آموزش دوره جامع مدیریت نقاط انتهایی سازمان با Microsoft Intune (از صفر تا صد) [ویدئویی] - آخرین آپدیت

سرفصل ها و درس ها

مبانی Intune و راه اندازی Tenant Intune Fundamentals & Tenant Setup

• مقدمه آموزش Training Introduction

• اهداف دوره Objectives

• اینتون (Intune) چیست؟ What Is Intune?

• مقایسه Intune در مقابل SCCM Intune vs. SCCM

• ترکیب Intune و Entra ID و Defender برای امنیت یکپارچه نقاط انتهایی Intune + Entra ID + Defender = Unified Endpoint Security

• نیازمندی‌های لایسنسینگ Licensing Requirements

• انواع دستگاه‌های پشتیبانی شده Supported Device Types

• آزمایشگاه 0.0 ایجاد Tenant (onmicrosoft.com) Lab 0.0 - Creating a Tenant (onmicrosoft.com)

• آزمایشگاه 0.1 فعال‌سازی لایسنس E5 (نسخه آزمایشی) Lab 0.1 - Activating E5 License (Trial)

• آزمایشگاه 1.1 بررسی لایسنس Intune و دسترسی به پورتال Lab 1.1 - Verify Intune Licensing & Portal Access

• آزمایشگاه 1.2 پیکربندی مدیریت MDM و WIP Authority Lab 1.2 - Configure MDM + WIP Authority

• آزمایشگاه 1.3 ایجاد کاربر ادمین Intune و کاربر تست Lab 1.3 - Create Intune Admin + Test User

بررسی عمیق ثبت دستگاه‌های ویندوز Windows Enrollment Deep Dive

• اهداف Objectives

• چرا روش‌های ثبت دستگاه اهمیت دارند؟ Why Enrollment Methods Matter?

• اتصال به Entra ID و ثبت خودکار در Intune Entra ID Join + Intune Auto-enrollment

• معنای واقعی «ثبت موفقیت‌آمیز» چیست؟ What "Successful Enrollment" Really Means?

• آزمایشگاه 2.1A آماده‌سازی دستگاه ویندوز 10/11 برای ثبت در Intune Lab 2.1A - Prepare Windows 10/11 Device for Intune Enrollment

• آزمایشگاه 2.2A اتصال به Entra ID و ثبت خودکار در Intune Lab 2.2A - Entra ID Join & Automatic Intune Enrollment

• آزمایشگاه 2.3A اعتبارسنجی ثبت و وضعیت مدیریت MDM Lab 2.3A - Validate Enrollment & MDM Management State

• ثبت دستگاه‌های موبایل (اندروید و iOS) - اهداف Mobile Device Enrollment (Android & iOS) - Objectives

• آماده‌سازی Intune برای ثبت دستگاه‌های موبایل Prepare Intune for Mobile Device Enrollment

• ثبت دستگاه‌های اندرویدی BYOD با استفاده از Work Profile Enroll Android BYOD Devices Using Work Profile

• پیکربندی Apple APNs برای مدیریت iOS Configure Apple APNs for iOS Management

• ثبت دستگاه‌های iOS با استفاده از Company Portal Enroll iOS Devices Using Company Portal

• اعتبارسنجی و مقایسه مدیریت دستگاه‌های موبایل Validate and Compare Mobile Device Management

• آزمایشگاه 2.1B اتصال به Managed Google Play (اندروید سازمانی) Lab 2.1B - Connect Managed Google Play (Android Enterprise)

• آزمایشگاه 2.2B ثبت دستگاه اندروید (Work Profile) Lab 2.2B - Enroll Android Device (Work Profile)

• آزمایشگاه 2.3B پیکربندی گواهینامه Push مدل Apple MDM (APNs) Lab 2.3B - Configure Apple MDM Push Certificate (APNs)

• آزمایشگاه 2.4B ثبت دستگاه iOS/iPadOS با استفاده از Company Portal Lab 2.4B - Enroll iOS/iPadOS Device Using Company Portal

پروفایل‌های پیکربندی دستگاه Device Configuration Profiles

• اهداف Objectives

• انواع پروفایل‌ها در Intune Profile Types in Intune

• تخصیص‌ها، تگ‌های محدوده (Scope Tags) و فیلترها Assignments, Scope Tags, and Filters

• تایید و عیب‌یابی Verification & Troubleshooting

• آزمایشگاه 3.1 ایجاد پروفایل سخت‌سازی ویندوز (Settings Catalog) - بخش اول Lab 3.1 - Create a Baseline Windows Hardening Profile (Settings Catalog) Part 1

• آزمایشگاه 3.1 ایجاد پروفایل سخت‌سازی ویندوز (Settings Catalog) - بخش دوم Lab 3.1 - Create a Baseline Windows Hardening Profile (Settings Catalog) Part 2

• آزمایشگاه 3.2 محدودیت‌های دستگاه: مسدود کردن USB و کنترل ویژگی‌ها Lab 3.2 - Device Restrictions: Block USB & Control Features

• آزمایشگاه 3.3 مسدود کردن کنترل پنل با استفاده از Administrative Templates Lab 3.3 - Block Control Panel Using Administrative Templates

سیاست‌های انطباق و دسترسی مشروط Compliance Policies & Conditional Access

• اهداف Objectives

• مبانی انطباق دستگاه (Device Compliance) Device Compliance Fundamentals

• ساخت سیاست‌های انطباق ویندوز Building Windows Compliance Policies

• ترکیب دسترسی مشروط و انطباق دستگاه Conditional Access + Device Compliance

• تست رفتار دستگاه‌های منطبق در مقابل غیرمنطبق Testing Compliance vs. Non-compliant Behavior

• آزمایشگاه 4.1 ایجاد سیاست انطباق ویندوز - بخش اول Lab 4.1 - Create a Windows Compliance Policy - Part 1

• آزمایشگاه 4.1 بررسی و حل مشکل «عدم انطباق BitLocker» - بخش دوم Lab 4.1 - Verify & Resolve "BitLocker Not Compliant" - Part 2

• آزمایشگاه 4.2 ایجاد سیاست دسترسی مشروط با استفاده از انطباق دستگاه Lab 4.2 - Create a Conditional Access Policy Using Device Compliance

• آزمایشگاه 4.3 تست دسترسی دستگاه‌های منطبق در مقابل غیرمنطبق Lab 4.3 - Test Compliant vs. Non-compliant Device Access

خطوط پایه امنیتی Security Baselines

• اهداف Objectives

• خطوط پایه امنیتی مایکروسافت (Microsoft Security Baselines) Microsoft Security Baselines

• مقایسه خطوط پایه در مقابل پروفایل‌های پیکربندی Baselines vs. Configuration Profiles

• یک خط پایه امنیتی دقیقاً چه مواردی را پیکربندی می‌کند؟ What a Security Baseline Actually Configures

• اعمال یک خط پایه امنیتی Applying a Security Baseline

• تداخلات و همپوشانی‌های خطوط پایه Baseline Conflicts & Overlaps

• آزمایشگاه 5.1 اعمال خط پایه امنیتی مایکروسافت روی ویندوز 11 Lab 5.1 - Apply a Microsoft Security Baseline to Windows 11

• آزمایشگاه 5.2 تحلیل تداخلات خط پایه و رفع خطاها Lab 5.2 - Analyze Baseline Conflicts & Remediate Errors

یکپارچه‌سازی Microsoft Defender for Endpoint Microsoft Defender for Endpoint Integration

• اهداف Objectives

• سرویس Microsoft Defender for Endpoint چیست؟ What Is Microsoft Defender for Endpoint?

• معماری Defender for Endpoint و یکپارچه‌سازی با Intune Defender for Endpoint Architecture & Intune Integration

• سطوح ریسک دستگاه و سیگنال‌های تهدید Device Risk Levels & Threat Signals

• ترکیب Defender و Intune و دسترسی مشروط Defender + Intune + Conditional Access

• انتقال (Onboarding) دستگاه‌ها به Defender Onboarding Devices to Defender

• شناسایی تهدیدات، هشدارها و پاسخ خودکار Threat Detection, Alerts & Automated Response

• تله‌متری Defender، خط زمانی و اعتبارسنجی Defender Telemetry, Timeline & Validation

• آزمایشگاه 6.1 انتقال دستگاه ویندوز به Microsoft Defender for Endpoint Lab 6.1 - Onboard Windows Device to Microsoft Defender for Endpoint

• آزمایشگاه 6.2 ایجاد هشدارهای Defender و بررسی رخدادها Lab 6.2 - Trigger Defender Alerts & Investigate Incidents

• آزمایشگاه 6.3 پاسخ خودکار، ایزوله‌سازی دستگاه و اصلاح Lab 6.3 - Automated Response, Device Isolation & Remediation

• آزمایشگاه 6.4 ترکیب ریسک دستگاه Defender، انطباق Intune و اجرای دسترسی مشروط Lab 6.4 - Defender Device Risk + Intune Compliance + Cond. Access Enforcement

مدیریت اپلیکیشن‌ها با Microsoft Intune Application Management with Microsoft Intune

• اهداف Objectives

• انواع اپلیکیشن‌ها در Intune Application Types in Intune

• بسته‌بندی و استقرار اپلیکیشن‌های WIN32 WIN32 Application Packaging & Deployment

• استقرار اپلیکیشن‌های Microsoft Store Microsoft Store App Deployment

• تخصیص اپلیکیشن‌ها و تجربه کاربری Application Assignments & User Experience

• سیاست‌های محافظت از اپلیکیشن (MAM) App Protection Policies (MAM)

• اعتبارسنجی استقرار اپلیکیشن و عیب‌یابی Validating App Deployment & Troubleshooting

• آزمایشگاه 7.1 استقرار یک اپلیکیشن WIN32 Lab 7.1 - Deploy a WIN32 App

• آزمایشگاه 7.2 ایجاد خطا در اپلیکیشن WIN32 و عیب‌یابی آن Lab 7.2 - Break a WIN32 App & Troubleshoot

• آزمایشگاه 7.3 استقرار اپلیکیشن Microsoft Store Lab 7.3 - Deploy Microsoft Store App

• آزمایشگاه 7.4 سیاست محافظت از اپلیکیشن (MAM) روی iOS (مرورگر Microsoft Edge) Lab 7.4 - App Protection Policy (MAM) on iOS (Microsoft Edge)

• جمع‌بندی Wrap-up

امنیت نقاط انتهایی (ASR, Firewall, EPM) Endpoint Security (ASR, Firewall, EPM)

• اهداف Objectives

• کاهش سطح حمله (ASR) Attack Surface Reduction (ASR)

• مدیریت فایروال Microsoft Defender Microsoft Defender Firewall Management

• مدیریت امتیازات نقاط انتهایی (EPM) Endpoint Privilege Management (EPM)

• امنیت نقاط انتهایی به عنوان یک کنترل Zero Trust Endpoint Security as a Zero Trust Control

• اعتبارسنجی و عیب‌یابی Validation & Troubleshooting

• آزمایشگاه 8.1 ایجاد سیاست ASR (مسدود کردن ماکروهای آفیس) Lab 8.1 - Create an ASR Policy (Block Office Macros)

• آزمایشگاه 8.2 ایجاد سیاست فایروال (اجازه/مسدود کردن اپلیکیشن) Lab 8.2 - Create a Firewall Policy (Allow/Block App)

• آزمایشگاه 8.3 تست ASR و اعتبارسنجی لاگ‌های Defender Lab 8.3 - Test ASR, Validate Defender Logs

مدیریت آپدیت‌ها (Windows Update for Business) Update Management (Windows Update for Business)

• اهداف Objectives

• چرا مدیریت آپدیت‌ها اهمیت دارد؟ Why Update Management Matters?

• مبانی Windows Update for Business (WUfB) Windows Update for Business (WUfB) Basics

• حلقه‌های آپدیت (Update Rings) و استراتژی استقرار Update Rings & Deployment Strategy

• تجربه کاربری و کنترل ری‌استارت User Experience & Restart Control

• نظارت، انطباق و عیب‌یابی Monitoring, Compliance & Troubleshooting

• آزمایشگاه 9.1 ایجاد یک حلقه آپدیت ویندوز Lab 9.1 - Create a Windows Update Ring

• جمع‌بندی Wrap-up

نظارت، گزارش‌دهی و عیب‌یابی Monitoring, Reporting & Troubleshooting

• اهداف Objectives

• پورتال نظارت و عیب‌یابی Intune Intune Monitoring & Troubleshooting Portal

• تحلیل استقرار سیاست‌ها و سیگنال‌های سلامت دستگاه Reading Policy Deployment & Device Health Signals

• اصلاحات پیش‌دستانه و اسکریپت‌ها Proactive Remediation & Scripts

• گزارش‌دهی و استخراج شواهد Reporting & Exporting Evidence

• مشکلات رایج Intune و راهکارهای واقعی Common Intune Problems & Real Fixes

• جمع‌بندی Wrap-up

• آزمایشگاه 10.1 استفاده از پورتال عیب‌یابی Intune Lab 10.1 - Use Intune Troubleshooting Portal

• آزمایشگاه 10.2 استخراج گزارش مدیریتی Intune Lab 10.2 - Export an Intune Management Report