Microsoft Azure Active Directory und Intune – Benutzer und Windows-Geräte verwalten

In diesem Kurs lernen Sie die Funktionsweise von Azure AD und die dahinterliegenden Authentifizierungsmechanismen kennen. Neben der Verwaltung von Benutzern und Computern wird auf die Remoteadministration durch den Intune Endpoint Manager eingegangen. Außerdem steigen Sie in die Replikation von Azure AD mit Ihrem lokalen AD per AD Connect ein.

Grundlagen

• Einordnung des Azure Active Directory als Authentifizierungsdienst
• Die Funktionsweise von Azure AD
• Einrichtung eines Tenants in Azure AD

Azure Active Directory Benutzerverwaltung

• Anlegen von Benutzerkonten im Microsoft-365-Portal
• Administrative Berechtigungen mit rollenbasierter Zugriffssteuerung (RBAC) verwalten
• Benutzerkonten in Microsofts Entra-Portal verwalten
• Multifaktorauthentifizierung und Self Service Password Reset
• Den Benutzerzugriff mit Conditional Access steuern
• Standardeinstellungen für Benutzerkonten konfigurieren

Azure AD Geräteverwaltung

• Windows 10 / 11 zu Azure AD hinzufügen
• Single Sign-On mit Windows 10/11
• Geräteeinstellungen verwalten
• Geräte in einem MDM am Beispiel von Microsoft Intune registrieren

Azure AD Gruppen und Dienstkonten

• Gruppen in Azure AD anlegen und verwalten
• Anwendungs- und Dienstprinzipale anlegen
• Verwaltete Identitäten
• Automatisierung mit PowerShell und dem Az-Tool

Automatisierte Verwaltung

• Auf Azure AD mit Microsoft Graph zugreifen
• Azure AD mit PowerShell verwalten
• Azure AD mit dem Az-Tool verwalten

Synchronisation mit AD

• AD-Synchronisierung mit AD Connect einrichten
• Azure AD App Proxy konfigurieren
• Überwachung und Troubleshooting

Verwalten von Geräten

• Windows 11 in Intune registrieren
• Mit Intune inventarisieren
• Geräteeinstellungen mit administrativen Vorlagen und dem Policy CSP vornehmen
• Software verteilen
• PowerShell-Skripte remote ausführen

Sie lernen, Azure AD und die zugehörigen Authentifizierungsmechanismen einzuordnen sowie Benutzer, Zugriffe und Windows-Geräte zu verwalten. Darüber hinaus richten Sie die Synchronisation von Azure AD mit einem lokalen AD per AD Connect ein und nutzen Funktionen der Remoteadministration mit Intune.

• Administratorinnen und Administratoren, die für die Benutzerverwaltung von Office 365 und Azure AD zuständig sind oder Windows-Geräte per Intune verwalten wollen

Solide Kenntnisse in Windows 10 und/oder Windows 11 sowie Grundkenntnisse in der Administration von Benutzern und Geräten in lokalen AD-Strukturen.