MICROSOFT 365 ENDPOINT ADMINISTRATOR- MD102

Explore endpoint management
• Explore the Enterprise Desktop
• Explore Windows Editions
• Understand Azure Active Directory
• Manage Azure Active Directory identities
Execute device enrollment
• Manage device authentication
• Enroll devices using Microsoft Configuration Manager
• Enroll devices using Microsoft Intune
Configure profiles for user and devices
• Execute device profiles
• Oversee device profiles
• Maintain user profiles
Examine application management
• Execute mobile application management
• Deploy and update applications
• Administer endpoint applications
Manage authentication and compliance
• Protect identities in Azure Active Directory
• Enable organizational access
• Implement device compliance
• Generate inventory and compliance reports
Manage endpoint security
• Deploy device data protection
• Manage Microsoft Defender for Endpoint
• Manage Microsoft Defender in Windows client
• Manage Microsoft Defender for Cloud Apps
Deploy using on-premises based tools
• Assess deployment readiness
• Deploy using the Microsoft Deployment Toolkit
• Deploy using Microsoft Configuration Manager
Deploy using cloud based tools
• Deploy Devices using Windows Autopilot
• Implement dynamic deployment methods
• Plan a transition to modern endpoint management
• Manage Windows 365
• Manage Azure Virtual Desktop

Il corso MD-102 – Microsoft 365 Endpoint Administrator si rivolge a Professionisti IT.
L’amministratore di Microsoft 365 Endpoint è responsabile dell’implementazione, della configurazione, della
protezione, della gestione e del monitoraggio dei dispositivi e delle applicazioni client in un ambiente
aziendale.
I suoi compiti comprendono la gestione di identità, accesso, criteri, aggiornamenti e applicazioni.
Lavorano a fianco dell’Amministratore Enterprise Microsoft 365 per sviluppare ed eseguire una strategia per i
dispositivi che sia in linea con i requisiti di un’organizzazione moderna.
Gli amministratori di Microsoft 365 Endpoint devono avere una buona conoscenza dei carichi di lavoro di
Microsoft 365 e possedere ampie competenze ed esperienza nell’implementazione, nella configurazione e nella
manutenzione di client Windows, nonché di dispositivi non Windows. Il loro ruolo enfatizza i servizi cloud
rispetto alle tecnologie di gestione on-premise.

Per partecipare con profitto al corso è necessario possedere familiarità con i workload di Microsoft 365 e
avere esperienza nella installazione, configurazione e manutenzione di device Windows8 10 e successivi,
nonché di dispositivi non Windows.

• Spiegare le differenze tra le diverse edizioni di Windows.
• Selezionare il dispositivo Windows più adatto alle proprie esigenze.
• Descrivere i requisiti hardware minimi consigliati per l’installazione di Windows 11.
• Descrivere Azure AD.
• Confrontare Azure AD con Active Directory Domain Services (AD DS).
• Descrivere come Azure AD viene utilizzato come directory per le applicazioni cloud.
• Descrivere Azure AD Premium P1 e P2, i servizi di dominio di Azure AD, RBAC e ruoli utente in Azure
AD.
• Creare e gestire gli utenti in Azure AD e i gruppi in Azure AD.
• Utilizzare i cmdlet di Windows PowerShell per gestire Azure AD.
• Descrivere come sincronizzare gli oggetti da AD DS ad Azure AD.
• Descrivere Microsoft Endpoint Manager.
• Comprendere i vantaggi della gestione di un client con Configuration Manager.
• Distribuire il client di Configuration Manager.
• Monitorare il client di Configuration Manager.
• Gestire i dispositivi di Configuration Manager.
• Preparare Microsoft Intune per l’iscrizione dei dispositivi.
• Configurare Microsoft Intune per l’iscrizione automatica.
• Spiegare come registrare i dispositivi Windows, Android e iOS in Intune.
• Individuare quando e come utilizzare Intune Enrollment Manager.
• Capire come monitorare ed eseguire azioni remote sui dispositivi iscritti.
• Monitorare le assegnazioni dei profili.
• Capire come vengono sincronizzati i profili e come forzare manualmente la sincronizzazione.
• Utilizzare PowerShell per eseguire e monitorare gli script sui dispositivi.
• Spiegare i vari tipi di profilo utente esistenti in Windows.
• Descrivere il funzionamento di un profilo utente.
• Configurare i profili utente per risparmiare spazio.
• Spiegare come distribuire e configurare il reindirizzamento delle cartelle.
• Spiegare il Roaming dello Stato dell’Impresa.
• Configurare l’Enterprise State Roaming per i dispositivi Azure AD.
• Spiegare come distribuire le applicazioni utilizzando Intune e Configuration Manager.
• Imparare a distribuire le applicazioni utilizzando i Criteri di gruppo.
• Comprendere le applicazioni di Microsoft Store
• Imparare a distribuire le applicazioni utilizzando Microsoft Store Apps.
• Imparare a configurare le Microsoft Store Apps
• Spiegare come gestire le applicazioni in Intune
• Comprendere come gestire le app su dispositivi non registrati
• Comprendere come distribuire le app di Microsoft 365 utilizzando Intune
• Imparare a configurare e gestire la modalità IE in Microsoft Edge
• Conoscere le opzioni di inventario delle app in Intune
• Descrivere come accedere alle risorse aziendali
• Comprendere i tipi di VPN e la loro configurazione
• Descrivere Always On VPN e la sua configurazione
• Descrivere i criteri di conformità dei dispositivi
• Distribuire un criterio di conformità del dispositivo
• Descrivere l’accesso condizionato
• Creare criteri di accesso condizionato
• Generare rapporti di inventario e rapporti di conformità utilizzando Microsoft Intune
• Creare rapporti e monitorare la conformità dei dispositivi
• Creare report personalizzati utilizzando il Data Warehouse Intune
• Utilizzare l’API Microsoft Graph per la creazione di report personalizzati
• Descrivere Microsoft Defender for Endpoint e le sue principali funzionalità
• Descrivere Microsoft Defender Application Guard, Microsoft Defender Exploit Guard, Windows
Defender System Guard
• Comprendere le funzionalità di Windows Security
• Descrivere Windows Defender Credential Guard
• Gestire Microsoft Defender Antivirus, Windows Defender Firewall e Windows Defender Firewall con
sicurezza avanzata
• Descrivere Microsoft Defender per le applicazioni cloud
• Pianificare l’utilizzo di Microsoft Defender per le applicazioni in-the-cloud
• Implementare e utilizzare Microsoft Defender per le applicazioni in-the-cloud
• Descrivere i fondamenti dell’uso delle immagini nei metodi di distribuzione tradizionali.
• Identificare i principali vantaggi, le limitazioni e le decisioni da prendere quando si pianifica una
distribuzione di Windows utilizzando Microsoft Deployment Toolkit (MDT).
• Comprendere come Configuration Manager si basa su MDT e come entrambi possono lavorare in
armonia.
• Spiegare le diverse opzioni e considerazioni quando si sceglie l’esperienza di interazione con l’utente
durante la distribuzione e quali metodi e strumenti supportano queste esperienze.
• Descrivere le funzionalità di Configuration Manager, i componenti chiave di Configuration Manager.
• Identificare come risolvere i problemi delle distribuzioni di Configuration Manager.
• Descrivere il funzionamento dell’attivazione delle sottoscrizioni.
• Descrivere i vantaggi dei pacchetti di provisioning.
• Spiegare come Windows Configuration Designer crea i pacchetti di provisioning.
• Descrivete i vantaggi dell’utilizzo dell’iscrizione MDM con Azure AD join.
• Identificare gli scenari di utilizzo di Azure AD join.
• Copmprendere quali carichi di lavoro che possono essere trasferiti a Intune.
• Pianificare la transizione alla gestione moderna utilizzando le tecnologie esistenti.
• Pianificare la transizione a una gestione moderna utilizzando Microsoft Intune.
• Descrivere le caratteristiche principali di Windows 365, l’esperienza di gestione, il modello di
sicurezza, le opzioni di distribuzione di Windows 365, il modello di licenza di Windows 365
• Descrivere le caratteristiche principali di Azure Virtual Desktop, l’esperienza di gestione, il modello di
sicurezza, le opzioni di distribuzione