Курс "Microsoft 365 Identity and Services"

Этот семинар охватывает три основных элемента корпоративного администрирования Microsoft 365 - управление клиентами и службами Microsoft 365, управление Office 365 и управление идентификацией Microsoft 365. Управляя клиентом и службой Microsoft 365, вы изучите все ключевые компоненты, которые должны быть запланированы при разработке вашего клиента Microsoft 365. По завершении этого этапа планирования вы узнаете, как настроить своего клиента Microsoft 365, включая профиль организации, параметры подписки клиента, службы компонентов, учетные записи и лицензии пользователей и группы безопасности. Наконец, вы узнаете, как управлять своим клиент, включая настройку ролей клиента и управление его состоянием и услугами.

Теперь, когда ваш клиент Microsoft 365 твердо стоит на ногах, вы изучите ключевые компоненты управления Office 365. Обучение начинается с обзора функциональных возможностей продукта Office 365, включая Exchange Online, SharePoint Online, Microsoft Teams, Microsoft Power Platform, дополнительных ресурсов продукта и управления устройствами. Затем вы перейдете к настройке Office 365 с основным упором на настройку подключения клиента Office. Наконец, вы узнаете, как управлять приложениями Microsoft 365 для корпоративных (ранее Office 365 ProPlus) развертываний, от пользовательских клиентских установок до централизованных развертываний. Вы завершите этот раздел, узнав, как настроить Office Telemetry и Microsoft Analytics.

Семинар заканчивается углубленным изучением синхронизации удостоверений Microsoft 365 с акцентом на Azure Active Directory Connect. Вы узнаете, как планировать и внедрять Azure AD Connect, как управлять синхронизированными удостоверениями и как осуществлять управление паролями в Microsoft 365, используя многофакторную аутентификацию и управление паролями самообслуживания. В этом разделе подробно рассматривается реализация приложений и внешний доступ. Вы узнаете, как добавлять приложения в Azure Active Directory и управлять ими, в том числе настраивать мультиклиентные приложения. Затем вы узнаете, как настроить прокси приложения Azure AD, в том числе как установить и зарегистрировать соединитель и как опубликовать готовое приложение для удаленного доступа. Наконец, вы узнаете, как проектировать и управлять решениями для внешнего доступа. Сюда входит руководство по лицензированию совместной работы Azure AD B2B, создание совместного пользователя и устранение неполадок совместной работы B2B.

Профиль аудитории

Этот семинар предназначен для лиц, которые претендуют на роль администратора Microsoft 365 Enterprise и прошли один из путей сертификации администратора на основе ролей Microsoft 365.

Должностные обязанности: Администратор

Подготовка к экзамену: MS-100

Приобретенные навыки

• Проектирование, настройка и управление Microsoft 365 Tenant
• Функционал продукта Office 365
• Настройка Office 365
• Управление развертываниями Office 365 ProPlus
• Планирование и реализация синхронизации идентификаторов
• Реализация приложения и внешний доступ

Предварительные требования

• Закончили семинар для администратора на основе ролей, такой как «Сообщения», «Работа в команде», «Безопасность и соответствие» или «Совместная работа».
• Хорошее знание DNS и базовый опыт работы со службами Microsoft 365.
• Хорошее понимание общих ИТ-практик.

Модуль 1: Проектирование вашего Microsoft 365 Tenant

Этот модуль предназначен для планирования вашей работы с Microsoft 365. Обучение включает планирование правильной подписки на Microsoft 365, планирование Microsoft 365 в вашей инфраструктуре на местах, планирование того, какое решение для идентификации и аутентификации будет наилучшим образом соответствовать вашим организационным требованиям, планирование настройки службы, планирование гибридных сред и планирование перехода на Microsoft 365 ,

• Планирование вашего опыта Microsoft 365
• Планирование Microsoft 365 в вашей готовой инфраструктуре
• Планирование вашей идентификации и аутентификации
• Планирование настройки вашей службы
• Планирование вашей гибридной среды
• Планирование миграции в Office 365

• Переход на Microsoft 365

После завершения этого модуля студенты смогут следующее:

• Определите, какая подписка Microsoft 365 лучше всего соответствует требованиям вашей организации.
• Узнайте, как наилучшим образом использовать службы компонентов Microsoft 365 для удовлетворения потребностей вашей организации.
• Спланируйте свою подписку на Microsoft 365
• Определите шаги, необходимые для успешной миграции существующих данных в Microsoft 365
• Подготовьте свою организацию к Microsoft 365
• Оцените пропускную способность вашей сети
• Проверьте имеющуюся у вас сеть, используя инструменты, предоставленные Microsoft
• Описание лучших практик интеграции в Microsoft 365
• Определите различные стратегии развертывания для внедрения служб Microsoft 365.
• Опишите поведение при аутентификации при соединении с современной аутентификацией или без нее
• Объясните многофакторную аутентификацию в развертываниях Microsoft 365
• Создайте план синхронизации каталогов и сквозной проверки подлинности Azure AD Connect.
• Опишите проблемы, преимущества и лучшие практики при внедрении ADFS
• Планирование бесшовной единой подписи Azure AD.
• Планирование переноса электронной почты в Office 365
• Планирование требований к хранилищу файлов и совместной работе
• Планирование командной среды Microsoft Teams
• Планирование синхронизации пользователей и групп с помощью Azure AD Connect.
• Планирование гибридных сред Exchange, SharePoint и Skype для бизнеса.
• Планирование развертывания с помощью контрольного списка планирования развертывания.
• Анализ Active Directory и планирование необходимой очистки с помощью инструмента ID Fix
• Определите, какую стратегию миграции использовать для перемещения почты, календаря и контактной информации.
• Опишите проблемы производительности и сети, которые необходимо учитывать при планировании стратегии миграции.

Модуль 2: Настройка вашего Microsoft 365 Tenant

В то время как Модуль 1 фокусируется на планировании вашего клиента Microsoft 365, в этих модулях вы переходите к настройке вашего клиента. Обучение включает в себя настройку взаимодействия с Microsoft 365, включая профиль вашей организации, вашу подписку клиента, ваши службы и надстройки, а также вашу конфигурацию клиента. Затем вы узнаете, как управлять учетными записями и лицензиями пользователей Microsoft 365, группами безопасности и службами домена. В заключение вы узнаете, как использовать FastTrack и партнерские службы.,

• Настройка вашего опыта Microsoft 365
• Управление учетными записями пользователей и лицензиями в Microsoft 365
• Управление группами безопасности в Microsoft 365
• Внедрение ваших доменных служб
• Использование FastTrack и партнерских услуг

• Инициализация вашего Microsoft 365 Tenant
• Управление пользователями и группами
• Добавление пользовательского домена

После завершения этого модуля студенты смогут следующее:

• Заполнение профиля организации вашей компании
• Поддержка минимальных требований к подписке для вашей компании
• Управление службами и надстройками
• Описание удостоверений личности пользователей в Microsoft 365
• Создание учетных записей пользователей как из административного центра Microsoft 365, так и в Windows PowerShell.
• Управление учетными записями пользователей и лицензиями
• Восстановление удаленных учетных записей пользователей
• Описание различных типов групп, доступных в Microsoft 365
• Создание и управление группами из центра администрирования Microsoft 365 и с помощью Windows PowerShell.
• Внедрение доменных служб
• Планирование DNS для пользовательских доменов
• Определение требований к записи DNS для пользовательских доменов.
• Добавление пользовательского домена в Microsoft 365
• Описание того, как FastTrack для Microsoft 365 помогает клиентам развертывать Microsoft 365
• Запросите партнера для помощи вам с процессом FastTrack

Модуль 3: Управление своим Microsoft 365 Tenant

В предыдущих модулях вы узнали, как планировать и настраивать своего клиента Microsoft 365. В этом модуле вы сделаете следующий шаг в процессе развертывания, узнав, как управлять своим клиентом после его внедрения. Обучение включает в себя настройку ролей администратора Microsoft 365, управление состоянием клиентов и службами, а также управление пользовательскими и централизованными развертываниями приложений Microsoft 365 для предприятий (ранее Office 365 ProPlus).

• Настройка ролей администратора Microsoft 365
• Управление состоянием и службами клиента
• Управление пользовательскими установками клиентов
• Управление централизованными приложениями Microsoft 365 для корпоративных развертываний.

• Управление делегированием администрации
• Мониторинг и устранение неполадок Microsoft 365
• Установка приложения Microsoft 365 для предприятия

После завершения этого модуля студенты смогут следующее:

• Описание ключевых ролей администратора Microsoft 365
• Определение ключевых обязанностей основных ролей администратора.
• Настройка ролей клиента
• Мониторинг работоспособности службы Microsoft 365 в вашей организации в центре администрирования Microsoft 365
• Разработка плана реагирования на инциденты для устранения инцидентов в ваших службах Microsoft 365.
• Обратитесь за помощью к Microsoft для поддержки технической поддержки, предварительной продажи, выставления счетов и подписки.
• Опишите, как работает технология Microsoft 365 Apps для корпоративного запуска.
• Опишите приложения Microsoft 365 для процессов корпоративного лицензирования и активации
• Запланируйте, какая ветка обновления может быть применима для вашей организации
• Запланируйте, какой метод использовать для применения веток обновления для ваших пользователей.
• Определите типичные препятствия, мешающие успешной установке приложений Microsoft 365 при установке на предприятии.
• Определите, как запретить пользователям устанавливать приложения Microsoft 365 для предприятий.
• Установите и настройте приложения Microsoft 365 для предприятия с помощью средства развертывания Office
• Развертывание приложений Microsoft 365 для предприятий с использованием групповой политики.
• Опишите, как управлять приложениями Microsoft 365 для корпоративных обновлений.

Модуль 4: Обзор Office 365

В этом модуле рассматриваются основные функции и функциональные возможности основных служб Microsoft 365, включая Exchange Online, SharePoint Online, команды, приложения Power, автоматизацию питания, Power BI и виртуальные агенты Power. Этот модуль также знакомит вас с дополнительными ресурсами Microsoft 365 и предоставляет введение в управление устройствами с использованием Microsoft Intune, базовых показателей безопасности и условного доступа.

Уроки

• Обзор Exchange Online
• Обзор SharePoint Online
• Обзор команд
• Обзор Power Platform
• Обзор приложений Power Apps
• Обзор Power Automate
• Обзор Power BI
• Обзор мощных виртуальных агентов
• Обзор дополнительных ресурсов
• Обзор управления устройством

• Обзор ключевых особенностей Exchange Online
• Обзор ключевых функций SharePoint Online
• Создание системы тикетов в SharePoint
• Обзор ключевых особенностей команд Microsoft
• Изучение Центра администрирования Power Platform
• Создание приложения Power из источника данных SharePoint
• Создание приложения Power с нуля
• Создание потока с помощью Power Automate
• Создание политики DLP с использованием Power Automate.
• Создание отчета Power BI и панели инструментов

После завершения этого модуля студенты смогут следующее:

• Описание наиболее распространенных типов получателей, доступных в Exchange Online
• Управление политиками защиты от вредоносных программ и спама в Exchange Online
• Спланируйте потребности организации в аварийном восстановлении, связанные с электронной почтой компании и пользователя
• Определите теги и политики хранения, которые помогут вам управлять жизненным циклом электронной почты вашей организации.
• Опишите стратегии миграции и сосуществования и поймите различия между ними
• Выберите правильную стратегию миграции почты для вашей организации.
• Определите, когда вы хотите изменить запись MX DNS для домена в процессе миграции Office 365.
• Опишите различные способы переноса почтовых ящиков в Office 365 в гибридной среде Exchange.
• Определите уровни разрешений, которые ваша организация должна использовать в SharePoint Online.
• Опишите уровни шифрования для данных в состоянии покоя и данных в пути в SharePoint Online
• Опишите возможности SharePoint Online для обслуживания и восстановления содержимого в интрасети.
• Опишите различные варианты защиты от вредоносных программ в SharePoint Online
• Опишите основные функциональные возможности команд и инфраструктуру, которая поддерживает их цели
• Опишите, как команды сравниваются с другими приложениями для совместной работы в Office 365
• Управление лицензиями пользователей в Центре администрирования Office 365 и PowerShell для обеспечения доступа команд
• Опишите функциональные возможности, предоставляемые доступом Guess в командах Microsoft.
• Опишите функционал аудиоконференций, доступный в командах Microsoft
• Управление настройками пользователя для аудиоконференций
• Внедрение телефонных систем в Microsoft Teams
• Определение компонентов, составляющих семейство продуктов Power Platform.
• Опишите основные функции Центра администрирования Power Platform
• Опишите, что такое приложения Power Apps, включая их влияние на бизнес и основные компоненты
• Опишите, как Power Apps подключаются к источникам данных
• Создать базовое приложение Power App
• Тестирование и мониторинг приложения Power App
• Запуск приложения Power App
• Опишите структуру безопасности Power Apps
• Создайте и запустите базовый рабочий процесс с помощью Power Automate.
• Администрирование Power Automate
• Создайте и предоставьте общий доступ к отчету и информационной панели Power BI.
• Администрирование Power BI
• Объясните, что такое мощные виртуальные агенты Power Virtual Agents и как они дают командам возможность легко создавать мощных ботов
• Описание ключевых функций Power Virtual Agents
• Опишите, как управление устройствами позволяет организациям хранить и защищать свои ресурсы и данные
• Опишите, как организации используют Microsoft Intune для защиты конфиденциальных данных
• Управление базовыми показателями безопасности для защиты устройств.
• Используйте условный доступ для управления устройствами и приложениями

Модуль 5: Настройка клиентов Microsoft 365

Этот модуль знакомит вас с клиентами Microsoft 365, включая мобильные клиенты и клиенты, работающие в автономном режиме. В этом модуле также рассматривается, как настроить подключение клиента Office к Microsoft 365, включая автоматическую настройку клиента, записи DNS, необходимые для автоматической настройки клиента, настройку клиентов Outlook, настройку MFA и устранение неполадок подключения клиента.

• Обзор клиента Microsoft 365
• Настройка подключения клиента Office к Microsoft 365

После завершения этого модуля студенты смогут следующее:

• Определение клиентских пакетов, поддерживаемых Microsoft 365
• Определение мобильных клиентов, поддерживаемых Microsoft 365
• Определение функций Microsoft 365, доступных для каждой платформы мобильного клиента.
• Сравните Office Online, Microsoft 365 Apps для предприятий и Office 2016 Professional Plus
• Работа с приложениями Office Online
• Опишите, как Outlook использует автообнаружение для первоначального подключения клиента Outlook к Exchange Online.
• Определите записи DNS, необходимые для Outlook, чтобы найти службы в Office 365 с помощью автообнаружения
• Опишите протоколы подключения, которые позволяют Outlook подключаться к Office 365
• Опишите, как MFA повышает безопасность, добавляя дополнительный уровень проверки пользователя

Модуль 6: Захват пользовательских данных

В этом модуле рассматривается, как собирать пользовательские данные с помощью Office Telemetry и Workplace Analytics.

Уроки

• Настройка Office телеметрии
• Настройка аналитики на рабочем месте Workplace Analytics

После завершения этого модуля студенты смогут следующее:

• Определение пяти компонентов панели мониторинга телеметрии Office
• Опишите типичные требования к развертыванию и проблемы, с которыми вы можете столкнуться, когда развертывание выключено
• Опишите типы данных, собираемых агентом телеметрии Office
• Установка и настройка офисной телеметрии
• Опишите, как Workplace Analytics может помочь организациям
• Опишите, как организации могут использовать Workplace Analytics
• Настройка аналитики на рабочем месте
• Регистрация устройства в Workplace Analytics
• Оценка готовности с помощью Workplace Analytics

Модуль 7: Планирование и реализация синхронизации удостоверений

В этом модуле подробно рассматривается синхронизация удостоверений Microsoft 365 с акцентом на Azure Active Directory Connect. Вы узнаете, как планировать и внедрять Azure AD Connect, а также как управлять синхронизированными удостоверениями и как осуществлять управление паролями в Microsoft 365 с помощью многофакторной аутентификации и самообслуживания.

Уроки

• Введение в синхронизацию личных данных
• Планирование Azure AD Connect
• Внедрение Azure AD Connect
• Управление синхронизированными удостоверениями
• Управление паролями в Microsoft 365

• Подготовка к синхронизации удостоверения
• Внедрение синхронизации идентификаторов
• Реализация управления паролями

После завершения этого модуля студенты смогут следующее:

• Опишите параметры аутентификации Microsoft 365
• Объясните синхронизацию каталогов
• Обзор Azure AD Connect
• Планирование синхронизации каталогов для синхронизации объектов Active Directory в Azure AD.
• Планирование внедрения Azure AD Connect.
• Планирование Azure AD Connect в сценарии с несколькими лесами Настройка предварительных условий Azure AD Connect
• Настройка Azure AD Connect.
• Опишите работоспособность Azure AD Connect
• Выполните задачи, необходимые для обеспечения эффективной синхронизации пользователей и успешное развертывание Azure AD Connect.
• Управление группами с синхронизацией каталогов
• Используйте группы безопасности Azure AD Connect Sync, чтобы делегировать управление в Azure AD Connect другим пользователям.
• Устранение неполадок синхронизации каталогов с использованием различных задач и инструментов для устранения неполадок.
• Опишите доступные функции управления паролями в Microsoft 365

Модуль 8: Внедрение приложений и внешнего доступа

Этот модуль дает всесторонний взгляд на внедрение приложений и внешнего доступа. Вы узнаете, как добавлять приложения в Azure Active Directory и управлять ими, в том числе настраивать мультиклиентные приложения. Затем вы узнаете, как настроить прокси приложения Azure AD, в том числе как установить и зарегистрировать соединитель и как опубликовать готовое приложение для удаленного доступа. Наконец, вы узнаете, как проектировать и управлять р