Počítačový kurz Microsoft 365
MOC MS-203: Nasadenie, správa a údržba Microsoft Exchange a Exchange Online

Modul 1: Správa transportnej pipeline v Microsoft 365

V prvom module sa zoznámite s rôznymi komponentami služby Exchange, ktoré poskytujú služby transportu pošty, t.j. ktoré odosielajú a prijímajú poštu. Dozviete sa, ako funguje smerovanie pošty (message routing) a ako konfigurovať tok pošty v rámci organizácie. Vyskúšate si rutinné úlohy poštového administrátora, ktoré musia byť spravené, aby fungoval prenos pošty. Spolu s lektorom si prejdete možnosti transportu správ, naučíte sa, ako nakonfigurovať domény a konektory. Dozviete sa, ako fungujú transportné pravidlá, ktoré sú veľmi silným a efektívnym nástrojom na kontrolu toku pošty v rámci orgranizácie.

• Preskúmanie transportných služieb
• Konfigurácia transportu pošty
• Práca s transportnými pravidlami
• Praktické cvičenie: Konfigurácia transportu pošty a vytváranie konektorov

Modul 2: Správa a riešenie problémov s tokom pošty v službách Microsoft 365

V tejto časti sa spolu pozrieme na jednotlivé komponenty toku pošty, naučíte sa, ako spravovať tok pošty, čo je veľmi dôležitá úloha každého Exchange administrátora. Pochopíte rozdiely v toku pošty v službe Exchange Online a v službe Microsoft Exchange (on-premise) a pri hybridnom nasadení. Z časti, kde sa budete oboznamovať s tým, ako funguje tok pošty sa plynulo presunieme na druhú časť tohto modulu, ktorá sa bude venovať riešeniu problémov s tokom pošty ako napríklad nesprávne smerovanie správ v rámci organizácie alebo mimo nej alebo si ukážeme, čo robiť, ak nie je možné nadviazať zabezpečené spojenie s poštovými servermi. Naučíte sa používať nástroje, ktoré Microsoft ponúka administrátorom na zistenie informácií a odhalenie príčiny nefunkčného prenosu pošty, napríklad problémy so sieťovou konektivitou, s konektormi a s agentmi a s nastavením architektúry a ukážeme si aj to, ako riešiť problémy v prípade koexistencie cloudových a on-premise poštových serverov. Na záver modulu sa dozviete, ako prehľadávať udalosti, protokoly a tracking logy ak žiadny z nástrojov neodhalí problém, no tok pošty stále nefunguje korektne alebo v prípade, ak potrebujete vyhľadať historické údaje z minulosti.

• Správa toku pošty
• Riešenie problémov s tokom pošty
• Riešenie problémov s transportom
• Riešenie problémov s tokom pošty pomocou logov
• Praktické cvičenie: Nastavenie podmieneného smerovania pošty

Modul 3: Ochrana správ, anti-spam, anti-malware

V tomto module sa zoznámite so službou Microsoft Exchange Online Protection (EOP), jej možnosťami a funkcionalitami. Naučíte sa, ako plánovať smerovanie pošty pre službu EOP, ktorá poskytuje pravidlá pre anti-malware a anti-spam, ktoré chránia vaše poštové prostredie proti hrozbám, s ktorými sa celý svet denno-denne stretáva. Naučíte sa konfigurovať jednotlivé časti služby EOP ako napríklad SPAM filtre, malware filtre a prejdeme si jednotlivé politiky a nastavenia, ktoré chránia Vašich používateľov. Na záver modulu si predstavíme službu Defender for Office 365 a naučíte sa, ako táto služba dopĺňa ochranu, ktorú poskytuje služba EOP pomocou filtrovania cielených útokov, ktoré by mohli prejsť cez filtre služby EOP, čo zahŕňa napríklad aj rôzne pokročilé hrozby a tzv. zero-day útoky v prílohách e-mailov a v dokumentoch Microsoft Office a nastavíme ochranu pri kliknutí na škodlivé URL odkazy. Naučíte sa, ako služba Defender for Office 365 chráni používateľov pred pokročilými hrozbami prostredníctvom funkcionalít, akými sú napríklad safe attachments a safe links a ako služba generuje reporty, ktoré administrátorom poskytujú náhľad na útoky, ktoré cielia na ich prostredia prostredníctvom e-mailu.

• Plánovanie zabezpečenia správ
• Správa politík pre anti-spam a anti-malware
• Ochrana pred hrozbami v službe Microsoft 365 Defender
• Praktické cvičenie: Správa hygieny elektronickej pošty

Modul 4: Súlad s bezpečnostnými pravidlami v službe Exchange

Modul začína popisom rôznymi možnosťami tzv. compliance, čo si možno predstaviť ako určité pravidlá, ktoré organizácie implementujú, aby spĺňali legislatívne požiadavky a aby zabránili úniku informácií. V rámci tohto modulu si predstavíme aj možnosti bezpečnostných pravidiel, ktoré sú dostupné v aplikácii Exchange Admin Center pre on-premise Exchange Server a pre hybridné prostredie. Keďže väčšina prostredí potrebuje implementovať aj komplexné nastavenie uchovávania údajov (retention), tento modul sa zameriava aj na archiváciu pošty v službe Exchange, aby ste po jeho absolvovaní vedeli Vašim používateľom poskytnúť efektívne, jednoduché prostredie, ktoré je v súlade so všetkými požiadavkami Vašej organizácie. Naučíte sa tiež, ako je používateľom možné prideliť úložný priestor na archiváciu pošty, ako sa môžu správy sprocesovať a archivovať automaticky a ako funguje audit logging v službe Exchange, ktoré poskytuje informácie o aktivitách používateľov, delegátov a administrátorov v poštových schránkach v rámci Exchange infraštruktúry. Na záver modulu sa naučíte všetko potrebné na to, aby ste umožnili organizácii byť v súlade s nariadeniami organizácie a legislatívnymi požiadavkami zameriavajúcimi sa na ochranu osobných údajov (predovšetkým GDPR), napríklad sa naučíte, ako funguje služba eDiscovery a ako vyhľadávať relevantný obsah v rámci infraštruktúry naprieč všetkými poštovými schránkami.

• Možnosti súladu v službe Microsoft 365
• Možnosti súladu v službe Exchange
• Správa archívov a auditu v službe Exchange Online a Microsoft Exchange
• Vyhľadávanie obsahu pomocou eDiscovery
• Praktické cvičenie: Správa súladu poštových služieb

Modul 5: Správa komunikačného prostredia v Microsoft 365

Na začiatku tohto modulu si povieme, ako spravovať autentifikáciu k poštovým službám. Modul sa zameriava na funkcionality, ktoré Vám umožnia uistiť sa, že používateľské účty sú výborne chránené a zabezpečené a naučíte sa, ako nasadiť viacero bezpečnostných možností, ktoré nekomplikujú život používateľom (čo by mohlo viesť k zníženiu produktivity ich práce a k ďalším bezpečnostným rizikám). Potom sa zameriame na nastavenia organizácie, kde sa naučíte, ako nastaviť pravidlá, ktoré sa aplikujú na celú organizáciu alebo na väčšiu skupinu používateľov naraz. Na záver si ukážeme, ako nastaviť zdieľanie medzi organizáciami.

• Správa autentifikácie pre komunikačné služby
• Konfigurácia nastavení organizácie
• Konfigurácia zdieľania informácií medzi organizáciami

Modul 6: Nastavovanie prístupových práv v službách Microsoft 365

Tento modul Vás vovedie do problematiky prístupov riadených rolami (tzv. Role Based Access Control – RBAC). Naučíte sa, ako fungujú prístupové roly a ako ich nastaviť. Vzhľadom na to, že RBAC sa používa aj na on-premise Exchange aj na službe Exchange Online, prejdeme si navyše aj základy konceptu RBAC. Na konci modulu si vyskúšate, ako administrátori musia naplánovať a nakonfigurovať roly tak, aby neohrozili bezpečnosť prostredia alebo dokonca celej služby Active Directory.

• Správa administrátorských rolí
• Správa používateľských rolí
• Analýza prístupov v koncepte RBAC
• Praktické cvičenie: Správa rolí a prístupových práv

Modul 7: Správa príjemcov a prostriedkov v službe Exchange

Táto časť predstavuje niektoré z najčastejších úloh, ktoré administrátor vykonáva – vytváranie a konfiguráciu e-mailových príjemcov, zoznamov a prostriedkov. Vďaka tomuto modulu sa naučíte, aké typy príjemcov služba Exchange používa, ako sa líšia a ktorý typ príjemcu sa hodí na konkrétne scenáre využitia. Modul sa ďalej zameriava na rôzne úlohy, ktoré vyžadujú vytváranie a správu príjemcov s službe Exchange, ako sú napríklad používateľské poštové schránky (user mailboxes), schránky pre prostriedky (resource mailboxes), verejné priečinky (public folders), zdieľané schránky (shared mailboxes), poštové kontakty (mail contact) a poštových používateľov (mail users). Naučíte sa tiež, ako spravovať prístupové práva pre týchto príjemcov a ako vytvárať a spravovať skupiny.

• Rôzne typy príjemcov v službe Microsoft Exchange a Exchange Online
• Vytváranie a správa príjemcov pošty
• Správa e-mailových adries, zoznamov a prostriedkov
• Praktické cvičenie: Implementácia verejných priečinkov (Public folders)
• Praktické cvičenie: Vytváranie rôznych typov príjemcov pošty

Modul 8: Hybridné nasadenie poštových služieb

V tomto module sa oboznámite s požiadavkami, ktoré sú potrebné na implementovanie hybridného nasadenia a naučíte sa, aké funkcionality a komponenty sú požadované, keď potrebujete nasadiť hybridné prostredie. Tento modul komplexne zahŕňa všetky aspekty plánovania, ktoré musíte vykonať predtým, ako spustíte Hybrid Configuration Wizard – samotné nasadenie hybridného prostredia. V tejto časti kurzu sa taktiež dozviete, aké sú možnosti konfigurácie pre HCW, prejdeme si detaily nástroja Organization Configuration Transfer (OCT) a Hybrid Agenta. Na záver tohto modulu sa oboznámite s rôznymi možnosťami toku pošty v hybridnom prostredí. Tento modul taktiež zahŕňa funkcionalitu tzv. Edge Transport serverov a ich využitie v hybridnom prostredí, naučíte sa požiadavky a best practices pri konfigurácii a nasadení hybridného prostredia, čo je prvý krok pre Vašu organizáciu bez ohľadu na to, či chcete Váš on-premise Exchange server a službu Exchange Online používať v režime dlhodobej koexistencii alebo iba ako súčasť migračnej stratégie on-premise prostredia do cloudu. Taktiež sa oboznámite s procesmi spravovania hybridného prostredia a naučíte sa implementovať pokročilú hybridnú funkcionalitu. Naučíte sa používať aj iné funkcionality, ktoré  využívajú hybridné nasadenie, ako napríklad ukladanie príloh z on-premise mailboxov do služby OneDrive for Business. Na konci modulu si predstavíme úvod do techník riešenia problémov v hybridnom prostredí, naučíte sa, ako riešiť problémy so synchronizáciou Active Directory do cloudu, ako riešiť problémy s autentifikáciou v režime Pass-through authentication (PTA) a so single-sign on, so službou Exchange Transport a s problémami klientov pri pripájaní sa k službe Exchange a s problémami služby replikácie poštových schránok.

• Požiadavky na hybridné nasadenie prostredia Exchange
• Plánovanie a konfigurácia hybridného prostredia pomocou nástroja Hybrid Configuration Wizard
• Poskytnutie brány pre internetovú poštu pomocou Edge Transport serverov
• Implementácia pokročilých funkcionalít v hybridnom nasadení
• Riešenie problémov s hybridným nasadením
• Praktické cvičenie: Nasadenie hybridného prostredia – konfigurácia
• Praktické cvičenie: Nasadenie hybridného prostredia – testovanie a riešenie problémov
• Praktické cvičenie: Príprava Azure AD na hybridnú synchronizáciu

Modul 9: Migrácia poštových schránok

Posledný modul tohto kurzu Vás oboznámi s možnosťami, ktoré sú k dispozícii na migráciu existujúceho poštového prostredia do služby Exchange Online. Tento modul sumarizuje proces migrácie a možnosti koexistencie a vďaka nemu sa budete vedieť v praxi správne rozhodnúť, ktorú metódu synchronizácie použiť. V module sa naučíte, aké sú požiadavky na vykonanie IMAP migrácie, aké možnosti migrácie sú k dispozícii a kroky, ktoré musíte vykonať, aby bola migrácia úspešná. V ďalšej časti sa naučíte plánovať a vykonávať migrácie typu cutover a staged migration. Porovnáme si obidve z týchto možností a naučíte sa požiadavky na vykonanie obidvoch typov migrácií, prejdeme si aktivity, ktoré sú potrebné na naplánovanie migrácie a aj samotný migračný proces. Na záver si ukážeme ďalšie dôležité úlohy pri migrácii poštových schránok, ako je napríklad scenár cross tenant migration a migrácia s použitím PST súborov.

• Plánovanie migrácie poštových schránok
• Vykonanie IMAP migrácie
• Vykonanie cutover a staged migrácie
• Pokročilé možnosti migrácie
• Praktické cvičenie: Plánovanie migrácie poštových schránok do služby Microsoft 365