Opinto-opas kokeelle MD-102: päätepisteen järjestelmänvalvoja

Tämän asiakirjan tarkoitus

Tämän tutkimusoppaan pitäisi auttaa sinua ymmärtämään, mitä kokeelle odotetaan, ja se sisältää yhteenvedon aiheista, joita koe saattaa kattaa, ja linkkejä lisäresursseihin. Tämän asiakirjan tietojen ja materiaalien pitäisi auttaa sinua keskittymään opintoihisi valmistautuessasi kokeeseen.

Hyödyllisiä linkkejä	Kuvaus
Miten ansaitsee sertifioinnin	Jotkin sertifioinnit edellyttävät vain yhden kokeen läpäisemistä, kun taas toiset edellyttävät useiden kokeiden läpäisemistä.
sertifiointien uusimis	Microsoftin kumppani-, asiantuntija- ja erikoissertifioinnit vanhenevat vuosittain. Voit uusia välittämällä maksuttoman verkkoarvioinnin Microsoft Learnissa.
Microsoft Learn -profiilisi	Yhdistämällä sertifiointiprofiilisi Microsoft Learniin voit ajoittaa ja uudistaa kokeita sekä jakaa ja tulostaa varmenteita.
kokeen pisteytys- ja pisteytysraportit	Läpivienti edellyttää vähintään 700 pistemäärää.
exam -eristyksen	Voit tutustua koeympäristöön kokeen eristyksessä.
Majoituspyyntöjen	Jos käytät käyttöä helpottavia laitteita, tarvitset lisäaikaa tai haluat muokata mitä tahansa koekokemuksen osaa, voit pyytää majoitusta.
Ota ilmainen käytännön arviointi	Testaa taitojasi harjoituskysymyksillä, joiden avulla voit valmistautua kokeeseen.

Kokeen päivitykset

Tenttejä päivitetään säännöllisin väliajoin roolin suorittamiseen tarvittavien taitojen mukaan. Olemme sisällyttäneet kaksi versiota taidoilla mitatuista tavoitteista sen mukaan, milloin osallistut kokeeseen.

Päivitämme aina kokeesta ensin englanninkielisen version. Jotkin kokeet lokalisoidaan muille kielille ja ne päivitetään noin kahdeksan viikkoa englanninkielisen version päivittämisen jälkeen. Vaikka Microsoft pyrkiikin kaikin tavoin päivittämään lokalisoituja versioita, kuten on todettu, saattaa joskus olla, että kokeesta lokalisoituja versioita ei päivitetä tämän aikataulun mukaisesti. Muita käytettävissä olevia kieliä on lueteltu Exam Details -verkkosivun Schedule Exam -osiossa. Jos koe ei ole saatavilla haluamallasi kielellä, voit pyytää 30 minuutin lisäaikaa kokeen suorittamiseen.

Muistiinpano

Kutakin mitattua osaamista seuraavilla luetteloilla on tarkoitus havainnollistaa sitä, miten arvioimme kyseistä osaamista. Aiheeseen liittyviä aiheita voidaan käsitellä kokeessa.

Muistiinpano

Useimmat kysymykset koskevat ominaisuuksia, jotka ovat yleisesti saatavilla. Koe voi sisältää kysymyksiä esikatseluominaisuuksista, jos näitä ominaisuuksia käytetään yleisesti.

Mitatut taidot 28. huhtikuuta 2026

Käyttäjäryhmäprofiili

Tämän kokeen hakijana sinulla on aihekohtaista asiantuntemusta laitteiden ja asiakassovellusten hallinnassa Microsoft 365 -vuokraajassa Microsoft Intunen avulla. Vastuullasi on

• Ratkaisujen toteuttaminen päätepisteiden tehokkaaseen käyttöönottoon ja hallintaan eri käyttöjärjestelmissä, käyttöympäristöissä ja laitetyypeissä.

• Päätelaitteiden toteutus ja hallinta laajassa mittakaavassa Microsoft Intunen, Microsoft Intune Suiten, Windows Autopilotin, Microsoft Security Copilotin, Microsoft Defender for Endpointin, Microsoft Entra ID:n, Azure Virtual Desktopin ja Windows 365:n avulla.

• Käyttäjätietojen, suojauksen, käytön, käytäntöjen, päivitysten ja sovellusten toteuttaminen päätepisteille.

Päätepisteen järjestelmänvalvojana voit tehdä yhteistyötä arkkitehtien, Microsoft 365 -järjestelmänvalvojien, suojauksen järjestelmänvalvojien ja muiden kuormituksen järjestelmänvalvojien kanssa ja suunnitella ja toteuttaa nykyaikaista työpaikkastrategiaa, joka täyttää organisaation liiketoimintatarpeet.

Sinulla täytyy olla kokemusta Microsoft Entra ID:stä ja Microsoft 365 -tekniikoista, intune mukaan lukien, vahvasta taidosta ja kokemuksesta Windows-asiakasohjelmistojen ja muiden kuin Windows-laitteiden käyttöönotossa, määrittämisessä ja ylläpidossa.

Taidot yhdellä silmäyksellä

• Laitteiden infrastruktuurin valmisteleminen (25–30%)

• Laitteiden hallinta ja ylläpito (30–35%)

• Sovellusten hallinta (15–20%)

• Suojalaitteet (15–20%)

Laitteiden infrastruktuurin valmisteleminen (25–30%)

Laitteiden lisääminen Microsoft Entra -tunnukseen

• Valitse sopiva laitteen liitostyyppi

• Laitteiden liittäminen Microsoft Entra -tunnukseen

• Laitteiden rekisteröinti Microsoft Entra -tunnukseen

• Laitteiden ryhmien suunnitteleminen ja käyttöönotto Microsoft Entra -tunnuksella

Laitteiden rekisteröinti Microsoft Intuneen

• Rekisteröintiasetusten määrittäminen

• Määritä automaattinen ilmoittautuminen Windowsille ja massarekisteröinti iOS/iPadOS:lle ja Androidille

• Rekisteröintiprofiilien määrittäminen Android-laitteille, mukaan lukien täysin hallitut, erilliset, yrityksen omistamat ja työprofiilit

Käyttäjätietojen ja vaatimustenmukaisuuden toteuttaminen

• Roolien hallinta Intunessa

• Yhteensopivuuskäytäntöjen käyttöönotto kaikissa tuetuissa laiteympäristöissä Intunen avulla

• Ota käyttöön Microsoft Entra -ehdollisen pääsyn käytännöt, jotka vaativat vaatimustenmukaisuustilan

• Windows Hello for Businessin määrittäminen

• Toteuta ja hallinnoi Windowsin paikallisen ylläpitäjän salasanaratkaisua (Windows LAPS)

• Paikallisten ryhmien jäsenyyden hallinta Windows-laitteissa Intunen avulla

Laitteiden hallinta ja ylläpito (30–35%)

Windows-asiakkaiden käyttöönotto ja päivitys pilvipohjaisten työkalujen avulla

• Valitse Windows Autopilot ja valmistelupaketit

• Valitse Windows Autopilot -käyttöönottotila

• Laitteen nimen mallin käyttäminen

• Windows-asiakaskäyttöönoton toteuttaminen Windows Autopilotin avulla

• Rekisteröintitilan sivun (ESP) luominen

• Suunnittele ja toteuta valmistelupaketit

• Windows 11:n laitepäivitysten suunnittelu ja käyttöönotto

• Toteuta Windows 365 Cloud PC -käyttöönotto

Laitteiden määritysprofiilien suunnitteleminen ja toteuttaminen

• Windows-laitteiden laitemääritysprofiilien luominen, mukaan lukien ADMX-tiedostojen tuominen

• Laitteen määritysprofiilien luominen Android-laitteille

• Luo laitekonfiguraatioprofiilit iOS/iPadOS-laitteille

• Luo laitekonfiguraatioprofiilit macOS-laitteille

• Luo laitekonfiguraatioprofiilit Windows 11 Enterprise -moniistuntolaitteille

• Kohdista profiili suodattimien avulla

Intune Suiten lisäosan ominaisuuksien käyttöönotto

• Määritä päätepisteen käyttöoikeuksien hallinta

• Sovellusten hallinta yrityssovellusluettelon avulla

• Ota käyttöön Microsoft Intunen kehittynyt analytiikka

• Microsoft Intunen etäohjeiden määrittäminen

• Tunnista käyttötapaukset Microsoft Cloud PKI:lle

• Toteuta Microsoft Tunnel mobiilisovellusten hallintaan

Etätoimintojen suorittaminen laitteissa

• Synkronoi, käynnistä uudelleen, poista laitteet käytöstä tai poista laitteet

• Etätoimintojen joukkokäyttö

• Päivitä Microsoft Defender Antivirus -tietoturvatiedot

• Kiertää BitLocker-palautusavaimia

• Suorita laitekysely KQL:n avulla

Sovellusten hallinta (15–20%)

Sovellusten ottaminen käyttöön ja päivittäminen

• Sovellusten valmisteleminen käyttöönottoa varten Intunen avulla

• Sovellusten ottaminen käyttöön Intunen avulla

• Microsoft 365 -sovellusten käyttöönotto Intunen avulla

• Office-sovellusten käytäntöjen määrittäminen

• Ota Microsoft 365 -sovellukset käyttöön osana Windows Autopilot -käyttöönottoa käyttämällä Office Deployment Toolia (ODT) tai Office Customization Toolia (OCT)

• Microsoft 365 -sovellusten hallinta Microsoft 365 -sovellusten hallintakeskuksen avulla

• Sovellusten käyttöönotto ympäristökohtaisista sovelluskaupoista Intunen avulla

Sovellusten suojaus- ja määrityskäytäntöjen suunnittelu ja käyttöönotto

• Sovellusten suojauskäytäntöjen suunnitteleminen ja käyttöönotto

• Toteuta Microsoft Entra Conditional Access -käytännöt sovellussuojauspolitiikoille

• Hallittujen sovellusten ja hallittujen laitteiden sovellusten määrityskäytäntöjen suunnittelu ja käyttöönotto

Suojalaitteet (15–20%)

Päätepisteen suojauksen määrittäminen

• Virustentorjuntakäytäntöjen luominen

• Levyn salauskäytäntöjen luominen

• Palomuurikäytäntöjen luominen

• Hyökkäyksen pinnan vähentämiskäytäntöjen määrittäminen

• Suojauksen perustasojen suunnitteleminen ja käyttöönotto

• Integroi Intune Microsoft Defender for Endpointin kanssa

• Taululaitteet Microsoft Defender for Endpointiin

Hallitse laitepäivityksiä Intunen avulla

• Laitepäivitysten suunnitteleminen

• Päivitysrenkaiden luominen ja hallinta Intunen avulla

• Luo ja hallinnoi päivityskäytäntöjä käyttämällä Intunea, mukaan lukien iOS/iPadOS ja macOS

• Android-päivitysten hallinta määritysprofiileilla tai FOTA (firmware-over-the-air) -käyttöönotoilla

• Määritä Windows-asiakasohjelman toimitusoptimointi Intunen avulla

• Päivitysten valvonta

Opiskeluresurssit

Suosittelemme, että harjoittelet ja saat käytännönläheistä kokemusta ennen kokeeseen osallistumista. Tarjoamme itseopiskeluvaihtoehtoja ja luokkahuonekoulutusta sekä linkkejä ohjeisiin, yhteisösivustoihin ja videoihin.

Opiskeluresurssit	Linkit oppimiseen ja dokumentaatioon
Harjoita	Valitse itseopiskeluna suoritettavasta oppimispolusta ja -moduuleista tai käy opettajajohtoisella kurssilla
Etsi dokumentaatio	Windows-dokumentaatio Windowsin IT-ammattilaisten -asiakasdokumentaatio Windows-asiakasohjelman määrittäminen Windowsin asiakaskäyttöönoton resurssien ja dokumentaation Windows-asiakasohjelman hallinta Windowsin suojauksen Windows Autopilot -dokumentaatio Microsoft Intune - Microsoft Endpoint Manager - Windowsin sovellusten hallinnan
Esitä kysymys	Microsoft Q&A:n | Microsoft Docs
Yhteisön tuen hankkiminen	Windows – Microsoft Tech Community -
Seuraa Microsoft Learnia	Microsoft Learn – Microsoft Tech Community -
Etsi video	kokeen valmiusvyöhykkeen Selaa muita Microsoft Learnin ohjelmia

Muutosloki

Alla olevassa taulukossa on yhteenveto mitatun taitojen nykyisen ja edellisen version välisista muutoksista. Funktionaaliset ryhmät ovat lihavoituja ja niiden jälkeen kunkin ryhmän tavoitteet. Taulukko on vertailu mitatuista tenttitaitojen edellisestä ja nykyisestä versiosta, ja kolmannessa sarakkeessa kuvataan muutosten laajuus.

Taitoalue ennen 28. huhtikuuta 2026	Taitoalue tilanne 28. huhtikuuta 2026	Muuttaa
Käyttäjäryhmäprofiili		Alaikäinen
Valmistele infrastruktuuri laitteille	Valmistele infrastruktuuri laitteille	Ei muutosta
Lisää laitteita Microsoft Entraan	Laitteiden lisääminen Microsoft Entra -tunnukseen	Alaikäinen
Laitteiden rekisteröinti Microsoft Intuneen	Laitteiden rekisteröinti Microsoft Intuneen	Alaikäinen
Käyttäjätietojen ja vaatimustenmukaisuuden toteuttaminen	Käyttäjätietojen ja vaatimustenmukaisuuden toteuttaminen	Alaikäinen
Laitteiden hallinta ja ylläpito	Laitteiden hallinta ja ylläpito	Ei muutosta
Windows-asiakkaiden käyttöönotto ja päivitys pilvipohjaisten työkalujen avulla	Windows-asiakkaiden käyttöönotto ja päivitys pilvipohjaisten työkalujen avulla	Alaikäinen
Laitteiden määritysprofiilien suunnitteleminen ja toteuttaminen	Laitteiden määritysprofiilien suunnitteleminen ja toteuttaminen	Alaikäinen
Intune Suiten lisäosan ominaisuuksien käyttöönotto	Intune Suiten lisäosan ominaisuuksien käyttöönotto	Alaikäinen
Etätoimintojen suorittaminen laitteissa	Etätoimintojen suorittaminen laitteissa	Alaikäinen
Sovellusten hallinta	Sovellusten hallinta	Ei muutosta
Sovellusten ottaminen käyttöön ja päivittäminen	Sovellusten ottaminen käyttöön ja päivittäminen	Alaikäinen
Sovellusten suojaus- ja määrityskäytäntöjen suunnittelu ja käyttöönotto	Sovellusten suojaus- ja määrityskäytäntöjen suunnittelu ja käyttöönotto	Alaikäinen
Suojaa laitteet	Suojaa laitteet	Ei muutosta
Hallitse laitepäivityksiä Intunen avulla	Hallitse laitepäivityksiä Intunen avulla	Alaikäinen