Managing Modern Desktops

In diesem Training lernen die Teilnehmer*innen, wie sie eine Strategie zur Bereitstellung eines Betriebssystems unter Verwendung moderner Bereitstellungsmethoden planen und einrichten, sowie eine Aktualisierungsstrategie einrichten können. Die Teilnehmer*innen werden in die Schlüsselkomponenten moderner Management- und Co-Management-Strategien eingeführt. Dieser Training behandelt auch, was es braucht, um Microsoft Intune in Ihre Organisation zu integrieren. Die Teilnehmer*innen lernen auch Methoden für die Bereitstellung und Verwaltung von Anwendungen und browserbasierten Anwendungen kennen. Die Teilnehmer*innen werden in die Schlüsselkonzepte der Sicherheit im modernen Management eingeführt, einschließlich Authentifizierung, Identitäten, Zugriff und Konformitäts-Richtlinien. Die Teilnehmer*innen werden mit Technologien wie Azure Active Directory, Azure Information Protection und Windows Defender Advanced Threat Protection vertraut gemacht und lernen, wie sie zum Schutz von Geräten und Daten eingesetzt werden können.

Wir empfehlen den Besuch des Trainings:
MDDMI Workshop - Modern Desktop und Device Management mit Intune

Examine the enterprise desktop

• Examine benefits of modern management
• Examine the enterprise desktop lifecycle mode
• Examine planning and purchasing
• Examine desktop deployment
• Plan an application deployment
• Plan for operations and support
• Plan for upgrades and retirement

Explore Azure Active Directory

• Examine Azure Active Directory
• Compare Azure AD and Active Directory Domain Services
• Examine Azure AD as a directory service for cloud apps
• Compare Azure AD Premium P1 and P2 plans
• Examine Azure AD Domain Services

Manage identities in Azure Active Directory

• Examine RBAC and user roles in Azure AD
• Create and manage users in Azure AD
• Create and manage groups in Azure AD
• Use Windows PowerShell cmdlets to manage Azure AD objects
• Synchronize objects from AD DS to Azure AD

Manage device authentication

• Describe Azure AD join
• Examine Azure AD join prerequisites limitations and benefits
• Join devices to Azure AD
• Manage devices joined to Azure AD

Enroll devices using Microsoft Endpoint Configuration Manager

• Deploy the Microsoft Endpoint Configuration Manager client
• Monitor the Microsoft Endpoint Configuration Manager client
• Manage the Microsoft Endpoint Configuration Manager client

Enroll devices using Microsoft Intune

• Manage mobile devices with Intune
• Enable mobile device management
• Explain considerations for device enrollment
• Manage corporate enrollment policy
• Enroll Windows devices in Intune
• Enroll Android devices in Intune
• Enroll iOS devices in Intune
• Explore device enrollment manager
• Monitor device enrollment
• Manage devices remotely

Implement device profiles

• Explore Intune device profiles
• Create device profiles
• Create a custom device profile

Monitor device profiles

• Monitor device profiles in Intune
• Manage device sync in Intune
• Manage devices in Intune using scripts

Manage user profiles

• Examine user profile
• Explore user profile types
• Examine options for minimizing user profile size
• Deploy and configure folder redirection
• Sync user state with Enterprise State Roaming
• Configure Enterprise State Roaming in Azure

Implementieren der Verwaltung mobiler Anwendungen (Mobile Application Management, MAM)

• Untersuchen der Verwaltung mobiler Anwendungen
• Prüfen der Überlegungen zur Verwaltung mobiler Anwendungen (Mobile Application Management, MAM)
• Vorbereiten branchenspezifischer Apps für App-Schutzrichtlinien
• Implementieren von Richtlinien für die Verwaltung mobiler Anwendungen (Mobile Application Management, MAM) in Intune
• Verwalten von Verwaltungsrichtlinien für mobile Anwendungen in Intune

Deploy and update applications

• Deploy applications with Intune
• Add apps to Intune
• Manage Win32 apps with Intune
• Deploy applications with Configuration Manager
• Deploying applications with Group Policy
• Assign and publish software
• Explore Microsoft Store for Business
• Examine Microsoft Store for Business prerequisites
• Implement Microsoft Store for Business
• Obtain apps based on your licensing model
• Use Microsoft Store for Business
• Assign apps to company employees

Administer applications

• Manage apps with Intune
• Manage Apps on non-enrolled devices
• Deploy Microsoft 365 Apps with Intune
• Additional Microsoft 365 Apps Deployment Tools
• Configure Microsoft Edge Internet Explorer mode
• App Inventory Review

Implementieren des Gerätedatenschutzes

• Windows Information Protection erkunden
• Planen von Windows Information Protection
• Windows Information Protection implementieren und verwenden
• Erkunden des verschlüsselnden Dateisystems in Windows Client
• BitLocker erkunden

Manage Microsoft Defender for Endpoint

• Explore Microsoft Defender for Endpoint
• Examine key capabilities of Microsoft Defender for Endpoint
• Explore Windows Defender Application Control and Device Guard
• Explore Microsoft Defender Application Guard
• Examine Windows Defender Exploit Guard
• Explore Windows Defender System Guard

Manage Microsoft Defender in Windows client

• Explore Windows Security Center
• Explore Windows Defender Credential Guard
• Manage Microsoft Defender Antivirus
• Manage Windows Defender Firewall
• Explore Windows Defender Firewall with Advanced Security

Schützen von Identitäten in Azure AD

• Windows Hello for Business erkunden
• Bereitstellen von Windows Hello
• Verwalten von Windows Hello for Business
• Entdecken Sie den Azure AD Identitätsschutz
• Verwalten Sie die Self-Service-Kennwortzurücksetzung in Azure AD
• Implementieren Sie Azure Active Directory Multi-Factor Authentication

Enable organizational access

• Enable access to organization resources
• Explore VPN types and configuration
• Explore Always On VPN
• Deploy Always On VPN

Implement device compliance policies

• Protect access to resources using Intune
• Explore device compliance policy
• Deploy a device compliance policy
• Explore conditional access
• Create conditional access policies

Generate inventory and compliance reports

• Report enrolled devices inventory in Intune
• Monitor and report device compliance
• Build custom Intune inventory reports
• Access Intune using Microsoft Graph API

Assess deployment readiness

• Examine deployment guidelines
• Explore readiness tools
• Assess application compatibility
• Explore tools for application compatibility mitigation
• Prepare network and directory for deployment
• Plan a pilot

Deploy using the Microsoft Deployment Toolkit

• Evaluate traditional deployment methods
• Set up the Microsoft Deployment Toolkit for client deployment
• Manage and deploy images using the Microsoft Deployment Toolkit

Deploy using Endpoint Configuration Manager

• Explore client deployment using Configuration Manager
• Examine deployment components of Configuration Manager
• Manage client deployment using Configuration Manager
• Plan in-place upgrades using Configuration Manager

Deploy new devices

• Use Autopilot for modern deployment
• Examine requirements for Windows Autopilot
• Prepare device IDs for Autopilot
• Implement device registration and out-of-the-box customization
• Examine Autopilot scenarios
• Troubleshoot Windows Autopilot

Implement dynamic deployment methods

• Examine Subscription Activation
• Deploy using provisioning packages
• Use Windows Configuration Designer
• Use Azure AD join with automatic MDM enrollment

Plan a transition to modern management

• Explore using co-management to transition to modern management
• Examine prerequisites for co-management
• Evaluate modern management considerations
• Evaluate upgrades and migrations in modern transitioning
• Migrate data when modern transitioning
• Migrate workloads when modern transitioning

Manage Cloud PCs and Virtual Desktops

• Examine Windows Virtual Desktop
• Explore Windows 365
• Configure Windows 365
• Manage Windows 365

Update Windows client

• Compare Windows client servicing options and channels
• Examine methods for applying updates to Windows client
• Examine Windows Update settings in Windows client
• Use Group Policy settings to configure Windows Update
• Explore Windows Insider for Business

Update clients using Windows Update for Business

• Explore Windows Update for Business
• Configure Windows Update for Business
• Enable Delivery Optimization for Windows updates
• Evaluate scenarios for using Windows Update for Business

Explore Desktop Analytics

• Explore Desktop Analytics
• Configure Desktop Analytics
• Explore compatibility assessment
• Monitor health status
• Monitor updates
• Prepare deployment plans

Explore Endpoint Analytics

• Enroll devices in Endpoint Analytics
• Monitor startup performance and restarts
• Monitor application reliability
• Use Endpoint Analytics to monitor transition to modern management

Der/die Modern Desktop Administrator*in verteilt, konfiguriert, sichert, verwaltet und überwacht Geräte und Client-Anwendungen in einer Unternehmensumgebung. Zu den Aufgaben gehört die Verwaltung von Identität, Zugriff, Richtlinien, Updates und Anwendungen. Der MDA arbeitet mit dem M365 Enterprise Administrator zusammen, um eine Gerätestrategie zu entwickeln und zu implementieren, die den Geschäftsanforderungen eines modernen Unternehmens entspricht. Der/die Administrator*in für moderne Desktops muss mit M365-Workloads vertraut sein und über umfassende Qualifikationen und Erfahrung in der Bereitstellung, Konfiguration und Wartung von Geräten mit Windows 10 und höher und Nicht-Windows-Geräten verfügen. Die Rolle des MDA konzentriert sich auf Cloud Services und nicht auf Technologien für das lokale Management.

Der/die Administrator*in für moderne Desktops muss mit M365-Workloads vertraut sein und über umfassende Qualifikationen und Erfahrung in der Bereitstellung, Konfiguration und Wartung von Geräten mit Windows 10 und höher und Nicht-Windows-Geräten verfügen. Die Rolle des MDA konzentriert sich auf Cloud Services und nicht auf Technologien für das lokale Management.