Microsoft Intune / Microsoft Endpoint Manager

Intune Überblick

• Intune Portal
• Intune Lizensierung

Mandantenverwaltung

• Filter
• Rollen und Sicherheitskonzept in Intune
• Connectoren

Aufnehmen von Geräten

• Register und Join in Entra ID
• Enrollment in Intune
• Verwaltung von Spezialgeräten
• Einschränkungen
• Dynamische Gerätegruppen in AzureAD
• Gerätespezifisches Enrollment
  • Windows
  • Apple iOs
  • Android

Profile

• Konformitätsrichtlinie (Compliance Policy)
• Konformitätsrichtlinie und Bedingter Zugriff (Compliance Policy and Conditional Access Policy)
• Konfigurationsprofile (Configuration profiles)
• Gruppenrichtlinienanalyse in Intune (Group Policy analytics)
• Einspielen von .admx

Windows Updates und Autopatch

Release CyclesTypes of UpdatesAutopatch GroupsHotpatch

Software

• Softwareverteilung
  • Store Apps (Microsoft Store, Store for Business, Apple Store, Google Play)
  • Windows .msi
  • Win32 Apps
• App-Konfigurationsrichtlinien
• App-Schutzrichtlinien (App protection Policy)

Sicherheit mit Intune

• Endpunktsicherheit (Endpoint Security) in Intune
• Sicherheitsbaselines (Security Baselines)
• Verwaltung von Antivirus
• Datenträgerverschlüsselung
• Firewalleinstellungen
• Endpunkterkennung
• Verringerung der Angriffsfläche
• Defender für Endpunkt aus Sicht von Intune

Reporting in Intune

• Verwaltung
• Endpunktanalyse
• Intune Data Warehouse

Remotehilfe (Remote Assistance) in Intune

Endpoint Priviledge Management

ConceptsRole-based access controlElevation behavior

Cloud PKI

FundamentalsCertifiaction Authority (CA)Deployment

Problembehandlung in Intune

Windows Autopilot

• Funktionsweise
• Geräte in Autopilot aufnehmen
• Bereitstellungsprofile
• Benutzergesteuerte Bereitstellung
• Problembehandlung

C

• IT-Administratoren
• IT-Berater
• Sicherheitsteams, die Zero Trust und bedingten Zugriff mit Compliance Policies imprlementieren wollen
• Support- und Helpdesk Mitarbeiter