Seminar Unified Endpoint Management – Administration, Architektur und Agenten

Das Seminar schafft die technische Grundlage für alle weiterführenden UEM-Themen. Es verbindet Architektur, Kommunikation, Agenten, Gruppen, Richtlinien und Verteilinfrastruktur mit einer täglichen Betriebsbaseline. Bestehende RayManageSoft-UEM-Kenntnisse werden in das aktuelle Raynet-One-UEM-Modell eingeordnet.

Inhaltsverzeichnis

1. Zielsetzung
2. Zielgruppe
3. Voraussetzungen
4. Seminarinhalte
5. Praxisaufgaben
6. Arbeitsweise

Zielsetzung

Nach Abschluss des Seminars sind folgende Aufgaben methodisch und technisch bearbeitbar:

• UEM-Komponenten und Kommunikationswege sicher einordnen.
• Agenten bereitstellen, registrieren und prüfen.
• Geräte, Gruppen und Richtlinien konsistent verwalten.
• Verteilinfrastruktur und Netzwerkgrenzen berücksichtigen.
• Gesundheitskontrollen und Tagesbetrieb standardisieren.

Zielgruppe

Neue und erfahrene Endpoint-Administratoren, Client- und Servermanagement, Infrastrukturteams und technische Projektmitarbeiter.

Voraussetzungen

Gute Grundkenntnisse in Windows- und Netzwerkadministration; Erfahrung mit Client-Management-Systemen ist hilfreich.

Seminarinhalte

1. Architektur und Komponenten

Die UEM-Umgebung wird als Zusammenspiel von Plattform, Diensten, Datenbank, Runnern, Verteilpunkten und Agenten betrachtet.

1. Schritt 1: Komponenten und Verantwortlichkeiten erfassen.
2. Schritt 2: Kommunikationsrichtungen und Ports dokumentieren.
3. Schritt 3: Vertrauens- und Sicherheitsgrenzen markieren.
4. Schritt 4: Abhängigkeiten und kritische Ausfallpunkte bewerten.

2. Grundkonfiguration und Administration

Zentrale Einstellungen werden anhand eines Betriebsmodells aufgebaut.

1. Schritt 1: Mandant, Sites und organisatorische Struktur prüfen.
2. Schritt 2: Administrationsrollen und technische Identitäten anlegen.
3. Schritt 3: Basisparameter, Zeitpläne und Aufbewahrung definieren.
4. Schritt 4: Konfiguration mit einer Baseline dokumentieren.

3. Agentenbereitstellung und Registrierung

Endpoints werden kontrolliert an die Managementumgebung angebunden.

1. Schritt 1: Unterstützte Plattform und Agentenversion auswählen.
2. Schritt 2: Installationsparameter und Kommunikationsziel festlegen.
3. Schritt 3: Agent auf Referenzgerät installieren.
4. Schritt 4: Registrierung, Zertifikat, Inventar und Richtlinienabruf prüfen.

4. Gerätegruppen und Zielmengen

Geräte werden anhand stabiler technischer und organisatorischer Merkmale segmentiert.

1. Schritt 1: Gruppierungsbedarf und Verwendungszweck festlegen.
2. Schritt 2: Statische und dynamische Kriterien vergleichen.
3. Schritt 3: Gruppe mit Plattform, Standort, Rolle und Zustand bilden.
4. Schritt 4: Mitgliedschaft und Grenzfälle anhand von Testgeräten prüfen.

5. Richtlinien und Geräteeinstellungen

Konfigurationen werden versioniert und kontrolliert zugewiesen.

1. Schritt 1: Gewünschten Sollzustand und betroffene Plattform festlegen.
2. Schritt 2: Richtlinie mit minimalem Umfang erstellen.
3. Schritt 3: Priorität und Konfliktverhalten prüfen.
4. Schritt 4: Zuweisung auf Testgruppe anwenden und Ergebnis verifizieren.

6. Verteilpunkte, Caches und Netzbetrieb

Inhalte werden standortgerecht und ressourcenschonend bereitgestellt.

1. Schritt 1: Standorte, Netzpfade und Bandbreiten erfassen.
2. Schritt 2: Verteilpunkt oder Cache zuordnen.
3. Schritt 3: Inhaltsreplikation und Integrität prüfen.
4. Schritt 4: Außenstellen- und VPN-Szenarien testen.

7. Sicherheit und Rollen

Endpoint-Steuerung erhält ein begrenztes und nachvollziehbares Berechtigungsmodell.

1. Schritt 1: Administrative Aufgaben in Rollen trennen.
2. Schritt 2: Gerätesichtbarkeit und Aktionsrechte begrenzen.
3. Schritt 3: Credentials und Geheimnisse geschützt verwalten.
4. Schritt 4: Audit- und Notfallzugriff kontrollieren.

8. Tagesbetrieb und Gesundheitsprüfung

Der Regelbetrieb wird anhand wiederkehrender Kontrollen organisiert.

1. Schritt 1: Dienst-, Agenten- und Jobzustände prüfen.
2. Schritt 2: Inventaraktualität und nicht erreichbare Geräte auswerten.
3. Schritt 3: Fehlgeschlagene Aktionen priorisieren.
4. Schritt 4: Tagesprotokoll und offene Maßnahmen aktualisieren.

Praxisaufgaben

• Architektur- und Kommunikationsplan für eine Beispielumgebung erstellen.
• Agent installieren, registrieren und über eine Testrichtlinie prüfen.
• Tagesbetriebscheck für Agenten, Gruppen, Jobs und Inhalte durchführen.

Arbeitsweise

Fachliche Einordnung, Demonstrationen und angeleitete Übungen wechseln sich ab. Konfigurationen werden zunächst in einer begrenzten Testmenge aufgebaut, anschließend anhand messbarer Kriterien geprüft und erst danach in einen dokumentierten Betriebsablauf überführt.