Curso de Gobernanza avanzada en Microsoft 365

Prerrequisitos para la parte práctica: Estación de trabajo con Windows 10. Preferiblemente máquina virtual para facilitar el seguimiento de la sesión y no interferir en la operativa de la estación principal del usuario.  

Introducción y conceptos del servicio 

• Presentación de la plataforma: Valor y estrategia 
• Arquitectura e introducción a Azure AD: Tenant, organización y suscripción 
• Conceptos básicos de licenciamiento 
• Visión general del centro de administración de Microsoft 365 
• Acceso a M365 Admin center: Roles administrativos en Office 365 
• Laboratorio: Inicialización del tenant y alta masiva de usuarios 
• Laboratorio: Edición de atributos con PowerShell

Centro de Administración de Microsoft 365 I 

• Parametrización de la organización: Branding, y seguridad 
• Agrupación de usuarios y contenido en Microsoft 365 
• Laboratorio: Creación y manipulación de grupos dinámicos 
• Mecanismos de autenticación avanzada y acceso condicional. 
• Laboratorio: Activación y configuración de Autenticación Multifactor.  

Centro de Administración de Microsoft 365 II 

• Centros de Administración: Exchange Online Admin Center 
• Laboratorio: Manipulación de permisos de Exchange Online con PowerShell 
• Laboratorio: Inventario de permisos con PowerShell 
• Centros de Administración: El Centro de administración de Teams 
• Laboratorio:  Gestión y asignación de directivas. 
• Laboratorio:  Asignación de directivas con PowerShell 
• Microsoft Teams: Consejos de gobernanza y nomenclatura 
• El resto de los centros de administración. 

Administración de Sharepoint Online y OneDrive 

• Conceptos básicos de Sharepoint Online 
• Sharepoint Online: Consejos de gobernanza y estrategia de diseño 
• Sharepoint Online: Buenas prácticas de seguridad. 
• Onedrive for business: Conceptos básicos 
• Los centros de administración de Sharepoint Online y Onedrive 
• Laboratorio: Manipulación masiva de usuarios en Onedrive 
• Laboratorio: Migrando contenido a Sharepoint Online 
• Laboratorio: Despliegue automatizado de sitios con Sharepoint Online PowerShell 
• Bonus track: Notificaciones Sharepoint y OneDrive con Power Automate 

Centro de seguridad y cumplimiento de Office 365 

• Índice de seguridad organizativo: análisis e implementación de mejoras 
• Revisión general del centro de seguridad y cumplimiento 
• Análisis de políticas de auditoria y de retención de datos 
• Búsqueda de contenido con eDiscovery 
• Revisión de opciones de seguimiento de contenido 
• Revisión de políticas de protección del correo electrónico 

Prerrequisitos para la parte práctica:  

• Estación de trabajo con Windows 10. Preferiblemente máquina virtual para facilitar el seguimiento de la sesión y no interferir en la operativa de la estación principal del usuario.  
• Suscripción de Azure para reproducir la parte práctica. Durante la formación se asistirá a la creación de una suscripción trial, que requiere de una tarjeta de crédito o débito para verificación de identidad (no se realizará ningún cargo en la misma). 

Azure Active Directory 

• Introducción: Estructura y componentes 
• Principales opciones del portal Azure AD 
• Laboratorio: Sincronización de directorios con Azure AD Connect 
• Laboratorio: Azure AD como autenticador Oauth para autenticación única. 
• Presentación de Azure DevOps 

Introducción y conceptos del servicio 

• Introducción y presentación de la plataforma 
• Estructura y agrupación de recursos 
• Laboratorio: Conceptos básicos de red 
• Laboratorio: Despliegue de almacenamiento 
• Laboratorio: Despliegue de máquinas virtuales. Setup y parametrización 

Infraestructura como servicio (I) 

• Conociendo las modalidades de networking en Azure 
• Laboratorio: Creación y routeo entre Vnet: Peering 
• Laboratorio: Filtrado de tráfico y NSG 
• Laboratorio: Despliegue y configuración de VPN Point to site 
• Optimizando el coste de los recursos 
• Laboratorio: Automatizar encendido y apagado de VMs con Azure Runbooks 

Infraestructura como servicio (II) 

• El almacenamiento Azure, tipos y características 
• Modelos de redundancia en Azure e implicaciones de coste 
• Laboratorio: Creando y gestionando el almacenamiento en Azure 
• Laboratorio: Copia de seguridad en Azure  
• Laboratorio: Automatizando el despliegue de VMs  

Servicios de PaaS: Plataforma Como servicio 

• Introducción al concepto: Tipos de recursos y planes 
• Caso práctico: Despliegue y administración de una BBDD con Azure SQL 
• Caso práctico: despliegue de un servidor web con App Service 
• Gestión y protección de Azure SQL 

Gestión de recursos y gobernanza 

• Azure Monitor: Creación de reglas y alertas 
• Azure Monitor: métricas 
• Presentación y manipulación de roles RBAC 
• El asesor de Azure 
• Centro de administración de costes y facturación 
• Bloqueo y protección de recursos 

Prerrequisitos para la parte práctica:  

• Estación de trabajo con Windows 10. Preferiblemente máquina virtual para facilitar el seguimiento de la sesión y no interferir en la operativa de la estación principal del usuario.  
• [Opcional] acceso a 3 estaciones de trabajo físicas, o máquinas virtuales Hyper-V con Windows 10, para reproducir la parte práctica de la gestión de dispositivos. 

Gestión de MDM con Intune (I) 

• Conociendo el producto; que es y que aporta 
• Intune vs Autopilot: Módulos, estructura y diferencias 
• Laboratorio: Setup Inicial de la plataforma, orígenes y certificados 
• Laboratorio: Políticas de cumplimiento y configuración. 
• Laboratorio: Políticas de actualización de software 

Gestión de MDM con Intune (II) 

• Laboratorio: Operaciones básicas del portal. 
• Inscripción de dispositivos: Posibilidades y recomendaciones 
• Laboratorio: Inscripción de dispositivos 
• Despliegue de aplicaciones: Tipos posibilidades y restricciones 
• Laboratorio: Despliegue masivo de aplicaciones a dispositivos Intune 
• Laboratorio: Apps & Portal empresa 

Gestión de MDM con Intune (III) 

• Laboratorio: políticas de encriptación de disco 
• Laboratorio: Bloqueo de Apps con Intune 
• Laboratorio: Acceso condicional 
• Autopilot: Casos de uso y configuración 
• Laboratorio: Registrando dispositivos Autopilot 
• Laboratorio: Creando y testeando la directiva de autopilot