MS-100 Microsoft 365 Identity and Services

Dieser Kurs behandelt die Inhalte, die ursprünglich im Rahmen der Microsoft-Prüfung MS-100 (Microsoft 365 Identity and Services) geprüft wurden. Zu den Themenbereichen gehören die Konzeption und Implementierung von Microsoft 365-Diensten, die Verwaltung von Benutzeridentitäten und Rollen, das Zugriffs- und Authentifizierungsmanagement sowie die Planung von Office 365-Workloads und -Anwendungen. Ein wichtiger Hinweis zur Einordnung: Microsoft hat den MS-100-Prüfungspfad (zusammen mit MS-101) zwischenzeitlich durch die neue Prüfung MS-102 (Microsoft 365 Administrator Expert) ersetzt. Die in diesem Kurs vermittelten Kenntnisse bleiben inhaltlich relevant, wer jedoch die aktuelle Zertifizierung als Microsoft 365 Certified: Administrator Expert anstrebt, sollte sich auf MS-102 vorbereiten.

Modul 1 – Konzeption und Implementierung von Microsoft 365 Services Dieser Block befasst sich mit dem Aufbau und der Konfiguration eines Microsoft 365-Tenants von Grund auf. Dabei spielen sowohl technische als auch lizenzierungsrelevante Entscheidungen eine Rolle.

• Tenant-Planung: Regionsauswahl, Tenant-Limits, Lizenzmodelle (E1, E3, E5, Business-Varianten)
• Microsoft 365 Admin Center: Aufbau, Rollen und Aufgabenbereiche des Admin Centers
• Domänen und DNS: eigene Domains in Microsoft 365 hinzufügen, DNS-Einträge konfigurieren (MX, SPF, DKIM)
• Verwaltung von Diensten: Exchange Online, SharePoint Online, Teams, OneDrive for Business im Überblick
• Hybrid-Szenarien: Azure AD Connect, Verzeichnissynchronisation zwischen On-Premises Active Directory und Azure AD
• PowerShell für M365: grundlegende Cmdlets für die Massenadministration von Benutzern und Lizenzen

Modul 2 – Verwaltung von Benutzeridentitäten und Rollen Die Benutzerverwaltung ist ein zentrales Aufgabenfeld für Microsoft 365-Administratoren. Dieses Modul deckt alle gängigen Szenarien ab, von der Einzelkonto-Erstellung bis zur automatisierten Verwaltung großer Benutzermengen.

• Benutzer und Gruppen: Erstellen, Lizenzieren, Deaktivieren und Löschen von Benutzerkonten
• Lizenzierung: gruppenbasierte Lizenzierung, Lizenz-Reporting, Konfliktmanagement
• Administrative Rollen: globale Administratoren, dedizierte Rollen (Exchange Admin, SharePoint Admin, Helpdesk Admin), das Least-Privilege-Prinzip
• Administrative Einheiten: Delegierung von Verwaltungsaufgaben auf Teilbereiche des Tenants
• Dynamische Gruppen: regelbasierte Gruppenmitgliedschaft in Azure AD
• Gastzugriff: B2B-Zusammenarbeit mit externen Identitäten

Modul 3 – Zugriffs- und Authentifizierungsmanagement Moderne Identitätssicherheit in Microsoft 365 basiert auf mehrschichtigen Authentifizierungs- und Autorisierungskonzepten. Dieses Modul vermittelt die Grundlagen und Konfigurationsoptionen, die Administratoren für eine sichere Umgebung benötigen.

• Authentifizierungsmethoden im Vergleich: Kennworthashabgleich (PHS), Pass-Through-Authentifizierung (PTA), Active Directory Federation Services (AD FS)
• Multi-Faktor-Authentifizierung: MFA-Methoden, Registrierungsrichtlinien, Notfallkonten
• Bedingter Zugriff (Conditional Access): Richtlinien erstellen, Bedingungen (Gerät, Standort, Risikoniveau) und Zugriffszwänge
• Kennwortschutz: Azure AD Password Protection, gesperrte Kennwortlisten
• Identitätsschutz (Identity Protection): Risikobasierter Zugriff, Self-Service-Kennwortzurücksetzung
• Privileged Identity Management (PIM): Übersicht über just-in-time-Rollenzuweisungen

Modul 4 – Planung von Office 365 Workloads und Anwendungen Dieser Block behandelt die strategische Planung von Office 365-Diensten, insbesondere im Kontext von Migrationen und der Einführung neuer Workloads.

• Exchange Online: Migrationsoptionen (Cutover, Staged, Hybrid), Empfängertypen, Nachrichtenfluss
• SharePoint Online und OneDrive for Business: Grundaufbau, Websitesammlungen, externe Freigaben
• Microsoft Teams und Skype for Business: Koexistenz-Szenarien, Upgrade-Pfade, Governance
• Microsoft 365 Apps for Enterprise: Deployment-Optionen, Update-Kanäle, Office-Aktivierungsverwaltung
• Windows as a Service: Update-Verwaltung, Deployment-Ringe

Praxis und Anwendung Die Verbindung von Identitätsmanagement, Tenant-Konfiguration und Workload-Planung macht diesen Kurs zu einer vollständigen Grundlage für die Microsoft 365-Administration. Im Unterricht werden unter anderem diese Praxisaufgaben durchgeführt

• Einrichten eines Test-Tenants und Konfigurieren von Domains
• Massenanlage von Benutzern per PowerShell
• Konfiguration von Azure AD Connect für eine Hybrid-Umgebung
• Erstellen von Conditional-Access-Richtlinien für verschiedene Szenarien
• Planung einer Exchange-Migration von On-Premises nach Exchange Online
• Überprüfung von MFA-Einstellungen und Identity-Protection-Berichten
• Delegierung von administrativen Rollen nach dem Least-Privilege-Prinzip
• Verwaltung von dynamischen Gruppen und Lizenzierungsgruppen
• Analyse von PowerShell-Ausgaben zur Identifikation lizenzierungsbezogener Inkonsistenzen

Der Kurs kombiniert Konzeptwissen mit praxisnahen Konfigurationsaufgaben, sodass die gelernten Fähigkeiten direkt im Unternehmensalltag anwendbar sind.

Der Kurs richtet sich an erfahrene IT-Administratoren und Systemadministratoren, die ihre Kenntnisse im Bereich Microsoft 365-Administration vertiefen möchten.

• IT-Administratoren mit Erfahrung in mindestens einem Microsoft 365-Workload
• Systemadministratoren, die in Microsoft 365-Umgebungen wechseln oder diese ausbauen
• Cloud-Administratoren, die ihre Kenntnisse im Bereich Identitätsverwaltung strukturieren möchten
• Office 365-Administratoren, die sich auf eine weiterführende Zertifizierung vorbereiten wollen
• IT-Consultants, die Kundenprojekte rund um Microsoft 365-Migrationen begleiten

Die Weiterbildung findet im Combined-Learning-Format statt, das überwiegend in Teilzeit, teils auch in Vollzeit angeboten wird. Theoretische Konzepte werden unmittelbar durch Demonstrations- und Konfigurationsübungen vertieft. Der Unterricht ist eng an die Prüfungsdomänen des ursprünglichen MS-100-Exams ausgerichtet, deckt aber die inhaltlich relevanten Konzepte vollständig ab, auch wenn das Prüfungsformat sich verändert hat.

Die genaue Kursdauer hängt vom gewählten Zeit- und Durchführungsformat ab. Für die MS-100-Inhalte ist eine kompakte, intensive Lernphase von mehreren Tagen bis wenigen Wochen typisch.

Nach Bestehen der Abschlussprüfung erhalten Teilnehmende ein international anerkanntes Herstellerzertifikat sowie eine qualifizierte Teilnahmebescheinigung. Hinweis: Die ursprüngliche Microsoft-Prüfung MS-100 wurde durch MS-102 (Microsoft 365 Administrator) ersetzt. Wer die aktuelle Zertifizierung Microsoft 365 Certified: Administrator Expert anstrebt, sollte sich an Kursen und Prüfungszielen für MS-102 orientieren. Die in diesem Kurs gelernten Inhalte zu Identitätsverwaltung, Authentifizierung und M365-Services sind jedoch inhaltlich nach wie vor relevant.

Microsoft 365 ist in deutschen Unternehmen aller Branchen und Größen zur dominierenden Plattform für Kommunikation, Zusammenarbeit und Produktivität geworden. Administratoren, die diese Umgebung nicht nur reaktiv betreuen, sondern proaktiv konfigurieren, absichern und weiterentwickeln können, sind entsprechend gefragt. Die in diesem Kurs vermittelten Kompetenzen in Identitätsverwaltung, Authentifizierungsarchitektur und Workload-Planung bilden das technische Fundament für diese Aufgaben. Die Themen Conditional Access, Multi-Faktor-Authentifizierung und Azure AD-Rollen sind nicht allein für Zertifizierungszwecke relevant: Sie sind in der täglichen Praxis einer modernen IT-Abteilung unverzichtbar. Wer die Mechanismen hinter Least-Privilege-Rollen, bedingtem Zugriff und Hybrididentität wirklich durchdringt, kann Sicherheitsvorfälle frühzeitig erkennen und verhindern. Der Hinweis auf den Prüfungswechsel von MS-100 zu MS-102 ist keine Schwäche, sondern ein Zeichen für inhaltliche Ehrlichkeit: Die Konzepte aus MS-100 sind vollständig in MS-102 aufgegangen. Wer die hier behandelten Themen beherrscht, ist für den Wechsel auf den aktuellen Zertifizierungspfad gut vorbereitet und muss keine Wissenslücken befürchten.