SC-900 Microsoft Security Fundamentals – Kurs & Prüfung

Sicherheit, Compliance und Identitätsmanagement sind die drei zentralen Säulen, auf denen moderne Cloud-Infrastrukturen von Microsoft ruhen. Dieser Kurs vermittelt das fundierte Grundlagenwissen, das für die offizielle Microsoft-Zertifizierungsprüfung SC-900 benötigt wird, und schließt die Prüfungsabnahme selbst ein. Ergänzend wird Microsoft Teams als Kommunikations- und Kollaborationsplattform behandelt – eine praktische Abrundung, die in vielen Microsoft-365-Umgebungen relevant ist. Der Kurs richtet sich an Einsteiger in IT-Sicherheitsthemen und an Personen, die ihre grundlegenden Kenntnisse über Microsofts Security-Ökosystem offiziell zertifizieren lassen möchten.

Modul 1 – Microsoft-Identitäts- und Zugriffsverwaltung (SC-900) Identität ist das neue Netzwerkperimeter in modernen Cloud-Umgebungen. Dieses Modul erklärt, wie Microsoft Azure Active Directory (heute: Microsoft Entra ID) als zentraler Identitätsdienst funktioniert und welche Mechanismen zur Authentifizierung und Autorisierung eingesetzt werden.

• Grundlagen von Identität: Authentifizierung vs. Autorisierung, Prinzip der minimalen Rechte
• Azure Active Directory / Microsoft Entra ID: Mandanten, Benutzer, Gruppen, Rollen
• Authentifizierungsverfahren: Passwort, MFA, SSPR, kennwortlose Methoden (FIDO2, Microsoft Authenticator)
• Bedingter Zugriff (Conditional Access): Richtlinien, Bedingungen, Kontrollen
• Identitätsschutz: Risikobewertungen, Identity Protection-Warnungen
• Externe Identitäten und B2B-Zusammenarbeit in Azure AD

Modul 2 – Microsoft-Sicherheitslösungen (SC-900) Microsoft bietet ein breites Portfolio an Sicherheitslösungen für Endpunkte, Cloud-Workloads und hybride Infrastrukturen. Dieses Modul vermittelt ein konzeptionelles Verständnis der wichtigsten Produkte, ohne tief in deren Administration einzusteigen – abgestimmt auf den Prüfungsinhalt SC-900.

• Microsoft Defender XDR: Überblick über Defender für Endpoint, Office 365, Identity und Cloud Apps
• Azure Security Center und Microsoft Defender für Cloud: Sicherheitsbewertungen, Empfehlungen
• Microsoft Sentinel: SIEM/SOAR-Grundlagen, Arbeitsmappen, Warnungsregeln
• Azure DDoS Protection und Azure Firewall als Netzwerkschutzebenen
• Konzept des Zero Trust: Grundsätze und Microsoft-Implementierungsansatz
• Sicherheitsfunktionen in Microsoft 365: Defender for Office 365, Safe Links, Safe Attachments

Modul 3 – Compliance und Datenschutz mit Microsoft Purview (SC-900) Compliance bedeutet im Microsoft-Kontext, dass Organisationen gesetzliche und regulatorische Anforderungen (DSGVO, ISO 27001, HIPAA) nachweisbar erfüllen. Dieses Modul erklärt, welche Werkzeuge Microsoft dafür bereitstellt und wie sie konzeptionell zusammenarbeiten.

• Microsoft Purview Compliance Center: Überblick und Navigationsprinzip
• Informationsschutz: Sensitivitätsbeschriftungen (Sensitivity Labels), Schutzrichtlinien
• Data Lifecycle Management und Records Management
• Kommunikations-Compliance und Insider-Risikoverwaltung
• eDiscovery und Audit-Funktionen in Microsoft 365
• Service Trust Portal und Compliance Score

Modul 4 – Microsoft Teams: Kollaboration und Kommunikation Microsoft Teams ist die zentrale Plattform für moderne Teamarbeit in Microsoft-365-Umgebungen. Dieses Modul führt in die wesentlichen Funktionen ein, die im Arbeitsalltag genutzt werden – von der Einrichtung von Kanälen bis zur Integration von Apps und Besprechungsräumen.

• Teams-Architektur: Teams, Kanäle, Registerkarten und Konnektoren
• Chat, Besprechungen und Anrufe: Einzel- und Gruppenkommunikation
• Dateifreigabe und Co-Authoring mit SharePoint-Integration
• Teams-Apps: Tabs, Bots, Benachrichtigungsintegrationen einrichten
• Gäste einladen und externe Zusammenarbeit konfigurieren
• Teams im Unternehmenskontext: Compliance und Datenaufbewahrung in Teams

Praxisübungen und SC-900-Vorbereitung Die Übungseinheiten kombinieren technisches Erkunden der Microsoft-Dienste mit gezielter Vorbereitung auf das SC-900-Prüfungsformat.

• Azure-Portal erkunden: Entra ID, Conditional-Access-Richtlinien, MFA-Einstellungen
• Microsoft Defender Portal: Dashboard navigieren, Empfehlungen lesen
• Microsoft Sentinel: Demo-Workspace mit Warnungsregeln aufrufen
• Purview Compliance Center: Sensitivitätsbeschriftungen anlegen
• Microsoft Teams einrichten: Team und Kanäle anlegen, Apps hinzufügen
• Besprechung in Teams planen und Aufzeichnungsfunktionen testen
• SC-900-Übungsfragen nach Themenbereich bearbeiten
• Typische Fehlerquellen und häufige Verwirrungspunkte im Prüfungsformat analysieren
• Multiple-Choice-Strategien für Microsoft-Zertifizierungen kennenlernen
• Mock-Exam: kompletten Fragensatz unter zeitlichen Bedingungen bearbeiten
• Auswertung eigener Schwachstellen und gezielte Wiederholung
• Abschlussbesprechung: offene Fragen vor der Prüfungsabnahme klären

Dieser Kurs richtet sich an Einsteiger in Microsoft-Cloud-Sicherheitsthemen und an IT-affine Fachkräfte ohne tiefes Sicherheitsspezialwissen.

• IT-Generalisten und Helpdesk-Mitarbeitende, die ein Grundverständnis von Microsoft-Sicherheitsdiensten aufbauen möchten
• Microsoft-365-Anwender und -Administratoren, die ihre Plattformkenntnisse um Security-Grundlagen erweitern wollen
• Personen, die einen Einstieg in das Microsoft-Zertifizierungsprogramm suchen und mit einer Fundamentals-Zertifizierung beginnen
• Compliance-Beauftragte und Datenschutzverantwortliche, die Microsoft-spezifische Compliance-Tools kennenlernen wollen
• Bewerber für Security-Rollen, die eine Grundlagen-Zertifizierung als Sprungbrett nutzen

Der Kurs findet im Combined-Learning-Format in Vollzeit statt. Theoretische Grundlagen werden mit dem Kursinhalt von SC-900 abgestimmt und durch geführte Demos in der Microsoft-365- und Azure-Testumgebung veranschaulicht. Übungseinheiten, Mock-Exams und abschließende Wiederholungsrunden bereiten die Prüfungsabnahme vor. Die MS-Teams-Inhalte werden an praxisnahen Szenarien eingeübt.

Der Kurs dauert mehr als eine Woche bis zu einem Monat und wird in Vollzeit absolviert. Der Zeitrahmen erlaubt es, alle SC-900-Prüfungsthemen und das Teams-Modul vollständig durchzuarbeiten, Übungsprüfungen zu absolvieren und die Abschlussprüfung abzulegen.

Bei erfolgreichem Abschluss der SC-900-Prüfung erhalten Teilnehmende das offizielle Microsoft-Zertifikat „Microsoft Certified: Security, Compliance, and Identity Fundamentals". Die Prüfung wird im akkreditierten Testcenter abgelegt und ist im Kurs inbegriffen. Zusätzlich wird ein Lehrgangszertifikat ausgestellt.

SC-900 ist die Eintrittszertifizierung in Microsofts Security-Zertifizierungspfad. Wer diesen Kurs erfolgreich absolviert, hat einen nachgewiesenen Startpunkt für spezialisierte Folgequalifikationen wie SC-200 (Security Operations Analyst), SC-300 (Identity and Access Administrator) oder SC-400 (Information Protection Administrator). Das Fundamentals-Zertifikat signalisiert Arbeitgebern, dass die Grundkonzepte verstanden sind und eine Vertiefung möglich ist. Für Nicht-Techniker in IT-nahen Rollen – etwa Compliance-Beauftragte, Datenschutzverantwortliche oder IT-Einkäufer – bietet SC-900 eine solide konzeptionelle Grundlage, um mit Security-Experten auf Augenhöhe kommunizieren zu können. Das ist in der Praxis wertvoller als oft angenommen. Das MS-Teams-Modul ergänzt die Qualifikation durch eine Kollaborationskompetenz, die in nahezu jedem Microsoft-365-Unternehmen unmittelbar nützlich ist. Wer Teams professionell einrichten, verwalten und nutzen kann, entlastet den IT-Support und verbessert die Zusammenarbeit im eigenen Team.