Microsoft Certified: Power Platform App Maker (PL-100) (PL-100) with Microsoft Certified: Azure Security Engineer Associate (AZ-500) (AZ-500)

Dieses Weiterbildungsprogramm bereitet auf zwei eigenständige Microsoft-Zertifizierungsprüfungen vor: die PL-100, die zum Abschluss Microsoft Certified: Power Platform App Maker führt, und die AZ-500, die das Zertifikat Azure Security Engineer Associate vergibt. Beide Qualifikationen gehören zu den gefragten Nachweisen im Microsoft-Ökosystem und ergänzen sich sinnvoll: Wer Low-Code-Anwendungen auf der Power Platform baut, muss die Sicherheitsanforderungen der zugrundeliegenden Azure-Infrastruktur verstehen. Umgekehrt profitieren Azure-Sicherheitsfachleute davon, die Möglichkeiten der Power Platform zu kennen, wenn sie sicherheitsrelevante Prozesse automatisieren oder visualisieren wollen.

Modul 1: Power Platform und Power Apps (PL-100) Der erste Schwerpunkt des Programms liegt auf der Microsoft Power Platform als Low-Code-Entwicklungsumgebung. Die Teilnehmenden lernen, wie Geschäftsanwenderinnen und -anwender eigene Anwendungen entwickeln, ohne tiefgehende Programmierkenntnisse vorauszusetzen. Im Mittelpunkt stehen Power Apps, Dataverse und Power Automate.

• Architektur der Power Platform: Überblick über Power Apps, Power Automate, Power BI und Power Virtual Agents
• Canvas-Apps: Benutzeroberflächen gestalten, Datenquellen verbinden, Formeln mit Power Fx schreiben
• Modellgesteuerte Apps: Datenmodell in Dataverse definieren, Formulare, Ansichten und Dashboards konfigurieren
• Dataverse-Tabellen, Spalten, Beziehungen und Geschäftsregeln anlegen
• Power Automate Flows: Cloud Flows, Desktop Flows und geplante Ausführungen
• Lösungen paketieren, exportieren und in andere Umgebungen importieren

Modul 2: Sicherheit und Governance auf der Power Platform (PL-100) Wer Apps und Flows in einer Unternehmensumgebung betreibt, muss Zugriffskontrollen kennen und Compliance-Anforderungen berücksichtigen. Dieses Modul behandelt die sicherheitsbezogenen Themen der PL-100 sowie die administrativen Werkzeuge.

• Sicherheitsrollen und Teamberechtigungen in Dataverse
• Umgebungskonzepte: Sandbox, Produktion, Entwicklerumgebung
• Data Loss Prevention (DLP)-Richtlinien konfigurieren
• Audit-Logs und Nutzungsüberwachung in Power Platform Admin Center
• Kompatibilität mit dem Microsoft-Compliance-Framework
• Grundlagen der Power Platform-Lizenzverwaltung

Modul 3: Azure Identity und Zugriffsmanagement (AZ-500) Das AZ-500-Training beginnt mit dem Fundament jeder Azure-Sicherheitsstrategie: dem Identitäts- und Zugriffsmanagement. Azure Active Directory (jetzt Microsoft Entra ID) ist der zentrale Baustein für Authentifizierung und Autorisierung im gesamten Microsoft-Cloud-Ökosystem.

• Azure Active Directory: Mandanten, Benutzer, Gruppen und Rollen
• Multi-Factor Authentication und bedingter Zugriff
• Privileged Identity Management (PIM) für zeitbegrenzte Adminrechte
• Azure AD Identity Protection: Risikorichtlinien und Sicherheitsberichte
• Managed Identities und Service Principals für Anwendungen
• B2B-Zusammenarbeit und External Identities absichern

Modul 4: Plattform- und Datensicherheit in Azure (AZ-500) Dieser Block deckt die technischen Sicherheitsmaßnahmen auf Infrastruktur- und Datenebene ab, von der Netzwerksegmentierung über verschlüsselte Speicherung bis hin zur Überwachung von Sicherheitsereignissen.

• Netzwerksicherheitsgruppen (NSG), Azure Firewall und Application Gateway
• Azure DDoS Protection und Network Watcher
• Azure Key Vault: Schlüssel, Geheimnisse und Zertifikate verwalten
• Speicher- und Datenbankverschlüsselung, Transparent Data Encryption
• Microsoft Defender for Cloud: Sicherheitsbewertung und Empfehlungen
• Microsoft Sentinel: SIEM-Einrichtung, Analyseregeln und Incident-Bearbeitung

Praxisblock: Prüfungsvorbereitung PL-100 und AZ-500 Im abschließenden Praxisblock werden beide Zertifizierungsziele systematisch zusammengeführt. Die Teilnehmenden bearbeiten Szenarien, die typischen Prüfungsaufgaben entsprechen, und identifizieren gezielt offene Wissenslücken.

• Wiederholung der Kernthemen für PL-100: App-Entwicklung, Dataverse, Flows, Governance
• Wiederholung der Kernthemen für AZ-500: Identity, Netzwerksicherheit, Datenschutz, SIEM
• Übungsaufgaben im Prüfungsformat für beide Zertifizierungen
• Analyse häufiger Fehler bei PL-100- und AZ-500-Prüfungsszenarien
• Abschlusssimulation mit gemischten Aufgaben aus beiden Domänen
• Individuelle Nachbearbeitung identifizierter Schwachstellen

Das Programm ist für Personen konzipiert, die im Microsoft-Cloud-Ökosystem tätig sind oder dort Fuß fassen möchten und gezielt zwei Zertifizierungen in einem strukturierten Programm erwerben wollen.

• IT-Fachleute mit ersten Azure-Kenntnissen, die in die Cloud-Sicherheit einsteigen wollen
• Anwendungsentwicklerinnen und -entwickler, die Low-Code-Ansätze mit Power Apps kennenlernen möchten
• Systemadministratorinnen und -administratoren, die ihre Azure-Kenntnisse strukturiert erweitern wollen
• Personen im Berufswechsel, die eine klar definierte Doppelqualifikation aufbauen möchten
• IT-Sicherheitsfachleute, die ihre Kenntnisse durch einen offiziellen Microsoft-Abschluss dokumentieren wollen

Das Programm nutzt das Combined-Learning-Format und kombiniert Live-Unterricht im virtuellen Klassenzimmer mit eigenverantwortlichen Übungs- und Lernphasen. Die Unterrichtseinheiten wechseln zwischen Theorievermittlung, hands-on-Übungen in Microsoft-Testumgebungen und der Bearbeitung prüfungsnaher Szenarien ab. Laborübungen, in denen Teilnehmende eigene Azure-Umgebungen konfigurieren oder Power Apps-Lösungen entwickeln, bilden einen wesentlichen Teil des Lernformats. Der Unterricht ist als Vollzeitprogramm angelegt; Homeoffice-Teilnahme ist möglich.

Die Dauer des Programms liegt bei mehr als einem Monat bis zu drei Monaten; die genaue Laufzeit hängt von den gewählten Modulen und dem Vortempo der Gruppe ab. Das Programm wird in Vollzeit absolviert. Für individuelle Teilzeit-Starttermine wenden sich Interessierte direkt an den Anbieter.

Nach Abschluss des Lehrgangs wird ein Lehrgangszertifikat ausgestellt. Die beiden Microsoft-Zertifikate — Microsoft Certified: Power Platform App Maker (nach bestandener PL-100) und Microsoft Certified: Azure Security Engineer Associate (nach bestandener AZ-500) — werden nach Bestehen der jeweiligen externen Prüfung direkt von Microsoft vergeben. Beide Prüfungen werden separat abgelegt. Das Programm bereitet gezielt auf beide Prüfungen vor.

Die Kombination aus PL-100 und AZ-500 ist für IT-Fachleute attraktiv, die in hybriden Rollen tätig sind — also sowohl an der Entwicklung und Automatisierung von Geschäftsprozessen als auch an deren sicherer Cloud-Infrastruktur arbeiten. Unternehmen suchen verstärkt nach Fachkräften, die Low-Code-Lösungen nicht isoliert, sondern im Kontext von Sicherheitsanforderungen und Governance-Konzepten entwickeln und betreiben können. Durch das Absolvieren beider Zertifizierungen in einem strukturierten Programm sparen die Teilnehmenden Zeit gegenüber dem getrennten Buchen zweier unabhängiger Kurse. Zudem profitieren sie vom inhaltlichen Querverweis: Die Sicherheitsthemen des AZ-500-Blocks werden direkt auf den Power-Platform-Kontext übertragen, sodass Lücken zwischen Applikationsentwicklung und Infrastruktursicherheit bewusst geschlossen werden. Beide Microsoft-Abschlüsse sind international anerkannt und gehören zu den nachgefragten Nachweisen in Stellenanzeigen für Cloud-Engineering und App-Maker-Rollen. Die Prüfungsgebühren fallen zusätzlich zum Kurs an und werden bei der zuständigen Microsoft-Zertifizierungsstelle direkt entrichtet.