Ruta de aprendizaje: Explorar la gestión de endpoints.
Esta ruta de aprendizaje está diseñada para proporcionar una comprensión completa de los escritorios empresariales, las ediciones de Windows y Microsoft Entra ID. Incluye explorar varias ediciones de Windows, incluyendo sus características y métodos de instalación. Profundiza en Microsoft Entra ID, destacando sus similitudes y diferencias con AD DS y cómo sincronizar ambos. Además, los estudiantes comprenderán mejor la gestión de las identidades de Microsoft Entra. En general, esta vía de aprendizaje dota a los estudiantes de los conocimientos y habilidades necesarios para apoyar eficazmente los escritorios empresariales y gestionar las identidades de Microsoft Entra.
Módulo 1: Explora el escritorio empresarial.
Este módulo cubre conceptos modernos de gestión de endpoints y ciclo de vida de escritorios empresariales. Enseña las etapas del ciclo de vida (planificación, despliegue, mantenimiento) y proporciona una base para el aprendizaje futuro.
• Examina los beneficios de la gestión moderna.
• Examina el modelo de ciclo de vida de escritorio empresarial.
• Revisa la planificación y la compra.
• Examinar el despliegue de escritorio.
• Planificar un despliegue de aplicación.
• Planifica las mejoras y la jubilación.
Módulo 2: Explora las ediciones de Windows.
Este módulo cubre las ediciones, funciones y métodos de instalación del sistema operativo Windows. Los alumnos adquieren una comprensión más profunda de las ediciones disponibles y de los procesos de instalación correspondientes.
• Examina las ediciones y capacidades del cliente de Windows.
• Edición seleccionada para clientes.
• Examinar los requisitos de hardware.
Módulo 3: Entiende el ID de Microsoft Entra.
Este módulo explica Microsoft Entra ID. Compararás Microsoft Entra ID con Active Directory DS, aprenderás sobre Microsoft Entra ID P1 y P2, y explorarás Microsoft Entra Domain Services para gestionar dispositivos y aplicaciones unidos a dominio en la nube.
• Examina Microsoft Entra ID.
• Comparar Microsoft Entra ID y los servicios de dominio AD.
• Examina Microsoft Entra ID como un servicio de directorio para aplicaciones en la nube.
• Compara los planes P1 y P2 de Microsoft Entra ID.
• Examina los servicios de dominio Microsoft Entra.
Módulo 4: Gestión de identidades de Microsoft Entra.
Este módulo enseña cómo utilizar Microsoft Entra ID de forma eficaz. Aprenderás sobre RBAC, roles de usuario, creación y gestión de usuarios y grupos, uso de cmdlets de PowerShell y sincronización de objetos de AD DS a Microsoft Entra ID.
• Examina RBAC y los roles de usuario en Microsoft Entra ID.
• Crear y gestionar usuarios y grupos en Microsoft Entra ID.
• Gestionar objetos Microsoft Entra con Microsoft Graph PowerShell.
• Sincronizar objetos de AD DS a Microsoft Entra ID.
Ruta de aprendizaje: Ejecutar inscripción de dispositivos.
Esta ruta de aprendizaje cubrirá la incorporación de Microsoft Entra y presentará Microsoft Endpoint Manager. También hablaremos de cómo configurar políticas para inscribir dispositivos en Configuration Manager y Microsoft Intune.
Módulo 5: Gestionar la autenticación de dispositivos.
En este módulo, aprendes sobre la autenticación y gestión de dispositivos en Microsoft Entra ID.
• Describe la entrada de Microsoft Entra.
• Consulta los requisitos, limitaciones y beneficios de la entrada de Microsoft Entra.
• Unir dispositivos al ID de Microsoft Entra.
• Gestionar dispositivos conectados a Microsoft Entra ID.
Módulo 6: Inscrición de dispositivos usando Microsoft Configuration Manager.
Este módulo introduce a los estudiantes en las opciones de despliegue de clientes y algunas de las opciones de gestión y monitorización de alto nivel disponibles mediante Configuration Manager.
• Desplegar el cliente Microsoft Configuration Manager.
• Monitorizar el cliente Microsoft Configuration Manager.
• Gestionar el cliente Microsoft Configuration Manager.
Módulo 7: Inscribir dispositivos usando Microsoft Intune.
Los estudiantes aprenderán a configurar y configurar Intune para gestionar más fácilmente dispositivos Windows, Android e iOS.
• Gestionar dispositivos móviles con Intune.
• Habilitar la gestión de dispositivos móviles.
• Explica las consideraciones para la inscripción de dispositivos.
• Gestionar la política de inscripción corporativa.
• Inscribe dispositivos Windows en Intune.
• Inscribe dispositivos Android en Intune.
• Inscribe dispositivos iOS en Intune.
• Explorar el gestor de inscripción de dispositivos.
• Monitorizar la inscripción de dispositivos.
• Gestionar los dispositivos de forma remota.
Ruta de aprendizaje: Configurar perfiles para usuarios y dispositivos.
Esta ruta de aprendizaje explora los perfiles de dispositivos de Intune, los beneficios de los perfiles de usuario y cómo sincronizar los datos de los perfiles entre varios dispositivos.
Módulo 8: Ejecutar perfiles de dispositivos.
Los estudiantes aprenden sobre los distintos tipos de perfiles de dispositivos y cómo crearlos y gestionarlos.
• Explorar perfiles de dispositivos Intune.
• Crear perfiles de dispositivo.
• Crea un perfil de dispositivo personalizado.
Módulo 9: Supervisar perfiles de dispositivos.
Este módulo introduce a los estudiantes en el seguimiento de perfiles para asegurar tareas correctas y resolver conflictos cuando se aplican múltiples perfiles.
• Monitorear perfiles de dispositivos en Intune.
• Gestionar la sincronización de dispositivos en Intune.
• Gestionar dispositivos en Intune usando scripts.
Módulo 10: Mantener perfiles de usuario.
Los estudiantes aprenden sobre los beneficios de los distintos perfiles de usuario de Windows, cómo gestionarlos y cómo facilitar la sincronización de datos de perfiles en múltiples dispositivos.
• Examinar el perfil del usuario.
• Explorar los tipos de perfiles de usuario.
• Examina opciones para minimizar el tamaño del perfil de usuario.
• Despliega y configura la redirección de carpetas.
• Sincronizar el estado del usuario con el Roaming en estado empresarial.
• Configure Enterprise State Roaming en Azure.
Ruta de aprendizaje: Examinar la gestión de aplicaciones.
Los estudiantes examinarán métodos de gestión de aplicaciones utilizando soluciones locales y basadas en la nube.
Módulo 11: Ejecutar gestión de aplicaciones móviles.
Este módulo introduce la Gestión de Aplicaciones Móviles (MAM). Los estudiantes aprenderán sobre las consideraciones para implementar MAM y serán introducidos a la gestión de MAM usando Intune y Configuration Manager.
• Examina la gestión de aplicaciones móviles.
• Examina las consideraciones para la gestión de aplicaciones móviles.
• Preparar las aplicaciones de negocio para las políticas de protección de aplicaciones.
• Implementar políticas de gestión de aplicaciones móviles en Intune.
• Gestionar políticas de gestión de aplicaciones móviles en Intune.
Módulo 12: Despliegue y actualización de aplicaciones.
En este módulo, dominarás el despliegue de aplicaciones usando Intune, Configuration Manager, Group Policy y Microsoft Store Apps. Estas potentes herramientas y técnicas te capacitarán para gestionar y mantener aplicaciones diversas en toda tu organización de manera eficaz.
• Despliegar aplicaciones con Intune.
• Añadir aplicaciones a Intune.
• Gestionar aplicaciones Win32 con Intune.
• Desplegar aplicaciones con Configuration Manager.
• Despliegue de aplicaciones con Directiva de Grupo.
• Asignar y publicar software.
• Explora Microsoft Store para Empresas.
• Implementar aplicaciones de la Microsoft Store.
• Actualizar las aplicaciones de la Microsoft Store con Intune.
• Asignar aplicaciones a los empleados de la empresa.
Módulo 13: Administrar aplicaciones endpoint.
En este módulo, se te introduce la gestión de aplicaciones en dispositivos gestionados por Intune. El módulo concluirá con una visión general de cómo usar el Modo IE con Microsoft Edge.
• Gestionar aplicaciones con Intune.
• Gestionar aplicaciones en dispositivos no inscritos.
• Desplega aplicaciones de Microsoft 365 con Intune.
• Herramientas adicionales para el despliegue de aplicaciones de Microsoft 365.
• Configurar el modo Microsoft Edge de Internet Explorer.
• Revisión del inventario de la app.
Ruta de aprendizaje: Gestionar la autenticación y el cumplimiento.
Esta ruta de aprendizaje abarca las distintas soluciones para gestionar la autenticación. Los estudiantes también aprenderán sobre los diferentes tipos de VPN, así como sobre las políticas de cumplimiento y acceso condicional.
Módulo 14: Proteger las identidades en Microsoft Entra ID.
Este módulo introduce a los estudiantes en los distintos métodos de autenticación utilizados para proteger identidades.
• Explora Windows Hello for Business.
• Desplega Windows Hello.
• Gestionar Windows Hello for Business.
• Explora la Protección de ID de Microsoft Entra.
• Gestionar el restablecimiento de contraseña de autoservicio en Microsoft Entra ID.
• Implementar autenticación multifactor.
Módulo 15: Habilitar el acceso organizativo.
Este módulo describe cómo los clientes pueden configurarse para acceder a recursos organizativos utilizando una red privada virtual (VPN).
• Habilitar el acceso a los recursos de la organización.
• Explora los tipos de VPN y la configuración.
• Explora la VPN siempre activa.
• Despliega Always On VPN.
Módulo 16: Implementar el cumplimiento de dispositivos.
Este módulo describe cómo utilizar políticas de cumplimiento y acceso condicional para ayudar a proteger el acceso a los recursos de la organización.
• Proteger el acceso a los recursos usando Intune.
• Explora la política de cumplimiento de dispositivos.
• Despliega una política de cumplimiento de dispositivos.
• Explora el acceso condicional.
• Crear políticas de acceso condicional.
Módulo 17: Generar informes de inventario y cumplimiento.
Este módulo describe cómo utilizar Microsoft Endpoint Manager y Power BI para crear informes de cumplimiento y personalizados.
• Reporta el inventario de dispositivos registrados en Intune.
• Monitorizar e informar el cumplimiento del dispositivo.
• Crear informes de inventario personalizados en Intune.
• Accede a Intune usando la API Microsoft Graph.
Ruta de aprendizaje: Gestionar la seguridad de los endpoints.
En esta ruta de aprendizaje, los estudiantes aprenderán sobre la protección de datos y la protección de los endpoints frente a amenazas. Este camino también cubrirá las capacidades clave de las soluciones Microsoft Defender.
Módulo 18: Despliegue protección de datos de dispositivos.
Este módulo describe cómo puedes usar Intune para crear y gestionar políticas de WIP que gestionen esta protección. El módulo también abarca la implementación de BitLocker y el Sistema de Archivos de Cifrado.
• Explora la Protección de la Información de Windows.
• Planificación de la Protección de la Información de Windows.
• Implementa y utiliza la Protección de información de Windows.
• Explorar el cifrado del sistema de archivos en el cliente de Windows.
• Explora BitLocker.
Módulo 19: Gestionar Microsoft Defender para Endpoint.
Este módulo explora el uso de Microsoft Defender para Endpoint para proporcionar protección adicional y monitorizar dispositivos frente a amenazas.
• Examina las principales capacidades de Microsoft Defender para Endpoint.
• Explora el Control de Aplicaciones y la Protección de Dispositivos de Windows Defender.
• Explora Microsoft Defender Application Guard.
• Examinar Windows Defender Exploit Guard.
• Explora Windows Defender System Guard.
Módulo 20: Gestionar Microsoft Defender en el cliente de Windows.
Este módulo explica las características de seguridad integradas de los clientes de Windows y cómo implementarlas mediante políticas.
• Explora el Centro de Seguridad de Windows.
• Explorar Windows Defender Credential Guard.
• Gestionar el antivirus Microsoft Defender.
• Gestionar el cortafuegos de Windows Defender.
• Explora el cortafuegos de Windows Defender con seguridad avanzada.
Módulo 21: Gestionar Microsoft Defender para aplicaciones en la nube.
Este módulo cubre Microsoft Defender para Aplicaciones en la Nube, centrándose en la protección de datos sensibles, su relevancia en entornos de trabajo dinámicos y su utilización eficaz para mejorar la postura de seguridad.
• Explora Microsoft Defender para aplicaciones en la nube.
• Planificar Microsoft Defender para aplicaciones en la nube.
• Implementar Microsoft Defender para aplicaciones en la nube.
Ruta de aprendizaje: Despliega utilizando herramientas basadas en el local.
Los estudiantes son introducidos al despliegue utilizando el Microsoft Deployment Toolkit y el Configuration Manager.
Módulo 22: Preparación para el despliegue.
Habla de algunas de las herramientas que puedes usar para realizar evaluaciones detalladas de despliegues existentes y describe algunos de los retos que puedes enfrentar.
• Examinar las directrices de despliegue.
• Explora las herramientas de preparación.
• Evaluar la compatibilidad de aplicaciones.
• Explora herramientas para mitigar la compatibilidad de aplicaciones.
• Preparar la red y el directorio para su despliegue.
• Planifica un piloto.
Módulo 23: Despliega usando el Microsoft Deployment Toolkit.
Analiza los cambios de la gestión tradicional a la moderna y dónde encajan mejor las soluciones locales en la empresa actual.
• Evaluar los métodos tradicionales de despliegue.
• Configurar el Microsoft Deployment Toolkit para el despliegue del cliente.
• Gestionar y desplegar imágenes utilizando el Microsoft Deployment Toolkit.
Módulo 24: Despliegue usando Microsoft Configuration Manager.
Este módulo explica las tareas cotidianas comunes que los administradores usarían Configuration Manager para realizar.
• Explora el despliegue del cliente usando Configuration Manager.
• Examina los componentes de despliegue del Gestor de Configuración.
• Gestionar el despliegue del cliente usando Configuration Manager.
• Planifica las actualizaciones in situ usando el Gestor de Configuración.
Ruta de aprendizaje: Despliega usando herramientas basadas en la nube.
Los estudiantes aprenderán a usar Windows Autopilot y a desplegar con Microsoft Intune. Los estudiantes también aprenderán cómo la cogestión puede utilizarse para hacer la transición a la gestión moderna.
Módulo 25: Despliegar dispositivos usando Windows Autopilot.
Utiliza Autopilot para desplegar nuevo hardware o actualizar un hardware existente con la configuración deseada por la organización, sin utilizar el proceso tradicional de imagen.
• Usar Autopilot para despliegue moderno.
• Examinar los requisitos para Windows Autopilot.
• Prepara los IDs de los dispositivos para Autopilot.
• Implementar el registro de dispositivos y la personalización lista para usar.
• Examinar escenarios de piloto automático.
• Solucionar problemas en el piloto automático de Windows.
Módulo 26: Implementar métodos de despliegue dinámico.
Utiliza métodos de aprovisionamiento dinámico como Subscription Activation, paquetes de Provisioning y Microsoft Entra join para reconfigurar un sistema operativo existente.
• Consulta la activación de la suscripción.
• Despliegue utilizando paquetes de aprovisionamiento.
• Utiliza el Diseñador de Configuración de Windows.
• Uzar Microsoft Entra Join con inscripción automática en MDM.
Módulo 27: Planifica una transición hacia la gestión moderna de endpoints.
Explora las consideraciones y revisa la planificación de la transición a la gestión moderna, centrándote en la migración y los dispositivos recién provisionados.
• Explora el uso de la cogestión para la transición a la gestión moderna de endpoints.
• Examina los requisitos previos para la cogestión.
• Evaluar las consideraciones de gestión moderna.
• Evaluar las actualizaciones y migraciones en la transición moderna.
• Migrar datos durante la transición moderna.
• Migrar cargas de trabajo durante la transición moderna.
Módulo 28: Gestionar Windows 365.
Este módulo enseña a gestionar la solución de gestión de PC basada en la nube de Microsoft, Windows 365, que ofrece una experiencia personalizada y segura de Windows 11 desde cualquier dispositivo. Aprende funciones, configuración, gestión, seguridad, opciones de despliegue y licencias para optimizar tu entorno.
• Explora Windows 365.
• Configurar Windows 365.
• Administrar Windows 365.
Módulo 29: Manage Azure Virtual Desktop.
Aprende a gestionar Azure Virtual Desktop, una solución VDI basada en la nube que ofrece experiencias personalizadas y seguras de Windows 11. Comprende las características clave, la gestión, la seguridad y las opciones de despliegue para optimizar tu entorno.
• Examinar y explorar Azure Virtual Desktop.
• Configurar Azure Virtual Desktop.
• Adadmin Azure Virtual Desktop.
Módulo 30: Explora Microsoft Intune Suite.
Este módulo explora la suite Microsoft Intune, destacando sus avanzadas capacidades de gestión y seguridad de dispositivos, componentes, uso e integración con el ecosistema de seguridad más amplio de Microsoft.
• Descubre lo esencial de Microsoft Intune Suite.
• Aplicación de la seguridad Zero Trust usando la suite Microsoft Intune.
• Implementar la gestión de privilegios de endpoint.
• Comprender la gestión de aplicaciones empresariales.
• Explora Analítica Avanzada.
• Proporcionar ayuda remota.
• Despliega Microsoft Tunnel para aplicaciones móviles.
|
