MD-102 Microsoft 365 Endpoint Administrator
Wer Endpunkte in Unternehmensumgebungen verwaltet, braucht verlässliche Konzepte. Das MD-102-Training gibt dir das Rüstzeug, um Microsoft-365-Arbeitsplätze sicher, einheitlich und effizient zu betreiben.
Zentrale Themen
- Endgeräte unter Windows absichern und zentral steuern.
- Konfigurationsprofile und Richtlinien mit Microsoft Intune umsetzen.
- Zugriff und Gerätestatus mit Microsoft Entra ID kontrollieren.
- Compliance-Vorgaben einhalten und Sicherheitsrisiken reduzieren.
- Clients bereitstellen, konfigurieren und in den Betrieb überführen.
- Probleme erkennen, Abläufe automatisieren und Systeme überwachen.
Voraussetzung
Wer bereits Erfahrung mit Windows-Systemen und Microsoft-365-Diensten hat, steigt gut ein. Kenntnisse in der IT-Administration von Unternehmen sind hilfreich.
Zielgruppe
Der Kurs richtet sich an alle, die in Unternehmen für IT-Arbeitsplätze verantwortlich sind – ob im Support, in der Systemadministration oder in Cloud-nahen Infrastrukturteams.
Mit dem MD-102-Training legst du das Fundament für eine professionelle, cloudgestützte Endpunktverwaltung – und bereitest dich gezielt auf die Zertifizierung vor.
- Einstieg in den Enterprise Desktop
- Vorteile moderner Verwaltungsansätze kennenlernen
- Lebenszyklusmodell von Unternehmens-Desktops verstehen
- Planung und Beschaffung analysieren
- Desktop-Bereitstellungsoptionen erkunden
- App-Bereitstellung planen und konzipieren
- Upgrades und Außerbetriebnahme organisieren
- Verständnischeck
- Rückblick
- Einstieg in Windows-Client-Versionen
- Windows-Editionen und ihre Funktionsumfänge erkunden
- Geeignete Client-Edition auswählen
- Hardware-Anforderungen prüfen
- Lernkontrolle
- Rückblick
- Einstieg in rollenbasierte Zugriffskontrolle (RBAC)
- Benutzerrollen in Entra ID verstehen
- Benutzerkonten anlegen und verwalten
- Gruppen erstellen und administrieren
- Entra-ID-Objekte mit PowerShell steuern
- Objekte aus AD DS mit Entra ID synchronisieren
- Lernkontrolle
- Rückblick
- Einstieg in die Geräteauthentifizierung
- Funktionsweise von Entra ID Join erklären
- Voraussetzungen, Grenzen und Vorteile von Entra ID Join prüfen
- Geräte mit Entra ID verbinden
- Entra-ID-verbundene Geräte verwalten
- Lernkontrolle
- Rückblick
- Einstieg in Microsoft Configuration Manager
- Configuration-Manager-Client bereitstellen
- Client-Status überwachen
- Client-Einstellungen verwalten
- Lernkontrolle
- Rückblick
- Einstieg in Intune für mobile Geräte
- Mobile-Device-Management aktivieren
- Geräteregistrierung planen und einrichten
- Unternehmensrichtlinien für die Registrierung konfigurieren
- Windows-Geräte in Intune registrieren
- Android-Geräte in Intune registrieren
- iOS-Geräte in Intune registrieren
- Geräteregistrierungsmanager nutzen
- Registrierungsstatus überwachen
- Geräte aus der Ferne steuern
- Lernkontrolle
- Rückblick
- Einstieg in Intune-Geräteprofile
- Verfügbare Profiltypen kennenlernen
- Geräteprofile erstellen und zuweisen
- Benutzerdefinierte Geräteprofile anlegen
- Lernkontrolle
- Rückblick
- Einstieg in die Geräteüberwachung
- Geräteprofile in Intune überwachen
- Gerätesynchronisation in Intune steuern
- Geräte per Skript in Intune verwalten
- Lernkontrolle
- Rückblick
- Einstieg in Benutzerprofile
- Profiltypen unterscheiden und erkunden
- Möglichkeiten zur Profilgrößenreduzierung kennen
- Ordnerumleitung einrichten und konfigurieren
- Benutzerstatus mit Enterprise State Roaming synchronisieren
- Enterprise State Roaming in Azure konfigurieren
- Verständnischeck
- Rückblick
- Einstieg in das Mobile Application Management (MAM)
- MAM-Anforderungen und Überlegungen erkunden
- Line-of-Business-Apps für App-Schutzrichtlinien vorbereiten
- MAM-Richtlinien in Intune einrichten
- MAM-Richtlinien in Intune verwalten
- Verständnischeck
- Rückblick
- Einstieg in die App-Bereitstellung
- Anwendungen mit Intune hinzufügen und bereitstellen
- Win32-Apps mit Intune verwalten
- Apps mit dem Configuration Manager verteilen
- Apps per Gruppenrichtlinie bereitstellen
- Software zuweisen und veröffentlichen
- Microsoft Store for Business nutzen
- Microsoft Store Apps implementieren
- Store-Apps mit Intune aktualisieren
- Apps Unternehmens-Mitarbeitenden zuweisen
- Lernkontrolle
- Rückblick
- Einstieg in die App-Verwaltung auf Endpunkten
- Apps auf nicht registrierten Geräten verwalten
- Microsoft 365 Apps mit Intune bereitstellen
- Weitere Tools für Microsoft-365-App-Bereitstellung nutzen
- Internet Explorer-Modus in Microsoft Edge konfigurieren
- App-Inventar überprüfen und analysieren
- Lernkontrolle
- Rückblick
- Einstieg in erweiterte Identitätssicherheit
- Windows Hello for Business kennenlernen
- Windows Hello bereitstellen und verwalten
- Identitätsschutz in Entra ID einrichten
- Self-Service-Kennwortzurücksetzung konfigurieren
- Multi-Faktor-Authentifizierung implementieren
- Lernkontrolle
- Rückblick
- Einstieg in die Zugriffsverwaltung
- Zugriff auf Unternehmensressourcen ermöglichen
- VPN-Typen und Konfigurationsoptionen kennen
- Always On VPN erkunden und planen
- Always On VPN bereitstellen
- Verständnischeck
- Rückblick
- Einstieg in Geräte-Compliance
- Ressourcenzugriff mit Intune absichern
- Geräte-Compliance-Richtlinien erkunden
- Compliance-Richtlinie einrichten und konfigurieren
- Bedingten Zugriff verstehen und planen
- Richtlinien für bedingten Zugriff erstellen
- Lernkontrolle
- Rückblick
- Einstieg in Berichte und Inventar
- Inventar registrierter Geräte in Intune auswerten
- Geräte-Compliance überwachen und dokumentieren
- Benutzerdefinierte Inventarberichte erstellen
- Microsoft Graph API für Intune-Zugriff nutzen
- Lernkontrolle
- Rückblick
- Einstieg in den Gerätedatenschutz
- Windows Information Protection kennenlernen
- WIP planen und konzipieren
- Windows Information Protection implementieren und einsetzen
- Encrypting File System (EFS) im Windows-Client erkunden
- BitLocker-Verschlüsselung einrichten
- Lernkontrolle
- Rückblick
- Einstieg in Microsoft Defender for Endpoint
- Kernfunktionen von Defender for Endpoint kennenlernen
- Windows Defender Application Control und Device Guard erkunden
- Microsoft Defender Application Guard einsetzen
- Windows Defender Exploit Guard nutzen
- Windows Defender System Guard verstehen
- Lernkontrolle
- Rückblick
- Einstieg in den Windows-Sicherheitscenter
- Windows Security Center erkunden
- Windows Defender Credential Guard einsetzen
- Microsoft Defender Antivirus verwalten
- Windows Defender Firewall konfigurieren
- Erweiterte Sicherheitsregeln in der Firewall einrichten
- Verständnischeck
- Rückblick
- Einstieg in Microsoft Defender for Cloud Apps
- Cloud-App-Sicherheit planen und konzipieren
- Microsoft Defender for Cloud Apps implementieren
- Lernkontrolle
- Rückblick
- Einstieg in die Bereitschaftsbewertung
- Bereitstellungsrichtlinien prüfen
- Readiness-Tools einsetzen
- Anwendungskompatibilität bewerten
- Tools zur Kompatibilitätseinschränkung kennen
- Netzwerk und Verzeichnis für die Bereitstellung vorbereiten
- Pilotprojekt planen und starten
- Lernkontrolle
- Rückblick
- Einstieg in klassische Bereitstellungsverfahren
- Herkömmliche Bereitstellungsmethoden bewerten
- MDT für die Client-Bereitstellung einrichten
- Images mit dem MDT verwalten und bereitstellen
- Lernkontrolle
- Rückblick
- Einstieg in die Configuration-Manager-Bereitstellung
- Client-Bereitstellung mit Configuration Manager analysieren
- Bereitstellungskomponenten kennenlernen
- Client-Bereitstellung steuern und verwalten
- In-Place-Upgrades mit Configuration Manager planen
- Verständnischeck
- Rückblick
- Einstieg in Windows Autopilot
- Autopilot für moderne Bereitstellungen nutzen
- Anforderungen für Windows Autopilot prüfen
- Geräte-IDs für Autopilot vorbereiten
- Geräteregistrierung und Out-of-the-Box-Erfahrung anpassen
- Autopilot-Szenarien kennenlernen
- Probleme mit Windows Autopilot beheben
- Lernkontrolle
- Rückblick
- Einstieg in dynamische Bereitstellung
- Abonnementaktivierung verstehen und einsetzen
- Bereitstellung über Bereitstellungspakete konfigurieren
- Windows-Konfigurationsdesigner nutzen
- Entra ID Join mit automatischer MDM-Anmeldung einrichten
- Lernkontrolle
- Rückblick
- Einstieg in Co-Management und modernes Endpoint-Management
- Co-Management als Übergangsstrategie nutzen
- Voraussetzungen für Co-Management prüfen
- Moderne Management-Überlegungen abwägen
- Upgrades und Migrationen beim Wechsel zu modernem Management bewerten
- Daten bei der Umstellung migrieren
- Workloads beim Wechsel zu modernem Management übertragen
- Verständnischeck
- Rückblick
- Einstieg in Windows 365
- Windows 365 und seine Einsatzszenarien kennenlernen
- Windows 365 einrichten und konfigurieren
- Windows-365-Instanzen verwalten
- Lernkontrolle
- Rückblick
- Einstieg in Azure Virtual Desktop
- Azure Virtual Desktop kennenlernen und erkunden
- AVD-Umgebung konfigurieren
- Azure Virtual Desktop administrieren
- Verständnischeck
- Rückblick
Jetzt kostenlos beraten lassen
Unsere Fördermaßnahmen gelten ausschließlich für Teilnehmende mit Wohn- oder Arbeitssitz in Deutschland.
Eine Förderung außerhalb Deutschlands ist nicht möglich.
Für Berufseinsteiger, Arbeitsuchende, Quereinsteiger, Startups, Berufserfahrene, Aufsteiger, Spezialisten …
Dein persönlicher Weg zur passenden Weiterbildung – wir beraten Dich individuell
Unsere erfahrenen Bildungsberater:innen begleiten Dich von der ersten Frage bis zum Start Deiner Weiterbildung.