MS-101 Prüfungsvorbereitung und Exam: Microsoft 365 Mobility and Security

Dieser Kurs bereitete auf die Microsoft-Prüfung MS-101 „Microsoft 365 Mobility and Security" vor, die Teil des damaligen Microsoft 365 Enterprise Administrator Expert-Zertifizierungspfads war. MS-101 deckte die Verwaltung von Mobilgeräten und Sicherheitsrichtlinien in Microsoft-365-Umgebungen ab — von Intune-basierten Compliance-Richtlinien über Identitätsschutz bis zu Insider-Risiko-Management. Wichtiger Hinweis zur Aktualität: Microsoft hat MS-100 und MS-101 im Jahr 2023 durch die einzelne Prüfung MS-102 „Microsoft 365 Administrator" ersetzt. Wer heute den Microsoft 365 Certified: Administrator Expert-Status anstrebt, legt MS-102 ab. Sofern dieser Kurs noch angeboten wird, sollte beim Anbieter nachgefragt werden, ob er bereits auf MS-102 umgestellt ist.

Mobilitätsverwaltung mit Microsoft Intune Das erste Themenfeld behandelt die Bereitstellung und Verwaltung von Endgeräten über Microsoft Intune — einer der Kernbereiche der MS-101-Prüfung. Sowohl firmeneigene als auch private Geräte (BYOD) werden mit Enrollment-Strategien, Geräteprofilen und Compliance-Richtlinien gesteuert.

• Intune-Enrollment-Methoden für Windows, iOS/iPadOS und Android
• Gerätekonfigurationsprofile erstellen und zuweisen
• Compliance-Richtlinien definieren und erzwingen
• Bedingte Zugriffsregeln mit Azure AD und Intune verknüpfen
• Mobile Application Management: App-Schutzrichtlinien und MAM-Konfigurationen
• Windows Autopilot für automatisierte Gerätekonfiguration
• Co-Management zwischen Intune und Configuration Manager

Identitätsschutz und Zugriffssteuerung Der zweite Block deckt Identity-Protection-Mechanismen in Azure AD und Microsoft 365 ab — ein Bereich, der im MS-101 einen hohen Stellenwert hatte und im aktuellen MS-102-Curriculum weiterhin zentral ist.

• Azure AD Identity Protection: Risikoerkennung, Risikorichtlinien und Remediation
• Privileged Identity Management (PIM): Just-in-Time-Zugriff und Zugriffsüberprüfungen
• Bedingte Zugriffsregeln: Named Locations, Gerätestatus und Risikostufen
• Multi-Faktor-Authentifizierung (MFA) planen und erzwingen
• Self-Service Password Reset (SSPR) konfigurieren
• Identitätssicherheitsbewertung in Azure AD interpretieren

Bedrohungsschutz und Security Intelligence Der dritte Abschnitt behandelt die Sicherheitsdienste im Microsoft 365 Defender-Ökosystem — Schutz vor Bedrohungen, Angriffserkennung und Incident Response.

• Microsoft 365 Defender: Überblick und Integration der Dienste
• Microsoft Defender for Endpoint: Onboarding und Konfiguration
• Microsoft Defender for Identity: Bedrohungserkennung im Active-Directory-Umfeld
• Microsoft Defender for Office 365: Anti-Phishing, Safe Links, Safe Attachments
• Microsoft Secure Score: Empfehlungen umsetzen und Fortschritt verfolgen
• Threat Intelligence und Angriffssimulation in Microsoft 365

Informationsschutz und Compliance Das vierte Themenfeld umfasst Datenschutz, Compliance und die Kontrolle von Informationsflüssen — besonders relevant in Unternehmensumgebungen mit regulatorischen Anforderungen.

• Vertraulichkeitsbeschriftungen (Sensitivity Labels) mit Microsoft Purview erstellen und veröffentlichen
• DLP-Richtlinien für Exchange Online, SharePoint und Microsoft Teams
• Insider Risk Management: Richtlinien und Eskalationswege konfigurieren
• eDiscovery und Audit-Logs für Compliance-Zwecke nutzen
• Kommunikations-Compliance und Aufbewahrungsrichtlinien
• Microsoft Purview Compliance Portal überblicken

Praxisanwendungen Die Theorieinhalte werden durch szenariobasierte Übungen vertieft: Einrichten eines Intune-Tenants, Konfigurieren von Conditional-Access-Richtlinien, Analysieren von Identity-Protection-Risikoberichten, Erstellen und Testen von DLP-Richtlinien. Das Ziel ist ein sicheres Verständnis der Zusammenhänge zwischen Mobility, Identity und Security im Microsoft-365-Ökosystem — und eine gezielte Vorbereitung auf das Examen.

Das Programm richtet sich an IT-Administratoren, die Microsoft-365-Umgebungen betreuen und tiefe Kenntnisse in den Bereichen Geräteverwaltung, Identitätsschutz und Compliance aufbauen möchten.

• Microsoft 365-Administratoren mit Schwerpunkt Security und Compliance
• Systemadministratoren, die Intune und Azure AD tiefer beherrschen möchten
• IT-Security-Verantwortliche, die M365-Sicherheitsdienste einsetzen
• Cloud-Administratoren im Microsoft-Ökosystem
• Berufstätige, die den Microsoft 365 Administrator Expert-Status anstreben

Der Kurs findet im virtuellen Klassenzimmer statt — als Vollzeitmaßnahme mit Live-Unterricht, praktischen Demonstrationen und eigenständigen Lab-Übungen in der Microsoft-365-Umgebung. Gelegentlich wird auch Teilzeit angeboten. Die intensive Prüfungsvorbereitungsphase am Ende fasst alle Themenbereiche strukturiert zusammen und bereitet auf die Prüfungsformate vor.

Das Programm wird überwiegend als Vollzeitkurs durchgeführt; Teilzeit ist auf Anfrage verfügbar. Die Dauer richtet sich nach dem gewählten Format und umfasst Kurs, Prüfungsvorbereitung und das Examen.

Das ursprüngliche Ziel war die bestandene MS-101-Prüfung, die zusammen mit MS-100 zum Microsoft 365 Certified: Enterprise Administrator Expert-Status führte. Da MS-101 ausgelaufen ist, sollte unbedingt beim Anbieter nachgefragt werden, ob der Kurs auf MS-102 umgestellt wurde. MS-102 deckt als Einzelprüfung die kombinierten Themen von MS-100 und MS-101 ab und ist der aktuelle Weg zum Microsoft 365 Certified: Administrator Expert. Zusätzlich wird ein trägerinternes Lehrgangszeugnis ausgestellt.

Die Themenfelder dieses Kurses — Geräteverwaltung, Identitätsschutz, Bedrohungsabwehr und Compliance — sind unabhängig vom genauen Prüfungscode dauerhaft relevant. Unternehmen jeder Größe stehen vor der Herausforderung, hybride Belegschaften mit einer Vielzahl von Geräten sicher zu verwalten und regulatorische Anforderungen zu erfüllen. Wer das Microsoft-365-Sicherheitsökosystem aus dem Effeff kennt, ist für diese Aufgabe gerüstet. Das Wissen aus diesem Kurs ist inhaltlich kompatibel mit dem heutigen MS-102-Curriculum. Wer den Kurs durchläuft und dann die aktuelle MS-102-Prüfung ablegt, kann den Administrator Expert-Status erwerben — der aktuelle offizielle Weg. Das Fundament, das dieser Kurs legt, bleibt damit praktisch nutzbar, auch wenn der Prüfungscode gewechselt hat. Für IT-Fachleute, die in Richtung Microsoft Security oder Compliance-Spezialisierung weitergehen möchten, öffnet dieses Programm Türen zu Vertiefungen wie SC-300 (Identity and Access Administrator), SC-200 (Security Operations Analyst) oder dem Microsoft Certified: Security, Compliance and Identity Fundamentals. Die umfassende Sicherheitsperspektive dieses Kurses ist eine solide Basis für diese nächsten Schritte. Ein häufig unterschätzter Aspekt: Wer Intune, Conditional Access und Purview einmal wirklich durchdrungen hat, versteht auch, warum viele Sicherheitsvorfälle in Unternehmensumgebungen auf Konfigurationsfehler zurückgehen — nicht auf fehlende Technologie. Das methodische Verständnis, das dieser Kurs vermittelt, befähigt dazu, die eigene Microsoft-365-Umgebung nicht nur zu verwalten, sondern sicherheitsbewusst zu betreiben. Wer dieses Fundament hat, kommuniziert in Sicherheitsgesprächen auf Augenhöhe mit Security-Teams, Auditoren und Datenschutzbeauftragten — und kann technische Entscheidungen nachvollziehbar begründen.