MS-100 Prüfungsvorbereitung und Exam: Microsoft 365 Identity and Services

Die Prüfung MS-100 (Microsoft 365 Identity and Services) war bis zu ihrer Einstellung im Juni 2023 eine der beiden Kernanforderungen für das Zertifikat „Microsoft 365 Certified: Enterprise Administrator Expert". Microsoft hat den Prüfungspfad überarbeitet: Die Inhalte aus MS-100 und MS-101 sind seither in der nachfolgenden Prüfung MS-102 (Microsoft 365 Administrator) konsolidiert. Wer eine aktuelle Zertifizierung als Microsoft 365-Administrator anstrebt, sollte sich daher auf MS-102 vorbereiten. Bestehende Vorbereitungsmaterialien zu MS-100 können dennoch als fachliche Grundlage dienen, da viele Kerninhalte — insbesondere zu Identitätsverwaltung, Tenantarchitektur und Sicherheitskonfiguration — in die neue Prüfung eingegangen sind. Dieser Kurs richtet sich an Teilnehmende, die das MS-100-Prüfungsthema aus historischen oder Übergangsgründen aufarbeiten wollen, sowie an Administratoren, die ein systematisches Verständnis der Microsoft-365-Plattformarchitektur aufbauen möchten. Im Mittelpunkt stehen Identitätsdienste, Mandantenkonfiguration, Hybridszenarien und Governance — Themen, die auch im Betrieb aktueller Microsoft-365-Umgebungen täglich relevant bleiben.

Modul 1 — Microsoft-365-Mandanten und Dienste: Basis jedes Microsoft-365-Projekts ist der korrekt konfigurierte Tenant. Dieser Block behandelt, wie ein neuer Mandant aufgesetzt wird, welche Domänen und DNS-Einstellungen notwendig sind und wie Dienste aktiviert sowie lizenziert werden.

• Tenant-Erstellung und initiale Konfiguration
• Domänen hinzufügen, verifizieren und als Standard festlegen
• DNS-Einträge für Exchange Online, Teams und SharePoint konfigurieren
• Microsoft-365-Lizenzen und Servicepläne im Überblick
• Administrative Rollen und deren Vergabe im Admin Center
• Tenant-Sicherheitseinstellungen und Organisationsprofile

Modul 2 — Identitätsverwaltung und Azure Active Directory: Azure Active Directory ist die Schaltzentrale aller Identitäten in Microsoft 365. Dieser Abschnitt vermittelt, wie Benutzer, Gruppen und Geräte verwaltet werden und welche Synchronisierungsverfahren für Hybridumgebungen zur Verfügung stehen.

• Benutzerkonten und Gruppen anlegen, importieren und verwalten
• Azure AD Connect installieren und konfigurieren (Passwort-Hash-Sync, Pass-Through, ADFS)
• Geräteregistrierung und Hybrid Azure AD Join
• Self-Service Password Reset (SSPR) einrichten
• Gastbenutzer und externe Identitäten (B2B) verwalten
• Verzeichnisstruktur und OU-Konzepte in Azure AD

Modul 3 — Sicherheit und Governance: Organisationen müssen Microsoft-365-Identitäten kontinuierlich schützen. Dieser Block deckt Richtlinien für bedingten Zugriff, Multi-Faktor-Authentifizierung sowie privilegierte Rollen und deren Überwachung ab.

• Conditional Access Policies konzipieren und aktivieren
• Multi-Faktor-Authentifizierung (MFA) mandantenweit steuern
• Azure AD Identity Protection: Risikosignale, Richtlinien, Berichte
• Privileged Identity Management (PIM): Just-in-Time-Zugriffsmodell
• Microsoft Secure Score interpretieren und verbessern
• Audit-Logs, Anmeldeprotokolle und Warnmeldungen auswerten

Praxis-Block — Administrations- und Diagnoseszenarien

• Tenant-Erstkonfiguration in einer Laborumgebung vollständig durchführen
• Azure AD Connect-Synchronisierung einrichten und Synchronisierungsfehler beheben
• Conditional-Access-Richtlinie für risikobehaftete Anmeldungen konfigurieren
• Benutzer mit PIM in eine administrative Rolle aufnehmen und den Aktivierungsworkflow durchlaufen
• MFA-Richtlinien mandantenweit ausrollen und Ausnahmen verwalten
• SSPR testen und Fehlermeldungen in Anmeldungsprotokollen interpretieren
• DNS-Fehlkonfigurationen für Exchange Online diagnostizieren
• Lizenz- und Serviceplankonflikte identifizieren und auflösen
• Gastbenutzer-Einladungsworkflow konfigurieren und testen
• Compliance-Bericht im Microsoft 365 Compliance Center auswerten
• Secure Score um konkrete Maßnahmen verbessern
• Hybrid-Szenario mit lokalem Active Directory und Azure AD Connect vollständig simulieren

Nach Abschluss der Übungen beherrschen die Teilnehmenden die typischen Administrationsmuster einer Microsoft-365-Umgebung und können Hybridkonfigurationen eigenständig betreiben. Die behandelten Inhalte entsprechen dem MS-100-Prüfungsrahmen, der seit Juni 2023 in MS-102 aufgegangen ist. Wer heute eine offizielle Zertifizierung anstrebt, schreibt die Prüfung MS-102 bei einem akkreditierten Pearson-VUE-Testcenter.

Der Kurs ist besonders geeignet für IT-Fachkräfte, die in Microsoft-365-Umgebungen administrieren oder aktiv in diese Rolle wechseln möchten.

• Systemadministratoren mit Active-Directory-Erfahrung, die ihre Cloud-Kenntnisse ausbauen wollen
• IT-Berater, die Microsoft-365-Projekte begleiten oder leiten
• Netzwerk- und Infrastrukturadministratoren im Übergang in hybride Umgebungen
• Personen, die sich gezielt auf die Nachfolgeprüfung MS-102 vorbereiten
• Administratoren, die bestehende MS-100-Kenntnisse konsolidieren und aktualisieren möchten

Der Kurs findet im Combined-Learning-Format statt und verbindet Präsenz- oder virtuelle Klassenraumsitzungen mit selbst gesteuerten Übungsphasen. Praxisaufgaben in einer Laborumgebung sind fester Bestandteil jedes Moduls, damit Konfigurationsschritte nicht nur theoretisch beschrieben, sondern unmittelbar angewendet werden können. Wichtige Konzepte wie Azure AD Connect und Conditional Access werden anhand von Schritt-für-Schritt-Übungen erarbeitet, bei denen Teilnehmende in echten Test-Tenants arbeiten. Diskussionen über typische Konfigurationsfehler in der Praxis vertiefen das Verständnis.

Der Kurs ist auf Vollzeitunterricht ausgelegt, wobei die genaue Gesamtdauer je nach gewählter Anbieterversion variiert. Typische Durchführungen umfassen mehrere Tage bis zwei Wochen intensiver Vorbereitung. Neben dem Live-Unterricht ist eigenständiges Üben im Testmandanten ausdrücklich eingeplant — insbesondere für komplexere Szenarien wie Azure AD Connect-Synchronisierung und PIM-Konfiguration, die Zeit für eigene Experimente erfordern.

Nach erfolgreichem Abschluss erhalten Teilnehmende eine trägerinterne Teilnahmebescheinigung. Die externe Prüfung wird separat bei einem akkreditierten Testcenter von Pearson VUE abgelegt. Da die originale MS-100-Prüfung eingestellt ist, führt der aktuelle Zertifizierungspfad zum „Microsoft 365 Certified: Administrator Expert" über die Prüfung MS-102. Das vermittelte fachliche Wissen ist vollständig auf diese Nachfolgeprüfung anwendbar, da die inhaltliche Übernahme aus MS-100 dokumentiert ist.

Die Verwaltung von Microsoft-365-Identitäten und Tenants gehört heute zu den meistgefragten IT-Administrationsfähigkeiten in deutschen Unternehmen. Selbst wenn die ursprüngliche MS-100-Prüfung nicht mehr aktiv ist, deckt das Themenspektrum dieses Kurses exakt jene Kernkompetenzen ab, die für die Nachfolgeprüfung MS-102 und für den täglichen Betrieb von Microsoft-365-Umgebungen gebraucht werden. In Unternehmen, die hybride AD-Umgebungen betreiben, sind diese Kenntnisse besonders wertvoll, weil sie die Verbindung zwischen vertrauter On-Premises-Infrastruktur und Azure erklärbar und beherrschbar machen. Wer die inhaltlichen Grundlagen von Identitätsverwaltung, Conditional Access und Hybrid-Szenarien systematisch durcharbeitet, ist deutlich besser auf die MS-102-Prüfung vorbereitet als jemand, der ausschließlich mit aktuellen Kurzlernmaterialien arbeitet. Die tiefere Auseinandersetzung mit Azure AD Connect, PIM und Identity Protection schafft ein Verständnis, das über das Bestehen einer Prüfung hinausgeht und im Arbeitsalltag unmittelbar einsetzbar ist — zum Beispiel beim Einrichten sicherer Admin-Workflows, beim Überwachen risikobehafteter Anmeldungen oder beim Beheben von Synchronisierungsfehlern in Hybridumgebungen. Für IT-Fachkräfte, die aus lokalen Active-Directory-Umgebungen in die Cloud wechseln oder Hybridumgebungen langfristig betreuen, bietet dieser Kurs eine strukturierte Brücke: Er verbindet vertraute On-Premises-Konzepte mit den modernen cloudbasierten Identitätsdiensten von Microsoft und gibt das Handwerkszeug, das für sichere und effiziente Microsoft-365-Administration heute gebraucht wird.