MD-102: IMPLEMENTING APP POLICIES USING INTUNE & GROUP POLICY EĞİTİMİ

Uygulamaları Intune ve Group Policy ile yönetin

Intune ile Win32/LOB/mağaza uygulama dağıtımı, uygulama yapılandırma ve koruma politikaları, GPO ile uygulama yönetimi ve co-management tek programda.

MD-102 kapsamındaki uygulama politikalarını Intune ve Group Policy üzerinden öğretir: Win32/LOB/mağaza dağıtımı, atama ve tespit kuralları, app configuration ve protection (MAM), GPO ile MSI dağıtımı, ADMX ve co-management ile Intune'a kademeli geçiş.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Uygulama dağıtımını bulut ve şirket içi politikalarla yöneten endpoint yöneticileri için

Bu eğitim, MD-102 kapsamındaki uygulama politikası konularını Microsoft Intune ve Group Policy üzerinden uygulamalı olarak ele alır. Intune tarafında Win32 (.intunewin), LOB, Microsoft Store ve web bağlantı uygulamalarının paketlenmesi, dağıtımı, atama (required/available/uninstall) ve tespit (detection) kuralları işlenir. App configuration (ACP) ve app protection (APP/MAM) politikaları ile yönetilen ve yönetilmeyen cihazlarda veri koruma kurulur. Group Policy tarafında MSI tabanlı yazılım dağıtımı, Administrative Templates ve uygulama kısıtlamaları uygulanır. Program, co-management ile iş yükü geçişi, ADMX'in Intune settings catalog üzerinden taşınması ve GPO analizi (Group Policy analytics) ile tamamlanır.

Süre ve Format

3 Gün. Her gün dört modül; her uygulama politikası Intune portalı veya GPMC'de kurulup bir test cihazında dağıtım ve uyumla doğrulanır.

Seviye

Orta Seviye — Microsoft Intune ile uygulama dağıtımı ve koruma politikalarından Group Policy ile uygulama yönetimine ve bu iki dünyayı birleştiren co-management yaklaşımına uzanan uygulama politikası becerileri.

Öğrenme Metodu

Her senaryo, Intune'a kayıtlı bir Windows cihazı ve bir domain ortamı içeren lab üzerinde portal ve PowerShell ile uygulamalı olarak gerçekleştirilir.

Neden Bu Eğitim?

📦Esnek Dağıtım

Win32, LOB ve mağaza uygulamalarını doğru atama modeliyle dağıtarak her senaryoyu tek araçtan yönetirsiniz.

🔒Veri Koruma

App protection politikalarıyla kurumsal veriyi kişisel cihazlarda bile sızıntıya karşı korursunuz.

🌉Köprü Kurma

Co-management ile GPO'dan Intune'a iş yüklerini kademeli taşıyarak riskli büyük geçişten kaçınırsınız.

Anahtar Konular

MD-102Microsoft Intuneuygulama dağıtımıWin32 appapp protection MAMGroup Policy yazılım dağıtımıco-managementADMX settings catalogGroup Policy analyticsendpoint yönetimiintunewin
“Doğru uygulama, doğru cihazda, doğru koruma ile; yönetim budur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Windows Yönetimi

Windows 10/11 ve uygulama kurulum mantığına aşinalık beklenir.

2
Entra/Intune Temeli

Entra ID kullanıcı/grup ve temel cihaz kaydı kavramlarına aşinalık faydalıdır.

3
Group Policy Girişi

GPO ve OU kavramı GPO tabanlı uygulama bölümlerini kolaylaştırır.

4
Test Tenant/Lab

Intune lisanslı bir test tenant'ı ve kaydedilebilir bir Windows cihazı gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı farklı uygulama türlerini Intune'a ekler, Win32 paketini hazırlar ve atama modellerini doğru uygular.
Modül 1
Uygulama Türleri
  • Microsoft Store (yeni) uygulamalarının Intune'dan dağıtımı
  • Line-of-business (LOB) MSI/APPX uygulama ekleme
  • Microsoft 365 Apps dağıtım yapılandırması
  • Web link ve yerleşik (built-in) uygulama atama
  • Platform bazlı (Windows, iOS, Android) uygulama ayrımı
  • Uygulama kataloğu ve Company Portal kullanıcı deneyimi
Modül 2
Win32 Uygulama Paketleme
  • IntuneWinAppUtil ile .intunewin paketi oluşturma
  • Kurulum ve kaldırma komut satırlarının tanımlanması
  • Detection rule: dosya, kayıt defteri veya MSI ürün kodu
  • Requirement rule: OS sürümü, mimari ve disk alanı
  • Dependency ve supersedence ile uygulama ilişkileri
  • Return code eşleme ve yeniden başlatma davranışı
Modül 3
Atama Modelleri
  • Required ile zorunlu kurulum
  • Available for enrolled devices ile Company Portal üzerinden isteğe bağlı
  • Uninstall ataması ile uygulamanın kaldırılması
  • Kullanıcı ve cihaz gruplarına atama farkı
  • Include/exclude grup mantığı ve çakışma önceliği
  • Available with or without enrollment senaryoları
Modül 4
İzleme ve Tespit
  • Uygulama kurulum durumu raporu (installed/failed/pending)
  • Cihaz ve kullanıcı bazlı dağıtım durumunun incelenmesi
  • IME (Intune Management Extension) günlükleriyle sorun giderme
  • Hata kodlarının yorumlanması ve yeniden deneme davranışı
  • Delivery Optimization ile içerik dağıtımının optimize edilmesi
  • Reporting ile toplu uygulama uyum durumu
Günün hedefiKatılımcı uygulama yapılandırma politikalarını uygular ve app protection ile kurumsal veriyi korur.
Modül 1
App Configuration Politikaları
  • Yönetilen cihazlar için app configuration (managed devices)
  • Yönetilen uygulamalar için app configuration (managed apps)
  • Key-value ayarlarla uygulama varsayılanlarının önceden doldurulması
  • Outlook/Edge gibi uygulamalara kurumsal ayar enjeksiyonu
  • Configuration'ın atanması ve hedef grup seçimi
  • Ayar çakışmalarının ve önceliklerinin yönetimi
Modül 2
App Protection (MAM)
  • App protection policy (APP) ile uygulama düzeyinde veri koruma
  • Copy/paste, save-as ve ekran görüntüsü kısıtlamaları
  • Kurumsal ve kişisel veri arasında kopyalama engeli
  • PIN zorunluluğu ve erişim gereksinimleri
  • Uzaktan seçmeli silme (selective wipe) ile yalnızca kurumsal veri
  • Çevrimdışı zaman aşımı ve yeniden kimlik doğrulama
Modül 3
MAM Without Enrollment
  • Kayıtsız (BYOD) cihazlarda uygulama koruması senaryosu
  • Conditional Access ile approved client app zorlaması
  • Managed app ile korunan uygulama ekosistemi (Intune SDK)
  • Kişisel cihazda MDM kaydı olmadan veri izolasyonu
  • Jailbreak/root tespitiyle erişim engelleme
  • Kullanıcı deneyimi ve mahremiyet dengesi
Modül 4
Uyum ile İlişki
  • Compliance policy ile cihaz uyum durumunun tanımı
  • Uyumsuz cihazın Conditional Access ile engellenmesi
  • App protection ile cihaz uyumu arasındaki rol farkı
  • Grace period ve uyumsuzluk eylemleri (actions for noncompliance)
  • Uyum sinyalinin erişim kararına girmesi
  • Raporlama ile uyumsuzluk kök neden analizi
Günün hedefiKatılımcı GPO ile uygulama yönetir, ADMX ayarlarını Intune'a taşır ve co-management iş yüklerini yapılandırır.
Modül 1
GPO ile Yazılım Dağıtımı
  • Software Installation ile MSI paketi dağıtımı
  • Assigned ve Published dağıtım modları
  • Dağıtım noktası paylaşımı ve okuma izinleri
  • MST transform ile kurulum özelleştirme
  • AppLocker ve Software Restriction ile uygulama kontrolü
  • GPO tabanlı dağıtımın modern yönetime göre sınırları
Modül 2
ADMX ve Administrative Templates
  • ADMX merkezi mağaza ile şablon tabanlı uygulama ayarları
  • Chrome/Edge/Office ADMX ile uygulama politikaları
  • Intune Administrative Templates (ADMX-backed) kullanımı
  • Settings catalog ile ayrıntılı ayar seçimi
  • ADMX ingestion ile üçüncü taraf şablonların Intune'a alınması
  • GPO ve Intune arasında ayar çakışmasının yönetimi
Modül 3
Co-Management
  • Configuration Manager ve Intune ortak yönetim modeli
  • Co-management workload slider'ları (compliance, apps, device config)
  • İş yükünü Pilot/All ile kademeli Intune'a kaydırma
  • Cloud attach ve tenant attach ile hibrit yönetim
  • Entra hybrid join ile cihazların otomatik kaydı
  • Hangi aracın hangi iş yükünü yönettiğinin doğrulanması
Modül 4
GPO'dan Intune'a Geçiş
  • Group Policy analytics ile mevcut GPO'ların Intune karşılığı
  • Desteklenen/MDM eşlemesi olan ayarların raporlanması
  • Migrate ile uygun ayarların settings catalog profiline aktarımı
  • Pilot grupta profil doğrulama ve geri alma planı
  • Çift yönetimde çakışma önleme ve kaynak otoritesi
  • Aşamalı geçiş yol haritası ve ölçüm

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Uygulama Dağıtımı

Win32, LOB ve mağaza uygulamalarını Intune ile paketleyip dağıtabilirsiniz.

✅
Tespit Kuralları

Detection ve requirement kurallarıyla güvenilir Win32 dağıtımı kurabilirsiniz.

✅
Atama Modeli

Required, available ve uninstall atamalarını doğru grup mantığıyla uygulayabilirsiniz.

✅
Veri Koruma

App protection politikalarıyla kurumsal veriyi uygulama düzeyinde koruyabilirsiniz.

✅
MAM-WE

Kayıtsız cihazlarda MAM ile veri izolasyonunu yapılandırabilirsiniz.

✅
GPO Dağıtımı

Group Policy ile MSI dağıtımı ve ADMX tabanlı uygulama ayarlarını yönetebilirsiniz.

✅
Co-Management

Co-management iş yüklerini kademeli olarak Intune'a kaydırabilirsiniz.

✅
Intune'a Geçiş

Group Policy analytics ile GPO ayarlarını Intune profillerine taşıyabilirsiniz.

Kimler İçin Uygundur?

  • Windows ve mobil cihazlarda uygulama dağıtımından sorumlu endpoint yöneticileri
  • modern masaüstü yönetimi ekipleri
  • GPO'dan Intune'a geçişi planlayan BT uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Uygulama dağıtımından sorumlu endpoint yöneticileri ve GPO'dan Intune'a geçişi planlayan ekipler için uygundur.
MD-102 bir sertifika mıdır?
MD-102 bir Microsoft sınavıdır; başvuru ve ücreti ilgili kuruma aittir. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.
Win32 paketleme dahil mi?
Evet; IntuneWinAppUtil ile paketleme, detection/requirement kuralları ve atama uygulamalı işlenir.
Group Policy'den Intune'a geçiş var mı?
Group Policy analytics ile GPO ayarlarının Intune settings catalog karşılığına taşınması gösterilir.
Ön koşul olarak ne gerekir?
Temel Windows, Entra ID/Intune ve Group Policy kavramlarına aşinalık faydalıdır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. MD-102: Implementing App Policies Using Intune & Group Polic Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Dizin ve Kimlik YönetimiMD-102: Managing Identity Using Microsoft Entra ID Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

MD-102: Managing Identity Using Microsoft Entra ID Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

MD-102 kimlik yönetimi: Entra ID kullanıcı/grup ve roller, cihaz katılım türleri, hibrit join, Autopilot, Windows Hello for Business ve Conditional Access.

Detayları Gör →
Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services (Exam MS-100) Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services (Exam MS-100) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

MS-100 kapsamında Microsoft 365 kiracı yönetimi, Entra ID kimlik, hibrit kimlik, Conditional Access ve güvenlik hizmetlerini uygulamalı öğrenin.

Detayları Gör →
Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: Application Access Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: Application Access Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Entra ID enterprise apps, SAML/OIDC SSO, uygulama atama, onay yönetimi ve koşullu erişim ile uygulama erişimini güvenle yönetmeyi uygulamalı öğrenin.

Detayları Gör →
Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: Application Deployment Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: Application Deployment Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Entra ID ile SaaS entegrasyonu, SCIM otomatik kullanıcı sağlama, uygulama proxy ve erişim paketleriyle uygulama dağıtımını uygulamalı öğrenin.

Detayları Gör →
Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: Authentication Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: Authentication Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Entra ID MFA, FIDO2, Windows Hello, SSPR, parola koruması ve PHS/PTA/federation hibrit kimlik doğrulama modellerini uygulamalı öğrenin.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn