Master Class: Intune Modern Device Management Intensiv für Windows und macOS (IMDM1) Online

Kursinhalt

• Microsoft 365 Tenant Setup für Desktop Management
• Hybrid Identity mit Entra Connect
• Device Identity Strategien
• Windows Autopilot Deployment
• Windows Configuration Management
• Application Deployment für Windows
• Apple Business Manager Integration
• macOS Enrollment und Management
• Cross-Platform Compliance und Security

Voraussetzungen

Erforderlich:

• Fundierte Windows 10/11 Administration
• Active Directory Domain Services Erfahrung
• PowerShell Grundkenntnisse
• Netzwerk- und PKI-Grundverständnis

Empfohlen:

• Microsoft 365/Microsoft Entra ID Erfahrung
• Group Policy Management Kenntnisse
• SCCM/Configuration Manager Background

Zielgruppe

• IT-Professionals die Endgeräte mit Intune zentral verwalten möchten
• System Engineers mit Fokus auf Modern Device Management
• Personen die von traditionellen MDM-Lösungen zu Microsoft Intune migrieren
• IT-Consultants die Intune-Implementierungen im Desktop Bereich durchführen
• Mobile Device Manager die ihre Desktop-Kenntnisse erweitern möchten
• Dieser Workshop richtet sich an erfahrene IT-Fachkräfte, die speziell den Desktop-Fokus des modernen Gerätemanagements beherrschen möchten.

Detaillierter Kursinhalt

Tag 1: Foundation & Hybrid Identity

Microsoft 365 Tenant Setup für Desktop Management

• Microsoft Entra ID Tenant Konfiguration und Lizenzierung
• Intune Service Setup und DNS-Integration
• Integration mit bestehenden AD DS Umgebungen

Hybrid Identity mit Entra Connect

• Password Hash Sync vs. Passthrough Authentication
• Microsoft Entra Connect Health Monitoring
• Nahtlose SSO-Konfiguration für Windows und macOS
• Troubleshooting von Synchronisationsproblemen

Device Identity Strategien

• Microsoft Entra ID Registration vs. Entra ID Domain Join
• Hybrid Entra ID Join Implementierung
• Device-basierte Conditional Access Policies
• Kerberos-Authentifizierung in hybriden Szenarien

Tag 2: Windows Management Grundlagen

Windows Autopilot Deployment

• Hardware Hash Import und Device Registration
• Self-Deploying Mode und User-Driven Deployment
• Autopilot Reset und Reprovisioning
• Windows Autopilot device preparation (Autopilot V2)

Windows Configuration Management

• Settings Catalog für Windows 11 spezifische Einstellungen
• Security Baselines Implementation
• Windows Update for Business Integration
• Custom Configuration Service Provider (CSP) Policies

Application Deployment für Windows

• MSI, Store und Win32 App Deployment
• PowerShell Script Deployment mit Intune Management Extension
• Microsoft Store App Management
• App Installation Monitoring und Reporting

Tag 3: macOS Management & Cross-Platform Security Features

Apple Business Manager Integration

• Apple Business Manager Account Setup
• Apple Push Certificates Management
• Device Enrollment Program (DEP) Konfiguration
• Volume Purchase Program (VPP) für App-Lizenzen

macOS Enrollment und Management

• Automated Device Enrollment (ADE) für macOS
• User Enrollment vs. Device Enrollment Strategien
• macOS Configuration Profiles
• Shell Script Deployment für macOS

Cross-Platform Compliance und Security

• Unified Compliance Policies für Windows und macOS
• Conditional Access für beide Plattformen
• BitLocker und FileVault Management
• Certificate-based Authentication (SCEP/PKCS)
• Microsoft Defender für Windows und macOS