Presentazione del corso

Il corso MOC 55399 – Implement and Manage Microsoft Intune è pensato per i professionisti della gestione dei dispositivi moderni che vogliono amministrare l’ambiente aziendale tramite Microsoft Intune. Durante il percorso formativo verranno affrontati temi quali l’iscrizione dei dispositivi, la gestione delle applicazioni, la sicurezza degli endpoint, Windows Autopilot, oltre all’accesso condizionato con Azure Active Directory e alla protezione delle identità. I partecipanti acquisiranno le competenze per iscrivere i dispositivi, distribuire le applicazioni e gestirne l’utilizzo, con l’obiettivo di aumentare la produttività degli utenti e garantire la sicurezza aziendale.

Attenzione: per il corretto svolgimento di questo corso è necessario che gli allievi attivino prima del corso un tenant Microsoft 365 trial.

Obiettivi

Al termine di questo corso i partecipanti saranno in grado di:

• Comprendere i concetti principali di Intune e del Mobile Device Management;
• Conoscere le principali funzionalità di Intune;
• Imparare a creare criteri di Mobile Device Management e a distribuirli per dispositivi di vario tipo;
• Imparare a gestire app, archiviare i dati e proteggere i dispositivi;
• Configurare Intune per integrarlo con altri servizi;
• Risolvere i problemi di device mobili utilizzando Intune;
• Utilizzare criteri di monitoraggio, conformità e sicurezza per i device mobili.

Prerequisiti

Per partecipare con profitto al corso 55399 – Implement and Manage Microsoft Intune è necessario possedere familiarità con i workload di Microsoft 365 e avere esperienza nella installazione, configurazione e manutenzione di device Windows 10 e successivi, nonché di dispositivi non Windows.

Destinatari

Il pubblico principale di questo corso 55399 Implement and Manage Microsoft Intune è costituito da persone che si occupano della gestione di dispositivi Windows, Mac, Android e IoS in un ambiente aziendale.

Contenuti

Module 1: Introduction to Microsoft Intune

This module introduces the Microsoft Intune product family and associated Azure Active Directory features.

• Mobile Device Management
• Microsoft Intune
• Azure Active Directory
• AAD Identity Protection
• AAD Conditional Access

Lab: Environment Setup and Conditional Access

• Signup for M365 E5 Trial
• Create Users and Groups
• Create Identity Protection Policies

Module 2: Microsoft Intune Device Management

This module describes the features and implementation of Mobile Device Management using Microsoft Intune, including enrollment, compliance, configuration and Operating System updates.

• Enrolling Devices
• Device Compliance
• Device Profiles
• Device Updates

Lab: Enrolling Windows Devices

• Prepare for Enrollment
• Enroll a Windows Device
• Enroll an IOS Device (optional)
• Enroll an Android Device (optional)
• Create and deploy compliance and conditional access policies
• Create and deploy configuration profiles

Module 3: Microsoft Intune Application Management

This module describes deployment and management of applications using Microsoft Intune on enrolled and unenrolled devices.

• Application Management
• Deploying Applications
• Application Configuration
• Managing Applications
• Policy Sets and Guided Scenarios

Lab: Deploying Apps

• Deploy Remote Desktop and M365 Apps for Enterprise to managed client machines
• Deploy Notepad++ (Optional)
• Deploy Apps to IOS (optional)
• Deploy Apps to Android (optional)

Module 4: Microsoft Intune Endpoint Security

This module describes the centralized Endpoint Security features and policies within Microsoft Intune.

• Security Baselines and tasks
• Antivirus
• Disk Encryption
• Firewall
• Attack Surface reduction
• Endpoint detection and response
• Account Protection

Lab: Manage Endpoint Security in Microsoft Intune

• Implement Windows Security Baseline
• Implement Microsoft Edge Security Baseline
• Implement Attack Surface reduction policies

Module 5: Deploying Windows with Windows Autopilot

This module describes the Windows Autopilot suite of products and how to deploy Windows operating systems using Windows Autopilot.

• Windows Autopilot overview
• Preparing for windows autopilot deployment
• Deploying Windows 11 using Windows Autopilot

Lab: Deploying Windows 11 using Windows Autopilot

• Prepare AAD for Windows Autopilot
• Prepare a windows client for windows autopilot
• Deploy Windows 11 using Windows Autopilot

Module 6: Microsoft Intune Additional and Premium Features

This module introduces some current and upcoming additional and premium features of Microsoft Intune.

• Remote Help
• Tunnel for Mobile Application Management
• Endpoint Privilege Management
• Advanced Endpoint Analytics

Lab: Performing Remote Help on a Windows 11 Client

• Sign up for Remote Help Trial
• Configure Remote Help
• Perform a Remote help session

Durata

3 giorni.

Materiale didattico

Il Corso include:

• documentazione didattica accessibile via web, di durata illimitata;
• un ambiente di Laboratorio accessibile via web.