آموزش تسلط بر استقرار دستگاه‌های اپل با Microsoft Intune (۲۰۲۶) [ویدیو] - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• آشنایی با مدرس Meet Your Instructor

• ساختار دوره Course Structure

• نسخه آزمایشی رایگان Microsoft Intune Microsoft Intune Free Trial

• نیازمندی‌های فنی Technical Requirements

مبانی مدیریت iOS iOS Management Fundamentals

• مقدمه‌ای بر iOS Introduction to iOS

• سخت‌افزار iOS و عیب‌یابی iOS Hardware & Troubleshooting

• مدیریت باتری iOS iOS Battery Management

• فضای ذخیره‌سازی iOS iOS Storage

• بازیابی و بازگردانی iOS iOS Recovery & Restore

• امنیت و حریم خصوصی iOS iOS Security & Privacy

• شبکه در iOS iOS Networking

• ویژگی‌های خاص iPadOS iPadOS Specific Features

مدیریت کلاینت macOS macOS Client Management

• پشتیبانی سخت‌افزاری مک Mac Hardware Support

• بازیابی macOS macOS Recovery

• مقدمه‌ای بر macOS Introduction to macOS

• مباحث پیشرفته macOS Advanced macOS

• مدیریت فایل‌های مخفی Managing Hidden Files

• تنظیمات سیستم macOS macOS System Settings

• ابزارهای کاربردی macOS macOS Utilities

• آشنایی با ترمینال Introduction to Terminal

• به‌روزرسانی نرم‌افزاری macOS macOS Software Update

• سیستم فایل اپل (APFS) Apple File System (APFS)

• مدیریت نام کامپیوترهای مک Managing Mac Computer Names

• دستیار پاک‌سازی macOS macOS Erase Assistant

• مدیریت حساب‌های کاربری Managing User Accounts

• امنیت فایل و مجوزها File Security & Permissions

• حریم خصوصی macOS macOS Privacy

چارچوب مدیریت دستگاه‌های اپل The Apple Device Management Framework

• مقدمه‌ای بر مدیریت دستگاه Introduction to Device Management

• ثبت دستگاه‌های اپل Apple Device Enrollment

• چارچوب مدیریت دستگاه اپل Apple's Device Management Framework

• مدیریت اعلامی دستگاه (Declarative) Declarative Device Management

• مدل‌های مالکیت و ثبت دستگاه اپل Apple Device Ownership & Enrollment Models

مدیریت کسب‌وکار اپل (Apple Business Manager) Apple Business Manager

• آشنایی با Apple Business Manager Introduction to Apple Business Manager

• حساب‌های مدیریت شده اپل Managed Apple Accounts

• ساخت سازمان شما Building Your Organization

• پیکربندی سرویس اعلان Push اپل Configuring Apple Push Notification Service

• افزودن سرور MDM/DMS Adding an MDM/DMS Server

• اتصال (Federation) با Microsoft Entra ID Federation with Microsoft Entra ID

• استفاده از Directory Sync با Entra ID Using Directory Sync with Entra ID

• افزودن دستگاه‌های خریداری شده Adding Purchased Devices

• افزودن دستی دستگاه‌ها Manually Adding Devices

• فعال‌سازی اپ‌ها و کتاب‌ها در Apple Business Manager Enabling Apps and Books in Apple Business Manager

• مدیریت محدودیت‌های حساب Managing Account Restrictions

آشنایی با Microsoft Intune Introduction to Microsoft Intune

• برنامه‌ریزی برای پیاده‌سازی Intune Planning Your Intune Implementation

• افینتی کاربر و مدل‌های استقرار User Affinity and Deployment Models

• درک لایسنس‌های Intune Understanding Intune Licensing

• مدیریت اپلیکیشن‌های موبایل (MAM) Mobile App Management (MAM)

• مرکز مدیریت Intune Intune Admin Center

• ثبت کاربر مبتنی بر حساب Account Driven User Enrollment

• ثبت مستقیم دستگاه Direct Device Enrollment

• ثبت خودکار دستگاه Automated Device Enrollment

• مدیریت کاربران و گروه‌ها Managing Users and Groups

• مدیریت گروه‌های دستگاه Managing Device Groups

مدیریت محتوا با استفاده از Microsoft Intune Content Management Using Microsoft Intune

• مقدمه‌ای بر توزیع مدیریت شده Introduction to Managed Distribution

• پیکربندی اپ‌ها و کتاب‌ها (VPP) با Intune Configuring Apps & Books (VPP) with Intune

• پیکربندی Company Portal Configuring Company Portal

• افزودن اپلیکیشن‌های Microsoft 365 Adding Microsoft 365 Apps

• پیکربندی تحویل سلف‌سرویس اپلیکیشن Configuring App Self-Service Delivery

• سیاست‌های پیکربندی اپلیکیشن App Configuration Policies

• پیکربندی اپ‌های مدیریت شده Configuring Managed Apps

• رفع مشکلات App Intent Resolving App Intent Issues

• استقرار اپلیکیشن‌های خط کسب‌وکار (LOB) Deploying Line of Business Apps

• استقرار اپلیکیشن‌های سفارشی مک Deploying Custom Mac Apps

• استقرار اسکریپت‌های Shell برای مک Deploying Mac Shell Scripts

مدیریت دستگاه با استفاده از Microsoft Intune Device Management Using Microsoft Intune

• مقدمه‌ای بر پروفایل‌های پیکربندی Introduction to Configuration Profiles

• اعلامیه‌ها (Declarations) Declarations

• ساخت اولین پروفایل پیکربندی Creating Your First Configuration Profile

• استفاده از Scope Tags Using Scope Tags

• درک اولویت پیکربندی Payload Understanding Payload Configuration Priority

• شناسایی Payloadهای دستگاه‌های تحت نظارت Identifying Supervised Device Payloads

• استفاده از مجموعه‌ سیاست‌ها (Policy Sets) Using Policy Sets

• ساخت فیلترهای سیاست Creating Policy Filters

• وارد کردن یک پروفایل سفارشی Import a Custom Profile

مدیریت دستگاه‌های شخصی Managing Personally Owned Devices

• مقدمه‌ای بر مدیریت دستگاه‌های متعلق به کارکنان Introduction to Managing Employee Owned Devices

• اجرای سیاست‌های رمز عبور Enforcing Passcode Policies

• پیکربندی تنظیمات Wi-Fi Configuring Wi-Fi Settings

• پیکربندی حساب‌های ایمیل، مخاطبین و تقویم Configuring Email, Contacts, and Calendar Accounts

• پیکربندی داده‌های اپلیکیشن مدیریت شده Configuring Managed App Data

• محدود کردن اشتراک‌گذاری داده‌ها Restricting Data Sharing

مدیریت دستگاه‌های تحت نظارت (Supervised) Managing Supervised Devices

• مقدمه‌ای بر مدیریت دستگاه‌های تحت نظارت Introduction to Supervised Device Management

• پیکربندی امنیت ورود به مک Configuring Mac Login Security

• پیکربندی تصویر پس‌زمینه و دسکتاپ مک Configuring Mac Wallpaper & Desktop

• سفارشی‌سازی Dock در مک Customizing the Mac Dock

• مخفی کردن اپ‌های سیستمی در دستگاه‌های iOS Hiding System Apps on iOS Devices

• غیرفعال کردن ویژگی‌های سخت‌افزاری دستگاه Disabling Device Hardware Features

امنیت پلتفرم اپل Apple Platform Security

• مقدمه‌ای بر ویژگی‌های امنیتی پلتفرم اپل Introduction to Apple Platform Security Features

• تدوین استراتژی امنیتی Developing a Security Strategy

• آشنایی با مدل Zero Trust مایکروسافت Introduction to Microsoft Zero Trust

• حفاظت از یکپارچگی سیستم (SIP) System Integrity Protection

• امنیت فرم‌ور (Firmware) مک Mac Firmware Security

• Gatekeeper و XProtect Gatekeeper and XProtect

• FileVault FileVault

• فعال‌سازی FileVault با Intune Enabling FileVault with Intune

• گواهینامه‌های دیجیتال Digital Certificates

• مدیریت گواهینامه‌های دیجیتال با پروفایل‌ها Managing Digital Certificates with Profiles

• درک به‌روزرسانی‌های نرم‌افزاری اپل Understanding Apple Software Updates

• پیکربندی به‌روزرسانی نرم‌افزاری با Intune Configuring Software Update with Intune

سرویس‌های شناسایی با فناوری مایکروسافت Identity Services Using Microsoft Technology

• مقدمه‌ای بر سرویس‌های شناسایی Introduction to Identity Services

• پشتیبانی Active Directory برای مک Active Directory Support for Mac

• اتصال مک به Active Directory (داخلی) Binding a Mac to Active Directory (on-Prem)

• سیستم SSO سازمانی مایکروسافت Microsoft Enterprise SSO

• سیستم Platform SSO برای مک Platform SSO for Mac

کاتالوگ‌های نرم‌افزاری شخص ثالث برای مک Third-Party Mac Software Catalogs

• آشنایی با Deploy Pro Introduction to Deploy Pro

• نصب Software Center Installing Software Center

• مدیریت اپلیکیشن‌ها با Deploy Pro Managing Applications with Deploy Pro

• ادغام Deploy Pro با Intune Integrating Deploy Pro with Intune

• گزارش‌دهی اپلیکیشن‌ها Application Reporting

مقدمه‌ای بر پروژه‌های کلاسی Introduction to Class Projects

• مقدمه‌ای بر پروژه‌های پیکربندی کلاسی Introduction to Class Configuration Projects

پروژه کلاسی: پیکربندی MAM Class Project: Configuring MAM

• پروژه: MAM برای دستگاه‌های ثبت نشده Project: MAM for Unenrolled Devices

• پیکربندی گروه پایلوت MAM Configure MAM Pilot Group

• ساخت سیاست حفاظت از اپلیکیشن Create App Protection Policy

• تست پروژه اول Project One Testing

پروژه کلاسی: مهاجرت به Microsoft Intune Class Project: Migrating to Microsoft Intune

• پروژه: مهاجرت MDM توسط کاربر Project: User Driven MDM Migration

• به‌روزرسانی سازمانی Organizational Update

• پیکربندی تنظیمات مهاجرت Configuring Migration Settings

• پیکربندی تخصیص سرور MDM Configuring MDM Server Assignment

• تست پروژه دوم Project Two Testing

پروژه کلاسی: ثبت خودکار دستگاه برای iOS/iPadOS Class Project: Automated Device Enrollment for iOS/iPadOS

• پروژه: استقرار آیپدهای متعلق به شرکت Project: Deploy Company Owned iPads

• پیکربندی گروه پایلوت آیپد شرکتی Configure Company iPad Pilot Group

• پیکربندی تخصیص دستگاه MDM Configure MDM Device Assignment

• پیکربندی ثبت خودکار دستگاه برای iOS/iPadOS Configure Automatic Device Enrollment for iOS/iPadOS

• پیکربندی اپ‌های مدیریت شده برای آیپد Configure Managed Apps for iPad

• پیکربندی و اعمال سیاست حفاظت از اپ‌های شرکتی Configure and Apply Company App Protection Policy

• اعمال پیکربندی شبکه Apply Network Configuration

• پیکربندی سیاست محدودیت دستگاه Configure Device Restriction Policy

• پیکربندی SSO سازمانی Configure Enterprise SSO

• تست پروژه سوم Project Three Testing

پروژه کلاسی: ثبت دستگاه برای مک Class Project: Device Enrollment for Mac

• پروژه: ثبت مک‌های شرکتی که در حال استفاده هستند Project: Enroll Company Owned Macs Already in Use

• ساخت گروه پایلوت پویا برای مک‌های شرکتی Create Dynamic Company Owned Mac Pilot Group

• استفاده از Company Portal برای افزودن مک با افینتی کاربر Using Company Portal to Add a Mac with User Affinity

• استفاده از Company Portal به عنوان مدیر ثبت دستگاه Using Company Portal as a Device Enrollment Manager

• ساخت پروفایل‌های ثبت مک برای ثبت مستقیم دستگاه Creating Mac Enrollment Profiles for Direct Device Enrollment

• ثبت مک با استفاده از ثبت مستقیم دستگاه Enrolling a Mac with Direct Device Enrollment

• تست پروژه چهارم Project Four Testing

پروژه کلاسی: ثبت خودکار دستگاه برای مک Class Project: Automated Device Enrollment for Mac

• پروژه: استقرار مک‌های جدید برای کارکنان دورکار جدید Project: Deploy New Macs to New Remote Employees

• ساخت گروه‌های مورد نیاز برای پایلوت استقرار مک Create Required Group(s) for Mac Deployment Pilot

• پیکربندی ثبت خودکار دستگاه برای مک Configuring Automated Device Enrollment for Mac

• نصب Company Portal و فعال‌سازی Platform SSO Install Company Portal & Enable Platform SSO

• اسکریپت کاهش سطح کاربر داخلی به استاندارد Scripting Downgrade Built-In User to Standard

• اسکریپت نصب کاربر ادمین محلی Scripting Install Local Admin User

• اسکریپت نصب Rosetta 2 Scripting Install Rosetta 2

• نصب اپلیکیشن‌های داخلی Install Built-In Apps

• نصب اپلیکیشن‌های Mac App Store Install Mac App Store Apps

• بسته‌بندی اپلیکیشن‌های مورد نیاز اضافی Package Additional Required App(s)

• بسته‌بندی اپلیکیشن مورد نیاز با تنظیمات سفارشی Package Required App with Custom Settings

• استقرار اپ‌های مورد نیاز با استفاده از اسکریپت‌نویسی Deploy Required App(s) Using Scripting

• پیکربندی محدودیت‌های اشتراک‌گذاری فایل Configure File Sharing Restrictions

• پیکربندی سیاست امنیتی Configure Security Policy

• پیکربندی تنظیمات مدیریت شده سیستم Configure Managed System Settings

• پیکربندی تصویر پس‌زمینه مدیریت شده Configure Managed Wallpaper

• سفارشی‌سازی Dock و پنجره ورود Customize Dock and Login Window

• پیکربندی سفارشی‌سازی‌های OneDrive Configure OneDrive Customizations

• پیکربندی پروفایل سفارشی حریم خصوصی Configure Custom Privacy Configuration Profile

• تست پروژه پنجم (ضبط مجدد با macOS 26) Project Five Testing Re-record with macOS 26

آنالیز و انطباق دستگاه‌های اپل Apple Device Analytics and Compliance

• مقدمه‌ای بر آنالیز Intune Introduction to Intune Analytics

• مشاهده گزارش‌ها و آنالیز نقاط پایانی Viewing Reports & Endpoint Analytics

• مدیریت امنیت نقاط پایانی Managing Endpoint Security

• استقرار Microsoft Defender برای مک Deploying Microsoft Defender for Mac

• به‌روزرسانی اپلیکیشن‌ها و مدیریت پچ‌ها Application Updates and Patch Management

• سیاست و محدودیت‌های به‌روزرسانی نرم‌افزاری Software Update Policy and Restrictions

• مقدمه‌ای بر انطباق دستگاه (Compliance) Introduction to Device Compliance

• پیکربندی سیاست‌های انطباق Configuring Compliance Policies

• مقدمه‌ای بر دسترسی مشروط (Conditional Access) Introduction to Conditional Access

• پیکربندی سیاست دسترسی مشروط Configuring Conditional Access Policy

• اسکریپت‌های ویژگی سفارشی برای macOS Custom Attribute Scripts for macOS

مدیریت دستگاه‌های مفقود شده با Intune Managing Lost Devices with Intune

• مدیریت حالت مفقود شده (Lost Mode) با Intune Managed Lost Mode with Intune

• استفاده از سرویس‌های مکان‌یابی با Intune Using Location Services with Intune

• پاک‌سازی دستگاه مفقود/سرقتی با Intune Erase a Lost / Stolen Device with Intune

• دستگاه‌های ثبت شده توسط کاربر و پاک‌سازی انتخابی (Selective Wipe) User Enrolled Devices and Selective Wipe

استقرار مجدد و خروج دستگاه‌ها Device Redeployment and Decommissioning

• مقدمه‌ای بر استقرار سریع مجدد Introduction to Rapid Redeployment

• بازگشت به سرویس در iOS/iPadOS Return to Service with iOS/iPadOS

• ثبت خودکار «پاک‌سازی و نصب مجدد» در مک 'Nuke and Pave' Automated Enrollment on Mac

• بازنشسته کردن دستگاه‌ها در Microsoft Intune Retiring Devices in Microsoft Intune

• آزاد کردن دستگاه‌ها در Apple Business Manager Releasing Devices in Apple Business Manager

برنامه AppleSeed برای IT AppleSeed for IT

• مقدمه‌ای بر AppleSeed برای IT Introduction to AppleSeed for IT

• فعال‌سازی AppleSeed برای حساب‌های مدیریت شده اپل Enable AppleSeed for IT for Managed Apple Accounts

• مدیریت نصب نرم‌افزارهای بتا Managing Beta Software Installs

• برنامه‌های تست Testing Plans

• دستیار بازخورد (Feedback Assistant) Feedback Assistant

ادامه مسیر یادگیری Continue Your Learning Journey

• گام‌های بعدی Next Steps

• دریافت گواهینامه اپل Get Apple Certified

• درس جایزه Bonus Lecture