Microsoft Certified: Security, Compliance, and Identity Fundamentals (SC-900) (SC-900) with Microsoft Certified: Microsoft 365 Enterprise Administrator (MS-100) (MS-100)

Dieser Lehrgang kombiniert zwei Themenblöcke aus dem Microsoft-Cloud-Ökosystem: die SC-900-Zertifizierung als Einstieg in Sicherheit, Compliance und Identitätsmanagement auf Microsoft-Plattformen sowie ein Administrations-Modul zu Microsoft 365, das auf den Inhalten der MS-100-Prüfung basiert. Wichtiger Hinweis zur Aktualität: Die MS-100-Prüfung (Microsoft 365 Enterprise Administrator Expert) gehört zu einem Prüfungsweg, der überarbeitet wurde — heute gilt MS-102 (Microsoft 365 Administrator) als die aktuelle Zertifizierungsprüfung für M365-Administratoren. Dieser Lehrgang vermittelt die grundlegenden Themen der Microsoft-365-Administration (Tenant-Verwaltung, Identitäten, Compliance), ohne falsche Versprechungen über die Prüfungsnummer zu machen. Das SC-900-Examen hingegen ist aktuell und richtet sich an alle, die ein zertifiziertes Grundlagenverständnis für Microsofts Sicherheits- und Compliance-Plattform aufbauen möchten.

Modul 1 — Security, Compliance und Identity Fundamentals (SC-900) Die SC-900-Zertifizierung ist Microsofts Einstiegsqualifikation für das Themenfeld Sicherheit und Compliance. In diesem Modul werden konzeptionelle Grundlagen gelegt: Was bedeutet Zero Trust als Sicherheitsparadigma? Wie funktioniert Identitätsmanagement mit Microsoft Entra ID? Welche Dienste bilden Microsofts Sicherheitsportfolio? Diese Fragen stehen im Vordergrund — auf einem Niveau, das keine tiefe administrative Vorerfahrung voraussetzt.

• Zero-Trust-Prinzipien und das Shared-Responsibility-Modell in der Cloud
• Microsoft Entra ID: Grundkonzepte zu Identitäten, Conditional Access, MFA
• Microsoft Defender-Produktfamilie im Überblick: Endpoint, Office, Cloud, Identity
• Microsoft Sentinel als SIEM/SOAR: Grundidee und Einsatzbereiche
• Microsoft Purview: Information Protection, Compliance Manager, eDiscovery
• Datenschutzkonzepte: DSGVO, regulatorische Standards, Microsoft Privacy Principles

Modul 2 — Microsoft-365-Administration (MS-100-Inhalte / Richtung MS-102) Das zweite Modul vertieft die Administrationsebene. Während SC-900 konzeptionell bleibt, werden hier operative Fertigkeiten aufgebaut: Wie richtet man einen Microsoft-365-Tenant ein? Wie verwaltet man Benutzer, Gruppen und Lizenzen effizient? Wie konfiguriert man Exchange Online, SharePoint und Teams für ein Unternehmen? Die Inhalte orientieren sich an den MS-100-Themengebieten (Tenant-Konfiguration, Identitätssynchronisierung, M365-Dienste) und sind damit auch für die aktuelle MS-102-Prüfungslandschaft relevant.

• Microsoft-365-Tenant erstellen, konfigurieren und verwalten
• Benutzerkonten, Gruppen (Verteilung, Sicherheit, M365) und Lizenzen verwalten
• Exchange Online: E-Mail-Richtlinien, Empfänger, Anti-Spam und Anti-Malware
• SharePoint Online und OneDrive for Business administrieren
• Microsoft Teams: Richtlinien, Kanäle, Gastzugriff und Telefonie-Grundlagen
• Rollen und Berechtigungen im Microsoft 365 Admin Center konfigurieren

Modul 3 — Hybrid-Identität und Synchronisierung Viele Unternehmen betreiben hybride IT-Umgebungen, in denen lokales Active Directory und Microsoft Entra ID koexistieren. Dieser Block vermittelt, wie Azure AD Connect bzw. Microsoft Entra Connect Synchronisierung konfiguriert wird, welche Authentifizierungsmethoden (Password Hash Sync, Pass-Through Authentication, Federation) zur Verfügung stehen und was bei der Migration zu beachten ist.

• Azure AD Connect / Microsoft Entra Connect installieren und konfigurieren
• Synchronisierungsregeln und Filtertechniken anpassen
• Authentifizierungsmethoden für Hybrid-Szenarien auswählen und konfigurieren
• Passwortrückschreibung und Self-Service Password Reset einrichten
• Hybrid-Azure-AD-Join für Windows-Geräte implementieren
• Problemdiagnose bei Synchronisierungsproblemen mit Azure AD Connect Health

Praxisblock — Microsoft-365-Sicherheit und Compliance im Betrieb Im Praxisteil wenden Sie das Wissen aus SC-900 und dem Administrations-Modul zusammen an. Sie konfigurieren einen Microsoft-365-Tenant nach Security-Best-Practices, aktivieren Compliance-Features und testen Zugriffsrichtlinien. Reale Verwaltungsszenarien aus mittleren Unternehmen dienen als Vorlage.

• Microsoft Secure Score auswerten und Verbesserungsmaßnahmen umsetzen
• Conditional Access Policies in Entra ID konfigurieren und testen
• Microsoft Purview Information Protection Labels definieren und anwenden
• Compliance Manager Assessments für DSGVO-Anforderungen durchführen
• Exchange Online Protection-Regeln für E-Mail-Sicherheit konfigurieren
• Microsoft Defender for Office 365 Safe Links und Safe Attachments aktivieren
• Microsoft 365 Audit Log für Compliance-Berichte auswerten
• Sensitivity Labels für Teams-Kanäle und SharePoint-Seiten konfigurieren
• Einfache eDiscovery-Suche im Microsoft Purview Compliance Portal durchführen
• Defender for Cloud Apps als Shadow-IT-Erkennung einrichten
• Microsoft Entra Identity Protection-Richtlinien für Risk-Based Conditional Access aktivieren
• Abschlussprojekt: Microsoft-365-Sicherheits- und Compliance-Konfiguration für ein fiktives Unternehmen dokumentieren

Im Praxisteil simulieren Sie Administrationstätigkeiten aus dem IT-Alltag — von der Benutzeranlage bis zur Compliance-Konfiguration. Die Verbindung zwischen SC-900-Konzepten und konkreten Verwaltungsaufgaben wird dabei explizit hergestellt, sodass das Grundlagenwissen der Fundamentals-Prüfung direkt in operative Fertigkeiten übersetzt wird.

Dieser Lehrgang spricht Personen an, die einen fundierten Einstieg in Microsoft-Cloud-Administration und -Sicherheit suchen — ohne vorauszusetzen, dass bereits tiefe IT-Erfahrung vorhanden ist.

• IT-Einsteiger:innen und Quereinsteiger:innen mit Interesse an Microsoft 365
• Helpdesk-Mitarbeiter, die ihre Kenntnisse strukturiert erweitern möchten
• Kaufmännische Fachkräfte mit IT-nahem Aufgabenfeld, die M365-Administration lernen wollen
• Personen in IT-Koordinations- oder Projektmanagementrollen ohne tiefe technische Ausbildung
• Fachkräfte, die eine Grundlage für weiterführende Microsoft-Zertifizierungen legen wollen

Der Unterricht wird im Combined-Learning-Format durchgeführt — Live-Sessions mit Dozenten im virtuellen Klassenzimmer, gefolgt von eigenständigen Lab-Phasen in Microsoft-365-Testumgebungen. Mikrofon, Kamera und Chat ermöglichen aktive Beteiligung. Die Mischung aus konzeptionellen Theorieinhalten (besonders im SC-900-Teil) und praxisorientierten Konfigurationsübungen (im Administrationsteil) berücksichtigt unterschiedliche Lernstile. An Präsenzstandorten stehen vollausgestattete PC-Arbeitsplätze bereit.

Der Lehrgang läuft im Vollzeitformat über mehr als einen Monat bis zu drei Monate. Da SC-900 und der Microsoft-365-Administrationsteil eigenständige Themenblöcke bilden, ergibt sich ein größerer Gesamtumfang als bei einem einzelnen Zertifizierungskurs. Teilzeitstarts sind auf Anfrage möglich.

Das SC-900-Modul bereitet auf die Prüfung SC-900 (Microsoft Certified: Security, Compliance, and Identity Fundamentals) vor, die separat bei Pearson VUE abgelegt wird und zu einer offiziellen Microsoft-Zertifizierung führt. Das Administrationsmodul orientiert sich an den MS-100-Themengebieten, berücksichtigt aber den Stand der aktuellen Prüfungslandschaft (MS-102). Für diesen Teil wird ein trägerinternes Lehrgangszertifikat ausgestellt. Der Träger ergänzt beide Abschlüsse durch eine qualifizierte Teilnahmebescheinigung für den Gesamtlehrgang.

Microsoft 365 ist die zentrale Arbeitsplattform in einer großen Zahl deutscher Unternehmen — und das Wissen, wie man diese Plattform administriert, sicher konfiguriert und auf Compliance-Anforderungen ausrichtet, wird in IT-Abteilungen jeder Größe benötigt. Dieser Lehrgang legt genau dieses Fundament: solide Grundlagen in Sicherheitskonzepten (SC-900) verbunden mit operativer Administrationskompetenz für Microsoft 365. Die SC-900-Zertifizierung ist besonders für Menschen attraktiv, die aus Nicht-IT-Berufen wechseln oder als Quereinsteiger:innen in die IT-Branche einsteigen: Die Prüfung ist als Fundamentals-Level konzipiert, setzt keine tiefe technische Vorerfahrung voraus und wird von Arbeitgebern als ernstzunehmendes Signal für ein strukturiertes Microsoft-Cloud-Grundlagenwissen anerkannt. Für Fachleute, die langfristig eine Karriere im Microsoft-Cloud-Umfeld anstreben, bietet dieser Lehrgang einen gut platzierten Startpunkt. SC-900 öffnet den Weg zu weiterführenden Sicherheitszertifizierungen wie SC-200 oder SC-300; der M365-Administrationsteil schafft die Grundlage für den Einstieg in die MS-102-Zertifizierung (Microsoft 365 Administrator) als nächsten Schritt.