چرا این دوره؟

با گسترش استفاده از دستگاه‌های شخصی (BYOD) و نیاز به دسترسی امن به منابع سازمانی از هر نقطه، مدیریت متمرکز و ایمن دستگاه‌ها و برنامه‌ها به یک ضرورت تبدیل شده است. Microsoft Intune، به عنوان بخشی از Microsoft Endpoint Manager، راهکاری ابری است که به شما امکان می‌دهد:

• مدیریت یکپارچه دستگاه‌ها: انواع دستگاه‌ها، از جمله ویندوز، macOS، iOS و Android را از یک کنسول واحد مدیریت کنید.
• حفاظت از داده‌ها: با اعمال سیاست‌های امنیتی granular، از داده‌های حساس سازمانی در برابر دسترسی‌های غیرمجاز و نشت محافظت نمایید.
• توزیع و مدیریت برنامه‌ها: برنامه‌های مورد نیاز سازمان را به صورت ایمن توزیع کرده و دسترسی به آن‌ها را کنترل کنید.
• خودکارسازی وظایف: فرآیندهای پیچیده مدیریت و پیکربندی را خودکار ساخته و زمان و منابع IT را بهینه کنید.

این دوره با ارائه محتوای آموزشی جامع و تمرین‌های عملی، شما را برای پیاده‌سازی و مدیریت موثر Intune در سازمان خود آماده می‌کند.

مخاطبان این دوره

این دوره برای متخصصان IT، مدیران شبکه، کارشناسان امنیت سایبری، معماران راه‌حل‌های سازمانی، و هر فردی که مسئولیت مدیریت دستگاه‌ها و داده‌های سازمانی را بر عهده دارد، طراحی شده است. اگر به دنبال ارتقاء دانش و مهارت‌های خود در زمینه مدیریت مدرن نقاط پایانی و امنیت برنامه‌ها هستید، این دوره برای شما مناسب است.

پیش‌نیازهای دوره

برای بهره‌مندی کامل از این دوره، داشتن درک اولیه از مفاهیم زیر توصیه می‌شود:

• آشنایی با مفاهیم پایه‌ای شبکه‌های کامپیوتری (TCP/IP، DNS، DHCP).
• دانش مقدماتی در مورد سیستم‌عامل‌های ویندوز و موبایل (Android, iOS).
• آشنایی با مفاهیم اصلی Microsoft 365 و Azure AD (Azure Active Directory).
• تجربه کار با کنسول‌های مدیریتی مایکروسافت یک مزیت محسوب می‌شود.

سرفصل‌های کلیدی دوره

این دوره به صورت مرحله به مرحله شما را با قابلیت‌های Intune آشنا می‌کند:

بخش اول: مقدمات و آشنایی با Microsoft Intune

• معرفی Microsoft Endpoint Manager و جایگاه Intune
• مفاهیم کلیدی: MDM (Mobile Device Management) و MAM (Mobile Application Management)
• مقایسه Intune با سایر راهکارهای MDM/MAM
• مرور معماری Intune و اجزای آن
• نحوه دسترسی و پیمایش در کنسول مدیریتی Intune

بخش دوم: ثبت و مدیریت دستگاه‌ها (MDM)

• انواع روش‌های ثبت دستگاه (Enrollment)
• ثبت خودکار دستگاه‌های ویندوز (Windows Autopilot)
• ثبت دستگاه‌های iOS/iPadOS (Apple Business Manager/School Manager)
• ثبت دستگاه‌های Android (Android Enterprise)
• مدیریت پروفایل‌های پیکربندی (Configuration Profiles) برای تنظیمات دستگاه، Wi-Fi، VPN و …
• اعمال سیاست‌های امنیتی (Security Policies) مانند حداقل پیچیدگی رمز عبور، رمزگذاری دیسک، و …
• مدیریت به‌روزرسانی‌ها (Updates) و فریم‌ورک‌ها
• نظارت بر وضعیت دستگاه‌ها و گزارش‌گیری

بخش سوم: مدیریت برنامه‌ها (MAM)

• مفهوم MAM بدون ثبت دستگاه (MAM-WE)
• ایجاد و تخصیص برنامه‌های سازمانی (Line-of-Business Apps)
• توزیع برنامه‌های عمومی (Public Apps) از فروشگاه‌ها
• پیکربندی سیاست‌های حفاظت از داده‌ها (Data Protection Policies) برای برنامه‌ها
• جلوگیری از کپی/پیست بین برنامه‌های مدیریت شده و غیرمدیریت شده
• اجرای برنامه‌ها در کانتینرهای امن
• پاک کردن داده‌های برنامه‌ها (App Wipe)

بخش چهارم: امنیت و انطباق (Compliance)

• ایجاد و پیاده‌سازی سیاست‌های انطباق (Compliance Policies)
• تعریف قوانین برای احراز هویت، رمزگذاری، نسخه سیستم‌عامل و …
• ارتباط سیاست‌های انطباق با Azure AD Conditional Access
• مدیریت دسترسی به منابع سازمانی بر اساس وضعیت انطباق دستگاه
• اعمال اقدامات اصلاحی (Remediation Actions) برای دستگاه‌های غیرمنطبق

بخش پنجم: اتوماسیون، گزارش‌گیری و عیب‌یابی

• پیکربندی و مدیریت اسکریپت‌ها (Scripts)
• استفاده از گزارش‌های پیش‌فرض Intune
• ساخت گزارش‌های سفارشی
• ابزارهای عیب‌یابی (Troubleshooting) در Intune
• ادغام Intune با سایر ابزارهای امنیتی مایکروسافت

تمرین‌های عملی (Hands-On Labs)

این دوره بر یادگیری عملی تأکید ویژه‌ای دارد. شما در طول دوره با سناریوهای واقعی و تمرین‌های گام به گام، مهارت‌های خود را تقویت خواهید کرد. برخی از تمرین‌های کلیدی شامل:

• پیکربندی یک پروفایل Wi-Fi برای دستگاه‌های iOS.
• استقرار یک برنامه LOB (Line-of-Business) بر روی دستگاه‌های Android.
• تنظیم سیاست انطباق برای اطمینان از اینکه همه دستگاه‌ها رمز عبور قوی دارند.
• پیاده‌سازی سیاست‌های MAM برای محافظت از داده‌های Outlook بر روی دستگاه‌های شخصی.
• استفاده از Windows Autopilot برای آماده‌سازی و استقرار دستگاه‌های ویندوز جدید.
• بررسی گزارش‌های امنیتی و وضعیت انطباق دستگاه‌ها.

تمرین‌ها به گونه‌ای طراحی شده‌اند که شما را با چالش‌های رایج در محیط‌های سازمانی آشنا کرده و راه‌حل‌های عملی را بیاموزید.

مزایای یادگیری Microsoft Intune

پس از اتمام این دوره، شما قادر خواهید بود:

• افزایش امنیت سازمانی: با پیاده‌سازی سیاست‌های قوی MDM/MAM، دارایی‌های دیجیتال سازمان خود را به طور موثری محافظت کنید.
• مدیریت کارآمدتر: فرآیندهای مدیریت دستگاه و برنامه را ساده‌سازی کرده و هزینه‌های عملیاتی را کاهش دهید.
• پشتیبانی از BYOD: محیطی امن برای کارکنان فراهم کنید تا بتوانند از دستگاه‌های شخصی خود برای دسترسی به منابع سازمانی استفاده کنند.
• انعطاف‌پذیری و مقیاس‌پذیری: راهکارهای Intune به راحتی با رشد سازمان شما مقیاس‌پذیر هستند.
• کسب مهارت‌های ارزشمند: در بازار کار IT، مهارت در مدیریت ابزارهای مدرن مانند Intune بسیار مورد تقاضا است.