Dieser Lehrgang zeigt wie du als Microsoft Endpoint Administrator das Windows Betriebssystem bereitstellen und aktualisieren, verschiedene Richtlinien und Profile managen sowie Azure-Identitäten verwalten kannst. Du erfährst, wie du mit Hilfe Künstlicher Intelligenz (KI) deine Arbeit effizienter gestalten kannst.

Microsoft Endpoint Administration

Infrastruktur für Geräte (ca. 4 Tage)
Microsoft Entra ID und Geräteeinbindung
Geräteregistration in Microsoft Intune
Identität und Compliance (u.a. Windows Hello for Business, Windows LAPS)
Mitgliedschaftverwaltung lokaler Gruppen
KI-unterstützte Analyse/Antworten in SecOps/Endpoint-Kontext

Verwalten und Pflege von Geräten (ca. 7 Tage)
Windows-Clients bereitstellen und upgraden (cloudbasiert)
Gerätekonfigurationsprofile
Add-On-Funktionen für Intune Suite
Remoteaktionen und Betrieb auf Geräten

Verwalten von Anwendungen (ca. 2 Tage)
Bereitstellen und Aktualisieren von Apps
App-Schutzrichtlinien und App-Konfigurationsrichtlinien

Schützen von Geräten (ca. 2 Tage)
Endpoint Security
Defender-Integration
Updates mit Intune

Projektarbeit (ca. 5 Tage)
Zur Vertiefung der gelernten Inhalte
Präsentation der Ergebnisse
Zertifizierungsprüfung MD-102: Endpoint Administrator



Microsoft Azure Administration

Voraussetzungen für Azure-Administratoren (ca. 1 Tag)
Azure Verwaltungsoberflächen (Azure-Portal, Azure CLI, Azure PowerShell)
Azure Resource Manager (ARM)
Ressourcen und Ressourcengruppen
Azure Resource Manager Templates (ARM) und Bicep
Einsatz von KI-Werkzeugen zur Unterstützung administrativer Aufgaben und Skripterstellung

Verwalten von Azure-Identitäten und -Governance (ca. 2 Tage)
Microsoft Entra ID
Benutzer:innen und Gruppen
Geräteeinstellungen
Massenbenutzeraktualisierungen
Gastkonten
Self-Service-Kennwort
Rollenbasierte Zugriffskontrolle (RBAC)
Zugriffszuweisungen
Managed Identities für Azure-Ressourcen
Verzeichnisse
Abonnements und Governance: Azure-Richtlinien, Ressourcen, Tags
Kostenmanagement
Managementgruppen
 

Virtuelle Netzwerke konfigurieren und verwalten (ca. 4,5 Tage)
Virtuelle Netzwerke
VNet-Peering
Private und öffentliche IP-Adressen, Netzwerkrouten, Netzwerkschnittstellen, Subnetze und virtuelle Netzwerke
Namensauflösung: Azure DNS
Sicherer Zugriff auf virtuelle Netzwerke und Ressourcen
Network Security Groups (NSG) für Subnetze und Netzwerkschnittstellen
Azure Bastion
Azure Application Gateway (Layer-7-Lastenausgleich)
Lokale Konnektivität
Connection Monitor
Network Watcher
Netzwerkdiagnose
Integrieren eines lokalen Netzwerks in ein virtuelles Azure-Netzwerk
ExpressRoute
Azure Virtual WAN

Speicherplatz implementieren und verwalten (ca. 2 Tage)
Speicherkonten
Shared Access Signatures (SAS)
Zugriffsschlüssel
Azure-Speicherreplikation
Microsoft Entra ID-Authentifizierung
Azure Storage Explorer
AZCopy
Azure Files und Azure Blob Storage
Azure-Dateifreigabe
Azure File Sync

Bereitstellen und Verwalten von Azure-Rechenressourcen (ca. 3,5 Tage)
Azure Virtual Machines (VMs) für hohe Verfügbarkeit und Skalierbarkeit
Azure Resource Manager Templates (ARM) und Bicep
VHD-Vorlage
Azure-Festplattenverschlüsselung
Azure Key Vault für Schlüssel und Geheimnisse
VM-Größen
Hinzufügen von Datenträgern
Verfügbarkeitszonen und Verfügbarkeitssätze
Konfigurieren des Netzwerks
Container
Container Apps
Azure Container Instanzen (ACI)
Web-Apps

Überwachen und Sichern von Azure-Ressourcen (ca. 2 Tage)
Azure Monitor
Metriken
Log Analytics
Diagnoseeinstellungen
Application Insights
Unterstützung der Analyse von Protokollen und Fehlermeldungen durch KI-Werkzeuge
Sicherungs- und Wiederherstellungsvorgänge
Sicherungsberichte
Azure Backup
Softlöschvorgang
Sicherungsrichtlinien
Azure Site Recovery

Projektarbeit (ca. 5 Tage)
Zur Vertiefung der gelernten Inhalte
Präsentation der Ergebnisse
Zertifizierungsprüfung AZ-104: Microsoft Azure Administrator



Änderungen möglich, die Lehrgangsinhalte werden regelmäßig aktualisiert.