Als Fundamentals-Prüfung bewertet die Microsoft SC-900-Zertifizierung Sicherheits-, Compliance- und Identitätskonzepte in der Microsoft-Cloud.
Sie richtet sich nicht an erfahrene Administratoren, die bereits täglich Richtlinien, Defender-Portale oder SIEM-Regeln betreiben. Ihr Wert liegt darin, eine gemeinsame Grundlage zu schaffen: Was bedeutet Zero Trust, welche Rolle spielt Microsoft Entra ID, wie passen Microsoft Purview, Microsoft Defender und Microsoft Sentinel zusammen, und warum sind Identität, Bedrohungsschutz und Compliance in modernen Cloud-Umgebungen eng verbunden?
Damit ist SC-900 besonders interessant für Einsteiger in Microsoft Security, IT-Generalisten, Helpdesk- und Support-Teams, Compliance- und Risikofunktionen sowie Personen, die in Presales, Projektkoordination oder Security-Awareness mit Microsoft-Sicherheitsdiensten arbeiten. In vielen Unternehmen dient die Zertifizierung als Baseline für sicherheitsrelevante Rollen ohne direkten Administrationszugriff, etwa beim Onboarding neuer Mitarbeitender oder bei der Abstimmung zwischen IT, Datenschutz, Einkauf und Fachbereichen.
Was die SC-900-Prüfung abdeckt
SC-900 prüft Grundlagenwissen, keine tiefen Konfigurationsfähigkeiten. Kandidaten müssen Begriffe, Prinzipien und Dienstfamilien verstehen und typische Einsatzbereiche einordnen können. Entscheidend ist weniger, jedes Portalmenü auswendig zu kennen, sondern Zusammenhänge erklären zu können: Eine unsichere Identität kann zu Datenverlust führen, Bedrohungsschutz braucht verwertbare Signale, und Compliance-Kontrollen greifen nur, wenn Informationen klassifiziert und verwaltet werden.
Die Prüfung bewegt sich um vier große Themenbereiche, die in der offiziellen Microsoft Learn-Prüfungsseite und der jeweils aktuellen Skills Outline beschrieben werden. Da Microsoft Produktnamen und Dienstbündel regelmäßig aktualisiert, sollte die Skills Outline vor der Vorbereitung geprüft werden. Ein häufiges Lernhindernis sind ältere Begriffe wie Azure Active Directory, das inzwischen Microsoft Entra ID heißt, oder veränderte Zuordnungen rund um Purview, Defender und Sentinel.
- Grundlagen von Sicherheit, Compliance und Identität, einschließlich Zero Trust und Shared Responsibility.
- Microsoft Entra-Funktionen für Identität, Authentifizierung, Zugriff und Governance.
- Microsoft-Sicherheitslösungen wie Defender-Dienste und Microsoft Sentinel.
- Microsoft Purview-Funktionen für Informationsschutz, Datenklassifizierung, DLP, eDiscovery und Compliance-Management.
In der Praxis wird Purview von Lernenden häufig unterschätzt, weil Identität und Bedrohungsschutz greifbarer wirken. Für europäische Unternehmen gewinnt dieser Teil jedoch an Bedeutung, weil regulatorische Themen wie NIS2, DORA, Datenschutzanforderungen und interne Kontrollsysteme stärker in IT-Gespräche einfließen. SC-900 ersetzt keine Rechtsberatung und keine tiefgehende Compliance-Spezialisierung, liefert aber die Sprache, um mit Datenschutz, Risiko, Revision und Security Operations strukturierter zu sprechen.
Prüfungsrahmen, Registrierung und aktuelle Angaben
Die verbindlichen Angaben zu Prüfungsformat, Dauer, verfügbaren Sprachen, Preis für Deutschland, Terminbuchung, Stornierung, Wiederholung und eventuellen Änderungen stehen auf der offiziellen Microsoft Learn-Seite zur Prüfung SC-900 sowie im Pearson VUE-Buchungsprozess. Diese Informationen sollten kurz vor der Anmeldung geprüft werden, weil Microsoft Prüfungsdetails, Gebühren, Produktnamen und Skills-Bereiche aktualisieren kann.
Typisch für Microsoft-Fundamentals-Prüfungen sind wissens- und szenariobasierte Fragen, bei denen Konzepte, Dienste und passende Lösungsansätze zugeordnet werden müssen. Kandidaten sollten daher nicht nur Produktlisten lernen, sondern kleine Entscheidungssituationen üben: Wann hilft Conditional Access, wann geht es um Datenklassifizierung, wann ist ein SIEM/SOAR-Ansatz relevant, und wann liegt das Thema eher bei Governance oder Compliance?
Bei der Registrierung ist Pearson VUE der übliche Prüfungsanbieter für Microsoft-Zertifizierungsprüfungen. Die Microsoft-Seite führt durch die Anmeldung, zeigt verfügbare Prüfungsoptionen und verweist auf aktuelle Exam Updates oder Notices. Wer sich vorbereitet, sollte zusätzlich das Änderungsdatum der Skills Outline notieren; bei Rebrandings wie Entra, Purview oder Defender können alte Lernmaterialien inhaltlich noch nützlich sein, aber veraltete Namen verwenden.
Für wen sich SC-900 lohnt
SC-900 eignet sich für Personen, die Microsoft-Sicherheitsdienste verstehen müssen, ohne sofort operative Verantwortung für eine produktive Umgebung zu übernehmen. Ein Helpdesk-Mitarbeiter profitiert davon, wenn er MFA, bedingten Zugriff und Identitätsrisiken besser erklären kann. Eine Compliance-Analystin kann Purview-Begriffe wie Aufbewahrung, Klassifizierung, eDiscovery und DLP besser in Gespräche mit IT-Teams einordnen. Ein Junior-Security-Analyst erhält ein Grundverständnis dafür, warum Defender-Signale, Identitäten, Geräte und Cloud-Apps gemeinsam betrachtet werden.
Auch Hiring-Manager können SC-900 sinnvoll einsetzen, wenn ein Team eine gemeinsame Mindestgrundlage benötigt. Die Zertifizierung zeigt nicht, dass jemand eine Microsoft-Sicherheitsarchitektur entwerfen oder Defender-Regeln im Detail betreiben kann. Sie zeigt jedoch, dass zentrale Begriffe und Plattformbereiche verstanden wurden. Für Einstiegsrollen, Presales, Projektarbeit oder Security-Awareness kann genau diese nachweisbare gemeinsame Sprache wertvoll sein.
Weniger passend ist SC-900 für Personen, die bereits täglich Microsoft Defender, Sentinel, Entra ID oder Purview administrieren und eine technische Vertiefung suchen. Dort sind rollenbasierte Zertifizierungen meist sinnvoller. Trotzdem kann SC-900 auch für erfahrenere Fachkräfte nützlich sein, wenn sie aus einem anderen Ökosystem kommen und eine schnelle Orientierung in Microsofts Sicherheits- und Compliance-Modell benötigen.
SC-900 im Vergleich zu AZ-900 und MS-900
SC-900, AZ-900 und MS-900 sind Fundamentals-Prüfungen ohne formale Voraussetzungen, verfolgen aber unterschiedliche Schwerpunkte. SC-900 betrachtet Security, Compliance und Identity. AZ-900 erklärt Microsoft Azure-Grundlagen wie Cloud-Konzepte, Azure-Dienste, Workloads, Sicherheit auf Plattformebene und Kostenmodelle. MS-900 konzentriert sich auf Microsoft 365-Dienste, Produktivität, Zusammenarbeit, Endpunkte und Lizenzierungsgrundlagen.
Die Wahl sollte deshalb vom beruflichen Kontext abhängen. Wer in Richtung Cloud-Infrastruktur, Azure-Administration oder Plattformbetrieb denkt, beginnt oft mit AZ-900. Wer Microsoft 365 als Arbeitsplatz-, Kollaborations- und Produktivitätsplattform verstehen muss, findet in MS-900 den näheren Einstieg. Wer mit Identität, Sicherheitsprinzipien, Bedrohungsschutz, Informationsschutz oder Compliance arbeitet, ist mit SC-900 besser ausgerichtet.
In der Realität überschneiden sich diese Grundlagen. Conditional Access gehört zur Identität, wirkt sich aber auf Microsoft 365-Zugriff und Azure-Ressourcen aus. Purview schützt Informationen, die in Microsoft 365 liegen können, aber auch über weitere Datenquellen betrachtet werden. Ein guter Lernpfad beginnt daher mit dem dringendsten Rollenbedarf und ergänzt später die angrenzenden Fundamentals, wenn die Arbeit es verlangt.
Wie eine sinnvolle Vorbereitung aussieht
Eine wirksame Vorbereitung kombiniert die offizielle Skills Outline, Microsoft Learn-Module, kurze Wiederholungen und praktische Orientierung in den Portalen. Wer nur Definitionen lernt, erkennt in der Prüfung häufig nicht, welches Produkt oder Prinzip in einem Szenario gemeint ist. Besser ist es, die Themen als zusammenhängendes Modell zu betrachten: Identität steuert Zugriff, Zugriff schützt Ressourcen, Sicherheitsdienste erkennen Bedrohungen, und Compliance-Funktionen helfen, Daten kontrolliert zu verwalten.
Ein Lernzeitraum von einigen Wochen ist für viele Einsteiger realistischer als ein einzelner Abend, vor allem wenn Entra, Purview und Defender neu sind. In der ersten Phase sollten die Prüfungsbereiche und Begriffe geklärt werden. Danach helfen praktische Erkundungen in einem nichtproduktiven Microsoft 365- oder Developer-Testtenant, etwa um Conditional Access-Konzepte, Benutzer- und Gruppensichten, Purview-Klassifizierungsfunktionen oder Defender-Portale zumindest oberflächlich zu sehen. Es sollten keine sensiblen Daten verwendet werden; Screenshots und Übungen gehören in Testumgebungen.
Strukturierte Trainings können sinnvoll sein, wenn wenig Zeit vorhanden ist oder wenn Lernende Labs, Einordnung und Prüfungsvorbereitung geführt kombinieren möchten. Ein passender Einstieg ist das Microsoft SC-900 Training, sofern eine angeleitete Vorbereitung besser zum Lernstil oder Teamziel passt. Entscheidend bleibt aber, dass Kandidaten nach dem Training eigene Szenarien erklären können, statt nur Folienbegriffe wiederzugeben.
Typische Stolpersteine sind ein zu oberflächliches Verständnis von Zero Trust, zu wenig Zeit für Purview und die Annahme, dass Fundamentals-Prüfungen reine Vokabeltests seien. Gerade am Ende der Prüfung lohnt sich sorgfältiges Lesen, weil kleine Formulierungen den Unterschied zwischen Identitäts-, Bedrohungsschutz- und Compliance-Fragen ausmachen können. Unzulässige Exam-Dumps oder angebliche Originalfragen sollten gemieden werden; sie gefährden nicht nur die Prüfungsethik, sondern trainieren auch selten das Verständnis, das im Arbeitsalltag gebraucht wird.
Was nach SC-900 folgen kann
Nach SC-900 hängt der nächste Schritt vom gewünschten Rollenprofil ab. Wer Security Operations vertiefen möchte, sollte sich mit Microsoft Sentinel, Defender-Diensten, Vorfalluntersuchung und SIEM/SOAR-Konzepten beschäftigen. Wer Identität als Schwerpunkt wählt, arbeitet tiefer mit Entra ID, Conditional Access, Identitätsgovernance und privilegiertem Zugriff. Wer Compliance und Informationsschutz ausbauen möchte, schaut stärker auf Purview, Datenklassifizierung, Aufbewahrung, DLP und eDiscovery.
Für eine breitere Orientierung kann ein Microsoft Security Lernpfad helfen, die nächsten Schritte einzuordnen, ohne sofort eine technische Spezialisierung zu erzwingen. Teams mit mehreren Microsoft-Zielen nutzen teilweise auch Microsoft-Training über mehrere Kurse hinweg, wenn Grundlagen, Administrator- und Security-Themen parallel aufgebaut werden sollen. Wichtig ist, nach SC-900 nicht automatisch die nächste Prüfung zu wählen, sondern zuerst die Rolle zu klären, die durch die Zertifizierung unterstützt werden soll.
Quellen, Aktualität und Terminologie
Für verbindliche Prüfungsdaten sollten Kandidaten die Microsoft Learn-Prüfungsseite zu SC-900, die aktuelle Skills Outline, die Microsoft Exam Updates oder Notices und den Pearson VUE-Anmeldeprozess verwenden. Diese Quellen sind maßgeblich für Prüfungsumfang, Buchung, Preisangaben, Sprachen, Prüfungsrichtlinien und Wiederholungsregeln. Dieser Beitrag ist als Orientierung für 2026 formuliert und sollte bei größeren Microsoft-Produktänderungen gegen die offiziellen Quellen geprüft werden.
Besondere Aufmerksamkeit verdient die Terminologie. Viele ältere Materialien sprechen noch von Azure AD, während aktuelle Microsoft-Dokumentation Microsoft Entra ID verwendet. Ähnlich können Defender- und Purview-Funktionen umbenannt oder anders gebündelt werden. Wer mit aktuellen Namen lernt, reduziert Missverständnisse in der Prüfung und im Gespräch mit Kolleginnen, Prüfern, Projektteams oder Fachbereichen.
FAQ
Was ist die Microsoft SC-900-Zertifizierung?
SC-900 ist eine Microsoft-Fundamentals-Zertifizierung für Security, Compliance und Identity. Sie bestätigt Grundlagenwissen zu Sicherheitsprinzipien, Identitätsdiensten, Bedrohungsschutz und Compliance-Funktionen in Microsoft-Cloud-Umgebungen.
Braucht man praktische Erfahrung für SC-900?
Formale Voraussetzungen gibt es nicht, dennoch hilft praktische Orientierung deutlich. Ein Testtenant, Microsoft Learn-Übungen und das Erkunden der Portale machen abstrakte Begriffe wie Conditional Access, DLP, Defender-Signale oder Compliance-Manager leichter verständlich.
Ist SC-900 eher technisch oder geschäftlich ausgerichtet?
Die Prüfung liegt zwischen beiden Perspektiven. Sie verlangt technisches Grundverständnis, prüft aber keine tiefen Administrationsaufgaben. Gerade deshalb eignet sie sich auch für Rollen, die zwischen IT, Security, Compliance und Fachbereichen vermitteln.
Wie unterscheidet sich SC-900 von AZ-900?
AZ-900 erklärt Microsoft Azure als Cloud-Plattform, während SC-900 Sicherheits-, Identitäts- und Compliance-Themen in den Mittelpunkt stellt. Wer später Azure-Ressourcen administrieren möchte, beginnt häufig mit AZ-900; wer Sicherheits- und Identitätskonzepte verstehen muss, wählt eher SC-900.
Wo findet man die aktuellen Prüfungsdetails?
Die aktuellen Angaben stehen auf der offiziellen Microsoft Learn-Seite zur Prüfung SC-900, in der Skills Outline und im Pearson VUE-Buchungsprozess. Dort sollten auch Preise, verfügbare Sprachen, Prüfungsrichtlinien und Wiederholungsregeln geprüft werden.
Den nächsten Schritt sinnvoll wählen
SC-900 ist dann besonders wertvoll, wenn sie als Orientierungspunkt verstanden wird: Sie schafft ein gemeinsames Verständnis für Identität, Sicherheit und Compliance, ersetzt aber keine rollenbasierte Vertiefung. Der nächste Schritt sollte aus der eigenen Aufgabe abgeleitet werden, etwa Security Operations, Identity Administration, Compliance, Support oder Beratung.
Eine praktische nächste Maßnahme ist, die aktuelle Skills Outline mit den eigenen Rollenanforderungen zu vergleichen und anschließend gezielt Lernmodule, Labs oder angeleitete Vorbereitung auszuwählen. Wer Fragen zur Einordnung eines passenden Microsoft-Security-Pfads hat, kann Readynez kontaktieren, sollte die Entscheidung aber immer an den benötigten Arbeitsfähigkeiten und nicht nur am Zertifikatstitel ausrichten.
