MS-102: Microsoft 365 Administrator

• Einen Microsoft-365-Mandanten mit Benutzern, Lizenzen, Gruppen und Rollen konfigurieren
• Identitätssynchronisierung mit Azure AD Connect oder Cloud Sync umsetzen
• Multi-Faktor-Authentifizierung und Self-Service-Kennwortzurücksetzung verwalten
• Bedrohungsexposition mit Secure Score und Identity Protection bewerten
• Security Operations mit den Microsoft-365-Defender-Diensten durchführen
• Kontrollen für Aufbewahrung, DLP, Verschlüsselung und Vertraulichkeitsbezeichnungen anwenden
• Administrative Nachweise für Sicherheits- und Compliance-Prüfungen erstellen

Microsoft-365-Administratoren arbeiten heute unter strengeren Erwartungen an Identitätssteuerung, Mandantenhärtung, Datenschutz und prüfbare Compliance. In den Jahren 2025 und 2026 sehen sich Organisationen anhaltendem Druck durch Ransomware, Kontoübernahmen, Phishing, Insider-Missbrauch und fragmentierte Governance über Zusammenarbeit, E-Mail, Endpunkt und Cloud-App-Umgebungen hinweg gegenüber. Diese Schulung adressiert diese operative Realität, indem sie sich auf die Microsoft-365-Administrationsaufgaben konzentriert, die sich direkt auf Risikoexposition, Dienstzuverlässigkeit und die tägliche Steuerung von Benutzern, Geräten und Daten auswirken.

Während der Schulung konfigurieren die Teilnehmenden einen Microsoft-365-Mandanten, weisen Lizenzen und Administratorrollen zu, verwalten Dienstoptionen und betrachten, wie Entscheidungen zur Client-Konnektivität Unternehmensbereitstellungen beeinflussen. Sie vergleichen Identitätssynchronisierungsmodelle mit Azure AD Connect und Cloud Sync, bilden Authentifizierungsanforderungen ab und bearbeiten Szenarien zu Multi-Faktor-Authentifizierung und Self-Service-Kennwortverwaltung. Sie nutzen zudem Microsoft 365 Defender, Secure Score, Identity Protection, Exchange Online Protection, Safe Attachments und Safe Links in praktischen Übungen, die an gängige administrative Entscheidungen und Workflows der Vorfallreaktion gebunden sind.

Die Schulung adressiert zudem Themen, die viele Teams unterschätzen, bis ein Audit, ein Vorfall oder eine Eskalation sie offenlegt. Die Teilnehmenden bearbeiten Dokumentationslücken bei der Rollenzuweisung, inkonsistente Nachweise für den Kontrollbetrieb, unklare Verantwortlichkeiten zwischen Infrastruktur-, Sicherheits- und Compliance-Teams sowie schwache Kommunikation, wenn technische Einstellungen geschäftliche Auswirkungen erzeugen. Sie betrachten, wie Aufbewahrung, Archivierung, Nachrichtenverschlüsselung, Insider Risk Management, Information Barriers und DLP-Richtlinien mehr als eine Aktivierung erfordern. Sie erfordern klaren Geltungsbereich, korrekte Klassifizierung und belastbare Betriebsnachweise.

Am Ende der Schulung können die Teilnehmenden Microsoft 365 mit einem klaren Betriebsmodell über Mandantenverwaltung, hybride Identität, Sicherheitsüberwachung und Compliance-Durchsetzung hinweg administrieren. Sie verlassen die Schulung mit der Fähigkeit, Kerndienste zu konfigurieren, synchronisierte Identitäten zu verwalten, Schutzkontrollen anzuwenden, Nachweise für Prüfungen zu erstellen und administrative Entscheidungen gegenüber Sicherheits-, Audit- und Geschäftsstakeholdern zu verteidigen. Das macht die Schulung relevant für Fachleute, die in die Rolle des Microsoft 365 Administrators wechseln, und für Teams, die stärkere Kontrolle über einen wachsenden Microsoft-365-Bestand benötigen.

• Microsoft-365-Administrator-Kandidaten, die bereits einen rollenbasierten Pfad abgeschlossen haben und nun durchgängige Verantwortung für Mandant, Identität, Sicherheit und Compliance benötigen
• Systemadministratoren, die einen hybriden Microsoft-Bestand verwalten und On-Premises-Identität mit Microsoft 365 verbinden müssen, ohne Authentifizierungs- oder Lebenszykluslücken zu erzeugen
• Security-Operations-Fachleute, die Microsoft-Umgebungen unterstützen und die Ergebnisse von Defender, Identity Protection und Secure Score in administrative Massnahmen übersetzen müssen
• Compliance- oder Governance-Verantwortliche, die für die Durchsetzung von Aufbewahrung, DLP und Klassifizierung zuständig sind und eine engere Abstimmung mit den technischen Kontrollen von Microsoft 365 benötigen

Die Teilnehmenden sollten bereits praktische Erfahrung mit Microsoft-365-Workloads haben und mindestens einen rollenbasierten Microsoft-365-Administrator-Zertifizierungspfad abgeschlossen oder gleichwertiges Wissen in der Praxis erworben haben. Sie benötigen Vertrautheit mit der Benutzer- und Gruppenverwaltung, grundlegenden Cloud-Konzepten sowie grundlegenden Identitäts- und Sicherheitsoperationen. Ohne diese Grundlage können die Teilnehmenden zwar der Terminologie folgen, haben aber Schwierigkeiten, korrekte Konfigurationsentscheidungen zu treffen, die Wirkung von Kontrollen zu interpretieren und die praktischen Übungen im Tempo abzuschliessen.