MS 365 Endpoint Admin: Profile und Geräte managen

Der Kurs MS 365 Endpoint Admin: Profile und Geräte managen richtet sich an IT-Administratoren, die Windows- und mobile Geräte zentral über Microsoft Intune und das Microsoft 365 Endpoint Management-Portal verwalten. Im Fokus stehen die praktische Konfiguration von Geräteprofilen und Compliance-Richtlinien, die Automatisierung von Gerätebereitstellungen über Windows Autopilot sowie die Remote-Verwaltung und Sicherheitshärtung von Endgeräten in Unternehmensumgebungen.

Das Endpoint Admin Center ist die zentrale Verwaltungskonsole für alle Intune-Funktionen. Der erste Block führt in den Aufbau der Konsole, die Grundkonfiguration des Tenants und die wesentlichen Verwaltungsobjekte ein – damit alle weiteren Konfigurationsarbeiten auf festem Fundament stehen.

• Intune-Tenant einrichten und Lizenzen zuweisen
• Navigationsstruktur des Endpoint Admin Centers verstehen
• Azure-AD-Gruppen für geräte- und benutzerbasierte Zuweisung nutzen
• Geräteplattformen: Windows, iOS/iPadOS, Android im Überblick
• Intune-Service-Administratorrollen definieren und zuweisen
• Audit-Logs und Aktivitätsprotokolle auslesen

Profile sind das Kernwerkzeug der Endpoint-Verwaltung: Sie definieren, welche Einstellungen auf einem Gerät gelten. Der zweite Block behandelt Gerätekonfigurationsprofile und Compliance-Richtlinien – einschließlich der Anbindung an Conditional Access für einen Zero-Trust-konformen Zugriff.

• Gerätekonfigurationsprofile erstellen: Einschränkungen, Wi-Fi, VPN, Zertifikate
• Profilzuweisung zu Gruppen und Filtern konfigurieren
• Konfliktlösung bei mehreren sich überschneidenden Profilen
• Compliance-Richtlinien definieren: Mindest-OS-Version, Verschlüsselung, PIN
• Bedingter Zugriff über Azure-AD-Conditional-Access-Richtlinien einrichten
• Nicht-konforme Geräte identifizieren, benachrichtigen und eskalieren

Windows Autopilot automatisiert die Ersteinrichtung von Windows-Geräten, sodass Endgeräte ohne manuelle IT-Intervention direkt produktiv bereitstehen. Der dritte Block zeigt, wie Autopilot-Deployments geplant, konfiguriert und diagnostiziert werden.

• Autopilot-Deployment-Profile für User-Driven und Self-Deploying Mode konfigurieren
• Geräte in Intune importieren und Autopilot-Profilen zuweisen
• Enrollment-Status-Page einrichten und anpassen
• Co-Management mit Configuration Manager aktivieren und konfigurieren
• Autopilot-Logs auslesen und Fehler diagnostizieren
• Hybrid Azure AD Join vs. Azure AD Join im Autopilot-Kontext abgrenzen

Endpoint-Sicherheit geht weit über Antivirensoftware hinaus. Der vierte Block behandelt die richtlinienbasierte Härtung von Endgeräten und die zentrale Steuerung von Windows-Updates inklusive gestaffelter Rollouts für risikoarme Bereitstellung.

• Endpoint-Sicherheitsprofile: Bitlocker-Verschlüsselung, Microsoft Defender Antivirus, Firewall
• Attack Surface Reduction Rules per Intune erzwingen
• Windows Update für Business: Aktualisierungsringe und Richtlinien einrichten
• Qualitäts- und Feature-Updates für Gruppen gestaffelt ausrollen
• Remote-Aktionen: Remote-Lock, Wipe, Sync, Neustart, Diagnosedaten abrufen
• Intune-Berichtsansichten für Update-Compliance und Gerätezustand nutzen

Im Praxisblock werden alle Konfigurationsthemen zu realen Verwaltungsszenarien zusammengeführt, die typische IT-Administrator-Aufgaben abbilden. Jede Übung ist so gestaltet, dass die Zusammenhänge zwischen den Konfigurationselementen sichtbar werden: Warum führt eine fehlende Compliance-Richtlinie zum Verlust des Conditional-Access-Zugriffs? Wie reagiert Intune auf ein Gerät, das den Update-Ring verlässt? Solche Fragen werden nicht nur erklärt, sondern direkt am System erlebt.

• Neuen Intune-Tenant für eine fiktive Organisation grundkonfigurieren
• Windows-Gerät über Autopilot User-Driven bereitstellen (Simulation)
• Konfigurationsprofil für Netzwerksicherheitseinstellungen erstellen und zuweisen
• Compliance-Richtlinie mit Conditional-Access-Anbindung einrichten
• Nicht-konformes Gerät identifizieren und Eskalationsablauf durchführen
• App-Verteilung: Win32-App über Intune deployen und Installationsstatus prüfen
• Update-Ring für Pilotgruppe konfigurieren und Rollout simulieren
• Bitlocker-Richtlinie für alle Windows-Geräte aktivieren
• Remote-Wipe auf einem Testgerät ausführen und Protokoll auslesen
• Benutzerrollen im Endpoint Admin Center anlegen und testen
• Compliance-Report für den Gesamtbestand generieren und interpretieren
• Fehler in einem bestehenden Autopilot-Deployment diagnostizieren

Der Kurs richtet sich an IT-Administratoren und Systemverantwortliche, die Windows- und mobile Endgeräte in ihrer Organisation zentral verwalten oder verwalten sollen. Auch Quereinsteiger mit solider IT-Grundlage profitieren vom strukturierten Aufbau.

• Microsoft-365-Administratoren mit Verantwortung für Endgeräte
• Systemadministratoren, die von lokaler Active-Directory-Verwaltung auf Cloud-basiertes Management umsteigen
• IT-Fachkräfte in Unternehmen mit wachsendem Remote-Work-Anteil
• Netzwerkadministratoren, die Endpoint-Security-Aufgaben übernehmen
• IT-Sachbearbeiter in Verwaltung oder mittleren Unternehmen

Der Kurs ist stark praxisorientiert: Alle Konfigurationsaufgaben werden direkt in der Intune-Verwaltungskonsole durchgeführt. Theorieinhalte erklären die Konzepte hinter den Einstellungen, damit Entscheidungen im Praxiseinsatz begründet getroffen werden können. Die Kursform (Präsenz oder Online) und das Zeitmodell (Vollzeit oder Teilzeit) richten sich nach dem jeweiligen Anbieter.

Kurse dieses Typs dauern je nach Anbieter und Vertiefungsgrad mehrere Tage bis mehrere Wochen. Detaillierte Zeitangaben entnimm den konkreten Angeboten.

Der Kurs schließt mit einer qualifizierten Teilnahmebescheinigung ab. Je nach Kursdesign bereitet er auf Teile der Microsoft-Zertifizierungsprüfung MD-102 (Microsoft 365 Endpoint Administrator) vor; die Prüfung selbst wird separat abgelegt.

In Unternehmen, die auf Microsoft 365 und Remote-Work setzen, ist Intune-Kompetenz von einer Spezialkenntnis zur Grundanforderung an IT-Teams geworden. Wer Gerätekonfigurationsprofile, Compliance-Richtlinien und Autopilot-Deployments beherrscht, kann Endgeräte skalierbar und sicher verwalten – ohne für jede Änderung manuell am Gerät tätig zu werden. Besonders wertvoll ist das Thema Conditional Access: Die Verknüpfung zwischen Geräte-Compliance und Zugriff auf Unternehmensressourcen ist ein zentrales Sicherheitskonzept moderner Zero-Trust-Architekturen. Wer diesen Zusammenhang im Kurs durchdrungen hat, denkt nicht mehr in isolierten Systemen, sondern in Zugriffsrichtlinien – ein Perspektivwechsel, der IT-Sicherheit grundlegend verändert. Für Administratoren, die bisher ausschließlich lokal verwaltet haben, öffnet der Kurs den Weg in die hybride und vollständig cloudbasierte Verwaltung. Dieser Übergang ist für viele Organisationen unvermeidbar; wer ihn mit fundiertem Intune-Wissen begleitet, schützt nicht nur die eigene berufliche Entwicklung, sondern trägt aktiv dazu bei, dass Endgeräte in der eigenen Organisation sicher und zuverlässig betrieben werden. Gleichzeitig steigt die Nachfrage nach Intune-kompetenten Administratoren auf dem Arbeitsmarkt weiter – wer diesen Kurs absolviert, ist auf diese Nachfrage vorbereitet und kann Aufgaben übernehmen, die bisher an spezialisierte externe Dienstleister vergeben wurden.