MD-102 Endpoint Administrator – Microsoft Intune Kurs

Moderne Unternehmens-IT lebt von sicheren, zentral verwalteten Endgeräten. Der Kurs MD-102 Microsoft Endpoint Administrator vermittelt das vollständige Kompetenzprofil, das für die Planung, Implementierung und den Betrieb einer zeitgemäßen Endpoint-Management-Strategie in Microsoft-365-Umgebungen benötigt wird. Teilnehmende lernen, wie sie mit Microsoft Intune als zentraler Cloud-Verwaltungsplattform Geräte konfigurieren und absichern, Anwendungen bereitstellen und Compliancerichtlinien durchsetzen. Ergänzend wird der Einsatz von Microsoft Teams als Kollaborationsplattform behandelt, da dessen Administration in vielen Unternehmen zur Aufgabe von Endpoint-Administratoren zählt. Der Kurs bereitet gezielt auf die Microsoft-Zertifizierungsprüfung MD-102 vor.

Modul 1 — Planung und Durchführung von Endpoint-Deployments Dieser Block behandelt die grundlegende Aufgabe jedes Endpoint-Administrators, nämlich Geräte strukturiert und skalierbar in Betrieb zu nehmen. Moderne Deployment-Methoden reduzieren manuelle Eingriffe auf ein Minimum und ermöglichen Rollouts über Tausende von Endgeräten hinweg. Folgende Themen werden in diesem Modul behandelt.

• Überblick über moderne Bereitstellungsverfahren versus klassische Image-basierte Deployments
• Windows Autopilot: Self-Deploying Mode, User-Driven Mode und White-Glove-Provisionierung
• Microsoft Deployment Toolkit (MDT) für komplexere Deployment-Szenarien
• Planung von Bereitstellungsgruppen und Deployment-Rings
• In-Place-Upgrades und Migrationsszenarien zu Windows 11
• Konfiguration von Autopilot-Profilen und Deployment-Status-Seiten

Modul 2 — Verwaltung von Endgeräten mit Microsoft Intune Microsoft Intune ist die zentrale Cloud-Verwaltungsplattform in modernen Microsoft-365-Umgebungen. Dieses Modul vermittelt alle für den Prüfungserfolg und den Berufsalltag relevanten Intune-Kompetenzen anhand der folgenden Themengebiete.

• Grundprinzipien von Modern Management und Co-Management (Intune + Configuration Manager)
• Registrierung von Windows-, iOS-, Android- und macOS-Geräten in Intune
• Konfigurationsprofile für Geräteeinstellungen, Netzwerke, E-Mail und VPN
• Compliancerichtlinien erstellen und Nicht-compliant-Geräte automatisch aus dem Netzwerk ausschließen
• Mobile Application Management (MAM) ohne Geräteregistrierung für BYOD-Szenarien
• Anwendungsbereitstellung über Intune: Win32-Apps, MSI-Pakete, LOB-Apps

Modul 3 — Identität, Zugriff und Sicherheit Sicherheit ist die Klammer um alle Endpoint-Management-Aufgaben. Dieser Block behandelt die Werkzeuge und Konzepte, mit denen Geräte, Identitäten und Daten in einer modernen Microsoft-365-Umgebung geschützt werden. Die nachfolgenden Themen stehen dabei im Mittelpunkt.

• Azure Active Directory (Entra ID) für Geräteregistrierung und hybride Einbindung
• Azure AD-Einbindung versus Hybrid-Einbindung versus Arbeitsplatzeinbindung im Vergleich
• Konfiguration von Windows Hello for Business als passwortlose Authentifizierungsmethode
• Bedingte Zugriffsrichtlinien (Conditional Access) für risikobasierte Zugangskontrolle
• Microsoft Defender for Endpoint: Onboarding, Richtlinien und Sicherheitsberichte
• Azure Information Protection und Sensitivity Labels für datenzentrierten Schutz
• Microsoft Defender Antivirus und Tamper Protection als Basisschutz

Modul 4 — Microsoft Teams Administration und Integration Teams ist in den meisten Unternehmen zur Haupt-Kommunikationsplattform geworden und gehört damit organisatorisch oft in den Verantwortungsbereich des Endpoint-Administrators. Dieser Block verschafft einen fundierten Überblick über die administrative Seite von Teams und behandelt die folgenden Inhalte.

• Microsoft Teams als Plattform für Chat, Besprechungen, Telefonie und Zusammenarbeit
• Teams-Richtlinien und Konfigurationsprofile im Teams Admin Center verwalten
• Integration von Teams in Microsoft 365: Abhängigkeiten zu Exchange, SharePoint und OneDrive
• Besprechungsrichtlinien, Messaging-Richtlinien und App-Richtlinien konfigurieren
• Teams-Updates, Versionsmanagement und Client-Deployment über Intune

Praxisübungen und Laborumgebung Die Theorieinhalte werden durch ausgedehnte Laborphasen in einer virtuellen Testumgebung ergänzt. Teilnehmende arbeiten an konkreten Aufgabenstellungen aus dem Berufsalltag und absolvieren dabei folgende Laboraufgaben.

• Einrichten eines Autopilot-Deployments für Windows 11
• Konfiguration von Intune-Compliance- und Konfigurationsprofilen für gemischte Geräteparks
• Erstellen und Testen einer Conditional-Access-Richtlinie mit Risikobewertung
• Onboarding eines Test-Endgeräts in Microsoft Defender for Endpoint
• Deployment einer Win32-Anwendung über Intune mit Erkennungsregel und Abhängigkeiten
• Konfiguration von Azure Information Protection-Labeln für interne Dokumente
• Einrichten einer Teams-Besprechungsrichtlinie für eine Mitarbeitergruppe
• Diagnose und Behebung typischer Intune-Enrollment-Fehler

Die Laborumgebung steht über die gesamte Kursdauer zur Verfügung, sodass Teilnehmende auch außerhalb der betreuten Kurszeiten üben können. Prüfungsrelevante Szenarien werden explizit markiert und am Ende jedes Moduls zusammengefasst.

Dieser Kurs richtet sich an IT-Fachleute, die in Unternehmen für das Management von Endgeräten, Sicherheitsrichtlinien und die Nutzung von Microsoft 365 verantwortlich sind oder diese Aufgabe anstreben. Zu den typischen Teilnehmerprofilen zählen folgende Personengruppen.

• IT-Systemadministratoren, die von klassischem On-Premises-Management auf Cloud-basiertes Management umsteigen
• Desktop-Techniker und Helpdesk-Spezialisten mit Ambitionen auf eine Administratoren-Rolle
• IT-Fachleute, die die Microsoft-Zertifizierung MD-102 erwerben möchten
• Administratoren in Unternehmen, die Microsoft Intune gerade einführen oder ausbauen
• IT-Generalisten, die ihre Microsoft-365-Kenntnisse im Bereich Endpoint-Management vertiefen möchten

Der Kurs findet im Combined-Learning-Format statt, das betreute Online-Lernphasen mit Präsenzeinheiten kombiniert. Theoretischer Input wechselt eng mit praktischen Laborphasen ab, um ein nachhaltiges Lernen zu stärken. Die Dozentinnen und Dozenten sind zertifizierte Microsoft-Trainer mit praktischer Berufserfahrung. Beide Lernformate — Vollzeit und Teilzeit — werden angeboten, um unterschiedlichen Lebenssituationen gerecht zu werden.

Die Kursdauer beträgt mehr als eine Woche bis zu einem Monat. Die gewählte Lernintensität (Vollzeit oder Teilzeit) bestimmt, wie schnell die Inhalte absolviert werden. Die Laborumgebung steht über die gesamte Kursdauer zur Verfügung.

Nach erfolgreichem Abschluss erhalten Teilnehmende ein international anerkanntes Herstellerzertifikat sowie ein Lehrgangszertifikat. Der Kurs bereitet gezielt auf die Microsoft-Zertifizierungsprüfung MD-102 (Microsoft Endpoint Administrator) vor. Prüfungsgebühren sind in der Regel separat zu entrichten.

Die Nachfrage nach Fachkräften mit fundierten Kenntnissen im Cloud-basierten Endpoint-Management wächst kontinuierlich. Unternehmen aller Größen migrieren ihre Geräteverwaltung von klassischen On-Premises-Lösungen zu Microsoft Intune, und dieser Wandel erzeugt einen anhaltenden Bedarf an qualifizierten Endpoint-Administratoren. Wer die Zertifizierung MD-102 in der Hand hält, signalisiert Arbeitgebern klar, dass er oder sie diese Transformation kompetent begleiten kann. Das Kursprogramm deckt genau die Themen ab, die im modernen Unternehmensalltag zählen: sichere Deployments, Compliance-Management, Schutz vor Bedrohungen und die Integration von Kollaborationstools wie Teams. Diese Kombination macht Absolventinnen und Absolventen zu vielseitigen IT-Fachleuten, die in kleinen wie in großen Organisationen wertvolle Beiträge leisten können.