En este curso, los estudiantes aprenderán a planificar y ejecutar una estrategia de implementación de terminales utilizando técnicas de implementación contemporáneas e implementando estrategias de actualización. El curso presenta elementos esenciales de la gestión moderna, los enfoques de cogestión y la integración de Microsoft Intune. Cubre la implementación de aplicaciones, la gestión de aplicaciones basadas en navegador y conceptos clave de seguridad como autenticación, identidades, acceso y políticas de cumplimiento. Se exploran tecnologías como Microsoft Entra ID, Azure Information Protection y Microsoft Defender for Endpoint para proteger dispositivos y datos.

 

Objetivos

Los estudiantes aprenderán a,

• Explorar el escritorio empresarial
• Explorar las ediciones de Windows
• Comprender la identificación de Microsoft Entra
• Administrar identidades de Microsoft Entra
• Administrar la autenticación del dispositivo
• Inscribir dispositivos usando Microsoft Configuration Manager
• Inscribir dispositivos usando Microsoft Intune
• Ejecutar perfiles de dispositivos
• Supervisar perfiles de dispositivos
• Mantener perfiles de usuario
• Ejecutar la gestión de aplicaciones móviles.
• Implementar y actualizar aplicaciones
• Administrar aplicaciones de punto final
• Proteger identidades en Microsoft Entra ID
• Habilitar el acceso organizacional
• Implementar el cumplimiento del dispositivo
• Generar informes de inventario y cumplimiento.
• Implementar protección de datos del dispositivo
• Administrar Microsoft Defender para endpoint
• Administrar Microsoft Defender en el cliente de Windows
• Administrar Microsoft Defender para aplicaciones en la nube
• Evaluar la preparación para la implementación
• Implementación utilizando el kit de herramientas de implementación de Microsoft
• Implementar usando Microsoft Configuration Manager
• Implementar dispositivos usando Windows Autopilot
• Implementar métodos de implementación dinámica
• Planifique una transición a la gestión moderna de terminales
• Administrar Windows 365
• Administrar el escritorio virtual de Azure

El administrador de puntos finales de Microsoft 365 es responsable de implementar, configurar, proteger, administrar y monitorear dispositivos y aplicaciones cliente en un entorno corporativo. Sus funciones incluyen gestionar la identidad, el acceso, las políticas, las actualizaciones y las aplicaciones. Trabajan junto con el administrador empresarial de M365 para desarrollar y ejecutar una estrategia de dispositivo que se alinee con los requisitos de una organización moderna. Los administradores de puntos finales de Microsoft 365 deben estar bien versados en las cargas de trabajo de M365 y poseer amplias habilidades y experiencia en la implementación, configuración y mantenimiento de Windows 11 y versiones posteriores, así como de dispositivos que no sean Windows. Su función enfatiza los servicios en la nube por encima de las tecnologías de administración locales.

Módulo 1: Explore el escritorio empresarial

• Describir los beneficios de la Gestión Moderna.
• Explique el modelo de ciclo de vida del escritorio empresarial.
• Describir consideraciones para planificar estrategias de hardware.
• Describa las consideraciones para después de la implementación y la jubilación.

 

Módulo 2: Explorar las ediciones de Windows

• Explique las diferencias entre las diferentes ediciones de Windows.
• Seleccione el dispositivo Windows más adecuado a sus necesidades.
• Describa los requisitos mínimos de hardware recomendados para instalar Windows 11.

 

Módulo 3: Comprender Microsoft Entra ID

• Describir la identificación de Microsoft Entra.
• Compare Microsoft Entra ID con los servicios de dominio de Active Directory (AD DS).
• Describir cómo se utiliza Microsoft Entra ID como directorio para aplicaciones en la nube.
• Describir Microsoft Entra ID P1 y P2.
• Describir los servicios de dominio de Microsoft Entra.

 

Módulo 4: Administrar identidades de Microsoft Entra

• Describir RBAC y roles de usuario en Microsoft Entra ID.
• Cree y administre usuarios en Microsoft Entra ID.
• Cree y administre grupos en Microsoft Entra ID.
• Utilice cmdlets de Windows PowerShell para administrar Microsoft Entra ID.
• Describa cómo puede sincronizar objetos de AD DS con Microsoft Entra ID.

 

 

Módulo 5: Administrar la autenticación del dispositivo

• Describir la unión a Azure AD.
• Describir los requisitos previos, las limitaciones y las ventajas de la unión a Azure AD.
• Una el dispositivo a Azure AD.
• Administre dispositivos unidos a Azure AD.

 

Módulo 6: Registrar dispositivos usando Microsoft Configuration Manager

• Describir Microsoft Endpoint Manager.
• Comprenda las ventajas de administrar un cliente con Configuration Manager.
• Implemente el cliente de Configuration Manager.
• Supervise el cliente de Configuration Manager.
• Administrar dispositivos de Configuration Manager.

 

Módulo 7: Inscribir dispositivos usando Microsoft Intune

• Prepare Microsoft Intune para la inscripción del dispositivo.
• Configure Microsoft Intune para la inscripción automática.
• Explique cómo inscribir dispositivos Windows, Android e iOS en Intune.
• Explique cuándo y cómo usar Intune Enrollment Manager.
• Comprender cómo monitorear y realizar acciones remotas en dispositivos registrados

 

Módulo 8: Ejecutar perfiles de dispositivos

• Describir los distintos tipos de perfiles de dispositivos en Intune.
• Explique la diferencia entre perfiles integrados y personalizados.
• Crear y gestionar perfiles.

 

Módulo 9: Supervisar perfiles de dispositivos

• Seguimiento de las asignaciones de perfiles.
• Comprenda cómo se sincronizan los perfiles y cómo forzar la sincronización manualmente.
• Utilice PowerShell para ejecutar y monitorear scripts en dispositivos.

 

Módulo 10: Mantener perfiles de usuario

• Explicar los distintos tipos de perfiles de usuario que existen en Windows.
• Describir cómo funciona un perfil de usuario.
• Configure perfiles de usuario para ahorrar espacio.
• Explique cómo implementar y configurar la redirección de carpetas.
• Explique la itinerancia estatal empresarial.
• Configure Enterprise State Roaming para dispositivos Azure AD.

 

Módulo 11: Ejecutar la gestión de aplicaciones móviles.

• Explicar la gestión de aplicaciones móviles
• Comprender las consideraciones de aplicación en MAM
• Explicar cómo utilizar Configuration Manager para MAM.
• Usar Intune para MAM
• Implementar y gestionar políticas MAM

 

Módulo 12: Implementar y actualizar aplicaciones

• Explicar cómo implementar aplicaciones usando Intune y Configuration Manager.
• Aprenda a implementar aplicaciones mediante la política de grupo
• Comprender las aplicaciones de la Tienda Microsoft
• Aprenda a implementar aplicaciones usando las aplicaciones de Microsoft Store
• Aprenda a configurar las aplicaciones de Microsoft Store

 

Módulo 13: Administrar aplicaciones de endpoints

• Explicar cómo administrar aplicaciones en Intune.
• Comprender cómo administrar aplicaciones en dispositivos no registrados
• Comprenda cómo implementar aplicaciones de Microsoft 365 con Intune
• Aprenda a configurar y administrar el modo IE en Microsoft Edge
• Obtenga más información sobre las opciones de inventario de aplicaciones en Intune

 

 

Módulo 14: Proteger identidades en Microsoft Entra ID

• Describir Windows Hello para empresas
• Describir la implementación y administración de Windows Hello.
• Describir la protección de identificación de Microsoft Entra
• Describir y administrar el restablecimiento de contraseña de autoservicio en Microsoft Entra ID
• Describir y gestionar la autenticación multifactor

 

Módulo 15: Habilitar el acceso organizacional

• Describe cómo puedes acceder a los recursos corporativos.
• Describir los tipos y la configuración de VPN
• Describir VPN siempre activa
• Describir cómo configurar Always On VPN

 

Módulo 16: Implementar el cumplimiento del dispositivo

• Describir la política de cumplimiento del dispositivo
• Implementar una política de cumplimiento de dispositivos
• Describir el acceso condicional
• Crear políticas de acceso condicional

 

Módulo 17: Generar informes de inventario y cumplimiento.

• Genere informes de inventario e informes de cumplimiento con Microsoft Intune
• Informar y monitorear el cumplimiento del dispositivo
• Cree informes personalizados utilizando Intune Data Warehouse
• Utilice la API de Microsoft Graph para crear informes personalizados

 

Módulo 18: Implementar la protección de datos del dispositivo

• Describir la protección de la información de Windows
• Planifique el uso de Windows Information Protection
• Implementar y utilizar la protección de la información de Windows
• Describir el sistema de cifrado de archivos (EFS)
• Describir BitLocker

 

Módulo 19: Administrar Microsoft Defender para endpoints

• Describir Microsoft Defender para endpoint
• Describir las capacidades clave de Microsoft Defender para Endpoint
• Describir la protección de aplicaciones de Microsoft Defender
• Describir la protección contra exploits de Microsoft Defender
• Describir la protección del sistema de Windows Defender

 

Módulo 20: Administrar Microsoft Defender en el cliente de Windows

• Describir las capacidades de seguridad de Windows
• Describir la protección de credenciales de Windows Defender
• Administrar el antivirus de Microsoft Defender
• Administrar el firewall de Windows Defender
• Administre el Firewall de Windows Defender con seguridad avanzada

 

Módulo 21: Administrar Microsoft Defender para aplicaciones en la nube

• Describir Microsoft Defender para aplicaciones en la nube
• Planificar el uso de Microsoft Defender para aplicaciones en la nube
• Implementar y usar Microsoft Defender para aplicaciones en la nube

 

Módulo 22: Evaluar la preparación para la implementación

• Describir las pautas para una implementación eficaz de escritorios empresariales.
• Explicar cómo evaluar el entorno actual.
• Describe las herramientas que puedes utilizar para evaluar tu entorno actual.
• Describir los métodos para identificar y mitigar problemas de compatibilidad de aplicaciones.
• Explique las consideraciones para planificar una implementación por fases.

 

Módulo 23: Implementación utilizando Microsoft Deployment Toolkit

• Describir los fundamentos del uso de imágenes en métodos de implementación tradicionales.
• Describir los beneficios, limitaciones y decisiones clave al planificar una implementación de Windows utilizando Microsoft Deployment Toolkit (MDT).
• Describa cómo Configuration Manager se basa en MDT y cómo ambos pueden funcionar en armonía.
• Explique las diferentes opciones y consideraciones al elegir la experiencia de interacción del usuario durante la implementación y qué métodos y herramientas respaldan estas experiencias.

 

 

Módulo 24: Implementación usando Microsoft Configuration Manager

• Describir las capacidades de Configuration Manager.
• Describir los componentes clave de Configuration Manager.
• Describir cómo solucionar problemas de implementaciones de Configuration Manager.

 

Módulo 25: Implementar dispositivos usando Windows Autopilot

• Explique los beneficios de la implementación moderna para nuevos dispositivos.
• Describir el proceso de preparación para una implementación de Autopilot.
• Describir el proceso de registro de dispositivos en Autopilot.
• Describir los diferentes métodos y escenarios de implementaciones de Autopilot.
• Describir cómo solucionar problemas comunes del piloto automático.
• Describir el proceso de implementación utilizando métodos tradicionales.

 

Módulo 26: Implementar métodos de implementación dinámica

• Describe cómo funciona la Activación de Suscripción.
• Describir los beneficios de los paquetes de aprovisionamiento.
• Explique cómo el Diseñador de configuración de Windows crea paquetes de aprovisionamiento.
• Describir los beneficios de utilizar la inscripción en MDM con la unión a Azure AD.

 

Módulo 27: Planificar una transición a la gestión moderna de terminales

• Identifique escenarios de uso para unirse a Azure AD.
• Identifique cargas de trabajo que pueda realizar la transición a Intune.
• Identificar los requisitos previos para la cogestión.
• Identificar consideraciones para la transición a una gestión moderna.
• Planificar una transición a una gestión moderna utilizando las tecnologías existentes.
• Planifique una transición a la administración moderna con Microsoft Intune.

 

Módulo 28: Administrar Windows 365

• Describir las características clave de Windows 365.
• Describir la experiencia de administración de Windows 365
• Describir el modelo de seguridad de Windows 365.
• Describir las opciones de implementación de Windows 365.
• Describir el modelo de licencia de Windows 365.

 

Módulo 29: Administrar Azure Virtual Desktop

• Describir las características clave de Azure Virtual Desktop
• Describir la experiencia de administración de Azure Virtual Desktop
• Describir el modelo de seguridad de Azure Virtual Desktop
• Describir las opciones de implementación de Azure Virtual Desktop.

El administrador de escritorio moderno debe estar familiarizado con las cargas de trabajo de M365 y debe tener sólidas habilidades y experiencia en la implementación, configuración y mantenimiento de Windows 11 y versiones posteriores, y dispositivos que no sean Windows.

• Detalles del Examen
  

  Entrega	En línea (basado en la web)
  Formato	Elección múltiple
  Supervisión	En vivo
  Duración	45 minutos
  # de preguntas	Entre 40 y 60 preguntas
  Puntuación	700 o más.

  • Todas las puntuaciones de los exámenes técnicos se indican en una escala de 1 a 1000. La puntuación de aprobado es de 700 o más. Como se trata de una puntuación escalada, puede que no sea igual al 70 % de los puntos.

   

  Certificación

  • MD-102: Microsoft 365 Endpoint Administrator