Microsoft · Prüfung SC-300
Microsoft Certified: Identity and Access Administrator Associate
Der Identity and Access Administrator Associate ist Microsofts Zertifikat für Identitätsverwaltung mit Microsoft Entra: Die Prüfung SC-300 verlangt, dass du Benutzer- und Workload-Identitäten verwaltest, Authentifizierung und bedingten Zugriff konfigurierst, Anwendungen anbindest und Identitäts-Governance mit Berechtigungsverwaltung, Zugriffsüberprüfungen und Privileged Identity Management automatisierst. Die Prüfung dauert 100 Minuten, ist auf Deutsch verfügbar und läuft über Pearson VUE. Das Zertifikat gilt ein Jahr mit kostenloser Verlängerung. Es ist zugleich eine der vier möglichen Voraussetzungen für den Microsoft 365 Administrator Expert (MS-102), solange dieser noch buchbar ist.
Fakten zur Prüfung
- Prüfungscode
- SC-300
- Niveau
- Associate
- Themenfeld
- Cybersicherheit
- Dauer
- 100 Minuten
- Fragen
- etwa 40 bis 60, darunter Fallstudien und Drag-and-drop; Labs möglich
- Bestehensgrenze
- 700 von 1.000 Punkten
- Prüfungssprache
- Deutsch verfügbar (auch Englisch, Französisch, Spanisch u. a.)
- Preis
- 126 € (Stand 8. September 2026)
- Gültigkeit
- 1 Jahre, verlängerbar
- Prüfungsabnahme
- Pearson VUE (Testcenter oder online mit Aufsicht); Schüler:innen und Studierende über Certiport
Voraussetzungen: Keine Pflichtzertifizierung. Microsoft erwartet Vertrautheit mit Azure, Microsoft-365-Diensten, Active Directory Domain Services, PowerShell und der Kusto Query Language (KQL).
Verlängerung: Kostenlose jährliche Verlängerung über ein Online-Assessment auf Microsoft Learn, buchbar ab sechs Monate vor Ablauf
Quelle: Prüfungsseite bei Microsoft · Preis: Preis für Prüfungen, die in Deutschland oder Österreich beaufsichtigt werden (Microsoft Learn, Länderauswahl); in den USA 165 US-$
So bereitest du dich vor
1. Kostenloser Lernpfad des Herstellers
Microsoft stellt die Prüfungsinhalte und einen Lernpfad kostenlos bereit – die verbindliche Quelle für Umfang und Gewichtung. Zum Lernpfad (öffnet in neuem Tab)
2. Deutschsprachige Online-Kurse
Kurse und Übungsfragen aus unserem Verzeichnis, die genau diese Prüfung vorbereiten – Details, Preis und Anbieter-Link (Affiliate-Link, Werbung) auf der Kursseite.
3. Praxistest im Prüfungsformat
MeasureUp bietet einen Praxistest zu SC-300 mit Fragen im Prüfungsformat, Erklärungen und Zeitmodus – Preis in Euro auf der Shopseite. Affiliate-Link (Werbung).
Praxistest SC-300 bei MeasureUp (öffnet in neuem Tab)Prüfung buchen
Abnahme über Pearson VUE (Testcenter oder online mit Aufsicht); Schüler:innen und Studierende über Certiport. Zur Buchung bei Microsoft (öffnet in neuem Tab)
Was die Prüfung abfragt
Der Studienleitfaden gewichtet vier Bereiche: Benutzeridentitäten implementieren und verwalten (20–25 %), Authentifizierung und Zugriffsverwaltung implementieren (25–30 %), Workloadidentitäten planen und implementieren (20–25 %) sowie Identitäts-Governance planen und automatisieren (20–25 %). Konkret heißt das: Mandant und Rollen, hybride Identität mit Entra Connect oder Cloud Sync, externe Identitäten (B2B), Multi-Faktor-Authentifizierung und kennwortlose Anmeldung, Conditional-Access-Richtlinien, Entra ID Protection, App-Registrierungen und Enterprise Apps mit SSO, verwaltete Identitäten für Azure-Ressourcen, Berechtigungsverwaltung, Zugriffsüberprüfungen, Privileged Identity Management und die Überwachung mit Anmeldeprotokollen und KQL. Die englische Fassung wurde am 27. April 2026 aktualisiert.
Identität ist der neue Perimeter
Fast jede Zero-Trust-Architektur beginnt bei der Identität, und SC-300 prüft genau dieses Handwerk: Wer darf sich wie, von welchem Gerät und unter welchen Bedingungen anmelden – und wie wird das nachweisbar überprüft. Übe in einem eigenen Mandanten: Ein kostenloses Azure-Konto bringt einen Entra-ID-Mandanten mit, Premium-Funktionen wie Conditional Access, PIM und Zugriffsüberprüfungen lassen sich über eine zeitlich begrenzte Entra-ID-P2-Testversion ausprobieren. Baue Richtlinien im Nur-Bericht-Modus, richte Notfallkonten ein, verbinde eine Test-App per SAML oder OpenID Connect und lies die Anmeldeprotokolle mit KQL aus. Fragen zur Verwaltung per PowerShell und Microsoft Graph kommen vor, ohne dass du Skripte auswendig können musst.
Gültigkeit, Wert und Abgrenzung
Das Zertifikat gilt ein Jahr und wird kostenlos über ein Online-Assessment verlängert. In Stellenanzeigen für Identity- und Access-Management, Microsoft-365- und Azure-Administration ist SC-300 der passende Nachweis; wer den Betrieb des gesamten Microsoft-365-Mandanten verantwortet, nutzt es als Voraussetzung für MS-102, der allerdings zum 30. November 2026 eingestellt wird. Abgrenzung: SC-200 ist Erkennung und Reaktion im SOC, AZ-104 die Azure-Infrastruktur, SC-900 der Überblick ohne Praxis. SC-300 bleibt ein Herstellerzertifikat – kein Abschluss und keine staatlich zugelassene Fortbildung. Wer IT-Sicherheit akademisch studieren will, findet im Verzeichnis die Fernstudiengänge zu Cyber Security.
Häufige Fragen
- Brauche ich Active-Directory-Wissen für SC-300?
- Ja. Hybride Identität – lokales Active Directory mit Entra Connect oder Cloud Sync in die Cloud synchronisieren, Kennwort-Hash-Synchronisierung, Pass-Through-Authentifizierung – ist ein fester Teil der Prüfung.
- Ist SC-300 eine Voraussetzung für MS-102?
- Eine von vier möglichen: Der Microsoft 365 Administrator Expert verlangt SC-300, MD-102 (Endpoint Administrator), MS-700 (Teams Administrator) oder SC-401 (Information Security Administrator). MS-102 wird zum 30. November 2026 eingestellt.
- Kann ich ohne eigenen Mandanten üben?
- Teilweise über die Übungen der Lernpfade auf Microsoft Learn. Für Conditional Access, PIM und Zugriffsüberprüfungen brauchst du einen Mandanten mit Entra ID P2 – dafür reicht ein kostenloses Azure-Konto plus zeitlich begrenzte P2-Testversion.
- Deutsch oder Englisch?
- Die Prüfung gibt es auf Deutsch und in neun weiteren Sprachen. Weil das Entra-Portal und die Dokumentation englisch geprägt sind, empfiehlt sich mindestens die parallele Lektüre der englischen Begriffe; viele Kandidat:innen prüfen auf Englisch.
Wie es weitergeht
Herstellerzertifikat – kein Hochschulabschluss und keine staatlich zugelassene Fortbildung. Fakten von der Prüfungsseite des Herstellers; Preise sind Listenpreise, die je Land und Steuer abweichen können.
Stand: 8. September 2026 · getstudium Redaktion
