MANAGING MODERN DESKTOPS: COMPLIANCE POLICIES & CONFIGURATION PROFILES EĞİTİMİ

Uyumluluk ilkeleriyle cihaz filonuzu hizada tutun

Intune compliance policy ve configuration profile'larla cihaz uyumunu tanımlayın, uygulayın ve raporlayın; conditional access ile birleştirin

Microsoft Intune üzerinde compliance policy ve configuration profile tasarımı: Windows/iOS/Android uyum kuralları, Settings Catalog, Wi-Fi/VPN ve sertifika profilleri, filtre bazlı atama, uyum raporlama ve conditional access entegrasyonu uygulamalı işlenir.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Intune portalında uyumluluk ilkesi tasarımı, yapılandırma profili dağıtımı ve uyum raporlamasının pratiği

Bu eğitim, Microsoft Intune (Endpoint Manager) üzerinde compliance policy ve configuration profile yönetimini uygulamalı olarak öğretir. Windows 10/11, iOS ve Android için uyumluluk kuralları (BitLocker, Secure Boot, minimum OS sürümü, jailbreak/root tespiti, parola karmaşıklığı) tanımlanır; non-compliance eylemleri ve zaman aşımı kademelendirilir. Device restriction, endpoint protection, Wi-Fi, VPN ve certificate (SCEP/PKCS) profilleri oluşturulur; Settings Catalog ve ADMX templates ile ayar dağıtımı yapılır. Uyum durumunun conditional access ile ilişkisi, grafik raporlar ve sorun giderme ele alınır.

Süre ve Format

3 Gün. Her gün dört modül; sabah uyumluluk/profil tasarımı, öğleden sonra Intune portalında canlı dağıtım ve raporlama laboratuvarı.

Seviye

Orta Seviye — Microsoft Intune uyumluluk ilkeleri ve yapılandırma profilleriyle Windows, iOS ve Android cihazların uçtan uca denetimi

Öğrenme Metodu

Test tenant üzerinde gerçek Intune portalında ilke oluşturup, kayıtlı Windows ve mobil cihazlarda uyum sonuçlarını canlı gözlemleyerek uygulamalı ilerlenir.

Neden Bu Eğitim?

🛡️Uyum Standardı

BitLocker, Secure Boot ve OS sürümü gibi somut güvenlik kriterlerini ilke olarak tanımlayıp filoya uygularsınız.

⚙️Merkezi Yapılandırma

Wi-Fi, VPN ve kısıtlama profillerini Settings Catalog ile tek noktadan dağıtarak manuel kurulumu ortadan kaldırırsınız.

📊Görünürlük

Uyum raporları ve per-setting sonuçlarıyla hangi cihazın neden non-compliant olduğunu net görürsünüz.

Anahtar Konular

intune compliance policyconfiguration profilesettings catalogmanaging modern desktopsendpoint managerscep pkcs profilidevice restrictionwindows mdmuyumluluk ilkesiintune eğitimi
“Uyum, bir kerelik bir ayar değil; sürekli ölçülen ve uygulanan bir güvenlik duruşudur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Microsoft 365

Azure AD (Entra ID) ve Microsoft 365 kullanıcı/grup kavramlarına temel aşinalık faydalıdır.

2
MDM Temeli

MDM ve MAM kavramları ile cihaz kaydı (enrollment) hakkında genel fikir sahibi olmak işinizi kolaylaştırır.

3
Test Tenant

Microsoft 365 E3/E5 deneme tenant'ı ve en az bir test Windows/mobil cihaz erişimi gerekir.

4
Windows Bilgisi

Windows 10/11 ayarları, BitLocker ve Defender gibi güvenlik bileşenleri hakkında temel bilgi önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Windows, iOS ve Android için uyumluluk ilkesi oluşturabilir, kuralları ve non-compliance eylemlerini yapılandırabilir.
Modül 1
Uyum Mimarisi ve Değerlendirme
  • Compliance policy'nin MDM değerlendirme döngüsü ve Intune check-in aralığı
  • Built-in compliance policy ile atanmış ilke arasındaki fark
  • Compliance status: Compliant, Not Compliant, In Grace Period, Error durumları
  • Mark devices with no compliance policy assigned as Compliant/Not Compliant ayarı
  • Compliance ile conditional access arasındaki sinyal akışı
  • Intune portal > Devices > Compliance policies navigasyonu ve atama hedefleri
Modül 2
Windows Uyumluluk Kuralları
  • Device Health: BitLocker, Secure Boot, Code integrity zorunluluğu
  • Minimum ve maksimum OS build sürümü aralığı tanımlama
  • Password: minimum uzunluk, karmaşıklık, idle süre ve geçmiş
  • Microsoft Defender Antimalware ve real-time protection gereksinimi
  • Defender for Endpoint machine risk score eşiği ile uyum bağlama
  • WSUS/Windows Update için güvenlik güncellemesi uyum kriteri
Modül 3
iOS ve Android Uyumluluk Kuralları
  • iOS jailbreak ve Android root tespiti kuralı
  • Android için Google Play Protect ve SafetyNet/Play Integrity doğrulaması
  • Minimum iOS/Android OS sürümü ve güvenlik yaması tarihi kuralı
  • Parola/PIN zorunluluğu ve biyometrik ayarları
  • Android Enterprise work profile ve device owner senaryoları
  • Mobile Threat Defense (MTD) risk seviyesi entegrasyonu
Modül 4
Non-Compliance Eylem Akışı
  • Actions for noncompliance: Mark as noncompliant zaman aşımı (gün)
  • Kullanıcıya e-posta ile uyum bildirimi şablonu (notification message templates)
  • Push notification ve son kullanıcı bilgilendirme kademesi
  • Remotely lock veya retire eyleminin kademeli zamanlaması
  • Grace period ile kullanıcıya düzeltme süresi tanıma
  • Scope tags ve rol bazlı yönetici görünürlüğü
Günün hedefiKatılımcı device restriction, endpoint protection, Wi-Fi, VPN ve sertifika profillerini oluşturup atayabilir.
Modül 1
Profil Türleri ve Şablonlar
  • Templates vs Settings Catalog vs Administrative Templates (ADMX) farkları
  • Device restrictions profili ile kamera, store, tarayıcı kısıtı
  • Endpoint protection: BitLocker, Microsoft Defender Firewall, SmartScreen
  • Identity protection ve Windows Hello for Business PIN politikası
  • Delivery Optimization ve kiosk profili senaryoları
  • Custom (OMA-URI) profili ile CSP bazlı özel ayar dağıtımı
Modül 2
Settings Catalog ve ADMX
  • Settings Catalog arama ve binlerce CSP ayarından seçim yapma
  • Administrative Templates ile GPO benzeri ayarların bulut dağıtımı
  • Ayar çakışması (conflict) ve öncelik çözümleme mantığı
  • Reusable settings grupları ile tekrar kullanılabilir ayar kümeleri
  • Platform script (PowerShell) ve proactive remediation ile tamamlama
  • Profil versiyonlama ve değişiklik takibi
Modül 3
Wi-Fi ve VPN Profilleri
  • Enterprise Wi-Fi profili: SSID, WPA2/WPA3-Enterprise, EAP türü
  • Sertifika tabanlı 802.1X kimlik doğrulaması yapılandırması
  • Per-app VPN ve always-on VPN profili
  • VPN sunucu adresi, connection type (IKEv2, SSL) ve split tunneling
  • Platform farklı (Windows/iOS/Android) ağ profili ayar setleri
  • Proxy ve DNS ayarlarının profil ile dağıtımı
Modül 4
Sertifika Profilleri (SCEP/PKCS)
  • Trusted root certificate profili ile kök CA dağıtımı
  • SCEP profili ve NDES/Intune Certificate Connector mimarisi
  • PKCS imported ve PKCS certificate profili senaryoları
  • Sertifika yenileme eşiği ve key usage/EKU tanımlama
  • Wi-Fi/VPN profiline sertifika profili referansı bağlama
  • Sertifika dağıtım sorunlarının takibi ve iptal (revoke)
Günün hedefiKatılımcı profil ve ilkeleri gruplara filtre ile atayabilir, uyum raporlarını yorumlayıp sorunları giderebilir.
Modül 1
Atama Stratejisi ve Filtreler
  • Include/Exclude grup atamaları ve çakışma önceliği
  • Assignment filters ile cihaz özelliğine göre hedefleme (OS, model, ownership)
  • User vs device targeting ve lisans gereksinimleri
  • All users / All devices sanal grupları ile toplu atama
  • Scope tags ile delege edilmiş yönetim kapsamı
  • Pilot halka (ring) tasarımı ile kademeli yayma
Modül 2
Uyum ve Profil Raporlama
  • Device compliance raporu ve non-compliant cihaz dökümü
  • Per-setting status ile hangi kuralın başarısız olduğunu görme
  • Configuration profile assignment status: Succeeded, Error, Conflict
  • Noncompliant devices ve threat agent status operasyonel raporları
  • Intune data warehouse ve export edilebilir uyum verisi
  • Endpoint analytics ile cihaz sağlığı korelasyonu
Modül 3
Tanılama ve Sorun Giderme
  • Collect diagnostics ile uzaktan cihaz log toplama
  • Windows'ta MDM Diagnostics (mdmdiagnosticstool.exe) raporu
  • Event Viewer > DeviceManagement-Enterprise-Diagnostics-Provider logları
  • Sync sorunları, check-in gecikmesi ve policy not applied nedenleri
  • Ayar çakışmalarını çözme ve conflicting policy tespiti
  • Error code (0x...) yorumlama ve yeniden deneme
Modül 4
Conditional Access ile Entegrasyon
  • Require device to be marked as compliant grant control
  • Uyumsuz cihazda kaynak erişiminin engellenmesi akışı
  • Hybrid Azure AD joined cihaz uyum sinyalleri
  • Report-only mode ile ilke etkisini önce ölçme
  • Break-glass hesap ve istisna yönetimi
  • Uyum + CA birleşik senaryosunun uçtan uca testi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
İlke Tasarımı

Platform bazlı uyumluluk ilkeleri oluşturup non-compliance eylemlerini kademelendirebilirsiniz.

✅
Profil Dağıtımı

Settings Catalog ve şablonlarla device restriction ve güvenlik profillerini dağıtabilirsiniz.

✅
Ağ Profilleri

Enterprise Wi-Fi ve VPN profillerini sertifika tabanlı kimlik doğrulamayla kurabilirsiniz.

✅
Sertifika Yönetimi

SCEP ve PKCS profilleriyle cihazlara otomatik sertifika dağıtabilirsiniz.

✅
Hedefli Atama

Assignment filters ve scope tags ile ilkeleri doğru cihaz kümelerine atayabilirsiniz.

✅
Raporlama

Per-setting uyum raporlarını okuyup non-compliant nedenlerini tespit edebilirsiniz.

✅
Sorun Giderme

MDM diagnostics ve loglarla uygulanmayan ilkeleri tanılayabilirsiniz.

✅
CA Entegrasyonu

Uyum durumunu conditional access ile birleştirerek erişimi koşullandırabilirsiniz.

Kimler İçin Uygundur?

  • Windows ve mobil cihazları Intune ile yöneten sistem yöneticileri
  • masaüstü/endpoint yöneticileri
  • MDM altyapısı kuran BT uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Windows ve mobil cihazları Intune ile yöneten sistem/endpoint yöneticileri ve MDM altyapısı kuran BT uzmanları için uygundur.
Compliance policy ile configuration profile arasındaki fark nedir?
Compliance policy cihazın uyum durumunu değerlendirir ve raporlar; configuration profile ise cihaza fiili ayar (Wi-Fi, kısıtlama, sertifika) uygular. İkisi birlikte kullanılır.
Eğitim için hangi ortam gerekir?
Microsoft 365 E3/E5 deneme tenant'ı ve en az bir test Windows ile bir mobil cihaz üzerinde uygulama yapmak önerilir.
Settings Catalog neden önemlidir?
Binlerce CSP ayarını tek arayüzden arayıp dağıtmayı sağlar ve klasik şablonların yerini alan modern ayar yönetimi yöntemidir.
Eğitim sonunda sertifika veriliyor mu?
Eğitimi tamamlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Managing Modern Desktops: Compliance Policies & Configuratio Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Windows Sunucu ve İstemciMac OS Internals Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Mac OS Internals Eğitimi

4 günUzmanOnline / Yüz Yüze / Hibrit

macOS'in XNU çekirdeği, Mach/BSD katmanları, launchd, APFS, SIP, kod imzalama ve Mach-O/dyld çalışma zamanını araçlarla çözümleyen uzman seviye iç yapı eğitimi.

Detayları Gör →
Windows Sunucu ve İstemcimacOS Introduction to macOS Tahoe Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

macOS Introduction to macOS Tahoe Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

macOS Tahoe eğitimi: Finder, System Settings, Spotlight, Mission Control, iCloud ve Time Machine ile temelden uygulamalı Mac kullanımı öğrenin.

Detayları Gör →
Windows Sunucu ve İstemcimacOS Support Essentials Tahoe Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

macOS Support Essentials Tahoe Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

macOS Tahoe Support Essentials eğitimi: APFS, FileVault, Keychain, MDM, ağ yapılandırması ve Terminal ile kurumsal Mac destek becerileri kazanın.

Detayları Gör →
Windows Sunucu ve İstemcimacOS Support Essentials v13 - Ventura Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

macOS Support Essentials v13 - Ventura Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

macOS Ventura (13) destek eğitimi: yeni System Settings, APFS, FileVault, passkeys, Continuity, MDM ve Terminal ile kurumsal Mac destek becerileri.

Detayları Gör →
Windows Sunucu ve İstemcimacOS Support Essentials v26 Tahoe Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

macOS Support Essentials v26 Tahoe Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

macOS 26 Tahoe v26 destek eğitimi: yeni arayüz, Apple Intelligence, APFS, FileVault, MDM, güncelleme yönetimi ve Terminal tabanlı sorun giderme.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn