资源介绍
Microsoft Intune企业设备管理实战 (英文视频课程，中文外挂字幕)
视频数量：40个
总时长：4小时7分
课程介绍：
Microsoft Intune企业设备管理实战
你有没有遇到过这样的烦恼：公司里的电脑、手机、平板越来越多，员工用什么设备的都有，Windows、Mac、iPhone、安卓全凑一块儿了。怎么把这些设备统一管起来？怎么确保每台设备都符合公司的安全要求？怎么在员工自己的手机上保护公司数据不被泄露？
这些问题，正是Microsoft Intune要解决的。
Intune是微软端点管理器的核心组件，专门用来管理企业里的各种终端设备。不管你用的是Windows电脑还是Mac，不管员工手里是iPhone还是安卓手机，只要接入Intune，IT部门就能统一管控。这门课就带你从头开始，把Intune的每一个核心功能都过一遍，保证你学完能直接上手干活。
先说基础概念。很多人搞不清楚MDM和MAM到底有什么区别，课程一开篇就讲清楚这两件事。MDM是设备管理模式，整台设备都在管理范围内，适合公司统一配发的电脑；MAM是应用管理模式，只管设备上的特定应用，不碰员工个人的数据，更适合自带设备上班的场景。Endpoint Manager就是把这两种管理模式整合在一起的那个平台，课程会带着你看它的控制台界面，熟悉各个菜单都在哪儿，有什么功能。
接下来的重头戏是Windows Autopilot。这个功能特别实用，新电脑买回来不用IT人员一台一台安装系统，只要把设备的硬件ID导入Intune，配置好Autopilot配置文件，员工开机联网，系统就会自动下载公司配置好的Windows系统，整个过程员工几乎不需要操作。你在课程里会学到怎么创建Autopilot配置文件、怎么获取设备ID并导入系统、怎么让新设备开机就能自动完成初始化设置。
设备注册是绕不开的话题。课程会详细讲Windows 10设备怎么注册到Intune，包括用GPO（组策略对象）注册的方式，这种方式在大规模部署时特别有用。苹果设备怎么注册、安卓设备怎么注册，课程都有对应的视频演示。注册完了之后怎么设置限制条件、怎么生成设备清单报表，这些实操内容一个都不会少。
设备配置 profiles这部分教你创建各种策略配置文件。你可以通过配置文件给设备批量推送设置，比如禁用USB接口、限制蓝牙功能、配置WiFi网络、设置密码策略等等。课程还会演示怎么在Windows设备上运行PowerShell脚本、在Mac设备上运行BASH脚本，实现更灵活的配置管理。
安全和合规是企业设备管理最重要的部分，课程花了不小的篇幅讲这块内容。条件访问是什么呢？简单说就是根据设备状态和用户身份来决定能不能访问公司资源。比如只有当设备符合公司的安全策略、用户通过了多因素认证，才能访问Exchange邮箱或者SharePoint文档。合规性策略则定义了什么叫“合规设备”，比如必须安装哪些更新、必须使用什么级别的密码、不能有越狱Root等等。课程会带你理解这些概念，然后动手配置条件访问策略和合规性策略。
应用管理是MAM的核心。课程分两部分讲怎么通过Intune部署和管理应用。你会学到怎么把企业应用添加进去、怎么分配给特定的用户或设备组。更重要的是MAM应用保护策略，这个功能让你可以在员工个人设备上的工作应用里设置数据保护规则，比如禁止复制粘贴到其他应用、要求加密存储、远程擦除企业数据等等，既保护了公司数据，又不会影响员工正常使用自己的手机。
系统更新管理也是运维人员必须要掌握的。Windows 10的更新怎么通过Intune分发？功能更新和质量更新有什么区别、怎么分别部署？iOS和iPad设备的更新策略怎么配置？这些课程里都有具体的操作演示。
整个课程40个视频，4个多小时的时长，从基础概念到高级配置，涵盖了一个IT管理员在实际工作中会遇到的大部分场景。每个知识点都配有演示，跟着做就能学会。
学完这门课你能做什么？你可以独立搭建一套企业移动设备管理方案，从注册设备、配置策略到分发应用、更新系统，全部能自己搞定。不管你们公司用的是微软365还是其他办公平台，只要涉及到终端设备管理，这门课学的技能都能用上。如果你是IT专业的学生或者想转行做企业IT运维，这门课也是很好的入门选择。
课程最后还附带了Kubernetes管理员认证的实验内容，虽然和Intune关系不大，但如果正好有考CKA认证的计划，这些实验也能派上用场。