Wie bestehen Sie die Microsoft MS-102-Prüfung?

Die Microsoft-MS-102-Prüfung bündelt aktuelle Anforderungen rund um Microsoft 365 Administration, Identität, Sicherheit und Compliance; die Vorbereitung scheitert jedoch oft daran, verlässlich zu erkennen, welche Inhalte heute tatsächlich prüfungsrelevant sind. Wer weiterhin alte MS-100- und MS-101-Notizen nutzt, investiert schnell Zeit in Schwerpunkte, die nicht mehr sauber zum aktuellen Prüfungsprofil passen.

Die Microsoft MS-102-Prüfung richtet sich an Personen, die Microsoft-365-Tenants administrieren, Identitäten absichern, Sicherheits- und Compliance-Funktionen einordnen und Gerätemanagement im Gesamtbild verstehen müssen. Sie ist die zentrale Prüfung für die Rolle des Microsoft 365 Administrator und verlangt weniger reines Auswendiglernen als ein gutes Verständnis dafür, wie Identität, Zugriff, Schutz, Compliance und Endgeräte im Tenant zusammenspielen.

Redaktioneller Stand: 2026. Prüfungsdetails wie Preis, verfügbare Sprachen, Dauer, Terminoptionen, mögliche Frageformate und Wiederholungsregeln sollten vor der Buchung auf der offiziellen Microsoft-Learn-Seite zu Exam MS-102 geprüft werden. Microsoft kann Prüfungsseiten, Skills measured und Richtlinien aktualisieren; verlässlich ist deshalb immer die aktuelle Exam-Seite, nicht ein statischer Blogartikel.

Was MS-102 gegenüber MS-100 und MS-101 verändert hat

MS-102 ist nicht einfach eine umbenannte Version der früheren MS-100- und MS-101-Prüfungen. Der heutige Fokus liegt stärker auf Microsoft Entra ID, sicherem Zugriff, Conditional Access, rollenbasierter Administration, Microsoft Defender-Bezügen, Purview-nahen Compliance-Themen und dem Zusammenspiel mit Endpoint-Management. Wer ältere Lernunterlagen nutzt, sollte sie deshalb nicht unkritisch übernehmen.

Ein typischer Fehler besteht darin, Legacy-Inhalte zu ausführlich zu lernen und moderne Administrationsszenarien zu knapp zu behandeln. In der Prüfung zählt nicht nur, ob eine einzelne Einstellung bekannt ist, sondern ob Kandidaten die richtige Maßnahme in einem Tenant-Szenario erkennen. Conditional Access ist dafür ein gutes Beispiel: Eine Regel ist selten nur eine Regel. Sie berührt Benutzergruppen, Gerätekonformität, Ausschlüsse, Break-Glass-Konten, Authentifizierungsstärken, App-Zugriff und Rollout-Strategie.

Formale Voraussetzungen sollten ebenfalls sauber eingeordnet werden. MS-102 ist eine eigenständige Prüfung; ältere Prüfungen wie MS-100 oder MS-101 sind keine Voraussetzung. Praktisch hilft jedoch Erfahrung mit Microsoft 365 Admin Center, Entra Admin Center, Exchange Online, Intune, Defender- und Purview-Portalen erheblich, weil viele Fragen rollen- und szenariobasiert formuliert sind.

Prüfungslogistik: Was vor der Buchung geklärt sein sollte

Vor der Terminbuchung sollte die offizielle Microsoft-Exam-Seite zu MS-102 geöffnet werden. Dort stehen die aktuellen Skills measured, die verfügbaren Prüfungsoptionen, die Spracheinstellungen, die aktuellen Gebühren in der jeweiligen Region, Hinweise zur Online- oder Testcenter-Prüfung sowie die geltenden Wiederholungsrichtlinien. Diese Angaben sollten nicht aus sekundären Quellen übernommen werden, weil Microsoft sie ändern kann.

Aus Vorbereitungssicht ist vor allem wichtig, dass Kandidaten die Prüfung nicht wie einen reinen Produktwissenstest behandeln. Microsoft-Prüfungen prüfen häufig, ob die richtige administrative Entscheidung in einem Szenario getroffen wird. Das bedeutet: Wer nur Menüpfade auswendig lernt, kann bei Fallstudien, Drag-and-Drop-Aufgaben, Mehrfachauswahl oder szenariobasierten Fragen ins Straucheln geraten. Die konkrete Frageform kann variieren, aber das Prinzip bleibt gleich: Die Antwort muss zur Rolle, zum Sicherheitsziel und zur technischen Einschränkung passen.

Auch die Prüfungsstrategie gehört zur Logistik. Bei schwierigen Fragen ist es sinnvoller, eine gut begründete Antwort zu wählen, die Frage zu markieren und später zurückzukehren, als mehrere Minuten in einer einzelnen PowerShell-Syntax zu verlieren. Besonders bei längeren Szenarien hilft es, zuerst Anforderungen, Einschränkungen und bereits vorhandene Konfigurationen zu trennen, bevor die Antwortoptionen bewertet werden.

Die wichtigsten Prüfungsbereiche in Admin-Szenarien übersetzen

Die offiziellen Skills measured sind der verbindliche Ausgangspunkt. Für die Vorbereitung reicht es jedoch selten, diese Liste nur zu lesen. Besser ist es, jedes Objective in typische Arbeitsaufgaben eines Microsoft-365-Administrators zu übersetzen. Dadurch wird sichtbar, welche Themen zusammengehören und welche Abhängigkeiten in der Prüfung wahrscheinlich relevant werden.

Dieses Mapping hilft besonders bei Fallstudien. Wenn eine Aufgabe etwa „sicheren Zugriff umsetzen“ beschreibt, geht es selten nur um MFA. In der Praxis gehören dazu passende Benutzer- und Gerätegruppen, Conditional-Access-Regeln, Ausnahmen für Notfallkonten, eine Pilotgruppe, Monitoring und ein Plan für den Rollback. Wer in solchen Ketten denkt, erkennt in Antwortoptionen schneller, welche Lösung vollständig ist und welche nur einen Teil des Problems adressiert.

Identität, Rollen und sicherer Zugriff

Identität ist einer der tragenden Bereiche von MS-102. Administratoren müssen verstehen, wie Benutzer, Gruppen und Rollen in Microsoft 365 verwaltet werden und wie sich diese Entscheidungen auf Sicherheit und Betrieb auswirken. Ein globaler Administrator ist nicht die Standardantwort auf jedes Berechtigungsproblem; in vielen Szenarien ist eine enger gefasste Rolle die bessere Wahl.

Entra ID ist dabei der zentrale Bezugspunkt. Dazu gehören Benutzer- und Gruppenverwaltung, administrative Rollen, Multi-Faktor-Authentifizierung, Conditional Access und Identitätssynchronisation. Wer aus älteren Unterlagen noch primär mit dem Namen Azure AD arbeitet, sollte die aktuellen Begriffe kennen, aber zugleich verstehen, dass viele Konzepte fachlich weiterführen: Identitäten werden nicht nur verwaltet, sondern als Sicherheitsgrenze behandelt.

Conditional Access sollte nicht als isoliertes Feature gelernt werden. Eine belastbare Regel berücksichtigt Zielgruppe, Cloud-App, Gerät, Risiko, Authentifizierungsanforderung, Ausschlüsse und Auswirkungen auf den Geschäftsbetrieb. Besonders wichtig sind Break-Glass-Konten, die von restriktiven Regeln ausgenommen und gesondert überwacht werden. CA-Regeln ohne Ausnahmen oder ohne Pilotphase direkt breit auszurollen, ist im echten Tenant riskant und in Prüfungsszenarien häufig ein Hinweis auf eine unvollständige Lösung.

Sicherheit, Defender und Compliance richtig einordnen

MS-102 verlangt ein breites Verständnis der Microsoft-365-Sicherheitsfunktionen. Dazu gehören Microsoft Defender-Komponenten, E-Mail- und Kollaborationsschutz, Endpunktsignale, Sicherheitsrichtlinien sowie grundlegende Reaktions- und Überwachungsaufgaben. Kandidaten sollten nicht nur wissen, dass Defender Bedrohungen erkennt, sondern auch, welche Art von Risiko an welcher Stelle sichtbar wird.

In vielen Fällen treffen Identität und Defender-Signale zusammen. Ein verdächtiger Anmeldeversuch, ein nicht konformes Gerät und eine riskante App-Nutzung sind keine getrennten Geschichten, sondern können zusammen eine Zugriffsentscheidung beeinflussen. Diese Sichtweise ist für MS-102 wertvoll, weil szenariobasierte Aufgaben häufig nach der wirksamsten oder administrativ saubersten Maßnahme fragen.

Compliance-Themen werden ebenfalls gern unterschätzt. Purview-nahe Funktionen wie Aufbewahrung, DLP und Sensitivitätskennzeichnungen sind keine reinen Rechts- oder Governance-Themen. Sie beeinflussen, wie Daten klassifiziert, geschützt, geteilt und gelöscht werden. Ein Administrator muss deshalb technische Konfigurationen mit organisatorischen Anforderungen verbinden können, ohne jede Compliance-Spezialfrage in der Tiefe eines dedizierten Compliance-Examens behandeln zu müssen.

Ein sicheres Praxis-Lab aufbauen

Ein Lab ist für MS-102 deutlich wertvoller als reine Theorie. Sinnvoll ist ein separater Microsoft-365-Testtenant, idealerweise mit einem geeigneten Developer- oder Testabonnement, Demo-Benutzern, Testgruppen, Beispielgeräten und nicht sensiblen Daten. Das Ziel ist nicht, einen perfekten Produktivtenant nachzubauen, sondern typische Admin-Entscheidungen gefahrlos zu üben.

Im Lab sollten Kandidaten Conditional Access, MFA, administrative Rollen, Gruppen, Gerätekonformität, DLP-Grundlagen und ausgewählte Defender- oder Purview-Einstellungen nachvollziehen. Besonders lehrreich ist es, dieselbe Anforderung mehrfach umzusetzen: einmal über Gruppenmitgliedschaften, einmal über rollenbasierte Rechte und einmal über Richtlinien. Dadurch wird klar, welche Ebene welches Problem löst.

Im Produktivtenant sollten riskante Tests vermieden werden. Dazu gehören neue Conditional-Access-Regeln ohne Ausschlusskonten, DLP-Richtlinien mit unmittelbarer Blockierungswirkung, Änderungen an globalen Administratorrechten, breite Gerätekonformitätsvorgaben ohne Pilotgruppe und Experimente mit produktiven E-Mail-Sicherheitsrichtlinien. Ein gutes Lab enthält außerdem einen Rollback-Plan: Vor jeder Änderung sollte bekannt sein, wie die Einstellung zurückgenommen wird und welches Konto im Notfall noch Zugriff hat.

Häufig übersehen werden PowerShell- und Microsoft-Graph-Grundlagen. MS-102 ist keine reine Skripting-Prüfung, aber Administratoren sollten typische Verwaltungsaufgaben, Abfragen und Automatisierungsansätze einordnen können. Wer ausschließlich die grafischen Admin Center übt, erkennt manche Antwortoptionen langsamer, vor allem wenn eine Aufgabe nach skalierbarer Verwaltung oder schneller Überprüfung mehrerer Objekte fragt.

Ein realistischer 4-Wochen-Lernplan

Ein Lernplan für MS-102 sollte Theorie, Lab, Wiederholung und Prüfungstechnik verbinden. Vier Wochen sind ambitioniert, aber für Personen mit Microsoft-365-Grundkenntnissen realistisch, wenn regelmäßig gelernt und praktisch geübt wird. Wer kaum Tenant-Erfahrung hat, sollte mehr Zeit einplanen und zuerst die Administrationsoberflächen sicher beherrschen.

1. Woche 1: Lesen Sie die offiziellen Skills measured, richten Sie einen Testtenant ein und wiederholen Sie Benutzer, Gruppen, Rollen, Lizenzen und Entra-ID-Grundlagen.
2. Woche 2: Üben Sie MFA, Conditional Access, Identitätssynchronisation, Break-Glass-Konten und Gerätekonformität in einem sicheren Lab.
3. Woche 3: Arbeiten Sie Defender-, E-Mail-Sicherheits-, Endpunkt- und Purview-nahe Compliance-Szenarien durch und dokumentieren Sie typische Entscheidungsregeln.
4. Woche 4: Wiederholen Sie schwache Themen, lösen Sie Übungsfragen unter Zeitdruck, markieren Sie schwierige Fragen bewusst und trainieren Sie Fallstudienlogik ohne NDA-Material.

Der wichtigste Punkt ist die Verbindung zwischen Lernziel und Handlung. Nach jedem Thema sollte klar sein, welche administrative Aufgabe damit gelöst wird. „Sicheren Zugriff umsetzen“ bedeutet beispielsweise nicht nur eine CA-Regel zu erstellen, sondern den Rollout, die Ausnahmen, die betroffenen Apps, die Geräteanforderungen und die Überwachung mitzudenken.

Wer in kurzer Zeit eine geführte Vorbereitung bevorzugt, kann ein strukturiertes Training als Ergänzung nutzen. Readynez bietet im Microsoft-Umfeld unter anderem Microsoft-365-bezogene Trainings wie den Microsoft 365 Endpoint Administrator-Kurs; für MS-102 selbst sollte jedoch stets geprüft werden, ob Inhalt, Labs und Prüfungsziele exakt zur aktuellen Exam-Seite passen.

MS-102, SC-300 oder MS-500: welcher Pfad passt?

Nicht jede Person, die mit Microsoft 365 arbeitet, braucht denselben Zertifizierungspfad. MS-102 passt gut, wenn die Rolle breit über Tenant-Administration, Identität, Sicherheit, Compliance und Geräteverwaltung hinweg angelegt ist. SC-300 ist näher an Identity and Access Administration, etwa Identitäts-Governance, Conditional Access und App-Zugriff. MS-500 war stärker auf Microsoft-365-Sicherheit, E-Mail-, Endpoint- und Threat-Protection sowie Compliance-Signale ausgerichtet; vor einer Entscheidung sollten aktuelle Microsoft-Zertifizierungsseiten geprüft werden.

Für Teamleads ist diese Unterscheidung wichtig. Ein Administrator, der den gesamten Microsoft-365-Tenant betreut, profitiert eher von MS-102 als Rahmenprüfung. Eine Person, die hauptsächlich Identitätsarchitekturen, App-Zugriffe und Governance steuert, sollte den Identity-Pfad genauer prüfen. Sicherheitsrollen wiederum benötigen meist zusätzliche Tiefe in Defender, Incident Response und Compliance-Prozessen.

Weitere Microsoft-Lernoptionen können über die allgemeine Microsoft-Kursübersicht recherchiert werden. Entscheidend ist nicht die Anzahl der belegten Kurse, sondern ob der gewählte Pfad zur täglichen Rolle und zum nächsten Verantwortungsbereich passt.

Prüfungstag: ruhig bleiben und Entscheidungen begründen

Am Prüfungstag sollte die Strategie einfach sein: Anforderungen lesen, Einschränkungen markieren, Antwortoptionen gegen das Szenario prüfen und schwierige Fragen nicht zu lange blockieren lassen. Viele Kandidaten verlieren Zeit, weil sie versuchen, jede Syntax oder jede Portalbezeichnung perfekt zu rekonstruieren. Oft ist die bessere Herangehensweise, die fachlich falschen Optionen auszuschließen und die verbleibende Lösung anhand von Sicherheitsziel, geringstem Privileg und Betriebsrisiko zu bewerten.

Bei Fallstudien lohnt es sich, zuerst die Ausgangslage zu verstehen. Welche Identitätsstruktur existiert bereits? Gibt es Hybrid-Anforderungen? Welche Apps, Geräte oder Benutzergruppen sind betroffen? Welche Compliance- oder Sicherheitsvorgaben begrenzen die Lösung? Erst danach sollten Antwortoptionen bewertet werden. Das verhindert, dass eine technisch richtige Funktion in einem organisatorisch falschen Kontext gewählt wird.

NDA-Regeln sollten ernst genommen werden. Seriöse Vorbereitung arbeitet mit offiziellen Lernzielen, Dokumentation, Labs und legalen Übungsfragen, nicht mit kopierten Prüfungsinhalten. Leaks trainieren außerdem häufig das falsche Verhalten: Sie fördern Wiedererkennung statt Verständnis und helfen wenig, wenn Microsoft Aufgaben, Reihenfolge oder Szenarien ändert.

FAQ

Worum geht es bei der Microsoft MS-102-Prüfung?

MS-102 prüft Fähigkeiten rund um die Administration von Microsoft 365. Dazu gehören Tenant-Verwaltung, Identität und Zugriff, Sicherheitsfunktionen, Compliance-Bezüge und Gerätemanagement im Microsoft-365-Kontext. Die offizielle Skills-measured-Liste auf Microsoft Learn ist die verbindliche Quelle für die jeweils aktuellen Prüfungsziele.

Ist MS-100 oder MS-101 eine Voraussetzung für MS-102?

Nein, MS-102 sollte als eigenständige Prüfung betrachtet werden. Ältere MS-100- und MS-101-Unterlagen können einzelne Grundlagen enthalten, aber sie sollten nicht als aktueller Lernplan dienen. Besonders Entra ID, Conditional Access, Defender-Integration und Purview-nahe Themen verdienen eine erneute Prüfung gegen die aktuellen Objectives.

Wie lange sollte die Vorbereitung dauern?

Das hängt von der Vorerfahrung ab. Administratoren mit regelmäßiger Microsoft-365-Praxis können einen kompakten mehrwöchigen Plan nutzen, sollten aber trotzdem Lab-Zeit einplanen. Personen ohne Tenant-Erfahrung benötigen in der Regel mehr Zeit, weil Admin Center, Rollenmodell, Richtlinienlogik und Prüfungsstrategie parallel aufgebaut werden müssen.

Reicht Lernen mit Microsoft Learn aus?

Microsoft Learn ist ein wichtiger Ausgangspunkt, reicht allein aber oft nicht aus. Die Prüfung verlangt Anwendung in Szenarien, deshalb sollten Kandidaten zusätzlich ein Lab nutzen, Einstellungen selbst konfigurieren, typische Fehlerbilder nachvollziehen und Übungsfragen nicht nur beantworten, sondern begründen.

Sollten PowerShell und Microsoft Graph für MS-102 gelernt werden?

Grundkenntnisse sind sinnvoll. Kandidaten müssen nicht jede Syntax auswendig beherrschen, sollten aber verstehen, wann Skripting oder Graph-basierte Verwaltung gegenüber manueller Portaladministration Vorteile bietet. Besonders bei Benutzer-, Gruppen- und Richtlinienverwaltung hilft dieses Verständnis.

Den nächsten Schritt sinnvoll wählen

Eine gute MS-102-Vorbereitung beginnt mit der offiziellen Exam-Seite, wird durch ein sicheres Lab konkret und endet mit wiederholter Szenarioübung unter realistischen Zeitbedingungen. Der rote Faden ist immer derselbe: Jede Funktion sollte mit einem administrativen Ziel verbunden werden, sonst bleibt sie Prüfungswissen ohne Handlungssicherheit.

Wenn ein Team mehrere Microsoft-Zertifizierungen plant, kann ein gebündelter Lernzugang wie Unlimited Microsoft Training organisatorisch hilfreich sein. Bei Fragen zur passenden Vorbereitung oder zur Einordnung eines Microsoft-365-Zertifizierungspfads kann eine kurze Abstimmung über Kontakt sinnvoller sein als ein vorschneller Prüfungsversuch.