Microsoft Certified: Security, Compliance, and Identity Fundamentals with Salesforce Administrator Certification

Diese Weiterbildung verbindet zwei inhaltlich unterschiedliche, in modernen Unternehmensumgebungen aber häufig gleichzeitig relevante Zertifizierungspfade. Auf der einen Seite steht SC-900, das Microsoft-Einsteigerzertifikat für Sicherheits-, Compliance- und Identity-Grundlagen in der Microsoft-Cloud. Auf der anderen Seite steht die Salesforce Certified Administrator-Prüfung (ADM-201), der anerkannte Nachweis für Administratoren der Salesforce-Plattform. Unternehmen nutzen Microsoft 365 und Entra ID für ihre interne IT-Infrastruktur und Identitätsverwaltung, während Salesforce als CRM-Plattform für Vertrieb, Service und Marketing eingesetzt wird. Wer beide Welten versteht, kann Sicherheitsanforderungen aus dem Microsoft-Ökosystem in Salesforce-Konfigurationsentscheidungen übersetzen — und umgekehrt.

Modul 1 — Microsoft SC-900: Sicherheit, Identity-Governance und Compliance-Überblick SC-900 vermittelt das konzeptuelle Vokabular, mit dem IT-Sicherheit in Microsoft-Cloud-Umgebungen diskutiert wird. Für Salesforce-Administratoren ist dieser Block besonders wertvoll, weil die Identitäts- und Berechtigungskonzepte von Microsoft — Zero-Trust, Least Privilege, Conditional Access — in dieser oder ähnlicher Form auch Salesforces Sicherheitsmodell prägen. Wer beide Seiten kennt, kann plattformübergreifende Zugriffsfragen kompetent beantworten.

• Zero-Trust-Prinzipien und Defense-in-Depth: von der Theorie zur Anwendung
• Microsoft Entra ID: Benutzeridentitäten, Gruppen, Conditional Access und deren Entsprechungen in Salesforce
• Microsoft Defender-Produktfamilie: Endpoint, Office 365, Identity, Cloud Apps
• Microsoft Purview: Datenverwaltung, Informationsschutz, Compliance-Manager
• Identity Governance: Zugriffsüberprüfungen, Lebenszyklusverwaltung, Berechtigungsmanagement

Modul 2 — Salesforce-Plattform und Administrationsgrundlagen Salesforce ist eine der meistgenutzten Enterprise-Plattformen weltweit. Dieser Block führt in die Salesforce-Architektur ein: Was ist ein Mandant (Org), was sind Objekte, welche Standardobjekte gibt es, und welche Rolle nimmt der Administrator ein? Das Datenmodell trägt alles weitere — Sicherheit, Automatisierung, Berichte — und wird deshalb mit besonderer Sorgfalt erarbeitet.

• Salesforce-Cloud-Produkte: Sales Cloud, Service Cloud, Experience Cloud im Überblick
• Objekte, Felder, Datensätze und Beziehungstypen (Master-Detail, Lookup)
• Seitenlayout und Sichtbarkeit: Seitenlayouts, kompakte Layouts, dynamische Formulare
• Sicherheitsmodell von Salesforce: OLS (Object-Level Security), FLS (Field-Level Security), Record Access
• Benutzeranlage, Profile, Rollen und Rollenhierarchie

Modul 3 — Salesforce-Sicherheitskonfiguration und Datenzugriffssteuerung Salesforce hat ein vielschichtiges Sicherheitsmodell: Wer auf welche Objekte, Felder und Datensätze zugreifen darf, wird auf mehreren Ebenen gesteuert. Dieser Block verbindet die SC-900-Konzepte (Least Privilege, Identity Governance) mit konkreten Salesforce-Konfigurationsaufgaben und zeigt, wie sich Sicherheitsprinzipien plattformübergreifend wiederholen.

• Berechtigungssätze und Berechtigungssatzgruppen als flexibles Erweiterungsmodell
• Datensatzzugriff: OWD (Org-Wide Defaults), Freigaberegeln, manuelle Freigaben, Teams
• Login-Sicherheit: IP-Einschränkungen, Login-Zeiten, Zwei-Faktor-Authentifizierung in Salesforce
• Verbundenes Identity und SSO: Integration von Salesforce mit Microsoft Entra ID über SAML 2.0
• Plattformsicherheit: Shield-Überblick, Ereignisüberwachung, Feldverlauf-Tracking

Modul 4 — Salesforce-Automatisierung, Reports und Datenverwaltung Administratoren sind nicht nur Sicherheitshüter, sondern auch Produktivitätsmultiplikatoren. Dieser Block vermittelt die Kernfähigkeiten für Prozessautomatisierung, Reporting und den sicheren Umgang mit Daten — Fähigkeiten, die im ADM-201-Examen einen substanziellen Anteil einnehmen und im Tagesgeschäft täglich gebraucht werden.

• Flow Builder: Screen Flows, Record-Triggered Flows, Schedule-Triggered Flows
• Validierungsregeln, Formelfelder und Rollup-Summary-Felder für saubere Datenqualität
• Reports und Dashboards: Berichtstypen, Filter, Diagrammtypen, dynamische Dashboards
• Data Loader und Daten-Import-Assistent: Import, Update, Upsert, Delete im Überblick
• Sandboxen und Change-Management: Typen, Refresh-Strategie, Deployment mit Change Sets

Praxisblock — Anwendungsszenarien für kombinierte Kompetenz Die Stärke dieser Doppelkombination zeigt sich, wenn Sicherheitsanforderungen aus dem Unternehmenskontext auf beide Plattformen angewendet werden müssen. Dieser Block übt genau dieses plattformübergreifende Denken anhand konkreter Aufgaben.

• Einrichtung eines Benutzers mit Least-Privilege-Prinzip in Salesforce — in Analogie zu Entra-ID-Konzepten
• SSO-Integration zwischen Salesforce und Entra ID: Konzept durchdenken und dokumentieren
• Konfigurationsaufgaben zu Sicherheit, Reports und Automatisierung aus dem ADM-201-Prüfungsbereich
• Fallstudie: Compliance-Anforderung umsetzen — Datenverlust in Salesforce durch Feldebenen-Sicherheit verhindern
• Automatisierungsaufgabe: Record-Triggered Flow erstellen, testen und debuggen
• Report-Erstellung für ein Vertriebsszenario mit Rollenhierarchie und Sichtbarkeitsregeln
• Analyse einer Sicherheitslücke im fiktiven Salesforce-Org mit empfohlenen Gegenmaßnahmen
• Datenmigration mit Data Loader vorbereiten, durchführen und Fehler beheben
• Diskussion: Wo überschneiden sich Microsoft- und Salesforce-Sicherheitskonzepte strukturell?
• Abschlussübung: Konfiguration einer sicheren Salesforce-Umgebung nach einem fiktiven Anforderungsbrief
• Vergleich Berechtigungsmodell Entra ID vs. Salesforce Profile/Permission Sets

Besonders geeignet ist dieses Programm für Personen, die im CRM- oder Business-Applications-Bereich eine Administrationskarriere aufbauen und dabei auch IT-Sicherheitsgrundlagen entwickeln wollen. Auch IT-Koordinatoren in Unternehmen, die Salesforce als primäres CRM nutzen, profitieren von dieser Kombination.

• Einsteiger in Salesforce-Administration mit Interesse an IT-Sicherheitsgrundlagen
• CRM-Koordinatoren und Business-Analysten, die eine formale Salesforce-Zertifizierung anstreben
• IT-Fachkräfte aus Microsoft-Umgebungen, die Salesforce-Kompetenz ergänzen wollen
• Personen mit Vertriebs- oder Service-Hintergrund, die in die technische Administration wechseln möchten
• Mitarbeitende in Rollen, die beide Systeme betreuen oder koordinieren

Das Programm wird als Combined Learning mit Live-Unterricht im virtuellen Klassenzimmer angeboten. Im SC-900-Teil dominiert konzeptuelles Lernen mit Frage-Antwort-Sessions und szenariobasierter Vertiefung. Im Salesforce-Administratorsteil kommen Hands-on-Konfigurationsübungen in Salesforce-Developer-Orgs zum Einsatz; Dozierende führen Schritt für Schritt durch typische Administrationsaufgaben. Die Verbindungsblöcke zwischen beiden Plattformen — insbesondere Identitäts- und Sicherheitsthemen — werden explizit thematisiert.

Die Weiterbildung läuft im Vollzeitmodus über mehr als einen Monat bis zu drei Monate. SC-900 lässt sich in wenigen Wochen intensiv vorbereiten; ADM-201 erfordert mehr praktische Übungszeit, da die Prüfung sowohl deklaratives Wissen als auch angewandtes Konfigurationsverständnis testet.

Das Programm bereitet auf zwei externe Prüfungen vor: Microsoft SC-900 und Salesforce Certified Administrator (ADM-201). Beide führen zu international anerkannten Herstellerzertifikaten. SC-900 wird über Pearson VUE abgelegt; ADM-201 über das Salesforce-Zertifizierungsportal mit remote-proktorierter Option. Das Salesforce-Administratorzertifikat muss einmal jährlich durch ein Maintenance-Modul aktualisiert werden. Ergänzend erhalten Teilnehmende eine Teilnahmebescheinigung.

Salesforce-Administratoren sind stark nachgefragt: Unternehmen suchen dauerhaft nach Personen, die ihre Salesforce-Orgs konfigurieren, pflegen und sicher betreiben können. Das ADM-201-Zertifikat ist der formale Nachweis dieser Fähigkeit und Ausgangspunkt für weiterführende Salesforce-Zertifizierungen (Platform App Builder, Advanced Administrator, Salesforce Developer). Wer gleichzeitig SC-900 erwirbt, kann Sicherheitsdiskussionen in gemischten IT-Teams besser führen und versteht, wie die Identity-Seite von Microsoft mit Salesforce-SSO-Integrationen zusammenspielt. Die Kombination ist auch strategisch sinnvoll: In vielen mittelgroßen und großen Unternehmen betreibt dieselbe IT-Abteilung Microsoft 365 und Salesforce parallel. Wer in beiden Domänen zertifiziert ist, kann plattformübergreifende Aufgaben übernehmen — etwa die Integration von Entra-ID-Gruppen in Salesforce-Berechtigungsstrukturen — ohne Silo-Denken zwischen CRM-Team und IT-Security. Das Salesforce-Zertifizierungssystem bietet einen klaren Weiterentwicklungspfad: nach ADM-201 folgt Salesforce Advanced Administrator, Platform App Builder oder CPQ Specialist, je nach beruflicher Richtung. Die SC-900-Grundlage lässt sich parallel durch rollenspezifische Microsoft-Security-Zertifizierungen ausbauen. Beide Strecken ergänzen sich langfristig, weil sichere, gut konfigurierte Enterprise-Plattformen immer auf dem Zusammenspiel aus Identity-Management und Applikationssicherheit beruhen.