Aperçu du cours
Doel van de opleiding: Deze training biedt IT-professionals een diepgaand inzicht in Microsoft Intune en Endpoint Manager voor het beheer van apparaten, applicaties en beveiligingsinstellingen in een moderne, cloudgebaseerde werkplekomgeving. Deelnemers leren hoe ze Windows, macOS, iOS en Android-apparaten kunnen beheren, applicaties kunnen distribueren en compliance- en beveiligingsregels kunnen implementeren.
Prérequis
- Basiskennis van Windows 10/11, Microsoft 365 en Azure AD.
- Ervaring met IT-beheer en security policies is nuttig, maar niet verplicht.
Objectifs pédagogiques
- Configureren en beheren van apparaten met Microsoft Intune.
- Beheren van applicaties en softwaredistributie voor Windows, macOS, iOS en Android.
- Implementeren van beveiligings- en compliance policies.
- Integreren van Intune met Azure Active Directory en Microsoft Defender.
- Probleemoplossing en monitoring van apparaten en applicaties.
Public ciblé
- IT-beheerders en systeembeheerders die endpoint management uitvoeren.
- Security- en compliance-specialisten die werken met Microsoft Endpoint Manager.
- Cloud-engineers en DevOps-specialisten die Intune willen integreren in Microsoft 365-omgevingen.
Programme de formation
-
Dag 1: Introductie en Configuratie van Microsoft Intune (7 uur)
-
Overzicht van Microsoft Endpoint Manager en Intune (3 uur) Intune-architectuur en integratie met Azure AD en Microsoft 365. Verschil tussen MDM (Mobile Device Management) en MAM (Mobile Application Management). Praktijk: Configureren van Intune in Microsoft Endpoint Manager.
-
Device enrollment en beheer van Windows-apparaten (2 uur) Configureren van Windows Autopilot voor zero-touch deployment. Beheeropties voor BYOD, bedrijfseigen en gedeelde apparaten. Praktijk: Implementeren van Windows Autopilot voor een nieuwe gebruiker.
-
Netwerk- en beleidsconfiguratie voor apparaten (2 uur) Werken met Wi-Fi, VPN, certificaten en Conditional Access Policies. Implementeren van compliance policies voor devices. Praktijk: Configureren van VPN-policy en Conditional Access-regels.
-
-
Dag 2: Applicatiebeheer en Beveiliging van Eindpunten (7 uur)
-
Applicatiebeheer met Intune (3 uur) Deployen van Win32-apps, Microsoft Store-apps, iOS- en Android-apps. Beheer van applicatieconfiguraties en -updates. Praktijk: Deployen van een applicatie op Windows en iOS.
-
Beveiliging en compliance van apparaten (2 uur) Configureren van Windows Defender, BitLocker en geavanceerde endpoint protection. Beheren van Mobile Threat Defense (MTD) en Defender ATP-integratie. Praktijk: Configureren van een compliancebeleid en Defender-beveiligingsinstellingen.
-
Zero Trust-beveiliging en Intune-integratie met Azure AD (2 uur) Implementeren van Zero Trust en Multi-Factor Authentication (MFA). Gebruikers- en groepsbeheer binnen Azure AD voor endpointbeveiliging. Praktijk: Configureren van Zero Trust-toegangsbeheer binnen Intune.
-
-
Dag 3: Geavanceerd Beheer en Automatisering (7 uur)
-
Beheer en monitoring met Intune Analytics (3 uur) Gebruik van Endpoint Analytics en logboeken voor troubleshooting. AI-gestuurde monitoring en prestatiebeheer. Praktijk: Analyse en optimalisatie van device performance met Endpoint Analytics.
-
Automatisering en PowerShell voor Intune (2 uur) Gebruik van Graph API en PowerShell-scripts voor Intune-beheer. Automatiseren van policies, device enrollment en software-installaties. Praktijk: Implementeren van een PowerShell-script om apparaten automatisch te configureren.
-
Intune en Microsoft Defender for Endpoint integratie (2 uur) Detectie en responsebeheer voor securitybedreigingen. Automatische risicoanalyse en geautomatiseerde beveiligingsregels. Praktijk: Configureren van een geautomatiseerd beveiligingsbeleid met Defender.
-
-
Dag 4: Troubleshooting, Hybride Omgevingen en Case Study (7 uur)
-
Troubleshooting en ondersteuning van Intune-omgevingen (3 uur) Analyseren en oplossen van complianceproblemen en mislukte implementaties. Gebruik van Microsoft Support en logbestanden voor probleemoplossing. Praktijk: Oplossen van meerdere realistische Intune-problemen.
-
Hybride omgevingen: Intune en co-management met SCCM (2 uur) Werken met co-management en hybride apparaatbeheer. Configureren van Intune en SCCM-integratie voor gedeeld beheer. Praktijk: Configureren van co-management en testing van device policies.
-
Case study en afsluiting (2 uur) Ontwerpen en implementeren van een geavanceerde endpoint management oplossing. Praktijk: Deelnemers presenteren hun endpoint management architectuur en verdedigen hun ontwerp.
-