Giới thiệu khóa học :
Khi doanh nghiệp chuyển dịch lên Cloud, quản trị thiết bị không còn là công việc của từng máy tính, mà là bài toán quản lý hàng nghìn thiết bị, ứng dụng và danh tính trên một nền tảng thống nhất.
Trong môi trường làm việc hiện đại, nhân viên có thể kết nối và làm việc từ bất kỳ đâu, trên nhiều loại thiết bị khác nhau. Điều này đặt ra những thách thức ngày càng lớn cho đội ngũ CNTT: Làm thế nào để triển khai thiết bị nhanh chóng, quản lý tập trung, bảo vệ dữ liệu doanh nghiệp và duy trì hiệu suất vận hành mà không làm gia tăng khối lượng công việc?
Khóa học Microsoft 365 Endpoint Administrator (MD-102) tại Master Learning Hub Academy chính là hành trình giúp bạn chuyển mình từ quản trị hệ thống truyền thống sang Modern Endpoint Management, làm chủ các giải pháp quản trị và bảo mật thiết bị hiện đại trong hệ sinh thái Microsoft.
Chương trình được xây dựng theo định hướng học chuyên sâu – thực hành thực tế – ứng dụng trong doanh nghiệp, giúp học viên từng bước làm chủ Microsoft Intune, Microsoft Entra ID, Windows Autopilot và Microsoft Defender for Endpoint. Bạn sẽ được trang bị năng lực triển khai thiết bị tự động, quản lý ứng dụng đa nền tảng, thực thi chính sách bảo mật Zero Trust, giám sát hiệu suất và xử lý sự cố trong môi trường Microsoft 365.
Không dừng lại ở những kỹ năng quản trị cốt lõi, khóa học còn mở rộng sang các công nghệ tiên tiến như Microsoft Intune Suite, Microsoft Graph, Microsoft Security Copilot, Windows 365 và Azure Virtual Desktop, giúp học viên tiếp cận xu hướng tự động hóa và ứng dụng trí tuệ nhân tạo trong quản trị CNTT.
Mục tiêu khóa học :
- Chuẩn bị hạ tầng định danh trên Microsoft Entra ID, enroll thiết bị đa nền tảng vào Microsoft Intune và triển khai Windows bằng Windows Autopilot.
- Cấu hình device profiles, compliance policies, quản lý Windows updates và xử lý sự cố thiết bị, chính sách.
- Triển khai, bảo vệ, giám sát ứng dụng và quản lý vòng đời ứng dụng, bao gồm Enterprise App Catalog.
- Bảo vệ thiết bị bằng Microsoft Defender for Endpoint, BitLocker, ASR, compliance, Microsoft Tunnel và Microsoft Cloud PKI
- Tự động hóa bằng PowerShell và Microsoft Graph, khai thác Security Copilot và Endpoint Analytics.
- Thiết lập reporting, RBAC, admin delegation và duy trì tenant health.
- Khai thác Microsoft Intune Suite và quản lý Windows 365, Azure Virtual Desktop bằng Intune.
Đối tượng tham gia :
- Quản trị viên hệ thống, kỹ sư desktop và helpdesk cấp cao đang chuyển đổi sang quản trị endpoint trên cloud.
- Microsoft 365 administrator, security administrator cần phối hợp triển khai chiến lược modern workplace.
- Chuyên viên tư vấn, triển khai giải pháp Microsoft 365 và ứng viên chứng chỉ Endpoint Administrator Associate.
- Yêu cầu: Học viên cần có kiến thức và kinh nghiệm cơ bản về quản trị thiết bị Windows và các nền tảng khác, Microsoft 365, Microsoft Entra ID, Intune, mạng máy tính, Cloud và Group Policy
Giáo trình và tài liệu :
- Nội dung đào tạo theo giáo trình chính hãng Microsoft Official Courses (MOC) và kết hợp với kinh nghiệm làm việc thực tế.
Bằng cấp và chứng nhận :
- Chứng Chỉ Quốc Tế: Vượt qua kỳ thi quốc tế môn MD-102: Endpoint Administrator, học viên sẽ đạt được chứng chỉ quốc tế Endpoint Administrator Associate do Microsoft cấp, có giá trị toàn cầu.
- Chứng Nhận Hoàn Tất Khóa Học: Học viên tham dự trên 80% số buổi học và vượt qua bài kiểm tra cuối khóa sẽ nhận được chứng nhận hoàn tất khóa học (bản cứng) do Microsoft Global Training Partner cấp và được ghi nhận trực tiếp trên Microsoft Learn.
Nội dung khóa học :
LEARNING PATH 1. CHUẨN BỊ HẠ TẦNG CHO THIẾT BỊ BẰNG MICROSOFT INTUNE VÀ MICROSOFT ENTRA ID
Module 1: Chiến lược quản trị endpoint và Microsoft Intune
• Microsoft Intune là gì và hoạt động như thế nào
• So sánh Configuration Manager, Intune và co-management
• Vai trò của Microsoft Entra ID trong Intune
• Đánh giá các mô hình quản trị thiết bị: cloud-only, hybrid, co-managed
• Năng lực mobile device management (MDM) của Microsoft Intune
Module 2: Cấu hình Microsoft Entra ID cho quản trị thiết bị và chính sách
• Vai trò của Microsoft Entra ID trong endpoint management
• Tạo và quản lý users, groups trong Microsoft Entra ID
• Gán Microsoft Entra roles cho quản trị thiết bị và chính sách
• Cấu hình Entra ID settings cho device registration và management
• Dynamic group membership và filters để target chính sách
Module 3: Quản trị device identity và authentication bằng Microsoft Entra ID
• Cách Microsoft Entra ID biểu diễn và quản lý device identities
• So sánh device registration, Entra join và hybrid join
• Phương thức xác thực: key trust, certificate trust và TPM
• Cấu hình device trust và join settings bằng Intune và Entra ID
• Kiểm chứng và xử lý sự cố device identity, trust
Module 4: Hoạch định và triển khai device enrollment bằng Microsoft Intune
• Lựa chọn enrollment strategy cho tổ chức
• Enroll thiết bị Windows
• Enroll thiết bị iOS/iPadOS
• Enroll thiết bị macOS
• Enroll thiết bị Android
• Cấu hình enrollment restrictions
• Xử lý sự cố device enrollment
Module 5: Triển khai thiết bị Windows bằng Windows Autopilot
• Các kịch bản và lợi ích của Windows Autopilot
• Register và import thiết bị vào Autopilot
• Cấu hình Autopilot profiles và deployment modes
• Pre-provision thiết bị bằng Autopilot (white glove)
• Gán profile và giám sát Autopilot deployments
• Xử lý sự cố Autopilot deployment
Hands-on lab - Lab 01: Foundation - identity, enrollment & Autopilot
1. Configure users and groups: tạo test users, assigned và dynamic user/device groups
2. Configure administrative delegation: Entra roles, administrative unit, scope tag và custom Intune role
3. Configure device registration and settings: device join settings, local admins, bật Windows LAPS
4. Configure Windows enrollment policies: automatic MDM enrollment, Enrollment Status Page, enrollment restrictions
5. Enroll Windows devices: Microsoft Entra join và auto-enroll, kiểm tra trong Intune
6. Configure Windows Autopilot: thu thập hardware hash, upload và gán deployment profile
LEARNING PATH 2. QUẢN LÝ VÀ DUY TRÌ THIẾT BỊ BẰNG MICROSOFT INTUNE
Module 6: Cấu hình device profiles và quản lý chính sách bằng Microsoft Intune
• Device configuration profiles và vai trò trong policy enforcement
• Tạo configuration profiles
• Gán configuration profiles bằng groups và filters
• Tạo compliance policies
• Gán compliance policies bằng groups và filters
• Phân tích và migrate Group Policy bằng Group Policy analytics
• Xử lý sự cố device configuration và policy application
Module 7: Giám sát và duy trì thiết bị bằng Microsoft Intune
• Vai trò của monitoring trong endpoint management
• Dùng Endpoint Analytics giám sát device health và performance
• Dùng Remediations khắc phục sự cố thiết bị phổ biến
• Giám sát Windows Update Rings và feature update deployments
• Xem device health và policy health trong Intune admin center
• Tạo và diễn giải device reports, compliance reports
• Tự động hóa tác vụ quản trị bằng PowerShell
Module 8: Quản lý Windows updates và vòng đời thiết bị bằng Microsoft Intune
• Windows servicing model và các loại update
• Triển khai update rings và feature update policies
• Cấu hình và quản lý Hotpatch
• Quản lý Windows servicing channels cho thiết bị doanh nghiệp
• Triển khai Windows Autopatch để tự động hóa cập nhật
• Xử lý sự cố update deployment và compliance
• Retire và reset thiết bị bằng Microsoft Intune
Module 9: Xử lý sự cố thiết bị và chính sách bằng Microsoft Intune
• Troubleshooting workflow trong Microsoft Intune
• Xử lý sự cố device enrollment và compliance failures
• Xử lý xung đột configuration profile và policy
• Dùng logs và diagnostics để điều tra sự cố thiết bị
• Dùng Intune Troubleshooting blade cho chẩn đoán theo người dùng
• Tự động hóa xử lý sự cố bằng remediation scripts
Hands-on lab - Lab 02: Manage and maintain devices
1. Create configuration profiles: Settings Catalog, template profiles, assignment filters và một xung đột có chủ đích
2. Configure compliance policies: compliance policy, notification và Conditional Access ở chế độ Report-only
3. Analyze Group Policy Objects: import GPO backup và chạy migration-readiness analysis
4. Configure Windows Update management: pilot và standard update rings, Feature update profile, Expedited update
5. Enable Endpoint analytics and proactive remediations: bật Endpoint analytics, triển khai remediation script package
6. Use the Troubleshooting blade: chẩn đoán thiết bị, xử lý policy conflict, rà soát tác động Conditional Access
LEARNING PATH 3. QUẢN LÝ ỨNG DỤNG BẰNG MICROSOFT INTUNE
Module 10: Triển khai và quản lý ứng dụng bằng Microsoft Intune
• Các lựa chọn application deployment trong Microsoft Intune
• Hoạch định application deployment cho tổ chức
• Triển khai Microsoft Store apps
• Triển khai Microsoft 365 apps
• Triển khai Win32 apps
• Triển khai line-of-business (LOB) apps
• Cấu hình app availability, targeting và install behavior
• Cấu hình app update và assignment settings
• Giám sát app deployment và xử lý lỗi
• Xử lý app deployment failures bằng logs và troubleshooting tools
Module 11: Triển khai application protection và security bằng Microsoft Intune
• Mobile Application Management (MAM) và App Protection Policies
• Hoạch định chiến lược bảo vệ ứng dụng cho BYOD và thiết bị doanh nghiệp
• App protection policies cho thiết bị unenrolled (BYOD)
• App protection policies cho thiết bị enrolled (corporate)
• Thiết lập data protection, encryption và app restriction
• Thiết lập access requirements và conditional launch
• Conditional Access policies cho application access control
• Gán và giám sát app protection policies
• Xử lý sự cố application protection policy
Module 12: Quản lý application lifecycle và user experience bằng Microsoft Intune
• Application lifecycle management trong Microsoft Intune
• Update và retire ứng dụng
• Gán ứng dụng bằng groups, filters và targeting
• Quản lý user groups, device groups cho application delivery
• Cấu hình default application settings và user experience
• Áp dụng compliance requirements cho ứng dụng
• Giám sát app lifecycle và usage analytics
Module 13: Giám sát và tối ưu application performance bằng Microsoft Intune
• App health và performance metrics trong môi trường endpoint hiện đại
• Giám sát app deployment status và compliance bằng Intune reports
• Theo dõi tỷ lệ cài đặt thành công, thất bại với detailed error reporting
• Dùng Endpoint Analytics đo app performance, startup impact và reliability trends
Module 14: Quản lý ứng dụng Enterprise App Catalog
• Tìm và triển khai ứng dụng từ catalog
• Cấu hình default install và detection settings
• Giám sát updates và supersedence
• Dùng Managed Apps report để khai thác insights
Hands-on lab - Lab 03: Manage applications
1. Deploy Microsoft Store apps: thêm và gán ứng dụng từ Intune admin center
2. Package and deploy a Win32 application: đóng gói .intunewin, triển khai với detection rules
3. Deploy Microsoft 365 Apps: tạo và gán Microsoft 365 Apps deployment
4. Use the Enterprise App Catalog: triển khai ứng dụng đóng gói sẵn (Intune Suite)
5. Configure app supersedence: thay thế phiên bản cũ và giám sát quá trình chuyển đổi
6. Create an App Protection Policy: MAM data protection và conditional launch cho BYOD
7. Monitor app deployment and troubleshoot failures: rà soát installation status, chẩn đoán lỗi
LEARNING PATH 4. BẢO VỆ THIẾT BỊ BẰNG MICROSOFT INTUNE
Module 15: Triển khai Microsoft Defender for Endpoint bằng Microsoft Intune
• Defender for Endpoint và vai trò trong endpoint security
• Onboard thiết bị vào Defender for Endpoint bằng Intune
• Cấu hình Defender for Endpoint settings và security baselines
• Cấu hình Endpoint Detection and Response (EDR) policies
• Điều tra và ứng phó endpoint threats bằng Microsoft Defender
• Giám sát và triage incidents bằng Microsoft Defender XDR
Module 16: Triển khai device encryption và security policies bằng Microsoft Intune
• Tầm quan trọng của device encryption với compliance và security
• Cấu hình BitLocker policies bằng Microsoft Intune
• Quản lý BitLocker recovery keys và user self-service
• Giám sát BitLocker compliance và encryption status
• Audit device encryption bằng Microsoft Defender for Endpoint
Module 17: Triển khai advanced threat protection bằng Microsoft Intune và Microsoft Defender
• Chiến lược advanced threat protection cho môi trường endpoint
• Discover và giám sát cloud apps bằng Microsoft Defender for Cloud Apps
• Cấu hình Attack Surface Reduction (ASR) rules bằng Microsoft Intune
• Áp dụng nguyên tắc Zero Trust cho endpoint protection
Module 18: Thực thi compliance và khắc phục vấn đề bảo mật bằng Microsoft Intune
• Compliance policies và risk-based enforcement
• Tạo compliance policies cho các nền tảng được hỗ trợ
• Gán và scope compliance policies bằng groups và filters
• Cấu hình actions cho thiết bị noncompliant
• Khắc phục sự cố thiết bị bằng compliance và configuration policies
• Giám sát và báo cáo kết quả compliance
Module 19: Bảo mật truy cập di động bằng Microsoft Tunnel
• Cấu hình Tunnel Gateway
• Mở rộng hỗ trợ cho thiết bị MAM
• Giám sát và xử lý sự cố kết nối Tunnel
Module 20: Triển khai Microsoft Cloud PKI
• Thiết lập cloud-based PKI
• Tự động hóa certificate issuance và renewal
• Giám sát certificate health và compliance
Hands-on lab - Lab 04: Protect devices
1. Integrate Microsoft Defender for Endpoint: kết nối với Intune và thiết lập compliance connector
2. Deploy endpoint security policies: antivirus, ASR và security baseline
3. Configure BitLocker encryption: tạo, gán BitLocker policy và giám sát recovery keys
4. Deploy Microsoft Tunnel Gateway: server configuration, site và VPN profile
5. Implement Microsoft Cloud PKI: tạo Cloud PKI certification authority và cấp certificates
6. Monitor security posture and compliance: rà soát compliance, encryption, threat signals; chuyển Conditional Access sang On
LEARNING PATH 5. TỰ ĐỘNG HÓA VÀ TỐI ƯU QUẢN TRỊ ENDPOINT BẰNG MICROSOFT INTUNE
Module 21: Tự động hóa quản trị endpoint bằng PowerShell và Microsoft Graph
• Các lựa chọn automation để quản trị Microsoft Intune
• Đăng ký và bảo mật Microsoft Graph API access cho Intune
• Authenticate và kiểm thử Graph API calls cho Intune
• Dùng PowerShell chạy scripts với Microsoft Intune
• Tự động hóa device policy tasks bằng Microsoft Graph
Module 22: Tối ưu quản trị thiết bị bằng AI và Copilot tools
• Vai trò của AI trong endpoint management hiện đại
• Dùng Microsoft Security Copilot để điều tra threats
• Dùng AI-powered recommendations trong Microsoft Intune
• Dùng Microsoft Defender insights hỗ trợ quyết định về endpoint
Module 23: Giám sát và tối ưu endpoint performance bằng Microsoft Intune
• Performance optimization trong môi trường cloud-managed
• Dùng Endpoint Analytics tối ưu device performance
• Cấu hình remediation scripts bằng Microsoft Intune
• Giám sát endpoint reliability và user experience với Endpoint Analytics
Hands-on lab - Lab 05: Automate and operate (phần 1)
1. Automate with Microsoft Graph PowerShell: kết nối Graph, chạy cmdlets truy vấn và cấu hình Intune
2. Deploy proactive remediations: tạo và gán detection, remediation script package
LEARNING PATH 6. HỖ TRỢ VẬN HÀNH XUẤT SẮC VÀ SẴN SÀNG BẰNG MICROSOFT INTUNE
Module 24: Triển khai reporting và data visibility bằng Microsoft Intune
• Các lựa chọn built-in reporting trong Microsoft Intune
• Tùy biến Intune reports và filters để có actionable insights
• Dùng Microsoft Intune workbooks và dashboards
• Export, schedule và chia sẻ reporting data an toàn
Module 25: Áp dụng RBAC và admin delegation trong Microsoft Intune
• RBAC và scope tags trong Microsoft Intune
• Gán roles và permissions cho môi trường multi-admin
• Scoped administration theo khu vực hoặc đơn vị kinh doanh
• Audit admin actions và giám sát configuration changes
Module 26: Duy trì tenant health và support readiness
• Giám sát tenant health và Intune service communications
• Cấu hình alerts và notifications trong Microsoft Intune
• Dùng support tools và xử lý sự cố liên quan đến dịch vụ
• Ghi nhận tenant changes và thiết lập operational baselines
Hands-on lab - Lab 05: Automate and operate (phần 2)
3. Assign and verify the Pharmacy Helpdesk delegated role end-to-end: gán custom role theo scope và kiểm chứng phạm vi nhìn thấy của delegated admin
4. Monitor audit logs and operational health: rà soát audit logs, tenant health và service health
5. Use built-in reports: chạy và export built-in Intune reports
LEARNING PATH 7. MỞ RỘNG NĂNG LỰC ENDPOINT BẰNG MICROSOFT INTUNE SUITE
Module 28: Khám phá năng lực của Microsoft Intune Suite
• Mục đích và giá trị kinh doanh của Microsoft Intune Suite
• Các thành phần chính của Intune Suite và năng lực tương ứng
• So sánh tính năng Intune Suite với core Intune
• Hoạch định licensing và chiến lược triển khai Intune Suite add-ons
Module 29: Triển khai các kịch bản Remote Help bằng Microsoft Intune
• Remote Help và vai trò trong hỗ trợ người dùng cuối
• Cấu hình và triển khai Remote Help
• Hỗ trợ và giám sát Remote Help sessions
• Đánh giá privacy, permissions và compliance
Module 30: Phân tích advanced device signals bằng Intune Suite
• Advanced reporting với Intune Suite analytics
• Nhận diện và phản hồi anomaly detection insights
• Tích hợp dữ liệu Intune với Microsoft Defender for Endpoint cho proactive threat signals
• Dùng advanced insights hỗ trợ risk-based policy decisions
Module 31: Đánh giá Endpoint Privilege Management bằng Microsoft Intune
• Just-in-time elevation và Endpoint Privilege Management (EPM)
• Cấu hình elevation policies
• Giám sát elevated actions và hành vi người dùng
• Xử lý sự cố và tinh chỉnh EPM policy settings
Hands-on lab — Lab 06: Extend capabilities (phần 1)
1. Configure Endpoint Privilege Management (EPM): tạo elevation policy và elevation rules
2. Deploy Remote Help: bật, gán Remote Help và thực hiện một phiên hỗ trợ
3. Use Advanced Analytics and Device Query: chạy Device Query và khảo sát advanced analytics signals
LEARNING PATH 8. CUNG CẤP CLOUD-HOSTED DESKTOPS BẰNG AZURE VIRTUAL DESKTOP VÀ WINDOWS 365
Module 32: Khám phá Windows 365 cho Cloud PC deployment
• Windows 365 và vai trò trong endpoint management hiện đại
• So sánh Windows 365 với PC deployment truyền thống và VDI
• Licensing, service plans và prerequisites của Windows 365
• Use cases theo nhu cầu tổ chức
• Windows 365 endpoint experiences: Boot, Switch và remote access
Module 33: Cấu hình và quản lý Windows 365 bằng Microsoft Intune
• Thiết lập Windows 365 provisioning policies bằng Intune
• Gán và quản lý Cloud PCs cho người dùng
• Áp dụng configuration profiles và policies cho Cloud PCs
• Giám sát usage, performance và device health của Cloud PCs
Module 34: Khám phá các kịch bản Azure Virtual Desktop
• Kiến trúc và khái niệm Azure Virtual Desktop
• So sánh AVD và Windows 365 theo từng loại workload CẬP NHẬT
• Host pool, session host và các lựa chọn scaling
Module 35: Tích hợp Azure Virtual Desktop với Microsoft Intune
• Enroll Azure Virtual Desktop session hosts vào Microsoft Intune
• Áp dụng compliance và configuration policies cho AVD session hosts
• Giám sát và xử lý sự cố môi trường AVD trong Intune
• Đánh giá governance và licensing cho hybrid deployments
Hands-on lab — Lab 06: Extend capabilities (phần 2)
4. Explore Windows 365 Cloud PC provisioning: tạo provisioning policy và rà soát quá trình provisioning
5. Explore Azure Virtual Desktop session host enrollment: enroll một AVD session host vào Intune
Học viên nhận xét khóa học ?
Văn Toàn
"Rất bất ngờ khi gặp lại các thầy ở Trung Tâm Nhất Nghệ đã từng dạy mình trước đây. Các thầy dạy rất tận tâm và nhiệt tình. Chúc Master Learning Hub ngày càng phát triển nha."
Việt Thanh
"Em chân thành cảm ơn các thầy tại trung tâm đã hỗ trợ em rất nhiều trong suốt khóa học. Các thầy rất nhiệt tình và dạy theo case study thực tế của từng doanh nghiệp. Không khí học tập tại đây thực sự rất thoải mái và hiệu quả."
Đức Huy
"Các giảng viên hỗ trợ mình rất nhiều trong quá trình học và sau giờ học. Các thầy rất nhiệt tình. Giáo trình được biên soạn chi tiết, hướng dẫn từng bước rất dễ thực hành. Chúc Master Learning Hub Academy ngày càng thành công hơn nữa."
Hoàng Khang
"Vô tình biết đến Master Learning Hub Academy, gặp lại thầy Chung Tấn Lộc đã dạy mình MCSA ở Nhất Nghệ cách đây 5 năm. Rất nhiều chương trình học mới, đáp ứng nhu cầu của doanh nghiệp. Vote 5* cho trung tâm."
Ngọc Mai
"Khóa học về Digital Marketing Executive giúp mình có khả năng tự thiết kế website và đưa lên top Google. Tất cả những kiến thức và kỹ năng mà mình đã học được từ khoá học này đều rất bổ ích và thú vị. Mình rất cảm kích sự vui vẻ và ân cần của đội ngũ giáo viên tại Trung Tâm."
