Microsoft IT-Sicherheit: SC-900 & MD-102 – Zertifizierung

IT-Sicherheit lässt sich in Microsoft-geprägten Unternehmensumgebungen kaum von Cloud-Diensten, Endgeräteverwaltung und Compliance-Vorgaben trennen. Die Weiterbildung Microsoft IT-Sicherheit vermittelt genau dieses Zusammenspiel und bereitet gezielt auf zwei aktuelle Microsoft-Zertifizierungen vor: SC-900 (Microsoft Security, Compliance and Identity Fundamentals) als Grundlagenzertifikat für Sicherheits-, Compliance- und Identitätskonzepte sowie MD-102 (Microsoft 365 Certified: Endpoint Administrator Associate) für die praktische Verwaltung und Absicherung von Endgeräten in Microsoft-365-Umgebungen.

Der erste Block vermittelt IT-Grundlagen als Basis für alles Weitere im Microsoft-Sicherheitsumfeld. Cloud-, Netzwerk- und Anwendungskonzepte werden hier verständlich verankert.

• Grundlegende Konzepte von Cloud, Netzwerk und Anwendungen
• Einordnung von IT-Sicherheit im Kontext moderner Unternehmens-IT
• Überblick über das Microsoft-Ökosystem aus Sicherheitsperspektive
• Grundbegriffe von Bedrohungen, Schwachstellen und Risiken
• Rolle von Identität als zentralem Sicherheitsanker in Cloud-Umgebungen

Der zweite Block bereitet gezielt auf SC-900 vor und behandelt Sicherheits-, Compliance- und Identitätskonzepte im Detail. Dieser Block bildet den fachlichen Kern des Grundlagenzertifikats.

• Konzepte von Sicherheit, Compliance und Identität im Überblick
• Identitäts- und Zugriffsmanagement mit Microsoft Entra
• Multi-Faktor-Authentifizierung und bedingter Zugriff
• Sicherheitslösungen zur Bedrohungserkennung im Microsoft-Umfeld
• Compliance-Lösungen für regulatorische Anforderungen
• Datenschutz- und Governance-Funktionen in Microsoft 365

Der dritte Block bereitet auf MD-102 vor und behandelt die praktische Verwaltung von Endgeräten in Microsoft-365-Umgebungen. Hier steht der operative Alltag der Endpoint-Administration im Mittelpunkt.

• Registrierung und Konfiguration von Endgeräten in Microsoft 365
• Geräteverwaltung mit Microsoft Intune
• Bereitstellung und Aktualisierung von Anwendungen auf Endgeräten
• Konfiguration von Endpoint-Sicherheitsrichtlinien
• Überwachung des Gerätestatus und Reaktion auf Sicherheitsvorfälle
• Zusammenspiel von Endpoint-Verwaltung und übergeordneten Compliance-Vorgaben

Der vierte Block widmet sich der praktischen Vertiefung und der gezielten Prüfungsvorbereitung für beide Zertifizierungen. Theorie wird hier in Anwendungsszenarien überführt.

• Praxisnahe Szenarien zu Identitäts- und Zugriffsmanagement
• Konfigurationsübungen zur Endgeräteverwaltung mit Intune
• Fallbeispiele zu Compliance- und Datenschutzanforderungen
• Wiederholung zentraler Begriffe und Konzepte aus SC-900 und MD-102
• Einordnung typischer Prüfungsszenarien in den beruflichen Alltag

Im begleitenden Praxisteil wenden die Teilnehmenden die Sicherheits- und Verwaltungskonzepte an konkreten Übungsumgebungen an.

• Einrichtung eines Benutzerkontos mit bedingtem Zugriff
• Konfiguration einer Multi-Faktor-Authentifizierung in einer Testumgebung
• Registrierung eines Endgeräts über Microsoft Intune
• Erstellung und Zuweisung einer Geräterichtlinie
• Bereitstellung einer Anwendung auf einem verwalteten Endgerät
• Konfiguration einer Endpoint-Sicherheitsrichtlinie
• Analyse eines simulierten Sicherheitsvorfalls
• Prüfung einer Compliance-Richtlinie auf Vollständigkeit
• Auswertung von Gerätestatus-Berichten in einer Testumgebung
• Durchführung einer Übungsaufgabe zu Datenschutz-Governance
• Bearbeitung von Beispielfragen zu Sicherheits- und Compliance-Konzepten
• Abschließende Selbsteinschätzung der Prüfungsreife für SC-900 und MD-102

Die vier Blöcke führen konsequent von allgemeinen IT-Sicherheitskonzepten über die beiden Zertifizierungsschwerpunkte SC-900 und MD-102 bis zur praktischen Anwendung in realitätsnahen Verwaltungsszenarien. Am Ende steht ein belastbares Verständnis dafür, wie Identität, Compliance und Endgeräteverwaltung im Microsoft-Umfeld ineinandergreifen und gemeinsam die Sicherheitsarchitektur eines Unternehmens bilden.

Die Weiterbildung richtet sich an arbeitsuchende Personen aus dem IT-Umfeld sowie an IT-Administratorinnen und -Administratoren, die ihr Wissen in IT-Sicherheit, Compliance und Cloud-Technologien aufbauen oder mit einem Zertifikat dokumentieren möchten.

• Arbeitsuchende aus dem IT-Umfeld mit Interesse an IT-Sicherheit und Compliance
• IT-Administratorinnen und -Administratoren, die ihre Kenntnisse aktualisieren möchten
• IT-interessierte Personen mit Vorwissen, die eine Zukunft in der IT-Administration sehen
• Quer- und Wiedereinsteigende sowie Hochschulabgängerinnen und -abgänger mit Zusatzqualifikationswunsch
• Personen, die sich beruflich neu orientieren und ein anerkanntes IT-Zertifikat anstreben

Die Weiterbildung verbindet die Vermittlung der Prüfungsinhalte von SC-900 und MD-102 mit praktischen Übungen in Testumgebungen zu Identitätsmanagement, Endgeräteverwaltung und Compliance. Konzeptvermittlung und Konfigurationsübungen an Werkzeugen wie Microsoft Entra und Intune wechseln sich ab, sodass abstrakte Sicherheitskonzepte an konkreten Verwaltungsaufgaben nachvollzogen werden.

Die Weiterbildung deckt die vier Themenblöcke IT-Grundlagen, SC-900-Inhalte, MD-102-Inhalte sowie praktische Vertiefung und Prüfungsvorbereitung ab. Die konkrete zeitliche Taktung der Module wird zu Kursbeginn mitgeteilt.

Die Weiterbildung bereitet auf zwei international anerkannte Microsoft-Zertifizierungen vor: Microsoft Certified: Security, Compliance and Identity Fundamentals (SC-900) sowie Microsoft 365 Certified: Endpoint Administrator Associate (MD-102). Die eigentliche Zertifizierungsprüfung wird bei Microsoft über ein akkreditiertes Testcenter abgelegt; der Kurs bereitet inhaltlich auf beide Prüfungen vor und dokumentiert ergänzend die absolvierten Kursinhalte.

Microsoft-Sicherheitszertifikate zählen zu den am häufigsten nachgefragten Qualifikationen in IT-Stellenausschreibungen, da ein Großteil der Unternehmens-IT hierzulande auf Microsoft-365- und Azure-Diensten aufbaut. Diese Weiterbildung deckt mit SC-900 und MD-102 sowohl die konzeptionelle Grundlagenebene als auch die praktische Endpoint-Administration ab, statt nur eines der beiden Themenfelder zu behandeln. Die Kombination aus Identitäts- und Compliance-Wissen aus SC-900 und der praktischen Geräteverwaltung aus MD-102 spiegelt wider, wie IT-Sicherheit in der Praxis tatsächlich funktioniert: Zugriffskontrolle, Compliance-Vorgaben und Endgeräteverwaltung greifen im Microsoft-Umfeld untrennbar ineinander. Wer beide Bereiche versteht, kann Sicherheitsvorfälle nicht nur erkennen, sondern auch an der richtigen Stelle im System beheben, statt Zuständigkeiten zwischen Identitätsmanagement und Geräteadministration hin- und herzuschieben. Gerade für Quer- und Wiedereinsteigende bietet dieser Weg einen strukturierten Zugang zu einem Arbeitsmarkt, der IT-Sicherheitswissen zunehmend als Grundvoraussetzung statt als Spezialqualifikation betrachtet. Zwei aktuell gültige, weltweit anerkannte Microsoft-Zertifizierungen in einer einzigen Weiterbildung zu erwerben, verkürzt zudem den Weg gegenüber einem eigenständiges Lernen, bei dem beide Prüfungsinhalte separat und ohne strukturierte Praxisanteile erarbeitet werden müssten. Absolvierende positionieren sich mit dieser Doppelqualifikation für Rollen wie IT-Sicherheitsbeauftragte oder -beauftragter, Cloud-Sicherheitsspezialistin oder -spezialist, Netzwerkadministratorin oder -administrator oder IT-Projektmanagerin oder -manager und bringen zwei aktuell gültige, international anerkannte Microsoft-Zertifizierungen als belastbaren Nachweis mit.