Gestiona y Asegura los Endpoints de Microsoft 365 Usando Intune

Como candidato para este curso y el examen asociado, tienes experiencia en la gestión de dispositivos y aplicaciones cliente en un tenant de Microsoft 365 utilizando Microsoft Intune.
Como administrador de endpoints, colaboras con arquitectos, administradores de Microsoft 365, administradores de seguridad y otros administradores de cargas de trabajo para planificar e implementar una estrategia moderna de lugar de trabajo que satisfaga las necesidades empresariales de una organización.
Eres responsable de:

- Implementar soluciones para un despliegue eficiente y
Gestión de endpoints en diversos sistemas operativos, plataformas y dispositivos
tipos.

- Implementar y gestionar los endpoints a gran escala utilizando
Microsoft Intune, Microsoft Intune Suite, Windows Autopilot, Microsoft Security
Copilot, Microsoft Defender for Endpoint, Microsoft Entra ID, Azure Virtual
Escritorio y Windows 365.

- Implementar identidad, seguridad, acceso, políticas,
actualizaciones y aplicaciones para endpoints.

Prepara la infraestructura para dispositivos que usan Microsoft Intune y Microsoft Entra ID

• Comprende las estrategias de gestión de endpoints y Microsoft Intune: Este módulo introduce Microsoft Intune y las estrategias modernas de gestión de endpoints. Explorarás los modelos de gestión, el papel de Microsoft Entra ID y las capacidades MDM que permiten la gestión de dispositivos en la nube.
• Configura Microsoft Entra ID para la gestión de dispositivos y políticas: Configura Microsoft Entra ID para que soporte la gestión de endpoints basada en Intune, gestionando usuarios, grupos, roles y configuraciones de registro de dispositivos para una segmentación eficiente de políticas y aplicación de la seguridad.
• Administrar la identidad del dispositivo y la autenticación usando Microsoft Entra ID: Este módulo explica cómo Microsoft Entra ID representa los dispositivos, las diferencias entre registro, unión Entra y unión híbrida, y cómo la autenticación y confianza basadas en dispositivos soportan la gestión de Intune y el Acceso Condicional.
• Planifica e implementa la inscripción de dispositivos usando Microsoft Intune: Este módulo explica cómo planificar e implementar la inscripción de dispositivos en Microsoft Intune en las plataformas Windows, iOS/iPadOS, macOS y Android. Configurarás restricciones de inscripción y resolverá fallos comunes en la inscripción.
• Despliega dispositivos Windows usando Windows Autopilot: Este módulo explica cómo usar Windows Autopilot para desplegar dispositivos Windows sin imágenes tradicionales. Registras dispositivos, configuras perfiles de despliegue, pre-provisionas dispositivos, asignas perfiles, monitoreas despliegues y resuelves problemas comunes.

Gestionar y mantener dispositivos usando Microsoft Intune

• Configurar perfiles de dispositivos y gestión de políticas usando Microsoft Intune: Este módulo enseña cómo crear y asignar perfiles de configuración y políticas de cumplimiento en Intune, usar grupos y filtros para despliegues dirigidos, y analizar la migración de Políticas de Grupo con análisis de Políticas de Grupo.
• Monitorizar y mantener dispositivos usando Microsoft Intune: Este módulo cubre el seguimiento del estado y el rendimiento de los dispositivos con Endpoint Analytics, el uso de remediaciones proactivas, la generación de informes de cumplimiento y de dispositivos, y la automatización de tareas rutinarias con PowerShell.
• Gestionar actualizaciones y ciclo de vida de Windows usando Microsoft Intune: Este módulo explica los modelos de mantenimiento de Windows y cómo implementar anillos de actualización, actualizaciones de funcionalidades, Hotpatch y Autopatch para mantener el cumplimiento y el ciclo de vida de las actualizaciones de dispositivos.
• Solucionar problemas con dispositivos y políticas usando Microsoft Intune: Este módulo cubre el flujo de trabajo de resolución de problemas de Intune, fallos comunes de inscripción y cumplimiento, diagnósticos con registros y la hoja de solución de problemas, así como la automatización de remediaciones.

Gestionar aplicaciones usando Microsoft Intune

• Despliega y gestiona aplicaciones usando Microsoft Intune: Planifica y ejecuta despliegues de aplicaciones en toda tu organización usando Microsoft Intune. Elige el método de despliegue adecuado para Microsoft Store, Microsoft 365, Win32 y aplicaciones de línea de negocio, configura el comportamiento de segmentación y actualización, y soluciona fallos de instalación.
• Implementar protección y seguridad de aplicaciones usando Microsoft Intune: Este módulo cubre cómo utilizar Microsoft Intune Mobile Application Management (MAM) y las Políticas de Protección de Aplicaciones (APP) para proteger los datos corporativos a nivel de aplicación. Aprendes a planificar estrategias de protección, configurar políticas para dispositivos BYOD no inscritos y corporativos inscritos, definir la protección de datos y la configuración de lanzamiento condicional, hacer cumplir el acceso con Microsoft Entra Conditional Access y asignar, monitorizar y solucionar políticas en toda tu base de usuarios.
• Gestionar el ciclo de vida de las aplicaciones y la experiencia de usuario usando Microsoft Intune: Gestiona todo el ciclo de vida de las aplicaciones en Microsoft Intune, desde añadir y desplegar aplicaciones hasta configurar la experiencia del usuario, hacer cumplir el cumplimiento, monitorizar el uso y retirar aplicaciones.
• Monitorizar y optimizar el rendimiento de las aplicaciones usando Microsoft Intune: Monitoriza el estado y el rendimiento de las aplicaciones en los dispositivos gestionados usando Microsoft Intune. Haz un seguimiento de las tasas de éxito y fallo en el despliegue, utiliza la analítica de endpoints para medir la fiabilidad de las aplicaciones y aplica información basada en datos para optimizar la experiencia del usuario.
• Gestionar aplicaciones del Catálogo de Aplicaciones Empresariales: Este módulo explica cómo utilizar el Catálogo de Aplicaciones Empresariales Microsoft Intune para desplegar aplicaciones Win32 preempaquetadas en dispositivos Windows gestionados, configurar los ajustes predeterminados de instalación y detección, monitorizar actualizaciones y usar la superposición para entregar versiones más recientes, y utilizar el informe de Aplicaciones Gestionadas para verificar el estado del despliegue en dispositivos individuales.

Proteger dispositivos usando Microsoft Intune

• Implementar la seguridad de endpoints con Microsoft Defender e Intune: Este módulo muestra cómo desplegar la seguridad de endpoints con Microsoft Defender a través de Microsoft Intune. Incorporarás Windows, macOS y dispositivos móviles, configurarás líneas base de seguridad y políticas de seguridad para endpoints, desplegarás políticas de Detección y Respuesta de Endpoints (EDR) e investigarás y triarás incidentes en el portal Microsoft Defender.
• Implementar políticas de cifrado y seguridad de dispositivos usando Microsoft Intune: Despliega y gestiona el cifrado de dispositivos en los extremos de Windows usando Microsoft Intune. Configura las políticas de BitLocker, gestiona las claves de recuperación, supervisa el cumplimiento y audita el estado del cifrado con Microsoft Defender.
• Implementar protección avanzada contra amenazas usando Microsoft Intune y Microsoft Defender: Este módulo muestra cómo implementar protección avanzada contra amenazas en endpoints gestionados. Combinarás la aplicación de políticas de Microsoft Intune con Microsoft Defender para descubrir shadow IT, reducir la superficie de ataque, hacer cumplir el acceso Zero Trust y automatizar la remediación.
• Hacer cumplir el cumplimiento y remediar problemas de seguridad utilizando Microsoft Intune: Este módulo muestra cómo operacionalizar las políticas de cumplimiento de Microsoft Intune como base de una arquitectura Zero Trust. Crearás políticas específicas de la plataforma, las definirás con los grupos de Microsoft Entra y los filtros de asignación, configurarás acciones graduadas para incumplimiento, automatizarás la remediación y monitorizarás la salud del cumplimiento en todo tu tenant.
• Acceso móvil seguro usando Microsoft Tunnel: Despliega y gestiona Microsoft Tunnel Gateway para proporcionar acceso sin confianza a recursos locales tanto desde dispositivos móviles inscritos como no inscritos, manteniendo la seguridad y el cumplimiento normativo.
• Implementar Microsoft Cloud PKI: Este módulo muestra cómo desplegar y operar la PKI en la nube de Microsoft en Microsoft Intune. Construirás una jerarquía de CA de dos niveles, automatizarás la emisión y renovación de certificados basados en SCEP, y supervisarás el estado de los certificados en toda tu organización, sin infraestructura de NDES local ni conectores.

Automatizar y optimizar la gestión de endpoints usando Microsoft Intune

• Automatizar la gestión de endpoints usando PowerShell y Microsoft Graph: Automatiza y optimiza la gestión de endpoints usando Microsoft Intune junto con Microsoft Graph y PowerShell. Crea scripts para tareas comunes de Intune, gestiona dispositivos a gran escala, integra señales de seguridad y crea flujos de trabajo repetibles y amigables para auditorías.
• Optimizar la gestión de dispositivos usando herramientas de IA y Copilot: Este módulo muestra cómo los administradores de endpoints utilizan herramientas impulsadas por IA en Microsoft Intune y Microsoft Defender para detectar patrones en la telemetría de endpoints, investigar incidentes de seguridad más rápido, solucionar problemas con dispositivos con lenguaje natural, analizar tendencias de rendimiento y convertir los insights de Defender en acciones prácticas de Intune.
• Monitorizar y optimizar el rendimiento de los endpoints usando Microsoft Intune: Monitoriza el rendimiento de los endpoints e implementa remediación proactiva usando Microsoft Intune y Endpoint analytics. Mide la fiabilidad, despliega scripts de remediación y optimiza la experiencia del usuario para dispositivos Windows gestionados en la nube.

Apoya la excelencia operativa y la preparación usando Microsoft Intune

• Implementar informes y visibilidad de datos usando Microsoft Intune: Este módulo explica cómo acceder e interpretar los informes integrados de Microsoft Intune, personalizar los filtros de informes y las vistas guardadas, construir los libros de trabajo Azure Monitor y los paneles del centro de administración, y automatizar la exportación segura de los datos de informes a los interesados.
• Aplica RBAC y delega de administrador en Microsoft Intune: Este módulo explica cómo delegar la administración de Microsoft Intune de forma segura utilizando el Control de Acceso Basado en Roles (RBAC), etiquetas de alcance y asignaciones de roles basadas en grupos. Aprenderás a particionar la visibilidad, configurar la administración con alcance para administradores regionales o departamentales y auditar acciones administrativas para detectar derivas de configuración.
• Mantener la salud de los inquilinos y la preparación para el apoyo: Este módulo cubre cómo monitorizar el estado de salud y las comunicaciones de los servicios Microsoft Intune, configurar alertas y notificaciones proactivas entre las capas de cumplimiento y servicio, utilizar herramientas de soporte y diagnóstico integradas, y documentar los cambios en los inquilinos para establecer y mantener líneas de base operativas.

Ampliar las capacidades de endpoint usando Microsoft Intune Suite

• Explora las capacidades de Microsoft Intune Suite: Este módulo presenta la Microsoft Intune Suite, un conjunto de capacidades premium adicionales que amplían la funcionalidad básica de Intune para la gestión avanzada de endpoints, seguridad y escenarios de soporte. Aprenderás qué hace cada componente, cómo se comparan las características de Suite con Intune principal y cómo planificar licencias y despliegue.
• Implementar escenarios de ayuda remota usando Microsoft Intune: La Ayuda Remota es una capacidad de Microsoft Intune Suite que permite a los equipos de soporte asistir de forma segura a los usuarios en tiempo real, con sesiones vinculadas a la identidad organizacional, permisos y cumplimiento. Este módulo muestra cómo configurar, desplegar y operar la Ayuda Remota, incluyendo roles de ayudante y compartidor, monitorización de sesiones y consideraciones de privacidad.
• Analizar señales avanzadas de dispositivos con Microsoft Intune Suite: Microsoft Intune Suite Advanced Analytics enriquece los informes estándar de Intune con la salud en tiempo real de los dispositivos, detección de anomalías y telemetría de seguridad — e integra con Microsoft Defender para conectar las operaciones de TI y seguridad. Este módulo muestra cómo utilizar esas señales avanzadas para pasar de la información estática de cumplimiento a la gestión proactiva y basada en riesgos de endpoints.
• Evalúa la gestión de privilegios de endpoint con Microsoft Intune: La Gestión de Privilegios de Endpoint (EPM) es una funcionalidad de Microsoft Intune Suite que permite a las organizaciones eliminar derechos permanentes de administrador local y, en su lugar, conceder elevación justo a tiempo a aplicaciones, instaladores o scripts aprobados. Este módulo muestra cómo diseñar, configurar, monitorizar y perfeccionar despliegues EPM para soportar Zero Trust sin interrumpir la productividad.

Entrega escritorios alojados en la nube usando Azure Virtual Desktop y Windows 365

• Explora Windows 365 para el despliegue en PC en la nube: Windows 365 transmite un escritorio Windows seguro y personalizado desde la nube de Microsoft, permitiendo a los usuarios acceder a un PC en la nube desde prácticamente cualquier dispositivo. Este módulo presenta Windows 365 — su papel en las estrategias modernas de endpoint, cómo se compara con el VDI tradicional, licencias y requisitos previos, casos de uso y las opciones de experiencia de endpoint disponibles para administradores y usuarios.
• Configurar y gestionar Windows 365 con Microsoft Intune: Windows 365 entrega los PCs en la Nube desde la nube de Microsoft, y Microsoft Intune es la capa de gestión que controla cómo se provisionan, configuran, aseguran y monitorizan esos PCs en la nube. Este módulo muestra cómo configurar políticas de aprovisionamiento, asignar y gestionar los PCs en la Nube, aplicar perfiles de configuración y monitorizar el uso, el rendimiento y la salud desde el centro de administración de Intune.
• Explorar Azure Virtual Desktop: Azure Virtual Desktop ofrece escritorios y aplicaciones virtualizados de Windows desde Azure. Este módulo explora la arquitectura de Azure Virtual Desktop, la compara con Windows 365 y explica cómo los grupos de hosts, hosts de sesión, grupos de aplicaciones y planes de escalado automático ofrecen capacidad de escritorio flexible a los usuarios.
• Integrar Azure Virtual Desktop con Microsoft Intune: Integrar Azure Virtual Desktop con Microsoft Intune reúne los hosts de sesión bajo el mismo plano moderno de gestión de endpoints utilizado para dispositivos físicos y PCs en la nube. Este módulo muestra cómo inscribir hosts de sesión, aplicar políticas de cumplimiento y configuración, monitorizar y solucionar problemas del entorno, y abordar consideraciones de gobernanza, licencias y híbridos.