Cloudbaseret sikkerhed betyder, at identitet, trusselsdetektion, compliance og databeskyttelse i stigende grad håndteres på tværs af de samme cloudmiljøer, hvilket ændrer måden, sikkerhedsroller bliver defineret på i organisationer.
De fire centrale Microsoft Security-certificeringer i dette spor er Microsoft Security, Compliance, and Identity Fundamentals (SC-900), Microsoft Security Operations Analyst (SC-200), Microsoft Identity and Access Administrator (SC-300) og Microsoft Information Protection Administrator (SC-400). De dækker forskellige arbejdsområder, og den rigtige vej afhænger mindre af, hvilken eksamenskode der virker mest kendt, og mere af hvilke værktøjer og opgaver kandidaten arbejder med til daglig.
Redaktionel note: Microsoft ændrer løbende produktnavne, eksamensmål og certificeringsindhold. Azure AD omtales i dag som Microsoft Entra ID, og Microsoft Purview er den centrale produktfamilie for informationsbeskyttelse, datastyring og compliance. Derfor bør officielle Microsoft Learn-sider altid kontrolleres før eksamensforberedelse, især hvis materialer eller interne dokumenter bruger ældre terminologi.
Hvorfor Microsoft delte sikkerhedssporet op
Microsofts sikkerhedsplatform er ikke længere ét samlet administratorområde. En SOC-analytiker arbejder typisk med alarmer, incidents, KQL-forespørgsler, Microsoft Sentinel og Defender-signaler. En identitetsadministrator arbejder med Microsoft Entra ID, Conditional Access, adgangsmodeller og identitetslivscyklus. En compliance- eller informationsbeskyttelsesansvarlig arbejder med følsomhedsetiketter, DLP-politikker, opbevaring og datalivscyklus i Microsoft Purview.
Det forklarer, hvorfor certificeringerne er rollebaserede. SC-900 giver et fælles begrebsapparat på tværs af sikkerhed, compliance og identitet. SC-200 går dybere i sikkerhedsoperationer. SC-300 fokuserer på identitet og adgang. SC-400 fokuserer på informationsbeskyttelse og compliance. Et tidligere overblik over de nye Microsoft Security-spor kan stadig være nyttigt som historisk introduktion, men læseren bør læse det sammen med opdaterede produktnavne og aktuelle eksamensmål: baggrunden for Microsofts Security-spor.
SC-900: Fundamentals for sikkerhed, compliance og identitet
SC-900 er rettet mod personer, der skal forstå Microsofts sikkerheds-, compliance- og identitetsbegreber uden nødvendigvis at administrere løsningerne på ekspertplan. Den passer godt til nye i Microsoft-økosystemet, tekniske generalister, projektmedlemmer, ledere med ansvar for sikkerhedsprojekter og specialister fra andre platforme, der skal forstå Microsofts terminologi.
I praksis handler værdien af SC-900 om at skabe et fælles sprog. En kandidat lærer at skelne mellem identitet, adgangsstyring, trusselsbeskyttelse, informationsbeskyttelse, governance og compliance. Det gør certificeringen nyttig som bro, men den bør ikke ses som et obligatorisk første trin for alle. En erfaren SOC-analytiker kan ofte gå direkte til SC-200, en IAM-administrator til SC-300 og en informationsbeskyttelsesprofil til SC-400.
SC-200: Security Operations Analyst
SC-200 er målrettet sikkerhedsanalytikere, der arbejder med detektion, undersøgelse og respons i Microsofts sikkerhedsstak. Rollen knytter sig især til Microsoft Sentinel, Microsoft Defender-portalerne, Defender for Cloud, incident response og analyse af signaler på tværs af klienter, identiteter, mail, cloudressourcer og SaaS-miljøer.
Den praktiske forskel i hverdagen er tydelig. En SC-200-kandidat skal kunne forstå en alarm, undersøge hændelsen, bruge KQL til at finde mønstre, vurdere om signalet er falsk positivt, og arbejde videre med incident-håndtering. Certificeringen bliver stærkere, når den kombineres med forståelse for automatisering, eksempelvis playbooks i Logic Apps, fordi moderne SOC-arbejde sjældent kun handler om manuel triage.
En almindelig forberedelsesfejl er at undervurdere KQL. Det er ikke nok at kende portalernes menuer, hvis rollen kræver, at analytikeren kan formulere spørgsmål til logdata. Træning bør derfor indeholde reelle søgninger, justering af queries og gennemgang af incidents fra flere datakilder. SOC-profiler, der ønsker et struktureret forløb, kan bruge Kursus i SC-200: Security Operations Analyst som en praktisk ramme for pensum og laboratoriearbejde.
SC-300: Identity and Access Administrator
SC-300 er relevant for administratorer og sikkerhedsfolk, der arbejder med Microsoft Entra ID, adgangsstyring, Conditional Access, identitetslivscyklus og rettighedsmodeller. Identitet er ofte den vigtigste kontrolflade i Microsoft 365 og Azure-miljøer, fordi brugere, enheder, applikationer og gæsteadgang alle mødes i samme adgangsmodel.
I daglig drift betyder SC-300, at kandidaten skal kunne tænke i adgangsbeslutninger frem for enkeltstående brugerændringer. Det omfatter eksempelvis hvordan Conditional Access-politikker påvirker forskellige brugergrupper, hvordan privilegerede roller bør styres, hvordan eksterne identiteter håndteres, og hvordan livscyklusprocesser kan reducere adgangsrisiko ved jobskifte eller fratrædelse.
Den mest oplagte faldgrube er forældet terminologi. Mange interne dokumenter, ældre kursusnoter og scripts bruger stadig Azure AD-navnet, men eksamensforberedelse bør ske med Microsoft Entra ID som aktuel referenceramme. Det er ikke kun kosmetik; produktområder, portalnavigation og begreber har ændret sig, og kandidater bør kunne genkende de nye navne i eksamensmål og i drift.
SC-400: Information Protection Administrator
SC-400 henvender sig til dem, der arbejder med informationsbeskyttelse, datatabspolitikker, følsomhedsetiketter, opbevaring og compliance i Microsoft Purview. Rollen er relevant for sikkerheds-, compliance- og governance-profiler, især i organisationer hvor klassificering af data og styring af informationslivscyklus er blevet et operationelt ansvar.
I praksis flytter SC-400 fokus fra dokumentklassificering som en isoleret aktivitet til styring af data på tværs af Microsoft 365-tjenester. Kandidaten skal forstå, hvordan følsomhedsetiketter, DLP-politikker og data lifecycle-funktioner påvirker brugeres arbejde, deling, opbevaring og auditmuligheder. Det kræver både teknisk forståelse og evnen til at omsætte juridiske eller interne krav til realistiske politikker.
En typisk fejl er at blande ældre Microsoft Information Protection-klientbegreber sammen med nutidige Purview- og unified labeling-funktioner. Forberedelse bør derfor tage udgangspunkt i aktuelle Purview-funktioner og i scenarier, hvor klassificering, DLP og opbevaring testes sammen. Ellers risikerer kandidaten at kende begreberne, men ikke forstå, hvordan de påvirker en faktisk Microsoft 365-tenant.
Sådan vælger man det rigtige SC-spor
Det mest praktiske valg starter med nuværende rolle og værktøjer. En person, der bruger Microsoft Sentinel eller Defender-portalerne hver uge, får typisk mest ud af SC-200. En administrator, der håndterer adgang, MFA, Conditional Access og identitetslivscyklus, bør se på SC-300. En compliance- eller informationsbeskyttelsesprofil, der arbejder med etiketter, DLP og retention, passer ofte bedre til SC-400. SC-900 giver mening, når der mangler fælles begreber, eller når kandidaten er ny i Microsofts sikkerhedsmodel.
| Certificering |
Primær rolle |
Typiske værktøjer og opgaver |
| SC-900 |
Fundamentals-kandidat eller teknisk generalist |
Grundbegreber for sikkerhed, compliance og identitet på tværs af Microsoft-platformen |
| SC-200 |
SOC-analytiker eller security operations-profil |
Microsoft Sentinel, Defender, KQL, incidents, undersøgelser og respons |
| SC-300 |
Identity and access administrator |
Microsoft Entra ID, Conditional Access, roller, gæsteadgang og identitetslivscyklus |
| SC-400 |
Information protection eller compliance administrator |
Microsoft Purview, følsomhedsetiketter, DLP, retention og data lifecycle |
Arbejdsgivere vurderer sjældent en kandidat alene på eksamenskoder. I mange sikkerhedsteams er det mere afgørende, om personen kan læse og prioritere alarmer, skrive brugbare KQL-forespørgsler, modellere adgang korrekt eller omsætte informationskrav til politikker, som brugerne faktisk kan arbejde med. Certificeringen hjælper med at dokumentere retningen, men evnen til at anvende platformen i konkrete arbejdsgange er det, der skaber troværdighed.
Forberedelse der afspejler virkelige miljøer
En god forberedelsesplan bør kombinere eksamensmål, Microsoft Learn, laboratoriearbejde og gennemgang af ændringer i produktnavne og funktioner. Microsoft opdaterer certificeringer over tid, og rollebaserede certificeringer har typisk en årlig online fornyelse, som bør planlægges ind, når certificeringen først er opnået. Det gør det mindre effektivt at læse gamle noter isoleret fra aktuelle eksamensmål.
Labmiljøet behøver ikke at ligne en stor produktionstenant, men det bør være realistisk nok til at vise sammenhængen mellem politikker, data og hændelser. Til SC-200 bør kandidaten øve KQL og incident-gennemgang, ikke kun læse om portaler. Til SC-300 bør der arbejdes med adgangsscenarier, brugergrupper og Conditional Access-effekter. Til SC-400 bør følsomhedsetiketter, DLP-regler og retention testes i sammenhæng, så konsekvenserne for brugere og data bliver tydelige.
Den mest holdbare strategi er at forberede sig på rollen, ikke kun eksamenen. Det betyder at bygge små scenarier, hvor en alarm skal undersøges, en adgangsmodel skal forklares, eller en databeskyttelsespolitik skal vurderes. På den måde bliver certificeringsarbejdet tættere på de opgaver, der møder sikkerhedsfolk i en nordisk Microsoft 365- eller Azure-organisation.
Hvor certificeringerne passer ind i en længere sikkerhedsprofil
SC-900, SC-200, SC-300 og SC-400 erstatter ikke andre Microsoft- eller sikkerhedscertificeringer. AZ-500 fokuserer på Azure-sikkerhedsteknologier, mens SC-100 er en arkitektrettet certificering for mere erfarne profiler, der designer sikkerhedsstrategier på tværs af løsninger. SC-sporet bør derfor ses som en rollebaseret specialisering, ikke som hele karriereplanen.
En naturlig progression kan begynde med SC-900 for den, der mangler Microsofts grundbegreber. Andre kan starte direkte i den associate-certificering, der matcher jobbet. Over tid kan en SOC-profil udvide med identitetsforståelse, en IAM-profil kan få større indsigt i detektion og respons, og en informationsbeskyttelsesprofil kan koble compliance-arbejde tættere til teknisk governance.
Det kloge valg er rollebaseret
Den vigtigste beslutning er at vælge ud fra arbejdets indhold. SC-200 passer til sikkerhedsoperationer, SC-300 til identitet og adgang, SC-400 til informationsbeskyttelse og compliance, mens SC-900 giver et fælles fundament for dem, der har brug for overblik før specialisering.
Readynez kan være relevant, når kandidaten ønsker et struktureret forløb med fokus på praktisk eksamensforberedelse, men certificeringen bør stadig vælges ud fra rolle, værktøjer og modenhed. Et godt næste skridt er at sammenligne egne daglige opgaver med de fire spor og derefter kontrollere de aktuelle Microsoft Learn-eksamensmål, før træningen planlægges.
