Dieser Kurs bietet erfahrenen IT-Administratoren eine Einführung in die erweiterten Funktionen und Best Practices für die Verwaltung von Identitäten und Diensten in Microsoft 365. Der Fokus liegt auf der Optimierung und Sicherung der IT-Infrastruktur sowie der effizienten Verwaltung von Benutzeridentitäten und Cloud-Diensten.

Kursinhalte

*Erweiterte Identitätsverwaltung:
*Azure Active Directory (Azure AD):
*Erweiterte Benutzer- und Gruppenverwaltung: Tiefgehende Konzepte zur Verwaltung komplexer Benutzer- und Gruppenstrukturen.
*Azure AD Connect: Fortgeschrittene Konfigurationsoptionen zur Synchronisation lokaler Active Directory-Instanzen mit Azure AD, einschließlich passwortloser Authentifizierung und Single Sign-On (SSO).
*Conditional Access: Fortgeschrittene Richtlinienerstellung zur Steuerung des Zugriffs basierend auf Benutzer- und Geräteidentität, Standort und Risikostufen.
*Identity Protection: Implementierung und Verwaltung von Azure AD Identity Protection zur Überwachung und Reaktion auf Identitätsrisiken.

*Erweiterte Sicherheitsfunktionen:
*Microsoft 365 Defender:
*Bedrohungserkennung und -abwehr: Nutzung erweiterter Funktionen zur Erkennung und Abwehr komplexer Bedrohungen, einschließlich Zero-Day-Angriffen.
*Threat Analytics: Verwendung von Bedrohungsanalysen zur proaktiven Identifizierung und Behebung von Sicherheitslücken.
*Azure Information Protection (AIP): Fortgeschrittene Implementierung und Verwaltung von AIP zur Klassifizierung und zum Schutz sensibler Daten durch Verschlüsselung und Richtliniensteuerung.
*Data Loss Prevention (DLP): Erweiterte Konfiguration und Verwaltung von DLP-Richtlinien zur Verhinderung von Datenverlusten und zum Schutz vertraulicher Informationen.

*Dienstverwaltung und -optimierung:
*Exchange Online: Fortgeschrittene Verwaltung und Optimierung von Exchange Online, einschließlich der Konfiguration von Hybridumgebungen, Transportregeln und Compliance-Richtlinien.
*SharePoint Online: Tiefgehende Verwaltung und Optimierung von SharePoint Online zur Förderung der Zusammenarbeit und zur Verwaltung von Dokumenten und Websites.
*Microsoft Teams: Erweiterte Verwaltung von Teams und Kanälen, Integration von Drittanbieter-Apps und Automatisierung von Verwaltungsaufgaben durch PowerShell.

*Sicherheitsüberwachung und -berichterstattung:
*Microsoft 365 Security Center: Nutzung des Security Centers zur Überwachung und Verwaltung von Sicherheitsbedrohungen, Erstellung detaillierter Berichte und Implementierung von Sicherheitsrichtlinien.
*Azure Sentinel: Einführung und Verwaltung von Azure Sentinel als SIEM-Lösung zur Erkennung, Analyse und Reaktion auf Sicherheitsvorfälle in Echtzeit.
*Compliance Management: Verwaltung von Compliance-Richtlinien und Überwachung der Einhaltung gesetzlicher und branchenspezifischer Vorschriften, einschließlich der Nutzung des Compliance Centers und der Verwaltung von Audit-Protokollen.

*Automatisierung und Skripting:
*PowerShell und Microsoft Graph: Nutzung von PowerShell und Microsoft Graph zur Automatisierung von Verwaltungsaufgaben und zur Integration von Microsoft 365-Diensten in benutzerdefinierte Anwendungen und Workflows.
*Automatisierungs-Workflows: Erstellung und Verwaltung von Workflows mit Microsoft Power Automate zur Automatisierung wiederkehrender Aufgaben und zur Verbesserung der Effizienz.

Praktische Übungen

*Hands-On-Übungen: Praktische Übungen zur Anwendung der erlernten Konzepte, einschließlich der erweiterten Konfiguration von Azure AD, der Implementierung von Conditional Access-Richtlinien und der Verwaltung von Microsoft 365-Diensten.
*Fallstudien: Analyse komplexer Szenarien zur Vertiefung des Verständnisses für die Verwaltung von Identitäten und Diensten in Microsoft 365 und zur Anwendung von Best Practices.