Der Microsoft 365 Trainer Microsoft 365 Certified- Enterprise Administrator Expert

Vorbereitung zur Prüfung MS-101

Nicole Laue

• Verlag: Books on Demand
• Jahr: 2021
• ISBN drucken: 9783947938032
• eBook-ISBN: 9783947938049
• Thema: Computer Science
• Thema: Computer Science General

Microsoft aktualisiert seine Zertifizierungslinie. Was früher der "MCSE" war, ist heute der Titel"Microsoft 365 Certified: Enterprise Administrator Expert".Die Inhaber dieser Zertifizierung können eine Basiszertifizierung nachweisen und legen dann noch zwei Prüfungen ab, um ihre erweiterte Fachkompetenz im Bereich Microsoft 365 Cloud Services zu belegen.Dieses Buch bereitet Sie auf die zweite der beiden benötigten Enterprise Administrator Prüfungen vor: MS-101: Microsoft 365 Mobility and Security.Aus dem Inhalt: - Implementierung moderner Gerätedienste- Implementieren des Microsoft 365 Sicherheits-und Bedrohungs-Managements- Verwalten von Microsoft 365 Governance und Compliance

1 Implementierung moderner Gerätedienste

Prüfungsanforderungen von Microsoft:

• Planen des Gerätemanagements

• Geräte-Compliance verwalten

• Planung für Apps

• Planen der Windows 10 Masseninstallation

• Ausrollen von Geräten

Quelle: Microsoft

1.1 Einführung

In einem Unternehmen ist es absolute Voraussetzung, dass alle benutzten Geräte sicher sind und nicht kompromittiert werden können.

Aus diesem Grund sollten Sie alle Möglichkeiten kennen, eine sichere Basis für Ihr Unternehmen zu schaffen.

1.2 Planen des Gerätemanagements

Wichtige Bestandteile von Microsoft 365 sind MDM, Mobile Device Management und MAM, Mobile Application Management.

Bleiben wir zunächst bei MDM.

Mit MDM können Sie bestimmen, wie die Geräte Ihres Unternehmens, einschließlich Mobiltelefone, Tablets und Laptops, genutzt werden.

Hierbei ist das Registrieren der zu verwaltenden Geräte in Microsoft 365 die Grundvoraussetzung.

Auch die Planung der zentralen Verwaltung von Anwendungen ist wichtig und kann ebenfalls mithilfe von Microsoft 365 erledigt werden.

1.2.1 MDM Planung

Die Vielfalt an benutzten Geräten ist enorm, angefangen bei den verschiedenen Betriebssystemen, wie

• Windows

• iOS

• Android

• macOS

bis hin zur Unterscheidung, ob ein Gerät

• Eigentum der Firma oder

• persönliches Eigentum des Benutzers

ist.

Das hat den Vorteil, dass Sie den Benutzern auch mit ihren eigenen Geräten eine bestimmte Zugriffstiefe auf die Firmenressourcen gewähren können, ohne diese Geräte zu sehr einzuschränken.

1.2.2 Automatisches Registrieren von Windowsgeräten

Innerhalb von Microsoft 365 steht Ihnen ein Tool für die Geräteverwaltung zur Verfügung: Microsoft Intune, auch „Endpoint Management“ genannt.

Microsoft Intune können Sie sehr leicht über das Microsoft 365 Admin Center erreichen, wenn Sie Azure Active Directory in der Premium-Variante benutzen.

Wählen Sie dafür „Endpoint Management“.

Abbildung 1.1: Intune

Die Konsole für die Geräteverwaltung öffnet sich.

Im Idealfall muss der Benutzer nicht viel tun, um seine Geräte bei Microsoft Intune zu registrieren.

Um den Benutzern zu gestatten, Geräte zu registrieren, müssen Sie in folgende Konsole wechseln:

• Geräte

• Geräte registrieren

• Windows-Registrierung

• Automatische Registrierung

Der obere Bereich ist der MDM Bereich (Mobile Device Management).

Sie können festlegen, dass „Keine Geräte“, „Einige“ oder „Alle Geräte“ von Microsoft Intune verwaltet werden.

Wenn Sie „Einige“ wählen, müssen Sie noch Gruppen angeben.

Abbildung 1.2: MAM Konfiguration

Sie sollten wissen, dass dieser Bereich für unternehmenseigene Geräte Vorrang hat, falls sowohl MDM als auch MAM konfiguriert ist.

Für BYOD-Geräte (Bring your own Device) dagegen haben die MAM-Einstellungen Vorrang, wenn sowohl MDM als auch MAM konfiguriert ist.

Diese Einstellungen gelten allerdings nur für Windows 10 Geräte.

1.2.3 Berechtigungen für die Geräteregistrierung (Geräteregistrierungsmanager)

Um Geräte bei Microsoft 365 registrieren zu können, müssen die Benutzer noch zusätzlich die entsprechenden Berechtigungen erhalten.

Wenn eine oder mehrere Personen sehr viele Geräte in Microsoft 365 registrieren sollen, besteht die Möglichkeit, diesen Personen die Berechtigung „Device Enrollment Manager, DEM, Geräteregistrierungsmanager“ zuzuweisen.

Mit dieser Berechtigung können Sie bis zu 1.000 Geräte registrieren.

Dies wird dann der Fall sein, wenn jemand mehrere Geräte registrieren muss, bevor sie den zukünftigen Benutzern übergeben werden.

Bevor Sie einem Konto die Berechtigung „DEM“ zuweisen können, muss dieses Konto natürlich eine Microsoft 365-Lizenz haben.

Dafür öffnen Sie das Microsoft 365 Admin Center, navigieren zu „Benutzer“ und wählen den entsprechenden Benutzer aus.

Abbildung 1.3: Lizenzen

Klicken Sie auf „Lizenzen“ und überprüfen Sie, ob der Benutzer eine Lizenz für Microsoft 365 hat. Sollte das nicht der Fall sein, klicken Sie auf „Zuweisen“ und geben Sie ihm eine Lizenz.

Nun können Sie einen DEM hinzufügen.

Dazu öffnen Sie die Microsoft Intune-Konsole (Endpoint-Ma...

Inhaltsverzeichnis

• Inhaltsverzeichnis
• Für wen ist dieses Buch?
• 1. Implementierung moderner Gerätedienste
• 2. Implementieren des Microsoft 365 Sicherheits-und Bedrohungs-Managements
• 3. Verwalten von Microsoft 365 Governance und Compliance
• Anhang A
• Index
• Impressum