Modern Desktop & Microsoft 365 Security Administrator erweitert um MS Office 365 (d,m,w)

Dieser Kombinationslehrgang ist auf IT-Generalisten ausgerichtet, die innerhalb eines Programms mehrere Microsoft- und Methodenzertifizierungen erwerben möchten. Er verbindet Azure-Grundlagen (AZ-900), Microsoft-365-Overviewwissen (MS-900), Desktop-Administration (MD-100/MD-101), Microsoft-365-Sicherheit (MS-500), agiles Projektmanagement (Scrum Foundation) und IT-Service-Management (ITIL 4 Foundation) zu einem kohärenten Ausbildungsblock — optional ergänzt durch Office-365-Anwenderschulung. Wichtiger Hinweis zu Prüfungscodes: MD-100 und MD-101 wurden von Microsoft durch die konsolidierte Prüfung MD-102 (Endpoint Administrator Associate) ersetzt; MS-500 ist in MS-102 aufgegangen. Teilnehmende sollten beim Anbieter klären, ob die Kursinhalte auf diese aktuellen Prüfungen abgestimmt sind. Die fachlichen Inhalte — Windows-Client-Administration, M365-Sicherheit und Cloud-Grundlagen — bleiben unabhängig vom Prüfungscode relevant und anwendbar.

Modul 1 — AZ-900: Microsoft Azure Fundamentals Das AZ-900-Modul schafft das konzeptuelle Cloud-Fundament für alle folgenden Module. Wer die Azure-Architektur und Microsofts Sicherheitsphilosophie versteht, kann Desktop-Management und M365-Security im richtigen strategischen Kontext einordnen.

• Cloud-Konzepte: Shared Responsibility, CapEx vs. OpEx, Hochverfügbarkeit, Skalierbarkeit
• Azure-Kernarchitektur: Regionen, Verfügbarkeitszonen, Ressourcengruppen, Abonnements
• Compute: Virtual Machines, Azure App Service, Azure Container Instances
• Storage: Blob, Files, Queue, Disk — Zugriffsebenen, Redundanzoptionen
• Netzwerk: Virtual Network, Load Balancer, VPN Gateway, Azure DNS
• Identität: Microsoft Entra ID, RBAC, Azure Policy, Management Groups
• Sicherheit: Microsoft Defender for Cloud, Azure Key Vault, Azure Firewall-Überblick
• Kosten: Pricing Calculator, Cost Management, Reservierungen

Modul 2 — MS-900: Microsoft 365 Fundamentals MS-900 führt kompakt durch das Microsoft-365-Ökosystem. Es geht nicht um operative Konfiguration, sondern darum, die Dienste, Lizenzmodelle und Compliance-Grundlagen einordnen zu können — als Basis für die fortgeschrittenen Module.

• Diensteportfolio: Exchange Online, SharePoint Online, OneDrive, Teams, Intune, Defender
• Lizenzmodelle: E1, E3, E5 im Vergleich, insbesondere bei Sicherheitsfeatures
• Identitätsverwaltung: Microsoft Entra ID, Hybrid-Identity, Azure AD Connect-Grundlagen
• Compliance-Grundlagen: Microsoft Purview, Datenschutz, Audit, DSGVO-Relevanz
• Cloud-Sicherheitsprinzipien: Zero Trust, Secure Score als Ausgangspunkt

Modul 3 — Modern Desktop: MD-100 Windows Client & MD-101 Managing Modern Desktops Diese beiden Microsoft-Prüfungen (inzwischen im Nachfolger MD-102 konsolidiert) decken alle Kernaufgaben rund um Windows-Client-Administration und modernes Device-Management ab. Für den IT-Alltag in Unternehmen sind diese Inhalte von hoher Praxisrelevanz.

• Windows 10/11 Installation: Editions, Deployment-Methoden, Windows Autopilot
• Windows-Konfiguration: Benutzerkonten, Gruppen, lokale Richtlinien, Sicherheitsoptionen
• Apps verwalten: Deployment, Updates, Deinstallation mit Intune und MSIX
• Device-Management mit Intune: Enrollment, Compliance-Richtlinien, Konfigurationsprofile
• Mobile Device Management (MDM): iOS, Android, Windows-Geräte gemeinsam verwalten
• Windows Update for Business: Ringe konfigurieren, Qualitäts- und Feature-Updates steuern
• Troubleshooting: Event-Log-Auswertung, Diagnosewerkzeuge, häufige Windows-Fehler

Modul 4 — MS-500: Microsoft 365 Security Administration (Nachfolger MS-102) Das Sicherheitsmodul ist das inhaltlich tiefste des Programms. Es deckt alle vier Sicherheitssäulen einer M365-Unternehmensumgebung ab.

• Identitätssicherheit: MFA, Conditional Access, PIM, Identity Protection, Gastzugriff
• Bedrohungsschutz: Defender for Office 365 (Safe Links, Safe Attachments, Anti-Phishing), Defender for Identity
• Informationsschutz: Sensitivity Labels, DLP-Richtlinien, IRM-Verschlüsselung
• Compliance: Aufbewahrungsrichtlinien, eDiscovery, Kommunikationscompliance, Insider Risk Management

Modul 5 — Scrum Foundation Scrum Foundation ist eine kompakte Einführung in das agile Rahmenwerk Scrum, das in IT-Projekten und DevOps-Prozessen weit verbreitet ist.

• Scrum-Werte und -Grundprinzipien
• Rollen: Product Owner, Scrum Master, Entwicklungsteam
• Artefakte: Product Backlog, Sprint Backlog, Inkrement
• Zeremonien: Sprint Planning, Daily Scrum, Sprint Review, Sprint Retrospektive
• Scrum in IT-Projekten: Anwendungsszenarien, Grenzen des Frameworks

Modul 6 — ITIL 4 Foundation ITIL 4 Foundation vermittelt das Service-Management-Rahmenwerk, das in nahezu jeder professionellen IT-Abteilung als Grundlage für Prozesse und Rollen dient.

• Service-Management-Grundkonzepte: Wert, Ergebnis, Nutzen, Garantie
• Die vier Dimensionen des Service-Managements
• Das ITIL-Servicewertssystem (SVS): Governance, Service-Wertschöpfungskette, Verbesserung
• Sieben Leitprinzipien: Fokus auf Wert, ganzheitliches Denken, schrittweiser Fortschritt u. a.
• Kern-ITIL-Praktiken: Incident Management, Problem Management, Service Desk, Change Enablement, Service Level Management

Optionales Erweiterungsmodul — MS Office 365 Für Teilnehmende, die neben der Administrators-Qualifikation auch strukturierte Office-Anwenderkompetenz nachweisen möchten, steht ein optionales Modul zur Verfügung. Es deckt alle zentralen Office-365-Anwendungen ab und kann das Programm nach Absprache ergänzen oder ersetzen.

• Word: Formatvorlagen, Dokumentstruktur, Serienbrief, Zusammenarbeit
• Excel: Funktionen, Pivot-Tabellen, Diagramme, Datenvalidierung
• PowerPoint: Foliendesign, Animationen, Präsentationsworkflow
• Outlook: Kalender, Aufgaben, Regeln, Abwesenheitsmanagement
• OneNote: Notizbücher, Abschnitte, Integration mit Teams
• Access: Tabellen, Abfragen, Formulare, einfache Berichte (Grundlagen)
• Teams als Kollaborationsplattform: Kanäle, Meetings, Dateifreigabe, Apps

Praxisblock — Übergreifende Administrations- und Projektaufgaben Die Praxiseinheiten verbinden die sechs Module in zusammenhängenden Szenarien, wie sie in IT-Abteilungen tatsächlich anfallen.

• Windows-11-Client per Autopilot mit einem Intune-Testmandanten enrollen
• Compliance-Richtlinie für Unternehmensgeräte erstellen und Ergebnisse auswerten
• Conditional-Access-Richtlinie: MFA-Pflicht für alle Administratoren aktivieren
• Sensitivity Label mit Verschlüsselung für vertrauliche Dokumente konfigurieren
• DLP-Richtlinie für IBAN in Exchange Online und SharePoint einrichten
• ITIL-Incident-Management-Prozess auf einen fiktiven M365-Ausfall anwenden
• Scrum Sprint Planning für eine IT-Migrationsaufgabe durchführen
• Secure Score auswerten und drei priorisierte Verbesserungsmaßnahmen dokumentieren
• Intune-App-Deployment für eine Unternehmens-App auf Windows-Geräten konfigurieren
• PowerShell-Skript zur Massenverwaltung von M365-Benutzerkonten anpassen und testen

Dieser Lehrgang ist für Menschen konzipiert, die mit einer einzigen Weiterbildung ein breites, sofort anwendbares IT-Generalistenprofil aufbauen möchten.

• Quereinsteiger aus anderen Berufsfeldern mit nachgewiesener IT-Affinität
• Junior-IT-Administratoren, die ihre Kenntnisse in mehreren Disziplinen gleichzeitig systematisieren möchten
• IT-Generalisten in kleinen Unternehmen ohne spezialisierte Abteilungen, die alle Bereiche selbst abdecken müssen
• Fachkräfte aus dem IT-Support, die auf eine Administratoren-Rolle wechseln wollen

Das Vollzeit-Programm läuft im Combined-Learning-Format: Täglicher Liveunterricht im virtuellen Klassenzimmer wird durch betreute Selbstlernphasen ergänzt. Die Dozenten begleiten die Teilnehmenden durch Theorie, moderieren Labs in Testumgebungen und geben direktes Feedback auf Übungsabgaben. Für den Liveunterricht wird ein Gerät mit Mikrofon, Kamera und Internetzugang benötigt; ein Schulungszentrumsplatz mit zwei Monitoren ist auf Anfrage nutzbar.

Aufgrund des breiten Modulspektrums ist dieser Kurs deutlich umfangreicher als Einzel-Zertifizierungslehrgänge. Die Dauer liegt erfahrungsgemäß bei drei bis sechs Monaten im Vollzeitmodell, je nach Tiefe der einzelnen Module und gewählten optionalen Ergänzungen. Starttermine und genaue Stundenplanung werden individuell abgestimmt.

Der Kurs bereitet auf bis zu sechs Zertifizierungsprüfungen vor: AZ-900, MS-900, MD-100/MD-101 (bzw. MD-102), MS-500 (bzw. MS-102), Scrum Foundation und ITIL 4 Foundation. Microsoft-Prüfungen werden bei autorisierten Pearson-VUE-Testcentern oder online abgelegt; Scrum- und ITIL-Prüfungen über die jeweiligen Zertifizierungsstellen. Bei Bestehen erhalten Teilnehmende die jeweiligen offiziellen Zertifikate; ergänzend wird eine trägerinterne Teilnahmebescheinigung ausgestellt.

Ein IT-Generalist, der Cloud-Grundlagen, Desktop-Management und Sicherheitsadministration aus einer Hand beherrscht und dies durch mehrere anerkannte Zertifikate belegen kann, ist gerade in kleinen und mittelständischen Unternehmen ein gefragtes Profil. Viele KMU betreiben keine spezialisierten IT-Abteilungen — ein einziger qualifizierter IT-Administrator, der alle wesentlichen Bereiche abdeckt, ist hier der Regelfall, nicht die Ausnahme. Die Kombination von Microsoft-Zertifizierungen mit Scrum Foundation und ITIL 4 ist strategisch klug: Während die Microsoft-Abschlüsse technische Handlungsfähigkeit belegen, zeigen Scrum und ITIL, dass man auch in professionellen Prozess- und Projektstrukuren denken kann. Dieses kombinierte Profil öffnet Türen zu Positionen, die ausdrücklich nach IT-Generalisten mit Projektmanagementverständnis suchen. Die Option, das Programm um MS-Office-365-Anwenderschulung zu erweitern, macht diesen Kurs auch für Träger interessant, die ihre Teilnehmenden auf Positionen vorbereiten wollen, in denen neben der Administration auch die kompetente Unterstützung von Endanwendern gefragt ist. Die flexible Modularität — einzelne Bestandteile können ergänzt oder umgestellt werden — erlaubt eine Anpassung an individuelle Lernziele.