MS-102: Microsoft 365 Administrator

完成本模組後，你應該能：

• 設定您公司的組織檔案，這對於為公司租戶建立非常重要。
• 維持公司最低訂閱要求。
• 透過分配更多授權、購買更多儲存空間等方式管理你的服務和附加元件。
• 建立一份清單，讓你能確認你的 Microsoft 365 租戶符合你的業務需求。

完成本模組後，你應該能：

• 找出最適合你組織的使用者身份模型。
• 請從 Microsoft 365 管理中心和 Windows PowerShell 建立使用者帳號。
• 管理 Microsoft 365 中的使用者帳號與授權。
• 在 Microsoft 365 中恢復已刪除的使用者帳號。
• 在 Azure Active Directory 中執行批量用戶維護。
• 從新的 Exchange 管理中心和 Exchange Online PowerShell 建立並管理郵件聯絡人。

完成本模組後，你應該能：

• 請描述 Microsoft 365 中可用的各種群組類型。
• 使用 Microsoft 365 管理中心與 Windows PowerShell 建立和管理群組。
• 在 Exchange Online 和 SharePoint Online 中建立和管理群組。

完成本模組後，你應該能：

• 在為 Microsoft 365 新增自訂網域時，請辨識必須考慮的因素。
• 規劃自訂網域中使用的 DNS 區域。
• 規劃自訂網域的 DNS 記錄需求。
• 為您的 Microsoft 365 部署新增自訂網域。

完成本模組後，你應該能：

• 描述 Outlook 如何利用 Autodiscover 將 Outlook 用戶端連接到 Exchange Online。
• 識別 Outlook 及其他 Office 相關用戶端所需的 DNS 紀錄，以透過 Autodiscover 流程自動定位 Microsoft 365 中的服務。
• 請描述使 Outlook 能連接 Microsoft 365 的連接協定。
• 找出能協助你排除 Microsoft 365 部署中連線問題的工具。

完成本模組後，你應該能：

• 請描述 Microsoft 365 中使用的 Azure RBAC 權限模型。
• 請描述最常見的 Microsoft 365 管理員角色。
• 辨識分配給常見 Microsoft 365 管理員角色的關鍵任務。
• 將行政工作委派給合作夥伴。
• 在 Azure Active Directory 中使用管理單位管理權限。
• 透過使用 Azure AD 特權身份管理（Privileged Identity Management）提升存取管理中心的權限。

完成本模組後，你應該能：

• 在 Microsoft 365 管理中心監控貴組織的 Microsoft 365 服務健康狀況。
• 制定事件應變計畫，以應對 Microsoft 365 服務可能發生的事件。
• 請向 Microsoft 尋求協助，處理技術、售前、帳單及訂閱支援問題。

完成本模組後，你應該能：

• 請描述 Microsoft 365 企業版應用程式的功能。
• 設定準備工具包。
• 規劃 Microsoft 365 企業版應用程式的部署策略。
• 完成由使用者主導的 Microsoft 365 企業版應用程式安裝。
• 使用 Microsoft Endpoint Configuration Manager 部署 Microsoft 365 企業版應用程式。
• 識別管理 Microsoft 365 企業版 Apps 集中部署的機制。
• 使用 Office 部署工具包部署 Microsoft 365 企業版應用程式。
• 請描述如何管理 Microsoft 365 企業版應用程式更新。
• 確定適用於貴組織的更新管道與應用方式。

完成本模組後，您應該能夠：

• 找出 Microsoft Viva Insights 如何幫助改善您組織中的協作行為。
• 探索 Microsoft Viva Insights 所使用的資料來源。
• 請說明 Microsoft Viva Insights 所提供的高層次洞見。
• 使用 Microsoft Viva Insights 建立自訂分析。
• 總結設定 Microsoft Viva Insights 及管理隱私的任務與考量。

完成本模組後，你應該能：

• 請描述 Microsoft 365 的認證與配置選項
• 請解釋 Microsoft 365 中的兩種身份模型——僅雲端身份與混合身份
• 說明混合身份模型中的三種認證方法——密碼雜湊同步、通過驗證，以及聯邦認證
• 請描述 Microsoft 365 如何常用目錄同步

完成本模組後，你應該能：

• 辨識配置 Azure Active Directory 環境所需的任務。
• 規劃目錄同步，將你的本地 Active Directory 物件同步到 Azure AD。
• 辨識 Azure AD Connect 同步與 Azure AD Connect 雲端同步的功能。
• 選擇最適合您環境與業務需求的目錄同步方式。

本模組結束時，應能：

• Configure Azure AD Connect and Azure AD Connect Cloud Sync prerequisites
• 設定 Azure AD Connect 與 Azure AD Connect Cloud Sync
• 使用 Azure AD Connect Health 監控同步服務

完成本模組後，你應該能：

• 確保使用者能有效同步
• 管理以目錄同步的群組
• 使用 Azure AD Connect 同步安全群組來協助維持目錄同步
• 設定物件過濾器以進行目錄同步
• 使用各種故障排除任務與工具進行目錄同步故障排除

完成本模組後，你應該能：

• 管理使用者密碼
• 描述通過驗證
• 啟用多重驗證
• 描述自助密碼管理
• Implement Azure AD Smart Lockout
• Implement entitlement packages in Azure AD Identity Governance
• 實施條件存取政策
• 建立並執行存取審查

完成本模組後，你應該能：

• 描述駭客利用電子郵件入侵使用者帳號的手法
• 描述駭客用來控制資源的技術
• 描述駭客用來入侵資料的技術
• 減輕帳號外洩
• 防止特權提升攻擊
• 防止資料外洩、資料刪除及資料外洩

完成本模組後，你應該能：

• 描述 Microsoft 365 中零信任的安全方法
• 請描述零信任安全模型的原則與組成部分
• 請描述在您的組織中實施零信任安全模型的五個步驟
• 請說明 Microsoft 在零信任網路方面的故事與策略

完成本模組後，你應該能：

• 辨識 Microsoft Defender for Office 365 在 Microsoft 365 部署中提升電子郵件安全的特色
• 說明 Microsoft Defender for Identity 如何識別、偵測並調查針對貴組織的進階威脅、被入侵的身份，以及惡意內部人員行動
• 說明 Microsoft Defender for Endpoint 如何協助企業網路預防、偵測、調查及回應進階威脅
• 請描述 Microsoft 365 威脅情報如何對貴組織的安全主管與管理員帶來益處
• 描述 Microsoft Cloud App Security 如何透過三大核心領域提升對 Microsoft 365 租戶的可視性與控制

完成本模組後，你應該能：

• 請描述 Secure Score 的優點及可分析的服務類型
• 請說明如何利用安全分數 API 收集資料
• 描述如何使用這個工具來辨識你目前狀態與你希望達到的安全狀態之間的落差
• 找出能透過降低風險來提升安全性的行動
• 說明該從哪裡尋找，以判斷每個行動能減輕哪些威脅，以及對使用者的影響

完成本模組後，你應該能：

• 描述特權身份管理如何讓您管理、控制及監控組織中重要資源的存取權限
• 為您的組織設定特權身份管理（Privileged Identity Management）以供使用。
• 描述特權身份管理（Privileged Identity Management）稽核歷史如何讓您在特定時間內看到所有特權角色的所有使用者指派與啟用
• 說明 Microsoft Identity Manager 如何協助組織管理使用者、憑證、政策及存取權限，並維持組織與混合環境內的存取權限
• 說明特權存取管理如何在 Microsoft 365 中提供對特權管理任務的細緻存取控制

完成本模組後，你應該能：

• 說明 Azure 身份保護（AIP）以及可保護哪些類型的身份
• 啟用 AIP 中的三種預設保護政策
• 識別 AIP 偵測到的漏洞與風險事件
• 規劃您的調查，保護雲端身份
• 規劃如何保護您的 Azure Active Directory 環境免於安全漏洞

完成本模組後，你應該能：

• 請描述 Exchange Online Protection 如何分析電子郵件以提供反惡意軟體管線保護。
• 列出 Exchange Online Protection 用來過濾垃圾郵件和惡意軟體的幾種機制。
• 說明管理員可能實施的其他解決方案，以提供額外防範釣魚與偽造的防護。
• 了解 EOP 如何提供防止外發垃圾郵件的保護。

本模組結束時，應能：

• 請描述 Microsoft Defender for Office 365 中的安全附件功能如何阻擋電子郵件附件與文件中的零時移入惡意軟體。
• 請說明 Microsoft Defender for Office 365 中的安全連結功能如何保護使用者免受嵌入電子郵件及文件中、指向惡意網站的惡意網址侵害。
• 建立外發垃圾郵件過濾政策。
• 解除封鎖違反垃圾郵件過濾政策的用戶，讓他們能恢復發送電子郵件。

完成本模組後，你應該能：

• 使用 Microsoft 365 Defender 建立並修改安全附件政策
• 使用 PowerShell 建立安全附件政策
• 設定安全附件政策
• 請描述傳輸規則如何停用安全附件政策
• 描述當掃描電子郵件附件並發現惡意時，終端使用者的體驗

完成本模組後，你應該能：

• 使用 Microsoft 365 Defender 建立並修改安全連結政策
• 使用 PowerShell 建立安全連結政策
• 設定安全連結政策
• 描述傳輸規則如何停用安全連結政策
• 描述當 Safe Links 識別出電子郵件中嵌入惡意網站的連結，以及網站上惡意檔案的連結時，終端使用者的體驗

完成本模組後，你應該能：

• 請描述 Microsoft 365 中的威脅情報如何由 Microsoft 智慧安全圖譜驅動。
• 建立能識別惡意或可疑事件的警示。
• 了解 Microsoft 365 Defender 自動化調查與回應流程的運作方式。
• 描述威脅狩獵如何讓安全人員識別資安威脅。
• 描述 Microsoft 365 Defender 中的進階狩獵如何主動檢查您網路中的事件，以定位威脅指標與實體。

完成本模組後，你應該能：

• 請描述 Microsoft Defender for Cloud Apps 如何提升網路雲端活動的可視性，並提升跨雲端應用程式對關鍵資料的保護。
• 請說明如何部署 Microsoft Defender for Cloud Apps。
• 用檔案政策來控制你的雲端應用程式。
• 管理並回應這些政策產生的警示。
• 設定並排除雲端發現的故障。