Microsoft Certified: Security, Compliance, and Identity Fundamentals with Red Hat Certified System Administrator

Red Hat Certified System Administrator (RHCSA) ist eine der bekanntesten Linux-Administratorzertifizierungen weltweit und bildet den zweiten Schwerpunkt dieser Weiterbildung neben SC-900 (Microsoft Certified: Security, Compliance, and Identity Fundamentals). SC-900 vermittelt konzeptionelles Grundwissen zu Microsofts Sicherheits-, Compliance- und Identitätsdiensten in der Cloud. RHCSA geht in eine völlig andere Richtung: Sie testet praktische Linux-Administrationsfähigkeiten in Red-Hat-Enterprise-Linux-Umgebungen (RHEL) und ist eine rein handlungsorientierte Prüfung, in der keine Multiple-Choice-Fragen gestellt werden, sondern echte Administrationsaufgaben am laufenden System gelöst werden müssen. Wer beide Qualifikationen erwirbt, kann sowohl die Microsoft-Cloud-Perspektive einnehmen als auch fundiert in Linux-basierten IT-Umgebungen administrieren — eine Kombination, die in gemischten Infrastrukturen und Hybrid-Cloud-Szenarien gefragt ist.

Modul 1: Microsoft Certified: Security, Compliance, and Identity Fundamentals (SC-900) SC-900 ist Microsofts Einsteiger-Zertifizierung im Bereich Sicherheit, Compliance und Identität. Sie ist konzeptionell ausgerichtet und bietet einen strukturierten Überblick über das Microsoft-Sicherheitsökosystem — von Identitätsdiensten über Bedrohungsschutz bis hin zu Compliance-Management.

• Zero-Trust-Modell, Defense in Depth und Shared-Responsibility-Konzept in der Cloud
• Microsoft Entra ID: Grundkonzepte, Identitätstypen, Authentifizierung und Identitätsschutz
• Authentifizierungsverfahren: Kennwörter, MFA, kennwortlose Anmeldung, bedingter Zugriff
• Microsoft Entra Berechtigungsverwaltung und Zugriffsüberprüfungen
• Microsoft Defender-Familie: Defender for Cloud, Defender for Endpoint, Defender for Office 365
• Microsoft Sentinel: cloudbasiertes SIEM/SOAR für Bedrohungserkennung und automatisierte Reaktion

SC-900 wird in seiner Breite häufig unterschätzt. Wer die Prüfung durcharbeitet, entwickelt ein belastbares Verständnis dafür, wie Identität, Sicherheit und Compliance in der Microsoft-Cloud konzeptuell verzahnt sind. Dieses Verständnis ist unabhängig davon verwertbar, ob man in Compliance-, Sicherheits- oder technischen Rollen tätig ist. Die Ergänzung durch RHCSA macht den Unterschied: Während SC-900 die Cloud-Abstraktion erklärt, operiert RHCSA auf der Systemebene darunter.

• Microsoft Purview: Sensitivitäts-Labels, DLP, Insider-Risikomanagement und eDiscovery
• Compliance-Verwaltung im Microsoft Purview Compliance Portal
• Microsoft-Datenschutzprinzipien, Serviceintegrität und Service Trust Portal
• Azure-Sicherheitswerkzeuge: Defender for Cloud und Azure Policy im Überblick

Modul 2: Red Hat Certified System Administrator (RHCSA) RHCSA ist eine praktische Administratorzertifizierung, die am laufenden Red-Hat-Enterprise-Linux-System geprüft wird. Die Prüfung (EX200) dauert mehrere Stunden und besteht ausschließlich aus praktischen Aufgaben. Es gibt keine Multiple-Choice-Fragen. Wer RHCSA besteht, hat damit bewiesen, dass er ein RHEL-System eigenständig administrieren kann.

• Installation und grundlegende Konfiguration eines RHEL-Systems
• Benutzerverwaltung: lokale Benutzer, Gruppen, Passwortsicherheit und sudo-Konfiguration
• Berechtigungsmanagement: klassische Unix-Berechtigungen, setUID/setGID, Access Control Lists (ACLs)
• Dateisystemverwaltung: Partitionen, Dateisystem-Typen, LVM-Verwaltung und Auto-Mount mit fstab
• Netzwerkkonfiguration: statische IP-Adressen, NetworkManager, Hostname und DNS
• Firewall-Konfiguration mit firewalld: Zonen, Dienste und permanente Regeln
• SELinux: Modi, Kontexte, Troubleshooting und Anpassung von Richtlinien
• Systemdienste: systemd-Unit-Files, aktivieren, starten, stoppen, Fehleranalyse mit journalctl
• Container-Management mit Podman: Container starten, Images verwalten, systemd-Integration
• Scheduling: cron und at für automatisierte Aufgaben konfigurieren
• Archivierung und Komprimierung: tar, gzip, bzip2 in der Systemadministration
• Grundlegende Skripterstellung in Bash für Administrationszwecke

Diese Weiterbildung richtet sich an IT-Fachleute, die sowohl in Microsoft-Cloud-Umgebungen als auch in Linux-basierten Systemen tätig sind oder tätig werden wollen.

• Linux-Systemadministratoren, die ihre Qualifikation mit einem Microsoft-Sicherheitsgrundlagenwissen erweitern möchten
• IT-Techniker in gemischten Windows/Linux-Umgebungen, die beide Welten zertifizieren wollen
• Systemadministratoren, die RHCSA als erste professionelle Linux-Zertifizierung anstreben
• Quereinsteiger mit IT-Grundlagen, die sowohl Cloud-Sicherheitskonzepte als auch Linux-Administration lernen wollen
• Fachleute aus DevOps- oder Infrastrukturumgebungen mit Red-Hat-Bezug

SC-900 und RHCSA werden in klar voneinander getrennten Modulblöcken behandelt. Der SC-900-Teil ist konzeptuell orientiert und nutzt Theoriephasen, Fallbeispiele aus der Microsoft-Sicherheitswelt und strukturierte Prüfungsvorbereitung. Der RHCSA-Teil ist handlungsorientiert: Hier stehen praktische Administrations-Übungen am Linux-System im Vordergrund, die das notwendige Muskelgedächtnis für das praktische Prüfungsformat der EX200 aufbauen. Der Live-Unterricht findet im virtuellen Klassenzimmer statt; die praktischen Linux-Übungen werden in Laborumgebungen durchgeführt. Das Format ist Vollzeit.

Die Weiterbildung erstreckt sich über mehrere Wochen bis zu drei Monate. RHCSA erfordert substanzielle Übungszeit, da die Prüfung ausschließlich praktisch ist und Administrationsfähigkeiten am laufenden System verlangt. SC-900 ist konzeptuell breiter aufgestellt, lässt sich aber mit konsequentem Durcharbeiten des Lernstoffs gut bewältigen. Die Kombination beider Bereiche ergibt einen anspruchsvollen, aber inhaltlich klar strukturierten Lernplan im Vollzeitformat.

Die Weiterbildung bereitet auf zwei externe Prüfungen vor: die SC-900-Prüfung von Microsoft und die RHCSA-Prüfung von Red Hat (EX200). Beide werden bei den jeweiligen Zertifizierungsstellen abgelegt. RHCSA ist eine der renommiertesten praktischen Linux-Zertifizierungen überhaupt und wird von Arbeitgebern weltweit anerkannt. SC-900 hat kein festgelegtes Ablaufdatum und ist auf Microsoft Learn als Einstiegspunkt in die Sicherheits-Lernpfade verankert. Teilnehmende erhalten eine trägerinterne Teilnahmebescheinigung.

Die Kombination aus SC-900 und RHCSA ist insofern ungewöhnlich, als sie zwei verschiedene IT-Welten verbindet: Microsofts Cloud-Sicherheitskonzepte auf der einen Seite, Linux-Systemadministration auf dem Red-Hat-Niveau auf der anderen. Genau diese Dualität ist in modernen IT-Umgebungen ein echter Vorteil. Hybride Infrastrukturen, bei denen RHEL-Server neben Azure-Diensten betrieben werden, sind keine Ausnahme, sondern die Regel in mittelgroßen und großen Unternehmen. RHCSA ist eine der wenigen IT-Zertifizierungen, die ausschließlich praktisch geprüft wird. Wer die EX200 besteht, hat damit nicht nur Wissen nachgewiesen, sondern die Fähigkeit, an einem laufenden System zu administrieren — unter Zeitdruck und ohne Hilfsmittel. Das ist ein Qualitätssignal, das viele rein theoretische Zertifizierungen nicht geben können. In Kombination mit SC-900 entsteht so ein Profil, das sowohl technische Betriebskompetenz als auch Cloud-Sicherheitsverständnis dokumentiert. Für Fachleute, die mittel- oder langfristig in Richtung Cloud-Infrastruktur, DevSecOps oder systemnahe Sicherheitsadministration wollen, ist diese Kombination ein belastbarer Startpunkt. SC-900 öffnet Microsofts Sicherheits-Zertifizierungspfad. RHCSA ist in der Linux-Welt das Fundament für RHCE (Red Hat Certified Engineer) und alle weiteren Red-Hat-Qualifizierungen. Wer beide hat, kann in heterogenen Umgebungen flexibel eingesetzt werden — ein Wert, der sich gerade in IT-Abteilungen mit überschaubaren Teams direkt auszahlt.