Guía de estudio del examen MD-102: Administrador de terminales
Microsoft ha anunciado recientemente el nuevo MD-102: examen de administrador de endpoints que se convertirá en el examen único para que usted obtenga la certificación Microsoft 365 Certified: Modern Desktop Administrator Associate.
En esta guía de estudio del examen MD-102 comparto contigo todos los recursos de aprendizaje gratuitos que te ayudarán a aprobar el examen. Los recursos se componen de todas las páginas de documentación relevantes de Microsoft, así como de publicaciones de blogs de la comunidad.
Acerca del examen MD-102
El examen MD-102 es el único examen necesario para obtener la certificación Microsoft 365 Certified: Modern Desktop Administrator Associate y está dirigido a expertos que tienen experiencia en la implementación, configuración y administración de dispositivos y aplicaciones cliente en Microsoft 365.
Aquí está la descripción completa del examen:
Los candidatos para este examen tienen experiencia en la materia en implementación, configuración, protección, administración y monitoreo de dispositivos y aplicaciones cliente en un entorno de Microsoft 365. Gestionan la identidad, la seguridad, el acceso, las políticas, las actualizaciones y las aplicaciones para los puntos finales. Implementan soluciones para la implementación y gestión eficiente de puntos finales en varios sistemas operativos, plataformas y tipos de dispositivos. Implementan y administran puntos finales a escala mediante Microsoft Intune, Windows 365, Windows Autopilot, Microsoft Defender for Endpoint y Azure Active Directory (Azure AD), parte de Microsoft Entra.
Los administradores de endpoints colaboran con arquitectos, administradores de Microsoft 365, administradores de seguridad y otros administradores de cargas de trabajo para planificar e implementar una estrategia de lugar de trabajo moderna que satisfaga las necesidades comerciales de una organización.
Los candidatos a este examen tienen experiencia con las tecnologías Azure AD y Microsoft 365, incluido Intune. Deben tener sólidas habilidades y experiencia en la implementación, configuración y mantenimiento de clientes Windows y dispositivos que no sean Windows.
Ruta del examen MD-102
Comentarios del examen MD-102
Este año me presenté personalmente al examen MD-102, así que aquí están mis comentarios sobre las preguntas del examen y mis áreas de estudio recomendadas.
Encontré el examen bastante bien escrito, no pude distinguir ningún problema técnico o gramatical durante el examen, lo cual fue una ventaja, ¡pero a veces se esperaba! Especialmente porque hice el examen durante la fase beta. Todavía había algunas referencias a tecnologías antiguas como AD DS (Active Directory Domain Servers), pero como no desaparecerán durante mucho tiempo, sentí apropiado permanecer en el examen y los escenarios de preguntas justifican su existencia.
No recibí ninguna pregunta sobre las nuevas tecnologías LAPS de Windows, sin embargo, eso no significa que no las recibirás. Tengo muchos tutoriales sobre LAPS en este blog, ¡así que échales un vistazo!
Surgieron muchas preguntas diferentes en el examen. Por supuesto, no puedo compartir detalles sobre las preguntas aquí, pero lo que sí puedo compartir es una lista de algunas de las áreas que se presentaron en el examen tomadas del esquema de habilidades: (por supuesto, puede esperar que todas las habilidades se definan en el examen de alguna manera, pero esta lista es bastante larga de todos modos, por lo que puede ayudarle a enfocar su estudio).
Elija una estrategia de imágenes y/o aprovisionamiento
Configurar el registro del dispositivo para Autopilot
Crear, validar y asignar perfiles de implementación
-
Configurar la página de estado de inscripción (ESP)
Implementar dispositivos Windows mediante Autopilot
Planificar e implementar una infraestructura de implementación de MDT
Crear, administrar e implementar imágenes
Configurar Escritorio remoto en un cliente de Windows
Configurar el Centro de administración de Windows
Configurar la comunicación remota de PowerShell y la administración remota de Windows (WinRM)
Implementar la autenticación de usuarios en dispositivos Windows, incluido Windows Hello para empresas, sin contraseña y con tokens.
Registrar dispositivos y unirlos a Azure AD
Administrar la membresía de grupos locales en dispositivos Windows
-
Implementar políticas de acceso condicional que requieran un estado de cumplimiento
Implementar políticas de cumplimiento
Supervisar el cumplimiento del dispositivo
Configurar conjuntos de políticas
Implementar perfiles de configuración.
Configurar e implementar el modo quiosco de Windows
Configure e implemente perfiles en dispositivos Android, incluidos perfiles de trabajo, dedicados, de propiedad corporativa y totalmente administrados.
Supervisar dispositivos mediante Intune
Planificar actualizaciones de dispositivos
Crear y administrar políticas de actualización mediante Intune
Monitorear actualizaciones
Configurar la optimización de la entrega de clientes de Windows mediante Intune
Crear y administrar anillos de actualización mediante Intune
Implementar y administrar líneas base de seguridad en Intune
Cree y administre políticas de configuración para la seguridad de endpoints, incluidos antivirus, cifrado, firewall, detección y respuesta de endpoints (EDR) y reducción de la superficie de ataque (ASR).
Implementar aplicaciones mediante Intune
Administrar aplicaciones de Microsoft 365 mediante el centro de administración de aplicaciones de Microsoft 365
Implementar aplicaciones de Microsoft 365 mediante Intune
Planificar e implementar políticas de protección de aplicaciones para iOS y Android
Administrar políticas de protección de aplicaciones
Implementar políticas de acceso condicional para políticas de protección de aplicaciones
Planificar e implementar políticas de configuración de aplicaciones para aplicaciones administradas y dispositivos administrados
Administrar políticas de configuración de aplicaciones
¿Cuánto dura el examen MD-102?
Para el examen MD-102, me dieron 2 horas para completar 60 preguntas, lo cual encontré que era tiempo suficiente. Sin embargo, debido a la naturaleza de los exámenes de Microsoft, su examen puede tener entre 45 y 60 preguntas, así que téngalo en cuenta.
Rutas de aprendizaje de Microsoft
Aunque Microsoft aún no ha publicado una ruta de aprendizaje oficial de Microsoft para el examen MD-102, he agregado todas las rutas de aprendizaje relevantes de Microsoft Learn a una colección a la que puede acceder a continuación:
Ruta del examen MD-102
Implementar cliente de Windows (25-30%)
Prepárese para una implementación de cliente de Windows
Seleccione una herramienta de implementación según los requisitos
- Escenarios y herramientas de implementación de Windows 10 (Ms doc)
Elija entre migrar y reconstruir
- Consideraciones de implementación de Windows 10 (Ms doc)
Elija una estrategia de imágenes y/o aprovisionamiento
- Escenarios de implementación de Windows 10 (Ms doc)
Seleccione una edición de Windows según los requisitos
- Ediciones y características de Windows 10 (SKU) (Ms doc)
Implementar activación basada en suscripción
- Activación de suscripción de Windows (Ms doc)
Planificar e implementar una implementación de cliente de Windows mediante Windows Piloto automático
Configurar el registro del dispositivo para Autopilot
- Registre dispositivos manualmente con Windows Autopilot (Ms doc)
Crear, validar y asignar perfiles de implementación
- Crear grupos de dispositivos (Ms doc)
Configurar la página de estado de inscripción (ESP)
- Página de estado de inscripción de Windows Autopilot (Ms doc)
Implementar dispositivos Windows mediante Autopilot
- Modo controlado por el usuario de Windows Autopilot (Ms doc)
Solucionar problemas de una implementación de Autopilot
- Descripción general de la solución de problemas (Ms doc)
Planificar e implementar una implementación de cliente de Windows mediante Microsoft Kit de herramientas de implementación (MDT)
Planificar e implementar una infraestructura de implementación de MDT
- Guía de inicio rápido para la instalación dirigida por el usuario (Ms doc)
- Prepárese para la implementación con MDT (Ms doc)
Crear, administrar e implementar imágenes
- Cree una imagen de referencia de Windows 10 (Ms doc)
Supervisar y solucionar problemas de una implementación
- Referencia de solución de problemas para Microsoft Deployment Toolkit (Ms doc)
Planificar y configurar la migración del estado del usuario
- Primeros pasos con la herramienta de migración de estado de usuario (USMT) (Ms doc)
Configurar la gestión remota
Configurar la ayuda remota en Intune
- Ayude de forma remota a los usuarios autenticados por su organización. | Microsoft aprende
Configurar Escritorio remoto en un cliente de Windows
- Habilite el escritorio remoto en su PC | Microsoft aprende
Configurar el Centro de administración de Windows
- Instale Windows Admin Center (Ms doc)
Configurar la comunicación remota de PowerShell y la administración remota de Windows (WinRM)
- Cómo habilitar Windows Remote Shell (Ms doc)
Gestionar la identidad y el cumplimiento (15-20 %)
Administrar identidad
Implementar la autenticación de usuarios en dispositivos Windows, incluido Windows Hello para empresas, sin contraseña y con tokens.
- Descripción general de la implementación de Windows Hello para empresas (Ms doc)
- Opciones de autenticación sin contraseña para Azure Active Directory (Ms doc)
- Planificar una implementación de autenticación sin contraseña en Azure Active Directory (Ms doc)
- Métodos de autenticación en Azure Active Directory: tokens OATH (Ms doc)
- Habilitar el inicio de sesión con clave de seguridad sin contraseña (Ms doc)
Administrar el control de acceso basado en roles (RBAC) para Intune
- Cómo crear y asignar roles personalizados de Intune con PowerShell (Blog)
Registrar dispositivos y unirlos a Azure AD
- Cómo funciona: Registro del dispositivo (Ms doc)
Implementar el conector de Intune para Active Directory
- Implemente dispositivos híbridos unidos a Azure AD mediante Intune y Windows Autopilot (Ms doc)
Administrar la membresía de grupos locales en dispositivos Windows
- Administrar grupos locales en dispositivos Windows (Ms doc)
Implementar y administrar la solución de contraseñas administrativas locales (LAPS) para Azure AD
- Comience con Windows LAPS y Azure Active Directory (Ms doc)
Implemente políticas de cumplimiento para todas las plataformas de dispositivos compatibles mediante el uso Afinado
Especificar políticas de cumplimiento para cumplir con los requisitos
- Use políticas de cumplimiento para establecer reglas para los dispositivos que administra con Intune (Ms doc)
Implementar políticas de cumplimiento
- Cree una política de cumplimiento en Microsoft Intune (Ms doc)
Implementar políticas de acceso condicional que requieran un estado de cumplimiento
- Cree una política de acceso condicional basada en dispositivos (Ms doc)
Gestionar notificaciones de políticas de cumplimiento
- Inicio rápido: enviar notificaciones a dispositivos no compatibles (Ms doc)
Supervisar el cumplimiento del dispositivo
- Supervisar los resultados de las políticas de cumplimiento de sus dispositivos Intune (Ms doc)
Solucionar problemas de políticas de cumplimiento
- Solución de problemas de políticas y perfiles en Microsoft Intune (Ms doc)
Administrar, mantener y proteger dispositivos (40-45%)
Administrar el ciclo de vida del dispositivo en Intune
Configurar los ajustes de inscripción
- Opciones de inscripción para dispositivos administrados por Intune (Ms doc)
- Métodos de inscripción de Intune para dispositivos Windows (Ms doc)
Configure la inscripción automática y masiva, incluidos Windows, Apple y Android
- Inicio rápido: configurar la inscripción automática para dispositivos con Windows 10/11 (Ms doc)
Configurar conjuntos de políticas
- Utilice conjuntos de políticas para agrupar colecciones de objetos de gestión (Ms doc)
Reiniciar, retirar o borrar dispositivos
- Reinicie dispositivos de forma remota con Intune (Ms doc)
Administre la configuración del dispositivo para todas las plataformas de dispositivos compatibles mediante el uso Afinado
Especificar perfiles de configuración para cumplir con los requisitos
- Aplique características y configuraciones en sus dispositivos usando perfiles de dispositivo en Microsoft Intune (Ms doc)
Implementar perfiles de configuración.
- Cree un perfil de dispositivo en Microsoft Intune (Ms doc)
Supervisar y solucionar problemas de perfiles de configuración
- Supervisar perfiles de configuración de dispositivos en Microsoft Intune (Ms doc)
Configurar e implementar el modo quiosco de Windows
- Windows 10/11 y configuraciones de dispositivos más recientes para ejecutarse como un quiosco en Intune (Ms doc)
Configure e implemente perfiles en dispositivos Android, incluidos perfiles de trabajo, dedicados, de propiedad corporativa y totalmente administrados.
- Inscriba sus dispositivos Android Enterprise dedicados, totalmente administrados o de propiedad corporativa con perfil de trabajo (Ms doc)
Planificar e implementar Microsoft Tunnel para Intune
- Microsoft Tunnel para Microsoft Intune (Ms doc)
Monitorear dispositivos
Supervisar dispositivos mediante Intune
- Utilice el perfil de Monitoreo de estado de Windows en dispositivos Windows en Microsoft Intune (Ms doc)
- Supervisar perfiles de dispositivos en Intune (Ms Learn)
Supervisar dispositivos mediante Azure Monitor
- Microsoft Intune y Azure Log Analytics (blog de la Sra.)
Analice y responda a los problemas identificados en Endpoint Analytics y Adoption Score
- Inicio rápido: inscribir dispositivos Intune en análisis de puntos finales (Ms doc)
Administre actualizaciones de dispositivos para todas las plataformas de dispositivos compatibles mediante Intune
Planificar actualizaciones de dispositivos
- Administre las actualizaciones de software de Windows 10 y Windows 11 en Intune (Ms doc)
Crear y administrar políticas de actualización mediante Intune
- Anillos de actualización para la política de Windows 10 y posteriores en Intune (Ms doc)
Administrar actualizaciones de Android mediante perfiles de configuración
- Mejores prácticas para actualizar sus aplicaciones de Android Enterprise (blog de la Sra.)
Monitorear actualizaciones
- Informes de cumplimiento de Intune para actualizaciones (blog de la Sra.)
Solucionar problemas de actualizaciones en Intune
- Consejo de soporte: Solución de problemas de las políticas de anillo de actualización de Windows 10 (blog de la Sra.)
Configurar la optimización de la entrega de clientes de Windows mediante Intune
- Configuración de optimización de entrega en Microsoft Intune (Ms doc)
Crear y administrar anillos de actualización mediante Intune
- Configuraciones para Windows Update que puede administrar a través de la política de Intune para anillos de actualización (Ms doc)
Implemente protección de terminales para todas las plataformas de dispositivos compatibles
Implementar y administrar líneas base de seguridad en Intune
- Administrar perfiles de referencia de seguridad en Microsoft Intune (Ms doc)
Cree y administre políticas de configuración para la seguridad de endpoints, incluidos antivirus, cifrado,
firewall, detección y respuesta de endpoints (EDR) y reducción de la superficie de ataque (ASR).
- Política antivirus para la seguridad de endpoints en Intune (Ms doc)
Dispositivos integrados en Defender para endpoint
- Incorporar dispositivos y configurar Microsoft Defender para capacidades de endpoint (Ms doc)
Implementar capacidades de respuesta automatizada en Defender for Endpoint
- Configurar capacidades automatizadas de investigación y corrección en Microsoft Defender para Endpoint (documento MS)
Revisar y responder a los problemas del dispositivo identificados en el Panel de administración de vulnerabilidades de Microsoft Defender
- Utilice Intune para corregir las vulnerabilidades identificadas por Microsoft Defender para Endpoint (Ms doc)
Administrar aplicaciones (10-15%)
Implemente protección de terminales para todas las plataformas de dispositivos compatibles
Implementar aplicaciones mediante Intune
- Implementación de aplicaciones de Windows 10/11 mediante Microsoft Intune (Ms doc)
Configure la implementación de Aplicaciones Microsoft 365 mediante la herramienta de implementación de Microsoft Office o la
herramienta de personalización de Office (OCT)
- Cómo implementar Microsoft 365 usando la herramienta de implementación de Office (Blog)
Administrar aplicaciones de Microsoft 365 mediante el centro de administración de aplicaciones de Microsoft 365
- Descripción general del centro de administración de aplicaciones de Microsoft 365 (Ms doc)
Implementar aplicaciones de Microsoft 365 mediante Intune
- Agregue aplicaciones de Microsoft 365 a dispositivos Windows 10/11 con Microsoft Intune (Ms doc)
Configurar políticas para aplicaciones de Office mediante la política de grupo o Intune
- Políticas para aplicaciones de Office (Ms doc)
Implementar aplicaciones en tiendas de aplicaciones específicas de la plataforma mediante Intune
- Agregue aplicaciones de la tienda iOS a Microsoft Intune (Ms doc)
Implemente protección de terminales para todas las plataformas de dispositivos compatibles
Planificar e implementar políticas de protección de aplicaciones para iOS y Android
- Políticas de protección de aplicaciones para aplicaciones iOS/iPadOS y Android (Ms doc)
Administrar políticas de protección de aplicaciones
- Descripción general de las políticas de protección de aplicaciones (Ms doc)
Implementar políticas de acceso condicional para políticas de protección de aplicaciones
- Política de acceso condicional común: Requerir aplicaciones cliente aprobadas o política de protección de aplicaciones (Ms doc)
Planificar e implementar políticas de configuración de aplicaciones para aplicaciones administradas y dispositivos administrados
- Políticas de configuración de aplicaciones para Microsoft Intune (Ms doc)
Administrar políticas de configuración de aplicaciones
- Políticas de configuración de aplicaciones para Microsoft Intune (Ms doc)