Studieguide för Exam MD-102: Endpoint Administrator

Syftet med det här dokumentet

Den här studieguiden hjälper dig att förstå vad du kan förvänta dig på provet och innehåller en sammanfattning av de ämnen som provet kan omfatta och länkar till ytterligare resurser. Informationen och materialet i det här dokumentet bör hjälpa dig att fokusera dina studier när du förbereder dig för provet.

Användbara länkar	Description
Så här får du certifieringen	Vissa certifieringar kräver bara att ett prov skickas, medan andra kräver att flera prov skickas.
Certifieringsförnyelse	Microsofts certifieringar för medarbetare, experter och specialiteter upphör att gälla varje år. Du kan förnya genom att skicka en kostnadsfri utvärdering online på Microsoft Learn.
Din Microsoft Learn-profil	Genom att ansluta din certifieringsprofil till Microsoft Learn kan du schemalägga och förnya prov och dela och skriva ut certifikat.
Tentabedömning och poängrapporter	En poäng på 700 eller högre krävs för att passera.
Examenssandlåda	Du kan utforska tentamensmiljön genom att besöka vår sandbox-miljö för tentor.
Begär boende	Om du använder hjälpmedelsenheter, kräver extra tid eller behöver ändra någon del av provupplevelsen kan du begära ett boende.
Ta en kostnadsfri utvärdering av praxis	Testa dina kunskaper med övningsfrågor som hjälper dig att förbereda dig inför provet.

Uppdateringar av provet

Våra prov uppdateras regelbundet för att återspegla de färdigheter som krävs för att utföra en roll. Vi har inkluderat två versioner av de kompetensmätbara målen beroende på när du tar provet.

Vi uppdaterar alltid den engelskspråkiga versionen av provet först. Vissa prov lokaliseras till andra språk och de uppdateras ungefär åtta veckor efter att den engelska versionen har uppdaterats. Microsoft gör allt för att uppdatera lokaliserade versioner, men det kan finnas tillfällen då de lokaliserade versionerna av ett prov inte uppdateras enligt det här schemat. Andra tillgängliga språk visas i Schedule Exam-avsnittet på Exam Details-webbsidan. Om provet inte är tillgängligt på önskat språk kan du begära ytterligare 30 minuter för att slutföra provet.

Anmärkning

De punkter som följer var och en av de uppmätta färdigheterna är avsedda att illustrera hur vi utvärderar den färdigheten. Relaterade ämnen kan tas upp i provet.

Anmärkning

De flesta frågor gäller funktioner som är allmänt tillgängliga (GA). Provet kan innehålla frågor om förhandsversionsfunktioner om dessa funktioner används ofta.

Färdigheter registrerades från och med den 28 april 2026

Målgruppsprofil

Som kandidat för den här examen har du ämnesexpertis för att hantera enheter och klientapplikationer i en Microsoft 365-klientorganisation med hjälp av Microsoft Intune. Du ansvarar för:

• Implementera lösningar för effektiv distribution och hantering av slutpunkter på olika operativsystem, plattformar och enhetstyper.

• Implementera och hantera slutpunkter i stor skala med hjälp av Microsoft Intune, Microsoft Intune Suite, Windows Autopilot, Microsoft Security Copilot, Microsoft Defender för Endpoint, Microsoft Entra ID, Azure Virtual Desktop och Windows 365.

• Implementera identitet, säkerhet, åtkomst, principer, uppdateringar och appar för slutpunkter.

Som slutpunktsadministratör samarbetar du med arkitekter, Microsoft 365-administratörer, säkerhetsadministratörer och andra arbetsbelastningsadministratörer för att planera och implementera en modern arbetsplatsstrategi som uppfyller organisationens affärsbehov.

Du måste ha erfarenhet av Microsoft Entra-ID och Microsoft 365-teknik, inklusive Intune, samt starka kunskaper och erfarenhet av att distribuera, konfigurera och underhålla Windows-klientenheter och enheter som inte är Windows-enheter.

Kunskaper i korthet

• Förbereda infrastrukturen för enheter (25–30%)

• Hantera och underhålla enheter (30–35%)

• Hantera applikationer (15–20%)

• Skydda enheter (15–20%)

Förbereda infrastrukturen för enheter (25–30%)

Lägga till enheter i Microsoft Entra-ID

• Välj en lämplig enhetsanslutningstyp

• Ansluta enheter till Microsoft Entra-ID

• Registrera enheter till Microsoft Entra-ID

• Planera och implementera grupper för enheter i Microsoft Entra-ID

Registrera enheter till Microsoft Intune

• Konfigurera registreringsinställningar

• Konfigurera automatisk registrering för Windows och massregistrering för iOS/iPadOS och Android

• Konfigurera registreringsprofiler för Android-enheter, inklusive fullständigt hanterad, dedikerad, företagsägd och arbetsprofil

Implementera identitet och efterlevnad

• Hantera roller i Intune

• Implementera efterlevnadsprinciper för alla enhetsplattformar som stöds med hjälp av Intune

• Implementera principer för villkorsstyrd åtkomst i Microsoft Entra som kräver en efterlevnadsstatus

• Konfigurera Windows Hello för företag

• Implementera och hantera windows lokala administratörslösenordlösning (Windows LAPS)

• Hantera medlemskap i lokala grupper på Windows-enheter med hjälp av Intune

Hantera och underhålla enheter (30–35%)

Distribuera och uppgradera Windows-klienter med hjälp av molnbaserade verktyg

• Välj mellan Windows Autopilot och etableringspaket

• Välj ett Windows Autopilot-distributionsläge

• Använda en mall för enhetsnamn

• Implementera Windows-klientdistribution med hjälp av Windows Autopilot

• Skapa en registreringsstatussida (ESP)

• Planera och implementera konfigurationspaket

• Planera och implementera enhetsuppgraderingar för Windows 11

• Implementera en Windows 365 Cloud PC-distribution eller utrullning

Planera och implementera enhetskonfigurationsprofiler

• Skapa enhetskonfigurationsprofiler för Windows-enheter, inklusive import av ADMX-filer

• Skapa enhetskonfigurationsprofiler för Android-enheter

• Skapa enhetskonfigurationsprofiler för iOS/iPadOS-enheter

• Skapa enhetskonfigurationsprofiler för macOS-enheter

• Skapa enhetskonfigurationsprofiler för Windows 11 Enterprise-enheter med flera sessioner

• Rikta en profil med hjälp av filter

Implementera intune Suite-tilläggsfunktioner

• Konfigurera Hantering av slutpunktsprivilegier

• Hantera program med hjälp av företagsappkatalogen

• Implementera Microsoft Intune Advanced Analytics

• Konfigurera Fjärrhjälp för Microsoft Intune

• Identifiera användningsfall för Microsoft Cloud PKI

• Implementera Microsoft Tunnel för hantering av mobila applikationer

Utföra fjärråtgärder på enheter

• Synkronisera, starta om, dra tillbaka eller rensa enheter

• Utföra massfjärråtgärder

• Uppdatera Säkerhetsinformation för Microsoft Defender Antivirus

• Rotera BitLocker-återställningsnycklar

• Köra en enhetsfråga med hjälp av KQL

Hantera applikationer (15–20%)

Distribuera och uppdatera appar

• Förbereda program för distribution med hjälp av Intune

• Distribuera appar med hjälp av Intune

• Distribuera Microsoft 365-appar med hjälp av Intune

• Konfigurera principer för Office-appar

• Distribuera Microsoft 365-appar som en del av en Windows Autopilot-distribution med hjälp av Office Deployment Tool (ODT) eller Office Customization Tool (OCT)

• Hantera Microsoft 365-appar med hjälp av administrationscentret för Microsoft 365-appar

• Distribuera appar från plattformsspecifika appbutiker med hjälp av Intune

Planera och implementera appskydds- och appkonfigurationsprinciper

• Planera och implementera appskyddsprinciper

• Implementera principer för villkorsstyrd åtkomst i Microsoft Entra för appskyddsprinciper

• Planera och implementera appkonfigurationsprinciper för hanterade appar och hanterade enheter

Skydda enheter (15–20%)

Konfigurera slutpunktsskydd

• Skapa antivirusprinciper

• Skapa principer för diskkryptering

• Skapa brandväggsprinciper

• Konfigurera principer för minskning av attackytan

• Planera och implementera säkerhetsbaslinjer

• Integrera Intune med Microsoft Defender för Endpoint

• Registrera enheter i Microsoft Defender för Endpoint

Hantera enhetsuppdateringar med hjälp av Intune

• Planera för enhetsuppdateringar

• Skapa och hantera uppdateringsringar med hjälp av Intune

• Skapa och hantera uppdateringsprinciper med hjälp av Intune, inklusive iOS/iPadOS och macOS

• Hantera Android-uppdateringar med hjälp av konfigurationsprofiler eller FOTA-distributioner (firmware-over-the-air)

• Konfigurera leveransoptimering för Windows-klient med hjälp av Intune

• Övervaka uppdateringar

Studieresurser

Vi rekommenderar att du tränar och får praktisk erfarenhet innan du tar provet. Vi erbjuder självstudier och klassrumsträning samt länkar till dokumentation, communitywebbplatser och videor.

Studieresurser	Länkar till utbildning och dokumentation
Träna dig	Välj mellan utbildningsvägar och moduler i egen takt eller gå en lärarledd kurs
Hitta dokumentation	Windows-dokumentation Windows-klientdokumentation för IT-proffs Konfigurera Windows-klienten Resurser och dokumentation för Distribution av Windows-klient Hantera Windows-klient Windows-säkerhet Dokumentation om Windows Autopilot Microsoft Intune-dokumentation Dokumentation om Microsoft Endpoint Manager Hantering av Windows-program
Ställ en fråga	Microsoft Q&A | Microsoft Docs
Få gemenskapens stöd	Windows – Microsoft Tech Community
Följ Microsoft Learn	Microsoft Learn – Microsoft Tech Community
Hitta en video	Beredskapszon för prov Bläddra bland andra Microsoft Learn-program

Ändringslogg

Tabellen nedan sammanfattar ändringarna mellan den aktuella och tidigare versionen av de uppmätta färdigheterna. De funktionella grupperna är i fet stil följt av målen i varje grupp. Tabellen är en jämförelse mellan den tidigare och den aktuella versionen av de uppmätta provfärdigheterna och den tredje kolumnen beskriver omfattningen av ändringarna.

Kompetensområde före 28 april 2026	Kompetensområde från och med 28 april 2026	Förändring
Målgruppsprofil		Underårig
Förbereda infrastrukturen för enheter	Förbereda infrastrukturen för enheter	Ingen ändring
Lägga till enheter i Microsoft Entra	Lägga till enheter i Microsoft Entra-ID	Underårig
Registrera enheter till Microsoft Intune	Registrera enheter till Microsoft Intune	Underårig
Implementera identitet och efterlevnad	Implementera identitet och efterlevnad	Underårig
Hantera och underhålla enheter	Hantera och underhålla enheter	Ingen ändring
Distribuera och uppgradera Windows-klienter med hjälp av molnbaserade verktyg	Distribuera och uppgradera Windows-klienter med hjälp av molnbaserade verktyg	Underårig
Planera och implementera enhetskonfigurationsprofiler	Planera och implementera enhetskonfigurationsprofiler	Underårig
Implementera intune Suite-tilläggsfunktioner	Implementera intune Suite-tilläggsfunktioner	Underårig
Utföra fjärråtgärder på enheter	Utföra fjärråtgärder på enheter	Underårig
Hantera appar	Hantera appar	Ingen ändring
Distribuera och uppdatera appar	Distribuera och uppdatera appar	Underårig
Planera och implementera appskydds- och appkonfigurationsprinciper	Planera och implementera appskydds- och appkonfigurationsprinciper	Underårig
Skydda enheter	Skydda enheter	Ingen ändring
Hantera enhetsuppdateringar med hjälp av Intune	Hantera enhetsuppdateringar med hjälp av Intune	Underårig