MS-102 Microsoft 365 Administrator Essentials

MS-102 (Microsoft 365 Administrator) ist die zentrale Microsoft-Zertifizierung für M365-Administratoren — vereint die ehemaligen Modul-Examen MS-100 und MS-101. Themen entsprechend Microsoft Skills Outline: 1. Deploy and Manage a Microsoft 365 Tenant (15-20%) — Tenant-Setup (Custom Domain mit DNS-Records MX/SPF/DKIM/DMARC für E-Mail, Tenant Name unveränderbar bei Setup, Region-Auswahl), Subscriptions und Lizenzen (E3/E5/Business Premium, F-SKUs für Frontline Workers, Group-Based Licensing über Microsoft Entra), Service Health Monitoring, Message Center für Updates, Roadmap. Authentication-Methoden (Cloud-only, Hybrid mit Entra Connect Sync, Federation mit AD FS — meist nicht mehr empfohlen). 2. Implement and Manage Identity and Access (25-30%) — Microsoft Entra ID (Users, Groups, Roles, Custom Roles seit 2024, Administrative Units AUs für regionale Delegation), Hybrid Identity (Entra Connect mit Password Hash Sync, Pass-Through Authentication, Federation), Microsoft Entra Connect Cloud Sync als modernerer Agent-basierter Sync. External Identities (B2B Collaboration mit Cross-Tenant Access Settings, B2C für Consumer-Apps, B2B Direct Connect für Teams Shared Channels). Authentication Methods (Microsoft Authenticator App, FIDO2 Security Keys, Passkeys, Windows Hello, SMS und Voice — letztere deprecated für MFA), Authentication Strengths (Granulare Policies welche Methode für was). Conditional Access (Signals + Decisions: Block/Grant + Controls wie MFA/Compliant Device/Approved Client App), Continuous Access Evaluation (CAE für Real-Time-Risk-Detection). Identity Protection (Sign-in Risk, User Risk mit ML-basierter Erkennung). Privileged Identity Management (PIM — Just-in-Time Admin Rights mit Activation Approval und Time Limits). Entitlement Management (Access Packages für Self-Service-Beantragung). 3. Manage Security and Threats by Using Microsoft Defender XDR (30-35%) — Microsoft Defender for Office 365 (Safe Attachments mit Sandboxing, Safe Links mit Time-of-Click-Protection, Anti-Phishing mit Mailbox Intelligence, Anti-Spam, Attack Simulation Training), Microsoft Defender for Endpoint (EDR mit Threat & Vulnerability Management, Attack Surface Reduction Rules, Next-Gen Protection mit AI-basiertem AV, Automated Investigation and Response AIR), Microsoft Defender for Identity (ehemals Azure ATP für On-Premises AD Threat Detection), Microsoft Defender for Cloud Apps (CASB für SaaS-Apps Visibility, Sessions Control, Information Protection). Microsoft Defender XDR Portal als Unified Console. 4. Manage Compliance by Using Microsoft Purview (15-20%) — Information Protection (Sensitivity Labels mit Auto-Apply, DLP Data Loss Prevention für Exchange/SharePoint/Teams/Endpoint), Records Management, Insider Risk Management (Detection von Datenexfiltration durch eigene Mitarbeiter), eDiscovery Standard/Premium für Legal Cases, Audit Search, Communication Compliance für unangemessene Kommunikation. Microsoft Purview Compliance Portal als Hub. Examen MS-102: ~50 Fragen, 100 Minuten, 700/1000 Pass.