на устройства (ограничения, сигурностни контролни точки)
  • Политики за защита на приложения
  • Условен достъп на основа на съответствие

Модул 5: Управление на приложения

  • Типове приложения в Intune: Line of Business (LOB), Win32, Microsoft Store, уеб приложения
  • Разпространение, инсталиране, деинсталиране и обновяване на приложения
  • Защита на данни от приложения
  • Политики за приложения vs корпоративни данни
  • Управление на лицензи и назначаване

Модул 6: Обновления и заплати

  • Windows Update for Business и интеграция с Intune
  • Политики за характеристики/качество
  • Модели за разпространение на обръщи
  • Мониторинг на статуса на обновленията
  • Стратегии за обновление в корпоративни среди

Модул 7: Сигурност и защита

  • Microsoft Defender for Endpoint + интеграция с Intune
  • Безопасни бази линии/шаблони от Microsoft
  • Защита от заплахи (антималавар, фаервол, и др.)
  • Шифроване на устройства (BitLocker) и политики за шифроване
  • Управление на сертификати и сигурни профили за VPN/Wi-Fi

Модул 8: Мониторинг, отчетност и диагностика

  • Табло и стандартни отчети
  • Логове и диагностика (например, грешки при регистрация, управление на политики)
  • Инструменти за поддръжка и диагностика в Intune
  • Използване на административни портали (портъл за устройства, корпоративен портъл)
  • Уведомления и известия

Модул 9: Напреднали сценарии / интеграции

  • Ко-управление с Configuration Manager
  • Управление на устройства без регистрация (“Autopilot за съществуващи устройства”)
  • Интеграции с други услуги на Microsoft (Defender, Azure, Copilot и т.н.)
  • Автоматизация с PowerShell, Graph API
  • Стратегии за управление, структури на предприятие
  • Наи-добри практики за проектиране и реализация

Резюме и следващи стъпки

Изисквания

  • Разбиране на средите на Microsoft 365 и Azure
  • Опит в управление на Windows или мобилни устройства
  • Знакомство с принципите на IT сигурността на организации

Целева аудитория

  • Системни администратори
  • Специалисти по управление на крайни устройства
  • IT професионалисти, управляващи устройства на предприятия и политики за сигурност
 21 часа

Брой участници


Цена за участник

Отзиви от потребители (5)

Предстоящи Курсове

Свързани Kатегории