Dieser Grundkurs bietet eine Einführung in die Verwaltung von Identitäten, mobilen Geräten und Sicherheitsmaßnahmen in Microsoft 365. Er richtet sich an Anfänger, die grundlegende Kenntnisse und Fertigkeiten in diesen Bereichen erwerben möchten.
Kursinhalte
Einführung in Microsoft 365:
- Überblick: Funktionen und Vorteile von Microsoft 365.
- Komponenten: Beschreibung der verschiedenen Dienste wie Azure Active Directory (Azure AD), Microsoft Intune und Microsoft 365 Defender.
Identitätsmanagement:
- Azure Active Directory (Azure AD):
- Benutzerverwaltung: Erstellung und Verwaltung von Benutzerkonten und Gruppen.
- Synchronisation: Nutzung von Azure AD Connect zur Synchronisation von lokalen Active Directory-Instanzen mit Azure AD.
- Multi-Faktor-Authentifizierung (MFA): Implementierung und Konfiguration zur Erhöhung der Sicherheit.
- Single Sign-On (SSO): Ermöglichung eines nahtlosen Zugriffs auf mehrere Anwendungen mit einem einzigen Anmeldedatensatz.
- Conditional Access: Erstellung von Richtlinien für bedingten Zugriff basierend auf Standort, Gerätetyp und Benutzeridentität.
Mobilitätsmanagement:
- Microsoft Intune:
- Geräteverwaltung: Registrierung und Verwaltung von Windows-PCs, Macs, iOS- und Android-Geräten.
- Compliance-Richtlinien: Erstellung und Verwaltung von Compliance-Richtlinien zur Sicherstellung, dass Geräte den Sicherheitsanforderungen entsprechen.
- App-Verwaltung: Bereitstellung und Verwaltung von Unternehmensanwendungen auf mobilen Geräten sowie Anwendung von App-Schutzrichtlinien.
- Mobile Application Management (MAM): Schutz von Unternehmensdaten in mobilen Anwendungen, unabhängig davon, ob das Gerät von der Organisation verwaltet wird.
Sicherheitsmanagement:
- Microsoft 365 Defender:
- Bedrohungserkennung und -abwehr: Schutz vor Phishing, Malware und Ransomware.
- Sicherheitsrichtlinien: Festlegung und Durchsetzung von Richtlinien zum Schutz von E-Mails, Dokumenten und Anwendungen.
- Azure Security Center:
- Überwachung und Verwaltung: Sicherheitsbewertungen und Empfehlungen zur Verbesserung der Sicherheitslage.
- Bedrohungsschutz: Erkennung und Reaktion auf Sicherheitsbedrohungen in Echtzeit.
- Azure Information Protection (AIP): Klassifizierung und Schutz von Dokumenten und E-Mails durch Verschlüsselung und Zugriffssteuerung.
- Data Loss Prevention (DLP): Implementierung von DLP-Richtlinien zum Schutz sensibler Daten.
Compliance und Überwachung:
- Compliance Center: Verwaltung von Compliance-Richtlinien und Überwachung der Einhaltung gesetzlicher und branchenspezifischer Vorschriften.
- Audit-Protokolle: Überwachung und Verwaltung von Audit-Protokollen zur Sicherstellung der Einhaltung von Compliance-Richtlinien.
- Azure Monitor: Echtzeit-Überwachung von Ressourcen und Anwendungen in Azure.