MOC 55345 Implementing and Managing Windows 11

Il programma formativo MD-102 – Microsoft 365 Endpoint Administrator è progettato per professionisti IT specializzati nell’amministrazione degli endpoint.L’amministratore di Microsoft 365 Endpoint assume la responsabilità dell’implementazione, della configurazione, della protezione, della gestione e del monitoraggio dei dispositivi e delle applicazioni client all’interno di un contesto aziendale. Le sue mansioni includono la gestione di identità, accesso, politiche, aggiornamenti e applicazioni. Collaborano attivamente con l’Amministratore Enterprise Microsoft 365 per concepire e attuare una strategia per i dispositivi che risponda ai requisiti di un’organizzazione moderna. Gli amministratori di Microsoft 365 Endpoint devono possedere una solida conoscenza dei carichi di lavoro di Microsoft 365 e dimostrare ampie competenze ed esperienza nell’implementazione, configurazione e manutenzione di client Windows, nonché di dispositivi non Windows. Il loro ruolo pone particolare enfasi sui servizi cloud rispetto alle tecnologie di gestione on-premise.

Per partecipare con profitto al corso MD-102 – Microsoft 365 Endpoint Administrator è necessario possedere familiarità con i workload di Microsoft 365 e avere esperienza nella installazione, configurazione e manutenzione di device Windows8 10 e successivi, nonché di dispositivi non Windows.

Al termine del corso gli allievi saranno in grado di:

• Spiegare le differenze tra le diverse edizioni di Windows.
• Selezionare il dispositivo Windows più adatto alle proprie esigenze.
• Descrivere i requisiti hardware minimi consigliati per l’installazione di Windows 11.
• Descrivere Azure AD.
• Confrontare Azure AD con Active Directory Domain Services (AD DS).
• Descrivere come Azure AD viene utilizzato come directory per le applicazioni cloud.
• Descrivere Azure AD Premium P1 e P2, i servizi di dominio di Azure AD, RBAC e ruoli utente in Azure AD.
• Creare e gestire gli utenti in Azure AD e i gruppi in Azure AD.
• Utilizzare i cmdlet di Windows PowerShell per gestire Azure AD.
• Descrivere come sincronizzare gli oggetti da AD DS ad Azure AD.
• Descrivere Microsoft Endpoint Manager.
• Comprendere i vantaggi della gestione di un client con Configuration Manager.
• Distribuire il client di Configuration Manager.
• Monitorare il client di Configuration Manager.
• Gestire i dispositivi di Configuration Manager.
• Preparare Microsoft Intune per l’iscrizione dei dispositivi.
• Configurare Microsoft Intune per l’iscrizione automatica.
• Spiegare come registrare i dispositivi Windows, Android e iOS in Intune.
• Individuare quando e come utilizzare Intune Enrollment Manager.
• Capire come monitorare ed eseguire azioni remote sui dispositivi iscritti.
• Monitorare le assegnazioni dei profili.
• Capire come vengono sincronizzati i profili e come forzare manualmente la sincronizzazione.
• Utilizzare PowerShell per eseguire e monitorare gli script sui dispositivi.
• Spiegare i vari tipi di profilo utente esistenti in Windows.
• Descrivere il funzionamento di un profilo utente.
• Configurare i profili utente per risparmiare spazio.
• Spiegare come distribuire e configurare il reindirizzamento delle cartelle.
• Spiegare il Roaming dello Stato dell’Impresa.
• Configurare l’Enterprise State Roaming per i dispositivi Azure AD.
• Spiegare come distribuire le applicazioni utilizzando Intune e Configuration Manager.
• Imparare a distribuire le applicazioni utilizzando i Criteri di gruppo.
• Comprendere le applicazioni di Microsoft Store
• Imparare a distribuire le applicazioni utilizzando Microsoft Store Apps.
• Imparare a configurare le Microsoft Store Apps
• Spiegare come gestire le applicazioni in Intune
• Comprendere come gestire le app su dispositivi non registrati
• Comprendere come distribuire le app di Microsoft 365 utilizzando Intune
• Imparare a configurare e gestire la modalità IE in Microsoft Edge
• Conoscere le opzioni di inventario delle app in Intune
• Descrivere come accedere alle risorse aziendali
• Comprendere i tipi di VPN e la loro configurazione
• Descrivere Always On VPN e la sua configurazione
• Descrivere i criteri di conformità dei dispositivi
• Distribuire un criterio di conformità del dispositivo
• Descrivere l’accesso condizionato
• Creare criteri di accesso condizionato
• Generare rapporti di inventario e rapporti di conformità utilizzando Microsoft Intune
• Creare rapporti e monitorare la conformità dei dispositivi
• Creare report personalizzati utilizzando il Data Warehouse Intune
• Utilizzare l’API Microsoft Graph per la creazione di report personalizzati
• Descrivere Microsoft Defender for Endpoint e le sue principali funzionalità
• Descrivere Microsoft Defender Application Guard, Microsoft Defender Exploit Guard, Windows Defender System Guard
• Comprendere le funzionalità di Windows Security
• Descrivere Windows Defender Credential Guard
• Gestire Microsoft Defender Antivirus, Windows Defender Firewall e Windows Defender Firewall con sicurezza avanzata
• Descrivere Microsoft Defender per le applicazioni cloud
• Pianificare l’utilizzo di Microsoft Defender per le applicazioni in-the-cloud
• Implementare e utilizzare Microsoft Defender per le applicazioni in-the-cloud
• Descrivere i fondamenti dell’uso delle immagini nei metodi di distribuzione tradizionali.
• Identificare i principali vantaggi, le limitazioni e le decisioni da prendere quando si pianifica una distribuzione di Windows utilizzando Microsoft Deployment Toolkit (MDT).
• Comprendere come Configuration Manager si basa su MDT e come entrambi possono lavorare in armonia.
• Spiegare le diverse opzioni e considerazioni quando si sceglie l’esperienza di interazione con l’utente durante la distribuzione e quali metodi e strumenti supportano queste esperienze.
• Descrivere le funzionalità di Configuration Manager, i componenti chiave di Configuration Manager.
• Identificare come risolvere i problemi delle distribuzioni di Configuration Manager.
• Descrivere il funzionamento dell’attivazione delle sottoscrizioni.
• Descrivere i vantaggi dei pacchetti di provisioning.
• Spiegare come Windows Configuration Designer crea i pacchetti di provisioning.
• Descrivete i vantaggi dell’utilizzo dell’iscrizione MDM con Azure AD join.
• Identificare gli scenari di utilizzo di Azure AD join.
• Copmprendere quali carichi di lavoro che possono essere trasferiti a Intune.
• Pianificare la transizione alla gestione moderna utilizzando le tecnologie esistenti.
• Pianificare la transizione a una gestione moderna utilizzando Microsoft Intune.
• Descrivere le caratteristiche principali di Windows 365, l’esperienza di gestione, il modello di sicurezza, le opzioni di distribuzione di Windows 365, il modello di licenza di Windows 365
• Descrivere le caratteristiche principali di Azure Virtual Desktop, l’esperienza di gestione, il modello di sicurezza, le opzioni di distribuzione

Explore endpoint management

• Explore the Enterprise Desktop
• Explore Windows Editions
• Understand Azure Active Directory
• Manage Azure Active Directory identities

Execute device enrollment

• Manage device authentication
• Enroll devices using Microsoft Configuration Manager
• Enroll devices using Microsoft Intune

Configure profiles for user and devices

• Execute device profiles
• Oversee device profiles
• Maintain user profiles

Examine application management

• Execute mobile application management
• Deploy and update applications
• Administer endpoint applications

Manage authentication and compliance

• Protect identities in Azure Active Directory
• Enable organizational access
• Implement device compliance
• Generate inventory and compliance reports

Manage endpoint security

• Deploy device data protection
• Manage Microsoft Defender for Endpoint
• Manage Microsoft Defender in Windows client
• Manage Microsoft Defender for Cloud Apps

Deploy using on-premises based tools

• Assess deployment readiness
• Deploy using the Microsoft Deployment Toolkit
• Deploy using Microsoft Configuration Manager

Deploy using cloud based tools

• Deploy Devices using Windows Autopilot
• Implement dynamic deployment methods
• Plan a transition to modern endpoint management
• Manage Windows 365
• Manage Azure Virtual Desktop

Il corso 55345 – Implementing and Managing Windows 11 include:

• documentazione didattica accessibile via web, di durata illimitata;
• un ambiente di laboratorio con macchine virtuali accessibili online per 180 giorni dalla data del corso;
• un attestato di frequenza inviato via e-mail una settimana dopo il termine del corso.