MD-102: Endpoint Administrator

• Windows-Endpunkte mit Autopilot und Intune bereitstellen
• Identität und Zugriff mit Microsoft Entra ID konfigurieren
• Anwendungsbereitstellung über Unternehmensgeräte hinweg verwalten
• Compliance-Richtlinien bewerten und durchsetzen
• Endpunkte mit den Funktionen von Microsoft Defender absichern
• Hybride und cloudbasierte Bereitstellungsstrategien umsetzen
• Endpunktsicherheitsstatus überwachen und beheben

Organisationen arbeiten heute in hybriden Umgebungen, in denen die Endpunktkontrolle die Sicherheitslage bestimmt. Regulatorischer Druck und Zero-Trust-Modelle erfordern strenge Identity Governance, Gerätecompliance und kontinuierliche Überwachung. Endpoint-Administratoren müssen Microsoft Entra ID, Intune und Sicherheitswerkzeuge integrieren, um die Kontrolle über verteilte Geräte und Benutzer zu behalten und gleichzeitig flexible Arbeitsmodelle zu unterstützen.

Während der Schulung konfigurieren die Teilnehmenden reale Endpunktumgebungen mit Intune und Entra ID. Sie stellen Windows-Clients über Autopilot bereit, definieren Compliance- und Conditional-Access-Richtlinien und verwalten Anwendungslebenszyklen über Geräte hinweg. Fallstudien simulieren Unternehmensumgebungen, in denen die Teilnehmenden Bereitstellungsstrategien entwerfen, Identitätskontrollen durchsetzen und Konfigurationsprobleme beheben müssen. Die Übungen verlangen von den Teilnehmenden, Richtlinien zu erstellen, Geräte zu konfigurieren und Sicherheitsergebnisse zu validieren.

Viele Programme adressieren operative Lücken wie inkonsistente Richtliniendurchsetzung, unklare Identitätsverantwortung und schwache Compliance-Nachweise nicht. Diese Schulung konzentriert sich auf diese Themen, indem sie von den Teilnehmenden verlangt, Konfigurationen zu dokumentieren, die Durchsetzung zu validieren und Identitäts- und Geräterichtlinien über Systeme hinweg abzustimmen. Die Teilnehmenden adressieren zudem Kommunikationslücken zwischen Sicherheits-, IT-Operations- und Compliance-Teams über strukturierte Szenarien.

Die Teilnehmenden verlassen die Schulung mit der Fähigkeit, Endpunkte im grossen Massstab bereitzustellen und zu verwalten, identitätsgesteuerte Zugriffssteuerung durchzusetzen und Unternehmensgeräte mit Microsoft-Technologien abzusichern. Sie erstellen Bereitstellungspläne, konfigurieren Richtlinien-Rahmenwerke und verteidigen ihre Entscheidungen auf Basis messbarer Ergebnisse. Die Zertifizierung bestätigt ihre Fähigkeit, als Endpoint-Administratoren in modernen Unternehmensumgebungen zu arbeiten.

• Endpoint-Administratoren, die grosse Geräteflotten verwalten und strukturierte Bereitstellung und Compliance-Kontrolle benötigen
• IT-Operations-Ingenieure, die hybride Umgebungen betreuen und die Integration von Cloud- und On-Premises-Tools benötigen
• Sicherheitsadministratoren, die Zero-Trust-Richtlinien durchsetzen und Kontrolle über Identitäts- und Gerätestatus benötigen
• M365-Administratoren, die die Endpunktstrategie auf Geschäftsanforderungen und Compliance-Vorgaben abstimmen

Die Teilnehmenden benötigen Erfahrung mit der Windows-Administration, den Microsoft-365-Diensten und grundlegenden Konzepten der Identitätsverwaltung. Vertrautheit mit Azure oder Entra ID wird erwartet. Ohne diesen Hintergrund haben die Teilnehmenden Schwierigkeiten, Richtlinien zu konfigurieren und Bereitstellungsszenarien zu interpretieren.