SC-300: Microsoft Identity and Access Administrator

• Microsoft Entra ID-Mandanten konfigurieren: Rollen, Verwaltungseinheiten, Domänen und Unternehmensbranding
• Benutzer, Gruppen und externe Identitäten erstellen und verwalten – inklusive B2B-Zusammenarbeit und mandantenübergreifende Synchronisierung
• Hybrididentitäten implementieren: Microsoft Entra Connect Sync, Cloud Sync, Passthrough-Authentifizierung und nahtloses SSO
• Authentifizierung absichern: MFA, passwortlose Anmeldung, SSPR, Windows Hello for Business und Kennwortschutz
• Bedingten Zugriff (Conditional Access) planen und umsetzen: Richtlinien, Sitzungssteuerung und Continuous Access Evaluation
• Risikobasierte Zugriffssteuerung mit Microsoft Entra ID Protection implementieren
• Workload-Identitäten und App-Registrierungen planen und verwalten: Managed Identities, Enterprise Apps und OAuth-Richtlinien
• Identity Governance automatisieren: Entitlement Management, Zugriffsüberprüfungen und Privileged Identity Management (PIM)

SC-300 richtet sich an Identity and Access Administratoren, die die zugehörige Zertifizierungsprüfung ablegen möchten oder Identitäts- und Zugriffsmanagementaufgaben in ihrem Alltag übernehmen. Der Kurs ist auch geeignet für Administratoren und Engineers, die sich auf Identitätslösungen und Zugriffsmanagementsysteme spezialisieren möchten – sowohl für Azure- als auch für Microsoft 365-Umgebungen.

• Grundkenntnisse in Azure und Microsoft 365-Diensten
• Vertrautheit mit Active Directory Domain Services (AD DS)
• Grundkenntnisse in PowerShell und Kusto Query Language (KQL) sind hilfreich
• Empfohlen: AZ-900 oder MS-900 als Einstiegskurs

• Identität ist das neue Perimeter: In Zero-Trust-Architekturen ersetzt Identität das klassische Netzwerkperimeter. Wer nicht kontrolliert, wer auf was zugreift – und unter welchen Bedingungen – hat keine Sicherheit, egal wie gut die Firewall ist. SC-300 vermittelt genau diese Kontrolle: von der Benutzerregistrierung bis zum Just-in-Time-Zugriff auf privilegierte Rollen.
• Entra ID ist überall: Microsoft Entra ID ist nicht nur der Identitätsdienst für Azure – es ist das Rückgrat von Microsoft 365, Intune, Dynamics und Tausenden von SaaS-Anwendungen. Wer SC-300 absolviert, kann Identität und Zugriff für die gesamte Microsoft-Produktpalette steuern, nicht nur für einen einzelnen Dienst.
• PIM und Governance – der Unterschied zwischen gut und sicher: Berechtigungen dauerhaft zu vergeben ist einfach. Sie zeitlich zu begrenzen, regelmäßig zu überprüfen und automatisch zu widerrufen ist das, was echte Sicherheit ausmacht. SC-300 behandelt Privileged Identity Management und Entitlement Management so praxisnah, dass Teilnehmende nach dem Kurs eine produktive PIM-Umgebung selbst aufbauen können.

Unser SC-300-Kurs arbeitet von der Identität zur Governance: Wir beginnen mit der Frage, was eine Identität in Entra ID ist und wie sie gesichert wird – dann bauen wir Schicht für Schicht auf: Hybridverbindung, Authentifizierung, bedingter Zugriff, App-Integration, schließlich PIM und automatisierte Governance. Labs sind realistisch und aufeinander aufgebaut: Eine Hybrid-Umgebung mit Active Directory wird synchronisiert, ein externer Partner per B2B eingebunden, eine privilegierte Rolle per PIM abgesichert, eine regelmäßige Zugriffsüberprüfung eingerichtet. Unsere Trainer kommen aus produktiven Entra-Implementierungen und kennen die Fallstricke, die in der Dokumentation fehlen.

Wie lange dauert der Kurs?
SC-300 umfasst 4 Schulungstage, täglich 09:00–16:00 Uhr inklusive Pausen.

Welches Zertifikat erhalte ich?
Sie erhalten von UIT ein Teilnahmezertifikat. Die offizielle Microsoft- Zertifizierung „Microsoft Certified: Identity and Access Administrator Associate“ erwerben Sie durch Bestehen der SC-300-Prüfung, die Sie separat über Pearson VUE ablegen. Weitere Informationen zur Zertifizierung und zur Prüfungsanmeldung finden Sie direkt auf Microsoft Learn: Microsoft Certified: Identity and Access Administrator Associate.

Was ist der Unterschied zwischen SC-300 und dem Entra-ID-Kurs?
Unser Entra-ID-Kurs bietet eine 4-tägige Einführung in die Administration von Microsoft Entra ID – ideal als praxisorientierter Einstieg. SC-300 geht deutlich tiefer: Workload-Identitäten, App-Registrierungen, Global Secure Access, Defender for Cloud Apps und vollständige Identity Governance mit PIM und Entitlement Management sind SC-300-exklusiv. Für die Zertifizierung ist SC-300 der richtige Kurs.

Welche Vorkenntnisse sind erforderlich?
Grundkenntnisse in Azure oder Microsoft 365 sind hilfreich. Erfahrung mit Active Directory Domain Services (AD DS) ist von Vorteil. Grundkenntnisse in PowerShell sind nützlich, aber nicht zwingend. Teilnehmende ohne Microsoft-Cloud-Grundlagen besuchen vorab unseren AZ-900- oder AB-900-Kurs.

Eignet sich SC-300 auch als Inhouse-Schulung?
Ja. SC-300 eignet sich als Inhouse-Schulung für Sicherheitsteams, die Entra ID in ihrer Umgebung professionell administrieren möchten. Labs können auf Ihre konkrete Hybrid-Konfiguration und Ihre Governance- Anforderungen abgestimmt werden – besonders wertvoll für Teams, die PIM erstmals einführen oder bestehende AD-Strukturen in die Cloud migrieren.

Was kommt nach SC-300?
SC-300 ist eine hervorragende Grundlage für SC-200 (Security Operations Analyst) und SC-401 (Information Security Administrator), da Identität und Zugriff die Basis jeder Sicherheitsstrategie bilden. Für tiefere Azure-Sicherheit empfehlen wir AZ-500. Alle genannten Kurse bieten wir ebenfalls an.