SC-300 Training: Microsoft Identity and Access Administrator (SC-300T00-A)

Identitätsverwaltung mit Microsoft Entra ID

Der Kurs vermittelt die Einrichtung und Verwaltung einer Identitätsverwaltungslösung auf Basis von Microsoft Entra ID, ehemals Azure AD. Behandelt werden grundlegende Tenant-Einstellungen, Identitätsobjekte, administrative Rollen und typische Verwaltungsaufgaben für Unternehmensumgebungen.

• Erstkonfiguration von Microsoft Entra ID
• Tenant-Grundlagen, Verzeichnisrollen und administrative Zuständigkeiten
• Benutzer erstellen, konfigurieren und verwalten
• Gruppen erstellen, verwalten und für Zugriffsszenarien nutzen
• Externe Identitäten einbinden und verwalten
• Hybride Identität planen, implementieren und betreiben

Authentifizierung, MFA und Zugriffsverwaltung

Ein zentraler Bestandteil des SC-300 Trainings ist die Absicherung von Anmelde- und Zugriffsvorgängen. Dazu gehören Multi-Faktor-Authentifizierung, Benutzerauthentifizierung, Conditional Access und Identity Protection als technische Bausteine für risikoorientierte Zugriffskontrolle.

• Multi-Faktor-Authentifizierung für Microsoft Entra ID planen und umsetzen
• Benutzerauthentifizierung verwalten und sichere Anmeldeverfahren etablieren
• Conditional Access planen, implementieren und verwalten
• Richtlinien für Benutzer, Gruppen, Geräte, Standorte und Risiken strukturieren
• Microsoft Entra ID Protection konfigurieren und auswerten
• Risikoereignisse bewerten und geeignete Maßnahmen ableiten

Zugriffsverwaltung für Anwendungen

Für Unternehmensanwendungen vermittelt das Seminar die Planung, Implementierung und Überwachung von Single Sign-On sowie den sicheren Umgang mit App-Registrierungen. Der Schwerpunkt liegt auf nachvollziehbarer Zugriffsteuerung und sauberer Integration in Microsoft Entra ID.

• Single Sign-On für Unternehmensanwendungen planen und gestalten
• Integration von Enterprise Applications implementieren und überwachen
• Anwendungszugriffe kontrolliert bereitstellen
• App-Registrierungen in Microsoft Entra ID umsetzen
• Berechtigungen, Zustimmungen und administrative Freigaben einordnen
• Typische Integrationsfehler analysieren und beheben

Identity Governance und privilegierter Zugriff

Das Training behandelt Governance-Mechanismen für Identitäten, Berechtigungen und privilegierte Rollen. Ziel ist eine wartbare Identitätsstrategie mit klaren Kontrollen, regelmäßigen Überprüfungen und sicherem Betrieb von Microsoft Entra ID.

• Berechtigungsmanagement planen und implementieren
• Zugriffsüberprüfungen planen, implementieren und verwalten
• Privilegierten Zugriff planen und absichern
• Governance-Prozesse für Identitäten und Berechtigungen strukturieren
• Microsoft Entra ID überwachen und warten
• Betriebsrelevante Kontrollen und Nachvollziehbarkeit verbessern

• Kenntnisse grundlegender Sicherheitsprinzipien wie Defense in Depth, Least Privilege, Shared Responsibility und Zero Trust
• Verständnis zentraler Identitätskonzepte wie Authentifizierung, Autorisierung, Rollen, Gruppen und Active Directory
• Erfahrung mit Azure-Workloads, da Azure-Grundlagen im Seminar nicht ausführlich behandelt werden
• Erfahrung mit Windows- und Linux-Betriebssystemen sowie PowerShell oder CLI ist hilfreich, aber nicht zwingend erforderlich
• Empfohlenes Vorwissen: SC-900: Microsoft Security, Compliance and Identity Fundamentals oder gleichwertige praktische Erfahrung
• Für Azure-Grundlagen eignet sich ergänzend das AZ-900 Training

• Identity and Access Administratoren, die Microsoft Entra ID in Cloud- oder Hybrid-Umgebungen verwalten
• IT-Administratoren mit Verantwortung für Benutzerkonten, Gruppen, Rollen, Authentifizierung und Zugriffskontrollen
• Security Engineers und Sicherheitsverantwortliche, die MFA, Conditional Access und Identity Protection einsetzen
• Microsoft-365- und Azure-Fachkräfte, die sich gezielt auf die SC-300 Prüfung vorbereiten