聯繫我們

課程簡介

模組 1:介紹與基礎知識

  • 什麼是 Microsoft Intune / Endpoint Manager?
  • 與 Configuration Manager 的關係(共同管理、雲端附加)
  • 現代端點管理的優勢
  • 關鍵概念:裝置、應用程式、資料、使用者
  • Intune 架構、角色、授權

模組 2:身分與存取

  • Microsoft Entra ID / Azure AD:主要概念
  • 從 AD 同步至 Entra ID(Azure AD Connect)
  • 裝置加入類型:Azure AD Join、混合 AD Join
  • Intune 中的角色、群組和權限
  • 條件式存取及其與 Intune 的整合

模組 3:裝置註冊

  • 註冊方法(Windows、iOS、Android、macOS)
  • Windows Autopilot:概念、設定檔、流程
  • DEP(Apple)、Zero-touch(Android)的自動註冊
  • 個人裝置(BYOD)與企業裝置管理
  • MDM 與 MAM(行動裝置管理 / 行動應用程式管理)

模組 4:配置與合規性原則

  • 裝置合規性原則
  • 配置原則(Configuration Profiles)
  • 裝置限制(限制、安全控制)
  • 應用程式保護原則
  • 基於合規性的條件式存取原則

模組 5:應用程式管理

  • Intune 中的應用程式類型:企業自訂應用程式(LOB)、Win32、Microsoft Store、網頁應用程式
  • 應用程式的部署、安裝、解除安裝與更新
  • 應用程式資料保護
  • 應用程式原則與企業資料
  • 授權與指派管理

模組 6:更新與修補

  • Windows Update for Business 與 Intune 的整合
  • 功能 / 品質更新原則
  • 部署環狀模型
  • 監控更新狀態
  • 企業環境中的更新策略

模組 7:安全性與保護

  • Microsoft Defender for Endpoint + 與 Intune 的整合
  • Microsoft 安全基準 / 範本
  • 威脅保護(反惡意軟體、防火牆等)
  • 裝置加密(BitLocker)和加密原則
  • 憑證管理以及安全的 VPN / Wi-Fi 設定檔

模組 8:監控、報告與疑難排解

  • 儀表板和預設報表
  • 記錄和診斷(例如,註冊錯誤、原則管理)
  • Intune 中的支援與疑難排解工具
  • 使用管理入口網站(裝置入口網站、公司入口網站)
  • 警示與通知

模組 9:進階情境 / 整合

  • 與 Configuration Manager 的共同管理
  • 無需註冊的裝置管理(「現有裝置的 Autopilot」)
  • 與其他 Microsoft 服務(Defender、Azure、Copilot 等)的整合
  • 使用 PowerShell、Graph API 進行自動化
  • 治理策略、企業規模結構
  • 設計與實施的最佳實務

摘要與後續步驟

最低要求

  • 了解 Microsoft 365 和 Azure 環境
  • 具備 Windows 或行動裝置管理經驗
  • 熟悉組織資訊安全原則

受眾

  • 系統管理員
  • 端點管理專家
  • 負責管理企業裝置和安全原則的 IT 專業人員
 21 小時

人數


每位參與者的報價

客戶評論 (1)

即將到來的課程

課程分類