Microsoft 365 Endpoint Administrator Associate (MD-102)

Diese Weiterbildung bereitet gezielt auf die Microsoft-Zertifizierungsprüfung MD-102 vor und vermittelt alle notwendigen Kenntnisse für die Tätigkeit als Microsoft 365 Endpoint Administrator. Endpunktadministratoren sind in modernen IT-Abteilungen für die Bereitstellung, Konfiguration, Sicherung, Verwaltung und Überwachung von Geräten und Client-Anwendungen in Unternehmensumgebungen verantwortlich. Sie arbeiten eng mit Microsoft 365-Administratoren und Sicherheitsverantwortlichen zusammen, um eine moderne Workplace-Strategie umzusetzen, die den Anforderungen der jeweiligen Organisation entspricht. Der Kurs deckt alle Themenbereiche der MD-102-Prüfung ab und kombiniert theoretisches Wissen mit praxisorientierten Szenarien.

Modul 1: Bereitstellung des Windows-Clients Die Bereitstellung von Windows-Clients in Unternehmensumgebungen erfordert eine planvolle Strategie und den Einsatz moderner Deployment-Werkzeuge. In diesem Modul werden die verschiedenen Bereitstellungsmethoden verglichen und anhand praxisnaher Szenarien angewendet. Der Fokus liegt auf automatisierten, skalierbaren Ansätzen, die modernen IT-Abteilungen gerecht werden.

• Windows Autopilot: Einrichtung und Szenarien für den Self-Service-Einsatz
• Microsoft Deployment Toolkit (MDT) als klassisches Deployment-Tool
• Upgrade- und Migrationspfade von älteren Windows-Versionen
• Windows Update for Business und Updaterichtlinien konfigurieren
• Gruppenrichtlinien versus Intune-Konfigurationsprofile
• Lizenzverwaltung und Aktivierung in der Cloud-Umgebung

Modul 2: Identität und Compliance Die Verwaltung von Identitäten und die Sicherstellung von Compliance-Anforderungen sind zentrale Aufgaben des Endpoint Administrators. Dieser Block vermittelt, wie Azure Active Directory, Multi-Faktor-Authentifizierung und Conditional-Access-Richtlinien konfiguriert werden, um Unternehmensdaten zu schützen.

• Azure Active Directory: Grundkonzepte und Hybridszenarien
• Microsoft Entra ID und moderne Authentifizierungsverfahren
• Multi-Faktor-Authentifizierung und Self-Service Password Reset
• Conditional Access: Richtlinien für risikobasierte Zugriffskontrolle
• Compliance-Richtlinien in Microsoft Intune konfigurieren
• Microsoft Purview: Grundzüge der Informationsschutz-Klassifizierung

Modul 3: Geräteverwaltung, Wartung und Sicherheit Microsoft Intune ist die zentrale Plattform für die Verwaltung und Absicherung von Endgeräten. Dieses Modul behandelt alle relevanten Intune-Funktionen sowie die Integration von Microsoft Defender for Endpoint. Die Teilnehmenden lernen, Sicherheitsrichtlinien zu erstellen, Bedrohungen zu erkennen und auf Vorfälle zu reagieren.

• Microsoft Intune: Gerätekonfigurationsprofile und App-Schutzrichtlinien
• Verwaltung mobiler Geräte (MDM) und mobiler Anwendungen (MAM)
• Microsoft Defender for Endpoint: Onboarding und Konfiguration
• Endpoint Detection and Response (EDR): Grundlagen und Reaktion auf Vorfälle
• Bitlocker-Verschlüsselung und Gerätesicherheitsrichtlinien
• Remote-Management und Troubleshooting mit Intune

Modul 4: Applikationsverwaltung Die zuverlässige Bereitstellung und Verwaltung von Unternehmensanwendungen ist ein wesentlicher Teil der Endpoint-Administration. In diesem Modul werden die verschiedenen App-Bereitstellungsmodelle in Microsoft Intune behandelt sowie deren Überwachung und Wartung.

• App-Typen in Intune: Win32, Microsoft Store, LOB-Anwendungen
• Pflichtinstallation, optionale Installation und Deinstallation via Intune
• App-Schutzrichtlinien für BYOD-Szenarien
• Microsoft 365 Apps: zentrale Verwaltung und Updatesteuerung
• App-Bereitstellung für Windows, iOS und Android-Geräte
• Monitoring und Fehleranalyse bei App-Rollouts

Praxisblock: Laborübungen und Prüfungsvorbereitung Dieser Block vertieft alle Kursinhalte durch praktische Übungen in einer Laborumgebung sowie gezielte Prüfungsvorbereitung für die MD-102-Zertifizierungsprüfung.

• Autopilot-Deployment in einer Testumgebung einrichten
• Intune-Konfigurationsprofil für Windows-Sicherheitseinstellungen erstellen
• Conditional-Access-Richtlinie für risikoreiches Anmeldeverhalten konfigurieren
• Microsoft Defender for Endpoint auf einem Testgerät aktivieren
• Compliance-Richtlinie erstellen und Geräte-Compliance auswerten
• Win32-App über Intune bereitstellen und Installationsstatus überwachen
• Azure AD Join und Hybrid Azure AD Join unterscheiden und konfigurieren
• Update-Ring für Windows-Clients in Intune definieren
• App-Schutzrichtlinie für mobile Endgeräte im BYOD-Kontext anlegen
• Gerätezustand und Sicherheitsstatus im Intune-Portal auswerten
• Troubleshooting: häufige Fehler bei Deployment und Compliance lösen
• Prüfungssimulation: Übungsaufgaben im MD-102-Format bearbeiten

Im abschließenden Abschnitt des Kurses werden die wichtigsten Prüfungsthemen rekapituliert und typische Prüfungsfragen analysiert. Die Teilnehmenden erarbeiten individuelle Lernpläne für die verbleibende Vorbereitungszeit bis zur eigentlichen Zertifizierungsprüfung.

Der Kurs richtet sich an IT-Fachleute, die in ihrer täglichen Arbeit mit der Verwaltung von Windows-Clients und Endgeräten in Unternehmensumgebungen betraut sind oder dies künftig sein werden. Besonders geeignet ist er für Personen, die das Microsoft-Zertifikat MD-102 anstreben und sich systematisch vorbereiten möchten.

• IT-Administratoren mit Vorkenntnissen in Windows 10/11 und grundlegenden Active-Directory-Kenntnissen
• Systemadministratoren, die auf moderne Cloud-basierte Geräteverwaltung umsteigen wollen
• IT-Helpdesk-Mitarbeiter, die ihre Kenntnisse in Richtung Endpoint-Management ausbauen möchten
• Berufseinsteiger in der IT mit soliden Windows-Grundkenntnissen und dem Ziel einer Microsoft-Zertifizierung
• Personen, die eine Umschulung in IT-Administrationsberufe abschließen und sich zertifizieren wollen

Die Weiterbildung wird im kombinierten Lernformat durchgeführt und vereint Präsenzunterricht mit Online-Lernphasen. Theoretisches Wissen wird durch Lehrgespräche und Demonstrationen vermittelt, während praktische Laborübungen in simulierten Unternehmensumgebungen den Stoff festigen. Offizielles Microsoft-Schulungsmaterial bildet die Grundlage, ergänzt durch praxisnahe Szenarien und Prüfungssimulationen. Das Format erlaubt es, auch selbstständig an Übungsaufgaben zu arbeiten und sich auf die Prüfung vorzubereiten.

Die Weiterbildung dauert mehr als einen Monat bis maximal drei Monate und wird in Vollzeit durchgeführt. Die intensive Auseinandersetzung mit den Prüfungsthemen erfordert ausreichend Zeit für Laborübungen und Prüfungssimulationen. Die genaue Dauer und Taktung werden vom jeweiligen Bildungsträger vor Kursbeginn kommuniziert.

Nach erfolgreichem Abschluss der Weiterbildung erhalten die Teilnehmenden zunächst ein trägerinternes Zertifikat beziehungsweise eine qualifizierte Teilnahmebescheinigung. Das international anerkannte Microsoft-Zertifikat "Microsoft 365 Certified: Endpoint Administrator Associate" wird durch eine separate, eigenständige Prüfung bei einem autorisierten Prüfungszentrum erworben. Diese Prüfung ist nicht im Kurs enthalten, aber der Kurs bereitet gezielt darauf vor. Das Microsoft-Zertifikat ist weltweit anerkannt und ein wichtiger Karrierenachweis in der IT-Administration.

Die Nachfrage nach qualifizierten Endpoint-Administratoren wächst mit der fortschreitenden Digitalisierung von Unternehmensinfrastrukturen kontinuierlich. Immer mehr Unternehmen migrieren ihre IT-Infrastruktur in die Cloud und setzen auf Microsoft 365 als zentrale Arbeitsplattform. Wer als Endpoint Administrator zertifiziert ist, kann diese Transformation aktiv mitgestalten und ist auf dem Arbeitsmarkt stark positioniert. Das MD-102-Zertifikat von Microsoft gilt als anerkannter Qualitätsnachweis und öffnet Türen zu gut dotierten Positionen in IT-Abteilungen aller Unternehmensgrößen. Der Kurs verbindet technisches Fachwissen mit einem konsequenten Blick auf praxisrelevante Szenarien. Die Kombination aus Theorievermittlung, Laborübungen und gezielter Prüfungsvorbereitung stellt sicher, dass die Teilnehmenden nicht nur die Prüfung bestehen, sondern das Gelernte auch im Berufsalltag anwenden können. Wer den Kurs abschließt, ist in der Lage, eine moderne Windows-Client-Infrastruktur eigenverantwortlich zu betreiben und kontinuierlich zu optimieren. Bei AZAV-zertifizierten Bildungsträgern ist diese Weiterbildung in der Regel über einen Bildungsgutschein der Agentur für Arbeit oder des Jobcenters förderbar. Darüber hinaus kommen je nach persönlicher Situation das Qualifizierungschancengesetz, die Berufsförderung der Bundeswehr, Leistungen zur Rehabilitation sowie Förderungen der Deutschen Rentenversicherung in Frage.