Workshop Modern Desktop und Device Management mit Intune (MDDMI)

Das Online-Training findet an 5 aufeinanderfolgenden Tagen, jeweils von 9:00 bis 17:00 Uhr, statt. Wählen Sie aus den oben angezeigten Startdaten des Online-Trainings Ihr gewünschtes Datum aus.

Microsoft 365 ist die neue Lösung für Modern Desktop Management von Windows 10 mit Office365 und Mobile Device Management (MDM). Mit Azure Active Directory, Intune, Azure Information Protection und Windows 10 hat Microsoft ein eng verzahntes Framework geschaffen, das Ihre Probleme rund um Single-Sign-On (SSO), Bring Your Own Device (BYOD), die Verwaltung von mobilen Devices (Tablets, Handys) und den gestiegenen Sicherheitsanforderungen im Unternehmen löst.

Bauen Sie in diesem Hands-On-Workshop eine reale Echtumgebung mit Office 365 Tenant, offiziellen Zertifikaten und physischen Geräten, die wir Ihnen zu Verfügung stellen, auf! Hier lernen Sie, wie Sie die Herausforderungen des „Always-On“ Zeitalters meistern. Der sichere Zugang von BYOD Devices - egal ob Microsoft, Android oder Apple iOS - zu Unternehmensdaten, die Geräte- und Applikationsverwaltung mit Intune, die Authentifizierung mit Multifactor (MFA) und der Informationsschutz von Daten und Apps  - all das sind Themen die wir in praxisnaher Methodik mit Ihnen gemeinsam aufarbeiten. Auch das Thema Co-Management von Windows 10 mit SCCM (Configuration Manager) und das Modern Desktop Mangement von Windows 10 (Autopilot, Hello for Business und Office 365 Software Rollout) wird behandelt. Wir stellen für die Dauer des Seminars entsprechende Hardware und Emulatoren zur Verfügung, um die Themen absolut praxisnah und fokussiert durcharbeiten zu können!

Was werden Sie in diesem Online-Training erlernen?

• Hybrid-Betrieb von Exchange/Sharepoint/Skype for Business on-premise und in der Microsoft Cloud
• Office365/Azure AD Tenant Erstellung und Anpassung
• Implementieren und Verwalten von Microsoft Azure Active Directory (Azure AD)
• SSO mit AD-Connect und ADFS
• Verbindung von on-premise AD DS mit Azure AD
• Enrollment von Mobile Devices des Untenehmens und BYOD
• Verwaltung von Devices unter Microsoft 365 und Intune
• Verwendung von Intune zur Geräte Verwaltung
• Ausrollen und Verwalten von Modern Apps
• Steuerung des Ressourcenzugriffs mit Intune über Conditional Access Policies
• Co-Management von Windows 10 mit Intune und SCCM
• Planen und implementieren von Microsoft Azure Rights Management (Azure RMS) / Azure Information Protection AIP)
• Übersicht zu Cloud App Security und Defender for Identity
• Microsoft 365 / Enterprise Mobility + Security – Lizensierung

Agenda des Online-Trainings

Microsoft 365 Tenant Vorbereitung

• Aufbau und Betrieb einer on-premises Windows Server AD und Azure AD Hybrid Umgebung

Lizensierung für EMS/Intune

Authentisierungsstrategien mit AD-Connect

• Password Hash Sync / Passthrough Authentication / ADFS

Vorbereitungen für das Geräte Enrollment

• Managed Google Play Account, Apple Business Manager, Apple VPP, Apple MDM push certificate
• Co-Management mit SCCM (Configuration Manager)

BYOD / COPE Enrollment

• Unterschiedliche Enrollment Methoden praktisch durchgeführt anhand von Android Enterprise Geräten
• Bring you Own Szenarien mit Windows/Android/iOS

Conditional Access

• Compliance Richtlinien
• Conditional Access Policies

Viele Beispielkonfigurationen für MDM/MAM Richtlinien für die Plattformen Windows, Android und iOS

• WiFi Profile
• Sicherheitseinstellungen
• Geräterestriktionen
• Settings Catalog
• Remote Help
• Terms and conditions
• Und vieles mehr…

Software Installation und – Konfiguration

• App-Bereitstellung und erzwungene Installation
• Mobile Application Management with or without device enrollment (iOS/Android)

Windows Autopilot

• Deployment Profile
• OOBE Experience einer selbst importierten Windows VM

Zusammenspiel mit Azure AD Premium Funktionen

• Self Service Portale, Self Service Passwort Reset
• Single-Sign-On mit Device Registration
• Unterschied Azure AD Registration / Azure AD Domain Join
• Kerberos Authentisierung mit Azure AD Domain Join
• Azure Application Proxy
• Microsoft Authenticator / Hello for Business / FIDO2 Authentisierungen

Zielgruppe

Personen die Ihre Kenntnisse in hybriden AD-Umgebungen mit Windows 10, Android und iOS verbessern wollen.

Voraussetzungen

• Wir empfehlen den Besuch des Seminars sW10-ITP Windows 10 for IT-Pros oder PCW10 Windows 10 Powercamp
• sM365A Microsoft Office 365 Administration
• SCCM-CD smart System Center Configuration Manager: Configuration, Deployment & Design Kenntnisse sind hilfreich, aber nicht erforderlich.