Eckdaten
Zielgruppe: IT-Administrator*innen | Dauer 3 Tage | 9:00–17:00 Uhrzeit | Trainer: Aaron Siller, siller.consulting UG | Online-Seminar | Teilnehmerzahl: 6-12
Seminarbeschreibung
Im Kurs erhält der IT-Administrator das gesamte Rüstzeug, um den Betrieb von Microsoft 365 Umgebungen und Arbeitsplätzen abzusichern.
Im Mittelpunkt stehen die von Microsoft bereitgestellten Sicherheitskonzepte und -lösungen. Die korrekte Konfiguration der Microsoft 365-Sicherheitsdienste wird erlernt. Es wird vermittelt, wie Benutzeraccounts, Gruppen und Identitäten wirkungsvoll geschützt werden können – durch das Microsoft 365 Identitätsmanagement und das Einrichten der Azure AD Identity Protection.
Weitere Schwerpunkte sind die Absicherung der Online- und Hybrid-Umgebung mit Hilfe des Microsoft 365 Security & Compliance Centers, der Microsoft 365 Threat Protection und der Azure Advanced Threat Protection.
Es wird vermittelt, wie Microsoft Intune und der Endpoint Manager beim Mobile Device Management eingesetzt werden. Durch praktische Übungen zu Funktionen wie AutoPilot oder die App-Protection Policy wird das Gelernte vertieft.
Die Schulung findet in deutscher Sprache als Onlineschulung per Videokonferenz im Webbrowser statt. Während des Workshops steht eine Microsoft 365 E5 Testlizenz und eine virtuelle Maschine in Microsoft Azure zur Verfügung, die bei den praktischen Übungen und Konfigurationsbeispielen genutzt werden kann. Alternativ besteht die Möglichkeit, die eigene Microsoft 365 Umgebung sowie eine virtuelle Maschine aus dem eigenen Azure-Abonnement oder eine lokale Hyper-V VM für den Workshop zu verwenden.
Nach Beendigung des Workshops gibt es für jeden eine Bescheinigung, das die erfolgreiche Kursteilnahme bestätigt.
Agenda der IT-Schulung
Microsoft 365 Identitätsmanagement:
- Verwaltung von Benutzern, Gruppen und Identitäten
- Anbindung eines Azure AD Connects
- Aufbau einer Hybriden Umgebung
- Arbeit mit Privileged Identity Management
Implementierung der Microsoft 365 Threat Protection:
- Anwendung der Microsoft 365 Threat Protection
- Administration mit Microsoft Intune
- Nutzung der Azure AD Identity Protection
- Aufbau von Konfigurations- und Kompatibilitätsrichtlinien
Einbindung der Microsoft 365 Information Protection:
- Administration und Einrichten der Azure Information Protection
- Aufbau einer Data Loss Prevention
- Schützen und Signieren von lokalen Daten und Dokumenten
- Arbeit mit dem Secure Score und Service Trust Portal
Administrierung der Microsoft 365 Built-in Compliance:
- Nutzung des Security & Compliance Centers
- Einbau der Azure Advanced Threat Protection
- Arbeit mit dem eDiscovery
- Aufbau einer Legacy und Retention Policy
KPIs
- Absicherung der unternehmensweiten Microsoft 365 Umgebung
- Strategien im Umgang mit Threads und Bedrohungszenarios
- Kenntnisse zur Administrierung der Advanced Threat Protection-Lösungen
- Aufbau und Implementierung eines Mobile Device Management auf Basis des Microsoft Endpoint Manager
- Erarbeitung eines Konzepts zum Schutz von Unternehmens- und Personaldaten
Zielgruppe
Voraussetzung zur Teilnahme sind erste Erfahrungen in der Administration von Microsoft 365 sowie grundlegende Kenntnisse im Bereich IT-Security.
Erste Erfahrungen mit der Microsoft Security Suite, dem Security & Compliance Center, dem Azure Active Directory und dem Endpoint Manager sind zwar von Vorteil, aber keine Teilnahmevoraussetzung,