Dieser Kurs bietet erfahrenen IT-Administratoren eine Einführung in die fortgeschrittenen Funktionen und Best Practices zur Verwaltung von Endpunkten in Microsoft 365. Der Fokus liegt auf der Optimierung der Sicherheit, der Verwaltung mobiler Geräte und der Automatisierung administrativer Aufgaben.

Kursinhalte

!Einführung in die fortgeschrittene Endpoint-Administration:
*Überblick: Bedeutung der Endpoint-Administration in einer modernen IT-Umgebung.
*Komponenten: Detaillierte Beschreibung der Hauptkomponenten wie Microsoft Intune, Microsoft Endpoint Manager und Microsoft 365 Defender.

!Erweiterte Geräteverwaltung mit Microsoft Intune:
*Geräteregistrierung: Fortgeschrittene Techniken zur Registrierung und Verwaltung von Windows-PCs, Macs, iOS- und Android-Geräten.
*Compliance-Richtlinien: Erstellung detaillierter Compliance-Richtlinien zur Sicherstellung, dass alle Geräte den Sicherheitsanforderungen entsprechen.
*Konfigurationsprofile: Verwaltung von Konfigurationsprofilen zur Anpassung von Geräteeinstellungen wie WLAN, VPN und E-Mail-Konten.
*App-Verwaltung: Bereitstellung und Verwaltung von Unternehmensanwendungen auf mobilen Geräten sowie Anwendung erweiterter App-Schutzrichtlinien.

!Windows Autopilot und Zero Touch Provisioning:
*Automatisierte Bereitstellung: Nutzung von Windows Autopilot zur automatisierten Bereitstellung und Konfiguration neuer Windows 10/11-Geräte.
*Wiederherstellung und Neubereitstellung: Effizientes Zurücksetzen und Wiederverwenden von Geräten.

!Erweiterte Sicherheitsverwaltung:
*Microsoft 365 Defender:
*Bedrohungserkennung und -abwehr: Nutzung erweiterter Funktionen zur Erkennung und Abwehr komplexer Bedrohungen.
*Endpoint Protection: Integration von Microsoft Defender for Endpoint zur Echtzeit-Überwachung und Abwehr von Bedrohungen auf Endgeräten.
*Conditional Access: Erstellung komplexer Richtlinien für bedingten Zugriff basierend auf Benutzer- und Geräteidentität, Standort und Risikostufen.
*Azure AD Identity Protection: Überwachung und Reaktion auf Identitätsrisiken.

!Informationsschutz und Datenverlustprävention:
*Azure Information Protection (AIP): Implementierung fortschrittlicher AIP-Richtlinien zur Klassifizierung und zum Schutz sensibler Daten durch Verschlüsselung und Zugriffssteuerung.
*Data Loss Prevention (DLP): Erweiterte Konfiguration und Verwaltung von DLP-Richtlinien zur Verhinderung von Datenverlusten und zum Schutz vertraulicher Informationen.

!Überwachung und Berichterstattung:
*Microsoft Endpoint Manager Admin Center: Nutzung des Admin Centers zur Überwachung des Gerätebestands, des Sicherheitsstatus und der Compliance.
*Azure Monitor und Log Analytics: Echtzeit-Überwachung und Analyse von Ressourcen und Anwendungen zur Fehlerbehebung und Leistungsoptimierung.
*Berichte und Dashboards: Erstellung detaillierter Berichte und Dashboards zur Überwachung der Endpunktsicherheit und -leistung.

*Automatisierung und Skripting:
*PowerShell und Microsoft Graph: Nutzung von PowerShell und Microsoft Graph zur Automatisierung von Verwaltungsaufgaben und zur Integration von Microsoft 365-Diensten in benutzerdefinierte Anwendungen und Workflows.
*Automatisierungs-Workflows: Erstellung und Verwaltung von Workflows mit Microsoft Power Automate zur Automatisierung wiederkehrender Aufgaben und zur Verbesserung der Effizienz.