Identity and Access Administrator Associate

Dieser Lehrgang bereitet auf zwei aufeinander aufbauende Microsoft-Sicherheitszertifizierungen vor: SC-900 (Microsoft Security, Compliance, and Identity Fundamentals) als Einstieg und SC-300 (Microsoft Identity and Access Administrator) als Spezialisierung. Identitäts- und Zugriffsmanagement ist heute eines der kritischsten Felder in der IT-Sicherheit — die überwiegende Mehrheit erfolgreicher Angriffe beginnt mit kompromittierten Identitäten. Microsoft Entra ID (ehemals Azure Active Directory) ist für die meisten Unternehmen, die Microsoft-365- oder Azure-Dienste nutzen, die zentrale Plattform für Authentifizierung, Autorisierung und Identitäts-Governance. Wer diesen Lehrgang abschließt, versteht nicht nur die Architektur und Konzepte dieser Plattform, sondern kann sie eigenverantwortlich betreiben, konfigurieren und absichern. Der Microsoft-Identitäts- und Zugriffsadministrator entwirft, implementiert und betreibt die Identitäts- und Zugriffsverwaltungssysteme einer Organisation — er sorgt für nahtlose Nutzungserfahrungen und Self-Service-Funktionen für alle Benutzerinnen und Benutzer, während adaptiver Zugriff und Governance die Sicherheitslage aufrechterhalten. Der Kurs wird im Combined-Learning-Format angeboten, überwiegend in Vollzeit, teils auch in Teilzeit.

Modul 1 — SC-900 Microsoft Security, Compliance, and Identity Fundamentals SC-900 ist der empfohlene Einstieg in das Microsoft-Sicherheitsportfolio. Das Modul vermittelt konzeptionelles Grundlagenwissen auf Überblicksebene — ohne technische Konfigurationstiefe, dafür mit einem klaren Verständnis dafür, welche Lösungen es gibt, wie sie zusammenspielen und warum Zero Trust und Identität im Mittelpunkt moderner Sicherheitsarchitekturen stehen.

• Konzepte der IT-Sicherheit: Zero-Trust-Modell, Defense-in-Depth, geteilte Verantwortung in der Cloud
• Microsoft Entra ID: Identitätstypen, Authentifizierungsmethoden, RBAC, Conditional Access auf Konzeptebene
• Microsoft-Sicherheitslösungen im Überblick: Defender for Cloud, Defender XDR, Microsoft Sentinel
• Compliance- und Datenschutzlösungen: Microsoft Purview, Compliance-Manager, Informationsschutz-Grundlagen
• Identitätszugang und Governance auf Konzeptebene: Privileged Access Management, Entitlement Management, Identity Protection

Der SC-900-Abschnitt schafft das Vokabular und das konzeptionelle Rahmenwerk, das für den tiefgehenden SC-300-Teil unerlässlich ist. Wer weiß, wie Zero Trust das klassische Perimeter-Modell ablöst, versteht unmittelbar, warum Conditional Access, PIM und Identity Protection nicht bloße Features sind, sondern konzeptionell notwendige Sicherheitsschichten. Modul 2 — SC-300 Microsoft Identity and Access Administrator Associate Das Hauptmodul vermittelt tiefgreifendes technisches Wissen für die operative Verwaltung von Identitäten und Zugriffen in Microsoft Entra ID. Kernthemen sind Implementierung, Konfiguration und Monitoring der gesamten Identitätsplattform. Der Administrator bietet nahtlose Erlebnisse und Self-Service-Verwaltungsfunktionen für alle Benutzer — adaptiver Zugriff und Governance sind dabei Kernelemente der Rolle.

• Entra ID-Administration: Tenants, Lizenzen, Custom Domains, hybride Identitäten (Azure AD Connect / Cloud Sync)
• Authentifizierung und Autorisierung: Kennwortrichtlinien, MFA-Einrichtung, SSPR, Passwortloser Login (Windows Hello, FIDO2)
• Conditional Access: Named Locations, Sign-in Risk Policies, Device Compliance als Bedingung, Angriffsflächen reduzieren
• Anwendungsverwaltung: App-Registrierungen, Service Principals, Enterprise Applications, SSO mit SAML/OIDC, App Proxy
• Externe Identitäten: B2B-Zusammenarbeit, Gastbenutzer-Lebenszyklus, B2C-Konzepte
• Privileged Identity Management: Eligible Assignments, Just-in-Time Access, PIM-Aktivierungsworkflows, Access Reviews
• Identity Governance: Entitlement Management, Access Packages, Lifecycle Workflows für Onboarding und Offboarding
• Identity Protection: Risiko-Erkennungstypen, User Risk Policy, Sign-in Risk Policy, Risikobehebungsworkflows
• Monitoring und Fehlerbehebung: Audit Logs, Sign-in Logs, Diagnostic Settings, Entra ID Health, Service Principal-Überwachung

Diese Weiterbildung richtet sich an IT-Fachkräfte, die Identitätsmanagement als fachliche Spezialisierung verfolgen oder in dieser Funktion bereits arbeiten und eine formale Zertifizierung anstreben.

• IT-Administratoren mit Erfahrung in Microsoft-365- oder Azure-Umgebungen
• Fachkräfte im Bereich IT-Sicherheit, die sich auf Identitäts- und Zugriffsmanagement fokussieren möchten
• Systemadministratoren, die Entra ID in hybriden Umgebungen betreuen
• IT-Einsteiger mit soliden Grundlagen, die direkt in IAM einsteigen möchten (SC-900 als erreichbarer Start)
• Cloud-Sicherheitsverantwortliche, die die Identitätsschicht professionell gestalten wollen

Der Lehrgang verbindet strukturierten Unterricht mit eigenem Konfigurieren in Microsoft-Entra-Testumgebungen. Für SC-900 steht das konzeptionelle Verstehen im Vordergrund — hier wird mit Diagrammen, Vergleichsszenarien und Überblicksübungen gearbeitet. SC-300 ist stark konfigurationsorientiert: Teilnehmerinnen und Teilnehmer richten reale IAM-Szenarien ein, simulieren Conditional-Access-Konfigurationen, konfigurieren PIM-Workflows und analysieren Sign-in-Fehler in echten Log-Daten. Das Combined-Learning-Format erlaubt dabei eine Kombination aus begleiteten Unterrichtsblöcken und eigenem Erarbeiten in Selbstlernphasen.

Der Lehrgang wird überwiegend in Vollzeit durchgeführt, teils sind auch Teilzeitvarianten verfügbar. SC-900 ist als Einstiegsmodul kürzer und stellt die konzeptionelle Grundlage bereit; SC-300 ist das zeitintensivere Hauptmodul mit umfangreichen praktischen Inhalten. Insgesamt ist von einer Gesamtdauer von mehreren Wochen auszugehen, die je nach Anbieter, gewähltem Tempo und Kursformat variiert.

Nach Abschluss des Lehrgangs erhalten Teilnehmerinnen und Teilnehmer eine Teilnahmebescheinigung. Das Zertifizierungsziel sind zwei separate Microsoft-Abschlüsse: Microsoft Certified: Security, Compliance, and Identity Fundamentals (SC-900) und Microsoft Certified: Identity and Access Administrator Associate (SC-300). Beide Zertifikate werden durch erfolgreich abgelegte Prüfungen bei Microsoft erworben. SC-900 gilt als dauerhafte Grundlagenqualifikation ohne Ablaufdatum; SC-300 ist ein Associate-Level-Zertifikat, das nach einigen Jahren durch eine erneute Prüfung oder Continuing Education aktualisiert werden sollte.

Identitäts- und Zugriffsmanagement ist in der modernen IT-Sicherheit kein Randthema mehr — es ist die erste Verteidigungslinie. Die überwältigende Mehrheit erfolgreicher Cloud-Angriffe beginnt mit einer kompromittierten Identität: schwache Kennwörter, fehlende MFA, zu weit gefasste Berechtigungen oder schlecht konfigurierte Conditional-Access-Richtlinien. SC-300-zertifizierte Fachkräfte sind in Unternehmen jeder Größe gefragt, die Microsoft-Dienste nutzen — also in einem sehr großen Teil des deutschen Unternehmensmarkts. Das zweistufige Curriculum dieses Lehrgangs hat einen klaren didaktischen Vorteil: SC-900 legt das konzeptionelle Fundament, ohne das SC-300-Detailwissen konfigurativ zu überfordern. Wer weiß, warum Zero Trust und Identity Protection existieren, versteht die Konfigurationsdetails nicht nur auswendig, sondern kann sie auf neue Szenarien übertragen — eine Fähigkeit, die im Berufsalltag entscheidend ist und die bloßes Memorieren nicht liefern kann. Für Karrierewechslerinnen und -wechsler ist der modulare Aufbau besonders attraktiv: SC-900 ist ein erreichbarer Einstiegspunkt, der erste Sicherheitskompetenz nachweist, während SC-300 die echte Spezialisierung liefert, die für IAM-Rollen benötigt wird. Zusammen bilden sie ein kohärentes Kompetenzbild, das von Sicherheitsarchitekten über Microsoft-Berater bis zu IT-Administratoren in mittelständischen Unternehmen geschätzt wird und auf dem sich weitere Zertifizierungen — etwa AZ-500 oder SC-200 — gezielt aufbauen lassen.