Ezen a képzésünkön az Intune funkcionalitásával megvalósítható fejlett felügyeleti képességeket mélységeiben tárgyaljuk, ami egyúttal segít pontosan megérteni a háttérben zajló folyamatokat, illetve a hibakereséshez is számos részletes információt biztosít.

A tanfolyamon a résztvevők az Intune aktuális és Preview állapotban lévő témaköreiben mélyülhetnek el, mint például az Autopilot; a Remote Help alapú távfelügyelet; az OMA DM alapú CSP konfigurációk; a GPO és a CSP szabályok ütközéskezelése; a Wipe lehetőségek; az adattárház és az egyedi PowerBI alapú jelentések használata; Log Analytics integráció, a részletes alkalmazás menedzsment lehetőségek; a Windows Information Protection, illetve a Microsoft Information Protection integrálása, és az Intune Suite csomagban elérhető képességek.

Tréningünkön a mindenkor elérhető legfrissebb Intune és Configuration Manager verziókat használjuk.

Cél

A résztvevők képesek legyenek az Intune funkcióinak teljeskörű kihasználására, a részletes hibafeltárásra és hibakezelésre, illetve az egyéb földi és felhős technológiákkal való integrációs forgatókönyvek kidolgozására és implementálására.

Kiknek ajánljuk

A tanfolyamot olyan IT szakembereknek ajánljuk, akik már van jártasságuk az M365 felhő szolgáltatásokban, alapvető ismeretekkel már rendelkeznek a ConfigMgr és az Intune témakörökben és szeretnék a tudásukat elmélyíteni ezen a területen.

Előfeltétel

Alapvető hálózati, hardver, OS és alkalmazás ismeretek

Jártasság a Windows kliens OS használatában

M365 felhős technológiák (főként az Azure AD és komponensei) általános ismerete

A Configuration Manager és az Intune általános ismerete

Tematika

M365 Tenant előkészítése az Intune használatára
- • Microsoft Entra Tenant használatba vétele
- • Entra ID és Intune licencelési információk
- • Saját tartománynév felvétele
Log Analytics és az Intune összekapcsolása
- • Azure Monitor és a Log analytics funkciók bemutatása
- • Log analytics munkaterület előkészítése
- • Intune és Entra ID események továbbítása a Log analytics tárba
Entra Connect sync telepítése és konfigurációja
- • Entra Connect sync előfeltételei, támogatott és nem támogatott topológiák
- • Entra Connect sync telepítése
- • Szinkronizációs szabályok bemutatása
- • Egyedi címtár szinkronizációs szabályok készítése
- • Szinkronizációval összefüggő hibák kezelése
- • Entra Connect sync szolgáltatás hibakezelése
Számítógépek bevonása az Entra ID-ba és az Intune-ba
- • Windows alapú hitelesítési folyamat áttekintése
- • Entra ID társítási szintek ismertetése
- • Bevonáshoz szükséges jogosultságok ismertetése
- • Seamless SSO funkció beállítása
- • Entra ID bevonással kapcsolatos hibakezelések
- • Az Intune-ba való bevonási lehetőségek és előfeltételek ismertetése
- • Windows-ok manuális-, Company Portal-on keresztüli-, GPO-ból automatizált-, ConfigMgr-ből automatizált bevonási folyamata
- • DEM Account használata
- • Provision Package (PPKG) alapú eszközbevonás
- • Android és iOS eszközök bevonása az Intune-ba
- • Eszközbevonással kapcsolatos hibakezelési tudnivalók
- • Az elérhető felügyeleti funkciók és az eszközbevonás jellege közötti függőségek
Autopilot ismertetése
- • Az Autopilot koncepció bemutatása
- • Egyedi hardverazonosító kinyerési lehetőségek
- • Group Tag alkalmazhatósága
- • Hardverazonosító feltöltési folyamata és hibakezelése
- • MS Graph szolgáltatás használata
- • Offline Domain Join működése
- • ODJ connector bevezetése és hibakezelése
- • Dinamikus csoportok konfigurációja
- • Domain Join profile készítése
- • Autopilot profile működése, elágazási lehetőségek ismertetése
- • Autopilot profile hozzárendelési folyamata a háttérben
- • Számítógép telepítés 7 fázisa
- • OOBE fázis működése, a DefaultUser0 bemutatása
- • OOBE fázis és az Autopilot kapcsolata
- • JSON állományok letöltése, hibakezelése
- • OOBE fázis Autopilot registry és eseménynapló bejegyzéseinek vizsgálata
- • Entra Join és Entra hybrid Join típusú Autopilot konfigurációk összeállítása és hibakezelése
- • ODJ Connector webservice hívásai és logjai
- • Autopilot local és remote reset konfigurációja és működése
Co-Management konfigurálása és hibajavítása
- • Co-management és a Cloud Management Gateway alapú infrastruktúra kiépítések lényege, működése és együttes használata
- • Cloud-attach konfiguráció
- • Workload típusok kezelése és nyomon követése
- • Jelentések áttekintése
- • CM alapú eszközleltár információk kezelése Intune-ból
- • Co-Management alapú eszközök automatikus bevonása az Intune-ba
- • Hibakezelés
Eszközökre vonatkozó házirendek használata
- • Házirend típusok, működésük
- • Házirendek kiértékelődése, frissítése, ütközéskezelése
- • Intune Policy vs Group Policy
- • Intune Management Extension modul bemutatása
- • Szkript alapú házirendek készítése és hirdetése
- • Natív és egyedi megfelelőségi (Compliance) házirendek használata
- • Tömeges eszközműveletek ismertetése
- • Settings Catalog vs Templates alapú házirend összehasonlítása
- • Házirendek tervezése
- • Group Policy beállítások migrálása az Intune-ba a GP Analytics használatával
- • Kapcsolódó jelentések használata
- • Házirendekkel kapcsolatos hibakezelési tudnivalók
Tartalomkézbesítési optimalizácó konfigurálása
- • A Delivery Optimization technológia áttekintése
- • Microsoft Connected Cache szerver szerepkör ismertetése
- • A tartalom kézbesítési folyamatának optimalizációs lehetőségei
- • DO Powershell eszközkészlet
- • Kézbesítés optimalizáláshoz kapcsolódó logok és a Log analytics workbook eszközének használata
Eszköz megfelelőségi szabályok
- • Megfelelőségi szabályok használata
- • Egyedi egészségi állapot vizsgálati szabály készítése
- • Nem megfelelő eszközök kezelése
- • Értesítéskezelési konfiguráció
- • Feltételes hozzáférés az egészségi állapot függvényében
Scripts and Remediation ismertetése
- • A funkció használata
- • Mi a különbség a Script és a Remediation Script között
- • Remediation vizsgálati és javítási szkriptek készítése és hirdetése
- • Remediation funkcionalitás tesztelése
Alkalmazás menedzsment
- • Endpoint Management alkalmazáskezelési képességeinek összefoglalása
- • Multi Admin Approval funkció bemutatása
- • EXE alapú alkalmazások és alkalmazás függőségek kezelése
- • App-V alapú alkalmazások terítése EM-el
- • Enterprise App Catalog alapú alkalmazások terítése Intune-ból
- • Logfájlok és a mögöttes működés ismertetése
- • Hibakezelés
Logelemzés
- • Események audit logokon keresztüli elemzése
- • Egyedi workbookok készítése
Egyedi jelentések készítése az adattárház és a PowerBI eszközökkel
- • Intune Data Warehouse bemutatása
- • PowerBI komponensek használata
- • Egyedi eszközleltár jelentések konfigurációja
Jogosultság delegáció az Intune-ban
- • RBAC modell bemutatása
- • Entra ID jogkörök privilegizált hozzáférés-kezelése
- • Egyedi Intune jogkör kialakítása
- • Scope tag objektum használata
Remote Help alkalmazása
- • Remote Help bemutatása
- • Remote Help bevezetése és használata
- • Jogosultsági beállítások
- • Jelentés és naplózás
Endpoint Privilege Management
- • EPM funkció bemutatása
- • Elevációs szabályok létrehozása
- • Kliens
- • Kliens oldali funkcionalitás tesztelése
Üzenetküldés a felügyelt eszközökre
- • Organizational Messages funkció ismertetése
- • Egyedi üzenetek létrehozása és kiküldése az eszközökre
Mobile Application Management (MAM) bevezetése
- • Microsoft adatvédelmi stratégiája és eszköztárháza
- • MAM házirendek áttekintése és kezelése
- • App Protection házirendek működése és használata
- • Windows Information Protection bemutatása
- • Microsoft Information Protection (MIP) áttekintése
- • Vállalati adatok védelme az Intune-al
- • Adatszivárgás elleni védelem a végpontokon
- • Wipe lehetőségek
Cloud PKI használata
- • Cloud PKI koncepció bemutatás
- • Root és az Issuing CA hieracrhia szint kialakítása
- • Tanúsítványok kiállítása
Végpontbiztonsági komponensek
- • Security Baseline használata
- • Microsoft Defender for Endpoint bemutatása és integrálása az Intune-al
- • LAPS bevezetése az Intune segítségével