آموزش MS-101 Microsoft 365 Mobility and Security Course with Sims

سرفصل ها و درس ها

معرفی Introduction

• به دوره آموزشی MS-101 خوش آمدید! Welcome to the MS-101 Course!

• آشنایی با محیط مایکروسافت Understanding the Microsoft Environment

• (اختیاری) بنیادی برای Microsoft ADDS (سرویس های دامنه اکتیو دایرکتوری) (OPTIONAL)A Foundation for Microsoft ADDS (Active Directory Domain Services)

• (اختیاری) بنیاد RAS، DMZ، و مجازی سازی (OPTIONAL)A Foundation of RAS, DMZ, and Virtualization

• (اختیاری) بنیادی از خدمات ابری مایکروسافت (OPTIONAL)A Foundation of the Microsoft Cloud Services

• خیلی مهم! استفاده از تکالیف در دوره VERY IMPORTANT! Using Assignments in the Course

• سوالاتی از جان کریستوفر Questions for John Christopher

• ترتیب مفاهیم پوشش داده شده در دوره Order of concepts covered in the course

راه اندازی آزمایشگاه تمرین Setting Up a Practice Lab

• مقدمه ای بر تمرین Hands On Introduction to Practicing Hands On

• ایجاد یک حساب آزمایشی Microsoft 365/Azure Creating a trial Microsoft 365/Azure Account

• دانلود ISO ویندوز 10 Downloading the Windows 10 ISO

• دانلود ISO Windows Server 2019 Downloading the Windows Server 2019 ISO

• نصب Hyper-V روی ویندوز Getting Hyper-V Installed on Windows

• ایجاد یک سوئیچ مجازی در Hyper-V Creating a Virtual Switch in Hyper-V

• نصب ماشین مجازی ویندوز 10 Installing a Windows 10 Virtual Machine

• نصب ماشین مجازی ویندوز سرور 2019 Installing a Windows Server 2019 Virtual Machine

• نصب اکتیو دایرکتوری روی ویندوز سرور 2019 Installing Active Directory on Windows Server 2019

• پیوستن کامپیوتر ویندوز 10 به دامنه مایکروسافت Joining a Windows 10 Computer to a Microsoft Domain

برنامه ریزی استقرار ویندوز 10 Planning Windows 10 deployment

• نسخه ها و ویژگی های ویندوز 10 Windows 10 Editions and Features

• برنامه ریزی برای ویندوز به عنوان سرویس (WaaS) Planning for Windows as a Service (WaaS)

• کاوش ویندوز به عنوان یک سرویس تنظیمات به روز رسانی Exploring the Windows as a Service Update Settings

• برنامه ریزی روش استقرار سازمانی مناسب ویندوز 10 با استفاده از ابزارها Planning the Appropriate Windows 10 Enterprise Deployment Method Using Tools

• آشنایی با تصویربرداری ویندوز 10 Understanding Windows 10 Imaging

آشنایی با مفاهیم مدیریت پاورشل Understanding PowerShell Administration Concepts

• پایه مدیریت PowerShell A foundation of PowerShell administration

• استفاده از PowerShell برای مدیریت خدمات ابری Microsoft 365 Using PowerShell to manage Microsoft 365 Cloud Services

پیاده سازی مدیریت دستگاه موبایل (MDM) Implementing Mobile Device Management (MDM)

• اولین مفهوم ابر مایکروسافت The First Concept of Microsoft's Cloud

• مقدمه ای بر Microsoft 365 Intune Introduction to Microsoft 365 Intune

• آشنایی با Endpoint Manager Portal و مجوزهای Intune Understanding Endpoint Manager Portal and Intune Licenses

• پیکربندی تنظیمات ثبت نام دستگاه و ادغام با AzureAD Configuring Device Enrollment Settings and Integration with AzureAD

• تنظیم محدودیت های ثبت نام دستگاه برای کاربران Setting Device Enrollment Limits for Users

• ثبت دستگاه های ویندوز در Intune Enrolling Windows Devices into Intune

• ثبت نام Apple، Android و درک مدیران ثبت نام دستگاه (DEM) Enrolling Apple, Android and understanding Device Enrollment Managers (DEM)

• لطفا این ویدیو را از دست ندهید PLEASE DO NOT SKIP THIS VIDEO

• شبیه سازی: محدودیت های ثبت نام دستگاه را ویرایش کنید. مسدود کردن MacOS SIMULATION: Edit device enrollment restrictions. Block MacOS.

مدیریت سازگاری دستگاه Managing Device Compliance

• درک سیاست های دسترسی مشروط Understanding Conditional Access Policies

• ایجاد و پیکربندی سیاست های دسترسی مشروط Creating and Configuring Conditional Access Policies

• درک سیاست‌های انطباق دستگاه Understanding Device Compliance Policies

• ایجاد و اجرای خط مشی های انطباق دستگاه Creating and Implementing Device Compliance Policies

• شبیه سازی: پیش فرض های امنیتی را غیرفعال کنید. یک خط مشی دسترسی مشروط ایجاد کنید SIMULATION: Disable Security Defaults. Create a Conditional Access Policy

• شبیه سازی: یک خط مشی انطباق برای نیاز به Bitlocker ایجاد کنید SIMULATION: Create a Compliance Policy to require Bitlocker

برنامه ریزی برای دستگاه ها و برنامه ها Planning for Devices and Apps

• اختصاص دادن برنامه ها با استفاده از Intune Assigning Apps using Intune

• ایجاد و پیکربندی Microsoft Store for Business Creating and Configuring Microsoft Store for Business

• استقرار برنامه ها در دستگاه ها با استفاده از Intune Deploying Apps to Devices using Intune

• درک و برنامه ریزی پروفایل های دستگاه Understanding and Planning Device Profiles

• پیاده سازی و تخصیص پروفایل های دستگاه Implementing and Assigning Device Profiles

• شبیه سازی: برنامه های مایکروسافت 365 را در گروه دستگاه ویندوز 10 مستقر کنید SIMULATION: Deploy Microsoft 365 Apps to Windows 10 Device Group

برنامه‌ریزی، پیاده‌سازی و مدیریت Microsoft Defender برای برنامه‌های ابری Plan, implement, and manage Microsoft Defender for Cloud Apps

• آشنایی با Microsoft Defender برای برنامه های ابری Understanding Microsoft Defender for Cloud Apps

• رابط برنامه را برای Office 365 پیکربندی کنید Configure the application connector for Office 365

• خط مشی ها و هشدارهای Microsoft Defender for Cloud Apps را برنامه ریزی و پیکربندی کنید Plan and configure Microsoft Defender for Cloud Apps policies and alerts

• گزارش فعالیت را مرور کنید و به آن پاسخ دهید Review and respond to activity log

• Cloud App Discovery را با استفاده از Cloud App Catalog پیکربندی کنید Configure Cloud App Discovery using Cloud App Catalog

• مشکلات شناسایی شده در Cloud App Discovery را مرور کنید و به آنها پاسخ دهید Review and respond to issues identified in Cloud App Discovery

• شبیه سازی: از Defender برای برنامه های Cloud استفاده کنید و یک خط مشی فایل ایجاد کنید SIMULATION: Use Defender for Cloud Apps & create a file policy

مایکروسافت دیفندر برای آفیس 365 (به طور رسمی ATP حفاظت از تهدیدات پیشرفته) Microsoft Defender for Office 365 (Formally Advanced Threat Protection ATP)

• معرفی Microsoft Defender برای Office365 که به طور رسمی با نام ATP شناخته می شود Introduction to Microsoft Defender for Office365 formally known as ATP

• ایجاد خط مشی های پیوست ایمن Creating Safe Attachment Policies

• ایجاد خط مشی های پیوندهای ایمن در مرکز امنیت Creating a Safe Links Policies within the Security Center

• پیکربندی ضد فیشینگ Configuring Anti-Phishing

• پیکربندی فیلتر اسپم Configuring Spam Filtering

• پیکربندی فیلتر بدافزار Configuring Malware Filtering

• مدیریت اقلام قرنطینه شده Managing Quarantined Items

• یک خط مشی پیوست ایمن برای منابع انسانی ایجاد کنید. روی Block تنظیم کنید و به ایمیل مدیر هدایت کنید Create a Safe Attachment Policy for HR. Set to Block and redirect to admin email

پیاده سازی برچسب های حساسیت Implementing Sensitivity Labels

• آشنایی با برچسب های حساسیت حفاظت اطلاعات Azure (AIP). Understanding Azure Information Protection (AIP) Sensitivity Labels

• *به روز رسانی* مرکز سازگاری مایکروسافت اکنون Purview است *UPDATE* Microsoft Compliance center is now Purview

• برنامه ریزی و ایجاد برچسب های حساسیت Planning and Creating Sensitivity Labels

• انتشار برچسب های حساسیت در مایکروسافت 365 Publishing Sensitivity Labels to Microsoft 365

• فعال کردن برچسب‌های حساسیت برای استفاده در گروه‌های Teams، SharePoint، Microsoft 365 Enabling Sensitivity Labels for use in Teams, SharePoint, Microsoft 365 Groups

• ایجاد انواع اطلاعات حساس بر اساس کلمات کلیدی Creating Keyword based Sensitive Info Types

• اعمال یک نوع اطلاعات حساس جدید در یک خط مشی حساسیت جدید Applying a new Sensitive Info Type to a new Sensitivity Policy

• شبیه سازی: یک برچسب حساسیت به نام Business Sensitive ایجاد کنید. SIMULATION: Create a sensitivity label called Business Sensitive.

برنامه ریزی و اجرای حکمرانی اطلاعات Plan and implement information governance

• برچسب های نگهداری و سیاست های برچسب را برنامه ریزی و اجرا کنید Plan and implement retention labels and label policies

• بررسی داشبورد حاکمیت داده و گزارش‌های موجود در مورد نگهداری Reviewing the data governance dashboard & reports available regarding retention

• پیکربندی خط‌مشی‌ها و برچسب‌های حفظ در Microsoft 365 Configuring Retention policies and labels in Microsoft 365

• مدیریت رکوردهای Microsoft 365 با حفظ تطبیقی Microsoft 365 Records management with adaptive retention

• شبیه سازی: یک خط مشی حفظ حذف استاتیک 10 ساله برای Teams ایجاد کنید. SIMULATION: Create a static 10 year deletion retention policy for Teams.

پیکربندی پیشگیری از از دست دادن داده (DLP) Configure Data Loss Prevention (DLP)

• آشنایی با پیشگیری از از دست دادن داده (DLP) Understanding Data Loss Prevention (DLP)

• ایجاد سیاست های پیشگیری از از دست دادن داده ها (DLP). Creating Data Loss Prevention (DLP) Policies

• پیکربندی تنظیمات پیشرفته یک سیاست پیشگیری از از دست دادن داده (DLP). Configuring the Advanced Settings of a Data Loss Prevention (DLP) Policy

• تست پیشگیری از از دست دادن داده در حالت تست Testing Data Loss Prevention in Test Mode

• شبیه سازی: یک خط مشی DLP برای PII فقط برای Exchange ایجاد کنید. SIMULATION: Create a DLP policy for PII only for Exchange.

با استفاده از پورتال Microsoft 365 Defender گزارش ها و هشدارهای امنیتی را مدیریت کنید Manage security reports and alerts by using the Microsoft 365 Defender portal

• هشدارهای امنیتی را در Microsoft 365 Defender مرور کنید و به آنها پاسخ دهید Review and respond to security alerts in Microsoft 365 Defender

• بررسی و پاسخ به مسائل شناسایی شده در گزارش های امنیتی و انطباق در M365 Review & respond to issues identified in security & compliance reports in M365

• شبیه سازی: یک خط مشی هشدار برای اشتراک گذاری فایل ها به صورت خارجی ایجاد کنید. SIMULATION: Create an alert policy for sharing of files externally.

جستجو و تحقیق را مدیریت کنید Manage search and investigation

• پشتیبانی از حسابرسی در Azure/Microsoft 365 Supporting auditing in Azure/Microsoft 365

• سیاست های حفظ حسابرسی را برای Microsoft 365 برنامه ریزی و پیکربندی کنید Plan and configure audit retention policies for Microsoft 365

• پشتیبانی از جستجوی محتوا و eDiscovery Supporting content search and eDiscovery

• برای استفاده از ابزارهای جستجو و اکتشاف، مجوزها را تفویض کنید Delegate permissions to use search and discovery tools

• برنامه ریزی و پیکربندی eDiscovery Plan and configure eDiscovery

• موارد eDiscovery را مدیریت کنید و نگه دارید Manage eDiscovery cases and performing a hold

• شبیه سازی: یک توقف eDiscovery در Teams/SharePoint/Exchange انجام دهید SIMULATION: Perform an eDiscovery hold on Teams/SharePoint/Exchange

پایانی - از اینجا کجا بروم؟ FINAL - Where do I go from here?

• سخنرانی جایزه BONUS Lecture