I. Giới thiệu khóa học:

Microsoft 365 Certified: Administrator Expert là chứng chỉ chuyên gia (Expert-level) dành cho các quản trị viên Microsoft 365 chịu trách nhiệm triển khai, vận hành và quản trị toàn bộ tenant Microsoft 365 trong môi trường cloud và hybrid.

Chứng chỉ này chứng minh bạn có khả năng:

• Quản trị tenant M365 ở cấp doanh nghiệp
• Quản lý Identity, Security, Compliance, Endpoint, và Application
• Triển khai và vận hành Microsoft 365 ở quy mô lớn

Khóa học Microsoft 365 Enterprise Administrator & Endpoint Management là chương trình đào tạo chuyên sâu, được xây dựng dựa trên 2 khóa học chính thức của Microsoft:

• • MS 102T00 – Microsoft 365 Administrator
• • MD 102T00 – Microsoft 365 Endpoint Administrator

Chương trình giúp học viên làm chủ toàn bộ hệ sinh thái Microsoft 365 ở cấp độ Enterprise, từ tenant, identity, security, compliance cho đến quản lý thiết bị, Intune và endpoint security – đúng với vai trò Microsoft 365 Administrator Expert trong doanh nghiệp.

II. Thời lượng: 64 giờ (8 ngày)

III. Hình thức đào tạo:

Đào tạo trực tiếp tại lớp học, đào tạo online tương tác với giảng viên, đào tạo kết hợp online và trực tiếp tại lớp học, đào tạo tại văn phòng khách hàng theo yêu cầu.

IV. Mục tiêu khóa học:

Sau khi hoàn thành Khóa học Microsoft 365 Enterprise Administrator & Endpoint Management, học viên có thể:

• Về kiến thức & kỹ năng
  • Quản trị Microsoft Entra ID (Azure AD): User, Group, Roles, Conditional Access
  • Triển khai và quản trị Microsoft 365 Tenant ở quy mô doanh nghiệp
  • Thiết kế và vận hành Identity & Access với Microsoft Entra ID
  • Bảo mật môi trường Microsoft 365 với Microsoft Defender XDR
  • Quản trị Compliance, DLP, eDiscovery bằng Microsoft Purview
  • Quản lý endpoint đa nền tảng (Windows, iOS, Android, macOS) với Microsoft Intune
  • Triển khai Windows Autopilot, Update rings, Endpoint Security
• Về chứng chỉ: Người học hướng đến chứng chỉ quốc tế Microsoft 365 Certified: Administrator Expert:
  • Microsoft 365 Administrator (MS‑102)
  • Endpoint Administrator (MD‑102)

V. Đối tượng tham gia:

• IT Admin, System Engineer, Helpdesk
• Học viên định hướng thi chứng chỉ Microsoft 365 Certified: Administrator Expert (MS 102 và MD 102)
• Doanh nghiệp triển khai Microsoft 365 quy mô vừa và lớn

VI. Điều kiện tiên quyết:

• Có kiến thức cơ bản về Windows, DNS, Active Directory
• Đã từng sử dụng Microsoft 365 là lợi thế (không bắt buộc)

VII. Nội dung khóa học:

PHẦN 1 – MICROSOFT 365 TENANT & ENTERPRISE FOUNDATION (MS 102 – NỀN TẢNG QUẢN TRỊ)

1. Tổng quan Microsoft 365 Enterprise

• Kiến trúc Microsoft 365
• Các workload chính: Entra ID, Exchange, SharePoint, Teams, Intune
• Vai trò & mô hình quản trị IT hiện đại

2. Thiết lập Microsoft 365 Tenant

• Tenant creation & region
• Domain management
• Subscription & licensing models
• Admin roles & RBAC

3. Quản lý User & Group

• User lifecycle
• Security group vs M365 group
• Dynamic group (logic, use case)

4. Lab thực hành

• Tạo tenant (demo)
• Quản lý user, group, license
• Phân quyền admin theo chuẩn least privilege

Outcome: Nắm chắc kiến trúc & quản trị tenant doanh nghiệp

PHẦN 2 – IDENTITY, ACCESS & AUTHENTICATION (MS 102 – IDENTITY + CONDITIONAL ACCESS)

1. Microsoft Entra ID (Azure AD)

• Identity models: Cloud only, Hybrid
• Entra ID objects
• Directory roles & governance

2. Hybrid Identity

• Entra ID Connect
• Cloud Sync
• Password hash sync vs Pass through authentication

3. Bảo mật truy cập

• MFA & Authentication methods
• Conditional Access (CA)
• Zero Trust identity model

4. Lab thực hành

• Triển khai Cloud Sync
• Triển khai Entra ID Connect
• Cấu hình MFA & Conditional Access
• SSO

Outcome: Kiểm soát người dùng chuẩn doanh nghiệp

PHẦN 3 – MODERN ENDPOINT MANAGEMENT OVERVIEW (MD 102 – KIẾN TRÚC QUẢN LÝ THIẾT BỊ)

1. Chiến lược quản lý thiết bị hiện đại

• Traditional vs Modern Management
• MDM, MAM, Co management
• Vai trò của Intune trong M365

2. Microsoft Intune Architecture

• Intune tenant
• Licensing & prerequisites
• Intune Suite overview

3. Device Enrollment Strategies

• Corporate vs BYOD
• Windows, iOS, Android enrollment
• Enrollment restrictions

4. Lab thực hành

• Kết nối Intune tenant
• Cấu hình enrollment policy

Outcome: Hiểu và xây dựng chiến lược endpoint toàn diện

PHẦN 4 – WINDOWS AUTOPILOT & DEVICE LIFECYCLE (MD 102 – TRIỂN KHAI THỰC TẾ)

1. Windows Autopilot

• Autopilot concepts & workflow
• User driven vs Self deploying
• ESP (Enrollment Status Page)

2. Device lifecycle

• Provisioning
• Reset / Retire / Wipe
• Device reassignment

3. Lab thực hành

• Cấu hình Autopilot profile
• Deploy Windows device (mô phỏng)
• Troubleshoot Autopilot issues

Outcome: Tự động hóa triển khai máy tính doanh nghiệp

PHẦN 5 – DEVICE CONFIGURATION & APPLICATION MANAGEMENT (MD 102 – CHUẨN HÓA CẤU HÌNH THIẾT BỊ)

1. Device Configuration

• Configuration profile
• Settings catalog
• Administrative templates
• Security baselines

2. Update Management

• Update rings
• Feature updates
• Quality updates

3. Application Management

• Win32 app
• Microsoft Store apps
• Microsoft 365 Apps deployment
• App assignment logic

4. Lab thực hành

• Chuẩn hóa cấu hình Windows
• Deploy ứng dụng doanh nghiệp
• Quản lý update

Outcome: Triển khai ứng dụng endpoint

PHẦN 6 – ENDPOINT SECURITY & COMPLIANCE (MS 102 ĐỊNH HƯỚNG - MD 102 TRIỂN KHAI)

1. Endpoint Security trong Intune

• Microsoft Defender for Endpoint integration
• BitLocker & disk encryption
• Firewall & Attack Surface Reduction

2. Compliance & Risk

• Compliance policies
• Conditional Access + Compliance
• Device risk scoring

3. Lab thực hành

• Onboard thiết bị vào Defender
• Thiết lập compliance policy
• Áp điều kiện truy cập dựa trên risk

Outcome: Bảo mật thiết bị

PHẦN 7 – MICROSOFT DEFENDER XDR & COMPLIANCE (MS 102) (SECURITY + DATA PROTECTION)

1. Microsoft Defender XDR

• Defender for Office 365
• Defender for Cloud Apps
• Incident & alert management
• Secure Score

2. Threat Investigation

• Advanced hunting (overview)
• Incident response workflow

3. Microsoft Purview & Compliance

• Sensitivity labels
• Data Loss Prevention (DLP)
• Retention & Insider Risk
• Information Barriers

4. Lab thực hành

• Tạo DLP policy
• Gán sensitivity label
• Phân tích security report

Outcome: Bảo vệ dữ liệu & phát hiện tấn công toàn hệ thống

PHẦN 8 – ENTERPRISE SCENARIO & EXAM READINESS (TỔNG HỢP)

1. End to End Enterprise Case Study

• Hybrid identity
• Endpoint lifecycle
• Conditional Access + Intune + Defender
• Compliance scenario thực tế

2. Kiến trúc tham khảo doanh nghiệp

• Best practices triển khai M365

3. Exam Readiness

• Review MS 102
• Review MD 102

4. Q&A & Review

• Ôn tập tổng thể
• Định hướng học & thi chứng chỉ

Outcome: triển khai thực tế & ôn tập