工作职责： 1. 负责活动目录（AD）架构设计及运维工作 • 规划、部署、升级和维护企业 AD 域控架构。 • 管理组策略（GPO）、组织单位（OU）结构、用户和计算机对象的生命周期。 • 执行 AD 高可用性和灾难恢复计划，确保身份服务的稳定运行。 2. 涉及 Azure Active Directory（AAD）和混合身份管理 • 配置并维护 AD Connect，以同步本地 AD 和 AAD。 • 管理 AAD 中的用户、组、角色和企业应用集成。 • 实施条件访问策略、单点登录（SSO）、多因素认证（MFA）等安全措施。 3. 负责 Intune 设备管理及合规性策略 • 运用 Intune 管理 Windows、macOS、iOS、Android 等多种终端设备。 • 创建配置文件、合规性策略、应用部署和补丁管理任务。 • 与 Defender for Endpoint 集成，增强终端设备的安全性。 4. 涉及 Microsoft 365 平台集成与安全管理 • 管理 Exchange Online、SharePoint、Teams 等核心服务。 • 执行数据丢失防护（DLP）、邮件加密、审计日志和信息保护策略。 • 协助用户迁移、权限设置和故障排除工作。 5. NPS（网络策略服务器）和网络认证服务 • 部署和维护 NPS 服务，实现 RADIUS 认证和策略控制。 • 配置有线/无线 802.1X 网络接入认证，整合 AD 和证书服务。 6. 涉及 Microsoft Graph API 自动化和集成开发（如有） • 利用 Graph API 实现用户、设备、邮件、日历等资源的自动化管理。 • 编写 PowerShell、Python 或 RESTful 脚本，集成第三方系统。 • 参与自定义门户或自动化平台的开发和维护工作。

应聘条件： • 教育背景：本科或更高学历，计算机科学、信息安全、网络工程等相关领域。 • 工作经历：至少需有 5 年 IT 基础架构相关工作经验，3 年以上微软技术栈实战经验。 • 技能要求： • 精通 AD、AAD、Intune、M365、NPS 的部署和运维。 • 熟悉身份认证机制（Kerberos、OAuth、SAML、OpenID Connect）。 • 熟练运用 PowerShell、Graph API 进行自动化管理。 • 熟悉 TLS/SSL、证书服务、网络安全策略。 • 项目经验： • 优先考虑有大型企业或集团级 AD/AAD/Intune/M365 项目实施经验者。 • 优先考虑有混合云环境下身份管理和设备合规性实施经验者。 • 认证加分项： • 持有 Microsoft 认证如 MS-102、AZ-104、SC-300、MD-102、MS-500 等者优先。 • 拥有 CISSP、CCSP、ITIL 等安全或运维相关认证者优先。 个人素质要求： • 具备优秀的沟通技巧和跨团队协作能力。 • 具备独立分析和解决问题的能力。 • 具备撰写文档的能力，能输出高质量的技术方案和运维手册。 • 对新技术保持敏感，具备持续学习的能力。