MD-101: Managing Modern Desktops

Microsoft retirara este curso el 31/07/2023 y será reemplazado por el curso MD-102: Microsoft 365 Endpoint Administrator

Descripción del curso

En este curso, los estudiantes aprenderán cómo planificar e implementar una estrategia de implementación del sistema operativo utilizando métodos de implementación modernos, así como también cómo implementar una estrategia de actualización. Los estudiantes serán introducidos a los componentes clave de las estrategias modernas de gestión y cogestión. Este curso también cubre lo que se necesita para incorporar Microsoft Intune en su organización. Los estudiantes también aprenderán sobre métodos para la implementación y administración de aplicaciones y aplicaciones basadas en navegador. Se les presentará a los estudiantes los conceptos clave de seguridad en la administración moderna, incluidas las políticas de autenticación, identidades, acceso y cumplimiento. A los alumnos se les presentarán tecnologías como Azure Active Directory, Azure Information Protection y Microsoft Defender para punto de conexión, así como también cómo aprovecharlas para proteger dispositivos y datos.

Perfil del público

Modern Desktop Administrator implementa, configura, asegura, administra y monitorea dispositivos y aplicaciones cliente en un entorno empresarial. Las responsabilidades incluyen la gestión de identidad, acceso, políticas, actualizaciones y aplicaciones. La MDA colabora con el administrador de la empresa M365 para diseñar e implementar una estrategia de dispositivo que satisfaga las necesidades comerciales de una organización moderna. El Modern Desktop Administrator debe estar familiarizado con las cargas de trabajo de M365 y debe tener fuertes habilidades y experiencia en la implementación, configuración y mantenimiento de dispositivos con Windows 10 y versiones posteriores, y que no sean de Windows. El rol de MDA se centra en los servicios en la nube en lugar de las tecnologías de administración local.

Elementos de esta colección

Examine the enterprise desktop (10 Unidades)
Explore Azure Active Directory (8 Unidades)
Manage identities in Azure Active Directory (8 Unidades)
Manage device authentication (7 Unidades)
Enroll devices using Microsoft Endpoint Configuration Manager (6 Unidades)
Enroll devices using Microsoft Intune (13 Unidades)
Implement device profiles (6 Unidades)
Monitor device profiles (6 Unidades)
Manage user profiles (9 Unidades)
Implementación de la administración de aplicaciones móviles (8 Unidades)
Deploy and update applications (15 Unidades)
Administer applications (9 Unidades)
Implementar la protección de datos del dispositivo (8 Unidades)
Manage Microsoft Defender for Endpoint (9 Unidades)
Manage Microsoft Defender in Windows client (8 Unidades)
Protección de identidades en Azure AD (9 Unidades)
Enable organizational access (7 Unidades)
Implement device compliance policies (8 Unidades)
Generate inventory and compliance reports (7 Unidades)
Assess deployment readiness (9 Unidades)
Deploy using the Microsoft Deployment Toolkit (6 Unidades)
Deploy using Endpoint Configuration Manager (7 Unidades)
Deploy new devices (9 Unidades)
Implement dynamic deployment methods (7 Unidades)
Plan a transition to modern management (9 Unidades)
Manage virtual desktops (7 Unidades)
Update Windows client (8 Unidades)
Update clients using Windows Update for Business (7 Unidades)
Explore Desktop Analytics (9 Unidades)
Explore Endpoint Analytics (7 Unidades)

Esquema del curso

Módulo 1: Administración moderna

En este módulo se explican los conceptos de compatibilidad del escritorio a lo largo de todo su ciclo de vida. Los alumnos conocerán las herramientas y estrategias utilizadas para la implementación de escritorio. Los alumnos conocerán el concepto de directorio en la nube con Azure AD. Los estudiantes aprenderán las similitudes y diferencias entre Azure AD y Active Directory DS y cómo sincronizar entre los dos. Los estudiantes explorarán la administración de identidad en Azure AD y aprenderán sobre la protección de identidad con Windows Hello para empresas, así como la Protección de identidad de Azure AD y la autenticación multifactor.

Lecciones

Enterprise Desktop
Descripción general de Azure AD
Administrar identidades en Azure AD

Laboratorio: Administrar identidades en Azure AD

Laboratorio: Usar Azure AD Conectar para conectar instancias de Active Directory

Después de completar este módulo, los alumnos podrán:

Describir el ciclo de vida del escritorio de la empresa
Describir las funcionalidades de Azure AD
Administrar usuarios que usan Azure AD con Active Directory DS
Implementar Windows Hello para empresas
Unir dispositivos a Azure AD

Módulo 2: Inscripción de dispositivos

Este módulo también abarcará Azure AD y se presentará Microsoft Endpoint Manager, y aprenderá a configurar directivas para inscribir dispositivos en Endpoint Manager e Intune.

Lecciones

Administrar la autenticación de dispositivos
Inscribir dispositivos mediante Microsoft Endpoint Configuration Manager
Inscribir dispositivos mediante Microsoft Intune

Laboratorio: Administrar la inscripción de dispositivos en Intune

Laboratorio: Configurar y administrar la unión a Azure AD

Laboratorio: Inscribir dispositivos en Microsoft Intune

Después de completar este módulo, los alumnos podrán hacer lo siguiente:

Configurar y unir dispositivos para Azure AD
Configurar la inscripción de dispositivos en Microsoft Endpoint Manager
Inscribir dispositivos en Endpoint Configuration Manager e Intune

Módulo 3: Configurar perfiles

Este módulo profundiza en los perfiles de dispositivo Intune, incluidos los tipos de perfiles de dispositivo y la diferencia entre los perfiles integrados y personalizados. El alumno aprenderá sobre la asignación de perfiles a grupos de Azure AD y la supervisión de dispositivos y perfiles en Intune. Se le presentarán los distintos tipos de perfil de usuario que existen en dispositivos locales Windows. Aprenderá sobre las ventajas de los distintos perfiles y cómo cambiar entre tipos de perfiles. Examinará cómo funciona el redireccionamiento de carpetas y cómo configurarlo. A continuación, la lección concluirá con una introducción a Enterprise State Roaming y cómo configurarla para dispositivos Azure AD.

Lecciones

Configurar perfiles de dispositivos
Administrar perfiles de usuario

Laboratorio: Configurar Enterprise State Roaming

Laboratorio: Crear e implementar perfiles de configuración

Laboratorio: Supervisar la actividad de dispositivos y usuarios en Intune

Después de completar este módulo, los alumnos podrán:

Describir los distintos tipos de perfiles de dispositivo en Intune
Crear, administrar y supervisar perfiles
Administrar scripts de PowerShell en Intune
Explicar los distintos tipos de perfil de usuario que existen en Windows
Explicar cómo implementar y configurar el redireccionamiento de carpetas
Configurar Enterprise State Roaming para dispositivos de Azure AD

Módulo 4: Administrar aplicaciones

En este módulo, los alumnos aprenden sobre la administración de aplicaciones mediante soluciones locales y basadas en la nube. Este módulo cubrirá cómo administrar las implementaciones de Office 365 ProPlus en Endpoint Manager, así como también cómo administrar aplicaciones en dispositivos no inscritos. El módulo también incluirá la administración de aplicaciones Win32 e implementación mediante Microsoft Store para Empresas. Este módulo finalizará con una introducción a Microsoft Edge y el Modo de empresa.

Lecciones

Implementar la administración de aplicaciones móviles (MAM)
Implementar y actualizar aplicaciones
Administrar aplicaciones

Laboratorio: Configurar directivas de protección de aplicaciones para dispositivos móviles

Laboratorio: Implementar aplicaciones en la nube mediante Intune

Laboratorio: Implementar aplicaciones mediante Endpoint Configuration Manager

Laboratorio: Implementar aplicaciones mediante Microsoft Store para Empresas

Después de completar este módulo, los alumnos podrán:

Describir los métodos para la administración de aplicaciones
Implementar aplicaciones mediante Endpoint Manager y directivas de grupo
Configurar Microsoft Store para Empresas
Implementar Office365 ProPlus usando Intune
Administrar e informar el inventario de aplicaciones y las licencias

Módulo 5: Administrar la autenticación en Azure AD

En este módulo se tratan las distintas soluciones para administrar la autenticación. El alumno también aprenderá sobre los diferentes tipos de VPN. En este módulo también se tratan las directivas de cumplimiento y cómo crear directivas de acceso condicional.

Lecciones

Proteger identidades en Azure AD
Habilitar el acceso a la organización
Implementar directivas de cumplimiento del dispositivo
Usar informes

Laboratorio: Crear informes de inventario de dispositivos

Laboratorio: Configurar y validar el cumplimiento de dispositivos

Laboratorio: Configurar la autenticación multifactor

Laboratorio: Configurar el autoservicio de restablecimiento de contraseña para cuentas de usuario en Azure AD

Después de completar este módulo, los alumnos podrán:

Descripción de Windows Hello para empresas
Describir Azure AD Identity Protection
Describir y administrar la autenticación multifactor
Describir los tipos y la configuración de VPN
Implementar directivas de cumplimiento de dispositivo y acceso condicional
Generar informes de inventario e informes de cumplimiento mediante Endpoint Manager

Módulo 6: Administrar la seguridad

En este módulo, los estudiantes aprenderán sobre la protección de datos. Los temas incluirán Windows y Azure Information Protection, y varias tecnologías de cifrado compatibles con Windows. En este módulo también se tratan las funcionalidades clave de Microsoft Defender para punto de conexión y cómo implementar estas funcionalidades en dispositivos de su organización. El módulo concluye con el uso de Microsoft Defender y el uso de funcionalidades como antivirus, firewall y Credential Guard.

Lecciones

Implementar la protección de datos del dispositivo
Administración de Microsoft Defender para punto de conexión
Administración de Microsoft Defender en clientes Windows

Laboratorio: Configurar la seguridad de los puntos de conexión mediante Intune

Laboratorio: Configurar e implementar directivas de Windows Information Protection mediante Intune

Laboratorio: Configurar el cifrado de disco mediante Intune

Después de completar este módulo, los alumnos podrán:

Describir los métodos que protegen los datos del dispositivo
Describa las funcionalidades y beneficios de Windows ATP
Implementar y administrar configuraciones para clientes de Windows Defender

Módulo 7: Implementación mediante Microsoft Endpoint Manager (parte 1)

En este módulo de dos partes, los alumnos se presentan bien a la implementación mediante Microsoft Endpoint Manager. La parte 1 abarcará las herramientas para evaluar la infraestructura y planear una implementación, seguida de la implementación mediante el servicio Microsoft Deployment Toolkit y Endpoint Configuration Manager.

Lecciones

Evaluar la preparación de implementación
Estrategias y herramientas de implementación locales

Laboratorio: Implementar Windows 10 mediante Microsoft Deployment Toolkit

Laboratorio: Implementar Windows 10 mediante Endpoint Configuration Manager

Después de completar este módulo, los alumnos podrán:

Describir las herramientas para planear una implementación.
Implementar clientes Windows mediante la implementación de Microsoft Toolkit.
Implementar clientes Windows mediante Endpoint Configuration Manager.

Módulo 8: Implementación mediante Microsoft Endpoint Manager (parte 2)

Este módulo continúa con la implementación mediante Microsoft Endpoint Manager. En la segunda parte, el alumno aprenderá a usar Windows Autopilot y la implementación mediante Microsoft Intune. Este módulo también incluirá métodos de implementación dinámica del sistema operativo, como la activación de suscripciones. El módulo concluye con explicaciones sobre cómo la administración conjunta se puede usar para realizar la transición a la administración moderna. Por último, a los alumnos se les explicará Azure Virtual Desktop y a cómo configurar y administrar equipos en la nube mediante Windows 365.

Lecciones

Implementar nuevos dispositivos
Métodos de implementación dinámica
Planear una transición a la administración moderna
Administración de escritorios virtuales

Laboratorio: Configurar la administración conjunta mediante Configuration Manager

Laboratorio: Implementar Windows 10 con Autopilot

Después de completar este módulo, los alumnos podrán:

Implementar Windows 10 con Autopilot
Configurar la implementación del sistema operativo mediante la activación de suscripciones y los paquetes de aprovisionamiento
Actualizar, migrar y administrar dispositivos mediante métodos de administración modernos

Módulo 9: Administración de actualizaciones y uso de Analytics

Este módulo cubre la administración de actualizaciones para Windows. En este módulo se presentan las opciones de mantenimiento para clientes Windows. Los estudiantes aprenderán los diferentes métodos para implementar actualizaciones y cómo configurar las políticas de actualización de Windows. Por último, los alumnos aprenderán a garantizar y supervisar las actualizaciones mediante Análisis de escritorio.

Lecciones

Actualización de clientes Windows
Windows Update para empresas
Análisis de escritorio
Análisis de puntos de conexión

Laboratorio: Administrar las actualizaciones de características y seguridad de Windows 10

Después de completar este módulo, los alumnos podrán hacer lo siguiente:

Describir los canales de servicio de clientes Windows
Configurar una directiva de actualización de Windows utilizando la configuración de directiva de grupo
Configurar Windows Update para empresas para implementar actualizaciones del sistema operativo
Usar Análisis de escritorio para evaluar la preparación de la actualización
Usar Análisis de puntos de conexión para supervisar la experiencia del usuario y evaluar la preparación para Windows 11

Requisitos previos

El Modern Desktop Administrator debe estar familiarizado con las cargas de trabajo de Microsoft 365 y debe tener fuertes habilidades y experiencia en la implementación, configuración y mantenimiento de dispositivos con Windows 10 y versiones posteriores, y que no sean de Windows. El rol de MDA se centra en los servicios en la nube en lugar de las tecnologías de administración local. Se recomienda a los alumnos completar el curso MD-100 sobre clientes Windows, antes de realizar este curso.

Idioma

Curso: Inglés
Labs: Inglés