Microsoft Intune ist tot – es lebe der Endpoint Manager. Mit seinem Mobile Device Management bietet Microsoft eine cloudbasierte Lösung zur Verwaltung von Endgeräten. In diesem Workshop zeigen wir, wie Sie Windows- und iOS-Geräte mit dem Endpoint Manager verwalten, welche Vorteile dies im Kontext von Azure und Microsoft 365 mit sich bringt und wo die derzeitigen Grenzen und Schmerzen dieser Lösung liegen. Hierbei werden insbesondere die folgenden Themen behandelt:

- Vor- und Nachteile von Azure-gejointen Endgeräten
- Absicherung von Endgeräten über den Endpoint Manager: iOS-Geräte inklusive App Protection Policies sowie Windows-Clients inklusive Microsoft Defender-Konfiguration
- Device Compliance vs. Configuration Profiles
- Geräte-Compliance mit dem Endpoint Manager in Kombination mit Conditional Access Policies
- Absicherung von iOS-Geräten über den Endpoint Manager
- Angriffe auf Azure-gejointe Geräte mit Pass the Certificate
- Logging, Monitoring und Alarmierung mit Azure Sentinel Monitor und Alerts

Zielgruppe

Die Veranstaltung richtet sich an Administratoren, IT-Sicherheitsexperten im Windows-Bereich, sowie Mitarbeitende der technischen Revision.

Voraussetzungen

Teilnehmende des Workshops sollten über Grundkenntnisse in Microsoft Azure und der administrativen Verwaltung von Endgeräten verfügen.