Información del
Programa
Curso Microsoft Intune
El Curso Microsoft Intune GAD-SEG02 tiene un contenido eminentemente práctico, dirigido a conocer y usar esta solución para gestionar y securizar dispositivos y aplicaciones en un entorno de Microsoft/Office 365.
La única documentación que se entregará serán las diapositivas, para que sirvan de guía y toma de notas.
Requisitos
Se debe haber realizado el curso GADSEG01, o tener los conocimientos equivalentes en arquitectura de Office 365, Azure AD, Identidades Office 365. Este punto es muy importante ya que se dará por supuesto esto conocimientos y no se explicaran durante el curso que se centra en las funciones avanzadas.
– Introducción y evolución de Intune
- Visión general.
- Cambios los últimos años.
- Rol de copilot en la operación IT.
Módulo 1 – Arquitectura moderna de Microsoft Intune
- Identidades de Entra.
- Identidad de dispositivo.
- Intune + Defender + Conditional Access.
Módulo 2 – Incorporación y registro de dispositivos (Windows, macOS, iOS, Android)
- Escenarios de registro
- BYOD vs Corporate-owned
- Windows Autopilot (Cloud y Hybrid)
- Apple ADE (antes DEP) y perfiles MDM
- Android Enterprise: Fully Managed, Work Profile, Dedicated
- Habilitación del registro
- Requisitos de red, certificados, configuraciones previas
- Device Enrollment Manager
- Configuración de Entra para permitir Join, Hybrid Join, Auto‑Enrollment
- Cloud Kerberos Trust vs. Certificate Trust
Módulo 3 – Windows Autopilot
- Conceptos clave
- Arquitectura de Autopilot
- Autopilot vs. MDT / OSD tradicional
- Perfiles de Autopilot (User‑Driven, Self‑Deploying, Pre‑Provisioned)
- Requisitos y preparativos
- Registro de dispositivos (OEM, CSV, Partner Center)
- Habilitación en Entra ID y asignación de perfiles
- Flujo completo de aprovisionamiento
- Pre‑provisioning / WhiteGlove
- Hybrid Autopilot (estructura y consideraciones)
- Integración con MDE y políticas de seguridad
- Solución de problemas (troubleshooting)
- Autopilot diagnostics
- Event Viewer, MDM logs, Enrollment status page
Módulo 4 – Gestión del ciclo de vida de dispositivos
- Configuración de los dispositivos
- Inventariado
- Hardware Analytics
- Desaprovisionamiento: Fresh Start, Wipe, Retire, Delete
- Opciones de control
- Device Inventory.
- Informes nativos
- Reports → Devices → Compliance
- Reports → Endpoint Security
- Per‑Setting reports (Preview / GA según versión)
- Analytics → Device health, battery, restart history
- Advanced Analytics
- Endpoint Analytics
- Proactive Remediations
- App performance / reliability
- Exportación de datos
- Exportación a log analytics
- Integración con Microsoft Sentinel
- Uso de KQL para anàlisis avanzado
- Integración con Power BI
Módulo 5 – Copilot for Security
- Licenciamiento y activación de copilot for security.
- Usos de Copilot for Security
- Integraciones en el portal Security Copilot
- Uso embedido
- Ejemplos prácticos
Módulo 6 – Configuración de dispositivos con perfiles y CSP
- Perfiles de configuración
- Plantillas de Intune
- Configuraciones OMA‑URI avanzadas (CSP)
- Configuraciones de seguridad de Windows (Security Baselines vs. Configuration Catalog)
- Scripts y automatización
- PowerShell para Windows. Generación de scripts con Copilot
- Integración con Remediations de Intune Suite
- Hardening según Zero Trust
- Protecciones clave
- MDM vs Defender for Endpoint vs GPO
Módulo 7 – Gestión avanzada de aplicaciones
- Ciclo de vida de apps
- Implantación, actualización, retirada
- Microsoft Store (nuevo modelo Winget)
- Aplicaciones Win32 (MSI/EXE + empaquetado IntuneWin)
- Protección de aplicaciones (App Protection Policies)
- MAM para BYOD
- Restricciones de acceso y aislamiento de datos
- App Control for Business (antiguo WDAC)
Módulo 8 – Seguridad, Cumplimiento y Acceso Condicional
- Políticas de cumplimiento (Compliance Policies).
- Integración con Entra ID
- Conditional Access + Compliance
- Reglas combinadas: App, Device, User
- Endpoint Security (Antivirus, Firewall, EDR, Attack Surface Reduction)
- Microsoft Defender for Endpoint (MDE) + Intune
- Integración nativa
- Políticas gestionadas desde Intune
- Configuración conjunta desde Intune
- Zero Trust para dispositivos
- Principios aplicados a dispositivos
- Dispositivos como “strong signal” de identidad
- Gestión por riesgo: Integración con Identity Protection
Módulo 9 – Gobierno
- RBAC en Intune
- Integración en SOC / SIEM / Sentinel
- Naming Standards & Convenciones operativas
- Device Name
- Grupos dinámicos
- Etiquetas de ámbito
- Gestión multi-tenant y delegación
Módulo 10 – Intune Suite
- Introducción y licenciamiento.
- Funcionalidades de la Intune Suite
- Remote Help
- Endpoint Privilege Management
- Advanced Endpoint Analytics
- Proactive Remediations
