MD-102 Microsoft 365 Endpoint Administrator

MD-102 Microsoft 365 Endpoint Administrator ist ein praxisorientierter Zertifizierungskurs, der IT-Administratoren befähigt, Windows-Endpunkte in modernen, cloudbasierten Unternehmensumgebungen effizient bereitzustellen, zu konfigurieren und sicher zu verwalten. Im Mittelpunkt steht die Arbeit mit Microsoft Intune, Windows Autopilot und Microsoft 365 als integrierter Verwaltungsplattform. Darüber hinaus behandelt der Kurs Themen wie App-Bereitstellung, Co-Management mit Configuration Manager, Identitätsschutz mit Azure Active Directory sowie Endpoint-Sicherheit mit Microsoft Defender for Endpoint. Der Kurs bereitet Teilnehmende optimal auf die Microsoft-Zertifizierungsprüfung MD-102 vor und schließt mit einem international anerkannten Herstellerzertifikat ab.

Modul 1 – Endpunktbereitstellung und Windows Autopilot Moderne Unternehmensumgebungen setzen auf Zero-Touch-Deployment: Neue Geräte werden ohne händische Konfiguration direkt aus der Cloud provisioniert. Dieses Modul zeigt, wie Windows Autopilot in Kombination mit Intune Enrollment-Prozesse automatisiert und die Bereitstellungszeit von Stunden auf Minuten reduziert.

• Windows Autopilot: Grundprinzipien, Vorteile und Einsatzszenarien im Unternehmensumfeld
• Autopilot-Deployment-Profile konfigurieren: User-Driven, Self-Deploying und Pre-provisioning
• Enrollment-Status-Seiten (ESP) für eine kontrollierte Ersteinrichtung einrichten
• Zusammenspiel von Autopilot und Azure Active Directory: Gerätebeitritt und Registrierung
• Hybrid-Azure-AD-Join und dessen Anforderungen an die Netzwerkinfrastruktur
• Klassische Imaging-Methoden vs. modernes Provisioning: Wann welchen Ansatz wählen

Modul 2 – Microsoft Intune und Co-Management Microsoft Intune ist das Herzstück moderner Endpoint-Verwaltung. Dieses Modul behandelt die vollständige Einrichtung und Konfiguration von Intune, von der Grundkonfiguration über Device-Compliance-Richtlinien bis hin zu Co-Management-Szenarien, bei denen Configuration Manager und Intune parallel betrieben werden.

• Intune-Grundeinrichtung: Tenants, Lizenzen und Organisationseinheiten
• Device-Enrollment-Methoden: automatisch, manuell und über Autopilot
• Konfigurationsprofile für Windows-Geräte: Sicherheitseinstellungen, WLAN, VPN und E-Mail
• Compliance-Richtlinien definieren und Konsequenzen für nicht-konforme Geräte festlegen
• Co-Management einrichten: Workloads zwischen Configuration Manager und Intune aufteilen
• Monitoring und Reporting in Intune: Device-Status, Compliance-Reports und Diagnoseprotokolle

Modul 3 – App-Bereitstellung und Update-Management Die Verwaltung von Anwendungen ist eine der zentralen Aufgaben von Endpoint-Administratoren. Dieses Modul zeigt, wie verschiedene App-Typen über Intune bereitgestellt werden und wie Update-Strategien für Betriebssystem und Office systematisch geplant und umgesetzt werden.

• App-Typen in Intune: Win32-Apps, Microsoft-Store-Apps, Web-Apps und Line-of-Business-Apps
• Bereitstellungsgruppen und Zielgruppensteuerung: required, available und uninstall
• Microsoft 365 Apps for Enterprise über Intune deployen und konfigurieren
• Windows Update for Business: Update-Ringe, Verzögerungen und Qualitätsupdates
• Feature-Updates planen und kontrolliert ausrollen: Pilotgruppen und Produktionsringe
• Troubleshooting von App-Bereitstellungen und Update-Fehlern im Intune-Portal

Modul 4 – Sicherheit, Identität und Compliance Endpoint-Sicherheit ist ein zentrales Thema für jeden M365-Administrator. Dieses Modul vermittelt, wie Identitäten mit Azure Active Directory geschützt werden, wie Microsoft Defender for Endpoint Bedrohungen erkennt und reagiert, und wie Azure Information Protection Unternehmensdaten klassifiziert und schützt.

• Azure Active Directory: Conditional Access, Multi-Factor Authentication und SSPR
• Microsoft Defender for Endpoint: Onboarding, Sicherheitsbaselines und Bedrohungsanalyse
• Endpoint Detection and Response (EDR): Alarm-Triaging und forensische Analyse im Defender-Portal
• Azure Information Protection (AIP): Klassifizierungs- und Schutzrichtlinien einrichten
• Microsoft Purview Compliance: DLP-Richtlinien und Datenschutz für Endpunkte
• BitLocker-Verschlüsselung und Microsoft Endpoint Security für Festplattenschutz

Prüfungsvorbereitung und Abschluss Der Abschlussteil des Kurses widmet sich intensiv der Prüfungsvorbereitung. Vollständige Prüfungssimulationen, Fallanalysen und gezielte Nacharbeit der schwierigsten Themen bereiten Teilnehmende optimal auf die Microsoft-Prüfung MD-102 vor.

• Vollständige Prüfungssimulationen unter realistischen Bedingungen
• Analyse der häufigsten Fehler und strukturiertes Nacharbeiten der Schwachpunkte
• Case Studies aus realen Unternehmensumgebungen: Intune-Rollout-Szenarien
• Themenübergreifende Übungsaufgaben: Bereitstellung, Sicherheit und Compliance kombiniert
• Prüfungsstrategie: szenariobasierte Fragen lesen, analysieren und beantworten
• Registrierung und Ablauf der offiziellen Microsoft-Prüfung MD-102
• Überblick über Folge-Zertifizierungen: Microsoft 365 Enterprise Administrator Expert
• Troubleshooting-Szenarien aus der Praxis für vertieftes Verständnis
• Individuelle Beratung zu Jobsuche und Bewerbungsunterlagen
• Offene Fragen im gemeinsamen Abschluss-Review klären
• Ressourcen für das Selbststudium nach dem Kurs
• Beratung zu weiterführenden Microsoft-Zertifizierungen und Karrierewegen

Der Kurs verbindet praxisnahe Laborübungen mit strategischem Wissen, damit Absolventinnen und Absolventen nicht nur die Prüfung bestehen, sondern Endpoint-Management-Projekte im Unternehmen sofort selbstständig umsetzen können. Das breit gefächerte Themenspektrum spiegelt die realen Anforderungen moderner IT-Abteilungen wider.

Der Kurs richtet sich an IT-Fachleute, die für die Verwaltung von Windows-Endpunkten in Unternehmensumgebungen zuständig sind oder diese Rolle anstreben.

• IT-Administratoren und Systemadministratoren mit Schwerpunkt Windows-Clients
• Netzwerkadministratoren, die in die Endpoint-Verwaltung mit M365 einsteigen wollen
• Modern-Desktop-Administrators, die ihr Wissen für eine Microsoft-Zertifizierung strukturieren
• IT-Projektleiter, die M365-Rollout-Projekte verantworten und technisches Hintergrundwissen aufbauen wollen
• Helpdesk-Fachleute mit Wachstumsambitionen in die Administration

Der Kurs wird überwiegend im Combined-Learning-Format durchgeführt, ergänzt durch reine Online-Seminar-Varianten. Lehrvorträge, Live-Demonstrationen in echten Azure- und Intune-Umgebungen sowie begleitete Laborübungen bilden den methodischen Kern. Fallstudien aus realen Unternehmensszenarien verankern das Gelernte im praktischen Kontext. Prüfungssimulationen und Nachbesprechungen sind fester Bestandteil des Ablaufs.

Die typische Kursdauer beträgt zwei bis sechs Wochen, abhängig vom Lernformat und den individuellen Vorkenntnissen. Vollzeitformate ermöglichen kompaktere Zeitfenster, Teilzeitformate eine berufsbegleitende Planung. Die Prüfung ist im Kurspaket enthalten und wird nach Abschluss der Lernphasen abgelegt.

Nach erfolgreich abgelegter Prüfung erhalten Teilnehmende das international anerkannte Microsoft-Herstellerzertifikat zum Microsoft 365 Endpoint Administrator sowie ein Lehrgangszertifikat des Schulungsanbieters. Das Microsoft-Zertifikat dokumentiert, dass Absolventinnen und Absolventen Endpunkte in modernen M365-Umgebungen professionell bereitstellen, verwalten und sichern können. Die Prüfung ist im Kurspaket enthalten.

Die Nachfrage nach qualifizierten Microsoft-365-Administratoren wächst kontinuierlich, da Unternehmen aller Größen ihre IT-Infrastruktur in die Microsoft-365-Cloud verlagern. Mit dem MD-102-Zertifikat zeigen Absolventinnen und Absolventen, dass sie diese Transformation aktiv gestalten können. Das öffnet Türen zu Positionen mit höherer Verantwortung und besserer Vergütung. Für Organisationen bedeutet qualifiziertes Endpoint-Management direkten wirtschaftlichen Nutzen: Automatisierte Bereitstellung mit Autopilot spart pro Gerät mehrere Stunden manueller Arbeit, Compliance-Richtlinien in Intune reduzieren das Risiko von Datenschutzverletzungen, und Defender for Endpoint erkennt Bedrohungen, bevor sie zu kostspieligen Sicherheitsvorfällen werden. Wer diesen Kurs absolviert hat, kann all das in der eigenen Organisation umsetzen. Bei AZAV-zertifizierten Trägern ist die Weiterbildung über einen Bildungsgutschein der Agentur für Arbeit oder des Jobcenters förderbar. Je nach individueller Situation kommen auch Förderungen nach dem Qualifizierungschancengesetz, Leistungen der Deutschen Rentenversicherung oder Berufsförderungsmittel der Bundeswehr infrage. Das individuelle Beratungsgespräch vor Kursbeginn klärt, welche Förderung passend ist.