MD-102 Device Compliance Policies Eğitimi

Eğitim Hakkında

MD-102 kapsamında Intune cihaz uyumluluk ilkelerini uçtan uca kurmayı öğreten uygulamalı eğitim

MD-102: Implementing Device Compliance Policies Eğitimi, Microsoft Intune ile uç nokta cihazların uyumluluk denetimine odaklanır. Katılımcılar uyumluluk ilkesi oluşturmayı, Windows, iOS, Android ve macOS için platforma özgü kuralları ve uyumluluğun Koşullu Erişimle kaynak erişimini nasıl yönettiğini öğrenir. Uyumsuzluk için kademeli eylemler, Defender for Endpoint risk sinyali, özel uyumluluk betikleri ve uyumluluk raporları gerçek senaryolarla işlenir.

Süre ve Format

3 Gün. İlk gün Intune ve uyumluluk temelleri, ikinci gün platform kuralları ve Koşullu Erişim, üçüncü gün uyumsuzluk eylemleri ve raporlama işlenir.

Seviye

Orta Seviye — Microsoft Intune cihaz uyumluluk ilkeleri, platform kuralları, Koşullu Erişim ve uyumsuzluk eylemleri

Öğrenme Metodu

Her konu Microsoft Intune yönetim merkezinde gerçek uyumluluk ilkesi, Koşullu Erişim kuralı ve test cihazlarıyla uygulamalı işlenir.

Neden Bu Eğitim?

🛡️Uyumluluk ilkesi kurma

Windows, iOS, Android ve macOS için şifreleme, PIN ve sürüm kurallarını içeren uyumluluk ilkelerini doğru biçimde oluşturursunuz.

🔐Koşullu Erişim bağı

Cihaz uyumluluk durumunu Koşullu Erişimle birleştirerek yalnızca uyumlu cihazların kurumsal kaynağa erişmesini sağlarsınız.

📊Uyumsuzlukla başa çıkma

Uyumsuz cihazlar için kademeli eylemleri ve raporları kullanarak filo uyumluluğunu sürekli izler ve düzeltirsiniz.

Anahtar Konular

md-102 eğitimiintune uyumluluk ilkesidevice compliance policykoşullu erişim eğitimiconditional accessendpoint yönetimimicrosoft intune kursucihaz uyumluluğudefender for endpointmodern iş yeri eğitimi

“Uyumlu cihaz, modern iş yerinin güven sınırıdır; her erişimi uyumluluğa bağlamak kurumsal kaynağı görünmez bir kalkanla korur.”

Ön Koşullar

Eğitimden en iyi verimi almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Microsoft 365 temeli

Microsoft 365 kiracısı ve Entra ID kullanıcı/grup kavramlarına aşinalık eğitimden verim almayı kolaylaştırır.

2

Intune temel bilgisi

Intune cihaz kaydı (enrollment) ve yönetim merkezi arayüzüne temel aşinalık konuların takibini hızlandırır.

3

Kimlik kavramları

Microsoft Entra ID oturum açma ve Koşullu Erişim mantığına temel aşinalık ikinci gün için yardımcı olur.

4

Test ortamı

En az bir Windows ve bir mobil test cihazı içeren bir deneme kiracısı uygulamaları takip etmeyi sağlar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcılar cihaz uyumluluğunun amacını kavrar, Intune yönetim merkezinde uyumluluk ilkesi oluşturur ve atama ile değerlendirme döngüsünü öğrenir.

Modül 1

Cihaz Uyumluluğunun Mantığı

Uyumluluğun (compliance) tanımı ve uç nokta güvenliğindeki rolü
Yönetilen cihaz, kayıt (enrollment) ve uyumluluk ilişkisinin kavranması
Uyumlu ve uyumsuz (compliant/noncompliant) durumlarının anlamı
Uyumluluğun Sıfır Güven (Zero Trust) yaklaşımındaki yeri
Entra ID'deki cihaz nesnesi ve uyumluluk işaretinin ilişkisi
Uyumluluk ile yapılandırma (configuration) ilkesi farkının anlaşılması

Modül 2

Intune Yönetim Merkezi ve Kayıt

Microsoft Intune yönetim merkezi arayüzünün ve bölümlerinin tanıtımı
Cihaz kayıt (enrollment) yöntemlerinin uyumluluğa etkisi
Uyumluluk değerlendirmesi için gereken yönetim kanalı koşulu
Platform başına desteklenen uyumluluk ayarlarının gözden geçirilmesi
Uyumluluk için varsayılan ayarların (built-in) incelenmesi
Rol tabanlı erişim (RBAC) ile uyumluluk yönetimi yetkilendirmesi

Modül 3

İlk Uyumluluk İlkesinin Oluşturulması

Platform seçimiyle yeni uyumluluk ilkesi (compliance policy) oluşturma
Cihaz sağlığı (device health) ve sistem güvenliği ayarlarının seçimi
Minimum ve maksimum işletim sistemi sürümü kuralının belirlenmesi
Parola/PIN karmaşıklığı ve kilit zaman aşımı kurallarının tanımı
Şifreleme (encryption) gereksiniminin ilkeye eklenmesi
İlkenin kullanıcı veya cihaz gruplarına atanması (assignment)

Modül 4

Değerlendirme Döngüsü ve Durum

Uyumluluk değerlendirme (evaluation) döngüsünün ne sıklıkla çalıştığı
Uyumluluk durumunun henüz değerlendirilmemiş (not evaluated) hali
Uygunluk zaman aşımı (compliance timeout) değerinin etkisi
Varsayılan uyumluluk için kayıtlı olmayan cihazların değerlendirilmesi
Yenileme süresi ve cihaz senkronizasyonunun (sync) zorlanması
Durumun Entra ID ve yönetim merkezinde yansımasının izlenmesi

Günün hedefiKatılımcılar Windows, iOS, Android ve macOS için platforma özgü uyumluluk kurallarını tanımlar ve uyumluluğu Koşullu Erişimle kaynak erişimine bağlar.

Modül 1

Windows Uyumluluk Kuralları

BitLocker şifreleme ve Secure Boot gereksinimlerinin tanımlanması
Windows Defender Antimalware ve gerçek zamanlı koruma kuralı
Cihaz güvenlik durumu (device health attestation) sinyalinin kullanımı
Firewall ve TPM (güvenilir platform modülü) koşullarının belirlenmesi
Minimum Windows derleme (build) sürümünün uyumluluğa eklenmesi
Grup İlkesi yerine Intune uyumluluk ayarlarının tercih mantığı

Modül 2

iOS, Android ve macOS Kuralları

iOS/iPadOS için jailbreak tespiti ve minimum sürüm kuralı
Android için kök (root) tespiti ve Google Play Protect koşulu
Android Enterprise çalışma profili için uyumluluk ayarları
macOS için FileVault şifreleme ve sistem bütünlüğü kuralları
Mobil cihazlarda parola karmaşıklığı ve biyometrik koşullar
Platforma göre desteklenen ayarların farklarının değerlendirilmesi

Modül 3

Koşullu Erişim Entegrasyonu

Koşullu Erişim (Conditional Access) ilkesinin temel bileşenleri
"Require compliant device" verme (grant) koşulunun yapılandırılması
Atamalarda kullanıcı, uygulama ve koşul (condition) seçimi
Uyumsuz cihazın Exchange ve SharePoint erişiminin engellenmesi
Rapor modunda (report-only) ilkeyi test etme ve etki analizi
Acil durum erişim (break-glass) hesabının ilkeden hariç tutulması

Modül 4

Uyumluluk Durumu ve Erişim Akışı

Oturum açmada cihaz uyumluluğunun Koşullu Erişimce denetlenmesi
Uyumsuz cihazın erişim reddiyle karşılaşma deneyiminin incelenmesi
Entra ID oturum açma günlüklerinde uyumluluk kararının izlenmesi
Yönetilmeyen cihazlardan uygulama koruma (App Protection) yaklaşımı
Konuk ve ortak cihazlar için uyumluluk istisnalarının planlanması
Uyumluluk bağlı erişimin kullanıcı deneyimine etkisinin dengelenmesi

Günün hedefiKatılımcılar uyumsuzluk için kademeli eylemleri yapılandırır, Defender for Endpoint risk sinyalini uyumluluğa bağlar ve uyumluluk raporlarını yorumlar.

Modül 1

Uyumsuzluk İçin Kademeli Eylemler

Uyumsuzluk eylemlerinin (actions for noncompliance) mantığı
Belirli gün sonra cihazı uyumsuz işaretleme zamanlamasının ayarı
Kullanıcıya e-posta ile uyumsuzluk bildirimi gönderme şablonu
Kademeli eylemlerle önce uyarı, sonra erişim kısıtlama planı
Uyumsuz cihazı uzaktan kilitleme veya silme (retire) eyleminin yeri
Düzeltme süresi (grace period) tanıyarak kullanıcıyı yönlendirme

Modül 2

Defender for Endpoint Entegrasyonu

Intune ile Microsoft Defender for Endpoint bağlantısının kurulması
Cihaz risk puanının (risk score) uyumluluk kuralına eklenmesi
Kabul edilebilir makine risk düzeyinin (machine risk) belirlenmesi
Yüksek riskli cihazın otomatik uyumsuz sayılmasının sağlanması
Risk azaldığında cihazın yeniden uyumlu hale gelme akışı
Tehdit sinyaliyle Koşullu Erişimin birlikte çalışmasının kurgusu

Modül 3

Özel Uyumluluk ve Gelişmiş Kurallar

Özel uyumluluk (custom compliance) ayarlarının kullanım amacı
PowerShell algılama betiği ile özel kural tanımlama (Windows)
JSON tabanlı uyumluluk kural dosyasının hazırlanması ve yüklenmesi
Yerleşik ayarların kapsamadığı koşulların özel kuralla karşılanması
Özel kural sonuçlarının uyumluluk değerlendirmesine katılması
Özel betiklerin sürdürülebilirlik ve güvenlik açısından yönetimi

Modül 4

Uyumluluk İzleme ve Raporlama

Cihaz uyumluluk panosundaki (dashboard) özet göstergelerin okunması
Uyumsuz cihazların ayar (setting) bazında neden belirlenmesi
Cihaz uyumluluk raporlarının dışa aktarılması ve paylaşılması
Uyumluluk eğiliminin zaman içinde izlenmesi ve hedef belirleme
Belirli bir cihaz için uyumluluk ayar durumunun ayrıntılı incelemesi
Düzenli uyumluluk gözden geçirme ritminin kurum için planlanması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Uyumluluk ilkesi oluşturma

Intune yönetim merkezinde platform seçerek şifreleme, PIN ve sürüm kurallı uyumluluk ilkeleri oluşturursunuz.

✅

Windows kuralları

BitLocker, Secure Boot, TPM ve Defender koşullarını Windows cihazlar için uyumluluk kuralı olarak tanımlarsınız.

✅

Mobil platform kuralları

iOS jailbreak, Android kök tespiti ve macOS FileVault gibi platforma özgü uyumluluk kurallarını yapılandırırsınız.

✅

Koşullu Erişim bağı

Uyumlu cihaz gerektiren Koşullu Erişim ilkesiyle kaynak erişimini yalnızca uyumlu cihazlara açarsınız.

✅

Uyumsuzluk eylemleri

Uyumsuz cihazlar için kademeli bildirim, erişim kısıtlama ve uzaktan silme eylemlerini zamanlamayla kurarsınız.

✅

Defender risk sinyali

Defender for Endpoint risk puanını uyumluluğa bağlar, yüksek riskli cihazları otomatik uyumsuz işaretlersiniz.

✅

Özel uyumluluk

PowerShell ve JSON tabanlı özel uyumluluk kurallarıyla yerleşik ayarların kapsamadığı koşulları karşılarsınız.

✅

Uyumluluk raporlama

Uyumluluk panosu ve raporlarıyla uyumsuzluk nedenlerini ayar bazında bulur ve filo uyumluluğunu izlersiniz.

Kimler İçin Uygundur?

Microsoft 365 ve Intune uç nokta yönetiminden sorumlu BT yöneticileri
modern iş yeri uzmanları
cihaz filosunu güvenlik politikalarıyla yöneten sistem yöneticileri
Koşullu Erişim tasarlayan kimlik ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Microsoft 365 ve Intune uç nokta yönetiminden sorumlu BT yöneticileri, modern iş yeri uzmanları ve cihaz filosunu güvenlik politikalarıyla yöneten sistem yöneticileri için uygundur. Koşullu Erişim tasarlayan kimlik ekipleri de cihaz uyumluluğu kurgusunu bu eğitimde uygulamalı öğrenir.

Eğitim için ön koşul var mı?

Microsoft 365 kiracısı, Entra ID kullanıcı/grup kavramları ve temel Intune arayüzüne aşinalık beklenir. Cihaz kaydı ve Koşullu Erişim mantığına temel aşinalık ikinci günü kolaylaştırır. İleri düzey deneyim gerekmez; uyumluluk konuları temelden ele alınır.

Bu eğitim MS-102 Purview uyumluluğundan farklı mı?

Evet. Bu eğitim cihaz odaklıdır: Intune uyumluluk ilkeleri ve Koşullu Erişimle uç nokta erişiminin denetimini kapsar. MS-102 Purview eğitimi ise veri odaklıdır; DLP, hassasiyet etiketleri ve saklama gibi bilgi koruma denetimlerine bakar. İkisi birbirini tamamlar ancak farklı katmanları ele alır.

Eğitim online mı yüz yüze mi verilir?

Eğitim hem yüz yüze hem de online formatta verilebilir ve kurumun ihtiyacına göre uyarlanır. Her iki formatta da uygulamalar bir Intune deneme kiracısı ve test cihazları üzerinde yürütülür. İçerik kurumun platform karışımına göre düzenlenebilir.

Eğitim sonunda sertifika veriliyor mu?

Program tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Eğitim MD-102 sınav konularından cihaz uyumluluğu alanını kapsar; resmi Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika