آموزش دوره جامع Microsoft Intune از صفر تا صد با آزمایشگاه‌های واقعی سازمانی - آخرین آپدیت

سرفصل ها و درس ها

مبانی Intune و راه‌اندازی Tenant Intune Fundamentals & Tenant Setup

• مقدمه دوره Training Introduction

• اهداف آموزشی Objectives

• Intune چیست؟ What is Intune?

• مقایسه Intune و SCCM Intune vs SCCM

• ترکیب Intune + Entra ID + Defender = امنیت یکپارچه نقاط پایانی Intune + Entra ID + Defedner = Unified Endpoint Securtiy

• نیازمندی‌های لایسنس Licensing Requirements

• انواع دستگاه‌های پشتیبانی شده Supported Device Types

• آزمایشگاه 0.0 ایجاد Tenant Lab 0.0 - Creating a Tenant (onmicrosoft.com)

• آزمایشگاه 0.1 فعال‌سازی لایسنس E5 (Trial) Lab 0.1 - Activating E5 License (Trial)

• آزمایشگاه 1.1 بررسی لایسنس Intune و دسترسی به پنل Lab 1.1 - Verify Intune Licensing & Portal Access

• آزمایشگاه 1.2 پیکربندی MDM و WIP Authority Lab 1.2 - Configure MDM + WIP Authority

• آزمایشگاه 1.3 ایجاد کاربر ادمین Intune و کاربر تست Lab 1. 3 - Create Intune Admin + Test User

بررسی عمیق ثبت‌نام ویندوز (Enrollment) Windows Enrollment Deep Dive

• اهداف آموزشی Objectives

• چرا روش‌های ثبت‌نام اهمیت دارند؟ Why Enrollment Methods Matters?

• اتصال به Entra ID و ثبت‌نام خودکار در Intune Entra ID Join + Intune Auto -Enrollment

• معنای واقعی «ثبت‌نام موفق» چیست؟ What "Successful Enrollment" Really Mean?

• آزمایشگاه 2.1-الف آماده‌سازی دستگاه ویندوز ۱۰/۱۱ برای ثبت‌نام Lab 2.1 A - Prepare Windows 10/11 Device for Intune Enrollment

• آزمایشگاه 2.2-الف اتصال به Entra ID و ثبت‌نام خودکار Intune Lab 2.2 A - Entra ID Join & Automatic Intune Enrollment

• آزمایشگاه 2.3-الف اعتبارسنجی ثبت‌نام و وضعیت مدیریت MDM Lab 2.3 A - Validate Enrollment & MDM Management State

• ثبت‌نام دستگاه‌های موبایل (اندروید و iOS) - اهداف Mobile Device Enrollment (Android & iOS) - Objectives

• آماده‌سازی Intune برای ثبت‌نام موبایل Prepare Intune For Mobile Device Enrollment

• ثبت‌نام دستگاه‌های اندروید BYOD با استفاده از Work Profile Enroll Android BYOD Devices Using Work Profile

• پیکربندی Apple APNs برای مدیریت iOS Configure Apple APNs For IOS Management

• ثبت‌نام دستگاه‌های iOS با استفاده از Company Portal Enroll iOS Devices Using Company Portal

• اعتبارسنجی و مقایسه مدیریت دستگاه‌های موبایل Validate and Compare Mobile Device Management

• آزمایشگاه 2.1-ب اتصال به Managed Google Play (اندروید سازمانی) Lab 2.1 B - Connect Managed Google Play (Android Enterprise)

• آزمایشگاه 2.2-ب ثبت‌نام دستگاه اندروید (Work Profile) Lab 2.2 B - Enroll Android Device (Work Profile)

• آزمایشگاه 2.3-ب پیکربندی گواهینامه Push اپل (APNs) Lab 2.3 B - Configure Apple MDM Push Certificate (APNs)

• آزمایشگاه 2.4-ب ثبت‌نام دستگاه iOS/iPadOS با Company Portal Lab 2.4 B - Enroll iOS/iPadOS Device Using Company Portal

پروفایل‌های پیکربندی دستگاه Device Configuration Profiles

• اهداف آموزشی Objectives

• انواع پروفایل‌ها در Intune Profile Types in Intune

• تخصیص‌ها، تگ‌های محدوده (Scope Tags) و فیلترها Assignments, Scope Tags, And Filters

• تأیید و عیب‌یابی Verification & Troubleshooting

• آزمایشگاه 3.1 ایجاد پروفایل پایه مقاوم‌سازی ویندوز (بخش اول) Lab 3.1 - Create a Baseline Windows Hardening Profile (Settings Catalog) Part 1

• آزمایشگاه 3.1 ایجاد پروفایل پایه مقاوم‌سازی ویندوز (بخش دوم) Lab 3.1 - Create a Baseline Windows Hardening Profile (Settings Catalog) Part 2

• آزمایشگاه 3.2 محدودیت‌های دستگاه: مسدود کردن USB و کنترل ویژگی‌ها Lab 3.2 - Device Restrictions: Block USB & Control Features

• آزمایشگاه 3.3 مسدود کردن Control Panel با استفاده از Administrative Templates Lab 3.3 - Block Control Panel Using Administrative Templates

سیاست‌های انطباق و دسترسی مشروط Compliance Policies & Conditional Access

• اهداف آموزشی Objectives

• مبانی انطباق دستگاه (Device Compliance) Device Compliance Fundamentals

• ساخت سیاست‌های انطباق ویندوز Building Windows Compliance Policies

• ترکیب دسترسی مشروط (Conditional Access) و انطباق دستگاه Conditional Access + Device Compliance

• تست رفتار دستگاه‌های منطبق در مقابل غیرمنطبق Testing Compliance vs Non-Compliant Behavior

• آزمایشگاه 4.1 ایجاد سیاست انطباق ویندوز (بخش اول) Lab 4.1 - Create a Windows Compliance Policy - Part 1

• آزمایشگاه 4.1 بررسی و رفع خطای «BitLocker Not Compliant» (بخش دوم) Lab 4.1 - Verify & Resolve "BitLocker Not Compliant" - Part 2

• آزمایشگاه 4.2 ایجاد سیاست دسترسی مشروط بر اساس انطباق دستگاه Lab 4.2 - Create a Conditional Access Policy Using Device Compliance

• آزمایشگاه 4.3 تست دسترسی دستگاه‌های منطبق و غیرمنطبق Lab 4.3 - Test Compliant vs Non-Compliant Device Access

خطوط پایه امنیتی (Security Baselines) Security Baselines

• اهداف آموزشی Objectives

• خطوط پایه امنیتی مایکروسافت (Microsoft Security Baselines) Microsoft Security Baselines

• تفاوت خطوط پایه و پروفایل‌های پیکربندی Baselines vs Configuration Profiles

• یک خط پایه امنیتی دقیقاً چه مواردی را پیکربندی می‌کند؟ What a Security Baselines Actually Configures

• اعمال یک خط پایه امنیتی Applying a Security Baseline

• تداخلات و همپوشانی‌های خطوط پایه Baseline Conflicts & Overlaps

• آزمایشگاه 5.1 اعمال خط پایه امنیتی مایکروسافت روی ویندوز ۱۱ Lab 5.1 - Apply a Microsoft Security Baseline to Windows 11

• آزمایشگاه 5.2 تحلیل تداخلات خطوط پایه و رفع خطاها Lab 5.2 - Analyze Baseline Conflicts & Remediate Errors

یکپارچه‌سازی با Microsoft Defender for Endpoint Microsoft Defender for Endpoint Integration

• اهداف آموزشی Objectives

• Microsoft Defender for Endpoint چیست؟ What is Microsoft Defender for Endpoint?

• معماری Defender for Endpoint و یکپارچگی با Intune Defender for Endpoint Architecture & Intune Integration

• سطوح ریسک دستگاه و سیگنال‌های تهدید Device Risk Levels & Threat Signals

• ترکیب Defender + Intune + Conditional Access Defender + Intune + Conditional Access

• Onboarding دستگاه‌ها به Defender Onboarding Devices to Defender

• شناسایی تهدید، هشدارها و پاسخ خودکار Threat Detection, Alerts & Automated Response

• تله‌متری Defender، Timeline و اعتبارسنجی Defender Telemetry, Timeline & Validation

• آزمایشگاه 6.1 اضافه کردن دستگاه ویندوز به Microsoft Defender for Endpoint Lab 6.1 - Onboard Windows Device to Microsoft Defender for Endpoint

• آزمایشگاه 6.2 ایجاد هشدار در Defender و بررسی حوادث Lab 6.2 - Trigger Defender Alerts & Investigate Incidents

• آزمایشگاه 6.3 پاسخ خودکار، ایزولاسیون دستگاه و رفع مشکل Lab 6.3 - Automated Response, Device Isolation & Remediation

• آزمایشگاه 6.4 ترکیب ریسک دستگاه Defender + انطباق Intune + اجرای دسترسی مشروط Lab 6.4 - Defender Device Risk + Intune Compliance + Cond. Access Enforcement

مدیریت اپلیکیشن‌ها با Microsoft Intune Application Management with Microsoft Intune

• اهداف آموزشی Objectives

• انواع اپلیکیشن‌ها در Intune Application Types in Intune

• بسته‌بندی و استقرار اپلیکیشن‌های WIN32 WIN32 Application Packaging & Deployment

• استقرار برنامه‌های Microsoft Store Microsoft Store App Deployment

• تخصیص اپلیکیشن‌ها و تجربه کاربر Application Assignments & User Experience

• سیاست‌های حفاظت از برنامه (MAM) App Protection Policies (MAM)

• اعتبارسنجی استقرار اپلیکیشن و عیب‌یابی Validating App Deployment & Troubleshooting

• آزمایشگاه 7.1 استقرار یک اپلیکیشن WIN32 Lab 7.1 - Deploy a WIN32 App

• آزمایشگاه 7.2 ایجاد خطا در اپلیکیشن WIN32 و عیب‌یابی آن Lab 7.2 - Break a WIN32 App & Troubleshoot

• آزمایشگاه 7.3 استقرار اپلیکیشن Microsoft Store Lab 7.3 - Deploy Microsoft Store App

• آزمایشگاه 7.4 سیاست حفاظت از برنامه (MAM) روی iOS (مرورگر Edge) Lab 7.4 - App Protection Policy (MAM) on iOS (Microsoft Edge)

• جمع‌بندی Wrap-Up

امنیت نقاط پایانی (ASR، فایروال، EPM) Endpoint Security (ASR, Firewall, EPM)

• اهداف آموزشی Objectives

• کاهش سطح حمله (ASR) Attack Surface Reduction (ASR)

• مدیریت فایروال Microsoft Defender Microsoft Defender Firewall Management

• مدیریت امتیازات نقطه پایانی (EPM) Endpoint Privilege Management (EPM)

• امنیت نقاط پایانی به عنوان یک کنترل Zero Trust Endpoint Security as a Zero Trust Control

• اعتبارسنجی و عیب‌یابی Validation & Troubleshooting

• آزمایشگاه 8.1 ایجاد سیاست ASR (مسدود کردن ماکروهای Office) Lab 8.1 - Create a ASR Policy (Block Office Macros)

• آزمایشگاه 8.2 ایجاد سیاست فایروال (اجازه/مسدود کردن اپلیکیشن) Lab 8.2 - Create a Firewall Policy (Allow/Block App)

• آزمایشگاه 8.3 تست ASR و اعتبارسنجی لاگ‌های Defender Lab 8.3 - Test ASR, Validate Defender Logs

مدیریت به‌روزرسانی‌ها (Windows Update for Business) Update Management (Windows Update for Business)

• اهداف آموزشی Objectives

• چرا مدیریت به‌روزرسانی‌ها اهمیت دارد؟ Why Update Management Matters?

• مبانی Windows Update for Business (WUfB) Windows Update for Business (WUfB) Basics

• حلقه‌های به‌روزرسانی (Update Rings) و استراتژی استقرار Update Rings & Deployment Strategy

• تجربه کاربر و کنترل ری‌استارت User Experience & Restart Control

• مانیتورینگ، انطباق و عیب‌یابی Monitoring, Compliance & Troubleshooting

• آزمایشگاه 9.1 ایجاد یک حلقه به‌روزرسانی ویندوز Lab 9.1 - Create a Windows Update Ring

• جمع‌بندی Wrap-Up

مانیتورینگ، گزارش‌گیری و عیب‌یابی Monitoring, Reporting & Troubleshooting

• اهداف آموزشی Objectives

• پنل مانیتورینگ و عیب‌یابی Intune Intune Monitoring & Troubleshooting Portal

• تحلیل استقرار سیاست‌ها و سیگنال‌های سلامت دستگاه Reading Policy Deployment & Device Health Signals

• اصلاح پیش‌کنشی (Proactive Remediation) و اسکریپت‌ها Proactive Remediation & Scripts

• گزارش‌گیری و استخراج مستندات Reporting & Exporting Evidence

• مشکلات رایج Intune و راهکارهای واقعی Common Intune Problems & Real Fixes

• جمع‌بندی Wrap-Up

• آزمایشگاه 10.1 استفاده از پنل عیب‌یابی Intune Lab 10.1 - Use Intune Troubleshooting Portal

• آزمایشگاه 10.2 استخراج گزارش مدیریت Intune Lab 10.2 - Export an Intune Management Report