Interventi concreti su tenant esistenti, nuove implementazioni e ottimizzazione operativa. Specializzazione su stack Microsoft con esperienza diretta in contesti banking e finance.
Gestione completa del tenant M365: Exchange Online (mailbox, distribution group, migrazioni da on-prem), Teams (governance canali privati, membership auditing), SharePoint (permessi sito, accessi esterni). Configurazione Conditional Access e MFA per compliance aziendale.
Configurazione e hardening di Entra ID (Azure AD): gestione utenti e gruppi, identity protection, Privileged Identity Management, integrazione con Active Directory on-prem, revisione dei ruoli e clean-up di account orfani.
Deployment e gestione di policy Intune per dispositivi BYOD e corporate: Autopilot enrollment, compliance policies, configurazione Defender for Endpoint, gestione app e profili di configurazione per Windows, iOS e macOS.
Sviluppo di script PowerShell per provisioning utenti, compliance reporting, auditing permessi SharePoint, Teams membership e rilevamento app su fleet aziendali. Integrazione con Microsoft Graph API per operazioni di massa e reportistica automatizzata.
Provisioning infrastruttura Azure con Terraform, gestione Storage Accounts, configurazione CLI per autenticazione DevOps, TLS compliance auditing e accesso sicuro tramite IAM. Supporto AWS per scenari EC2/SSM con policy IAM per single-instance SSH.
Integrazione ambienti on-premises con Azure: Active Directory sync, migrazione Exchange Server → Exchange Online, deployment SCCM, rollout dispositivi e gestione del ciclo di vita endpoint in ambienti ibridi. Approccio ITIL con rispetto degli SLA.