An endpoint administrator is responsible for more than deploying Windows laptops and resolving individual support tickets. In practice, the role is broader and more strategic than that.
Die kijk is te smal: de moderne Endpoint Administrator werkt op het snijvlak van device management, identity, applicatiebeheer en beveiligingsbeleid.
Laatst bijgewerkt: 2026. Deze gids houdt rekening met de huidige Microsoft-terminologie rond Windows 11, Microsoft Intune en Microsoft Entra ID, de vervanging van oudere MD-101-informatie en de manier waarop Microsoft de MD-102-certificering momenteel positioneert. Controleer bij het boeken altijd de officiële Microsoft Learn-certificeringspagina en de MD-102-examenpagina, omdat examendoelen, taalopties en beleid door Microsoft kunnen worden aangepast.
Wat de Microsoft 365 Endpoint Administrator-certificering inhoudt
De officiële certificering heet Microsoft 365 Certified: Endpoint Administrator Associate. De bijbehorende rol is Endpoint Administrator en het vereiste examen is MD-102: Endpoint Administrator. Dat onderscheid is belangrijk, omdat oudere artikelen en trainingsmateriaal nog vaak verwijzen naar MD-101 of MS-101. MD-101 is uitgefaseerd en MS-101 hoort bij een ander Microsoft 365-certificeringspad, niet bij deze endpointcertificering.
De certificering richt zich op het beheren, beveiligen en bewaken van eindpunten in een Microsoft 365-omgeving. In de praktijk betekent dit werken met Microsoft Intune, Windows 11, Microsoft Entra ID, device compliance, app-distributie, updatebeheer en endpointbeveiliging. Een kandidaat hoeft niet alleen te begrijpen waar een instelling staat in de beheerconsole; hij of zij moet ook kunnen uitleggen wat een policy doet, voor welke gebruikersgroep die bedoeld is en hoe compliance meetbaar wordt gemaakt.
De rol is breder geworden doordat organisaties minder leunen op traditionele Group Policy en lokale domeinconfiguraties. Cloud-only beheer met Intune, MDM-profielen en Configuration Service Providers krijgt vaker de voorkeur, vooral bij hybride werken, externe onboarding en apparaten die niet permanent op het bedrijfsnetwerk zitten. Voor MD-102-voorbereiding betekent dit dat oude Windows-beheerkennis nuttig blijft, maar onvoldoende is zonder begrip van cloudgebaseerde beleidsmodellen en identity-afhankelijke toegang.
Hoe het werk van een Endpoint Administrator er vandaag uitziet
Een Endpoint Administrator zorgt ervoor dat apparaten betrouwbaar, veilig en beheersbaar blijven tijdens hun volledige levenscyclus. Dat begint vaak al vóórdat een medewerker het apparaat ontvangt. Met Windows Autopilot kan een organisatie een Windows 11-apparaat koppelen aan een deployment profile, zodat inschrijving, configuratie en eerste beleidsinstellingen grotendeels automatisch verlopen zodra de gebruiker inlogt.
Na onboarding verschuift het werk naar beheer en controle. Intune wordt gebruikt voor compliance policies, configuratieprofielen, app-uitrol via Win32-, MSIX- of Store-apps, update-ringen en rapportage. Defender for Endpoint speelt vervolgens een rol bij beveiligingsmonitoring, onboarding van apparaten en het afdwingen van security baselines. Conditional Access in Microsoft Entra ID verbindt die endpointstatus met toegang tot bedrijfsapplicaties: een apparaat dat niet compliant is, kan bijvoorbeeld geen toegang krijgen tot gevoelige cloudservices.
Een veelvoorkomende fout in productie is dat update-ringen, security baselines of configuratieprofielen direct breed worden uitgerold. Dat lijkt efficiënt, maar kan leiden tot verstoringen wanneer een driver, applicatie of security-instelling niet goed samengaat met een specifieke gebruikersgroep. In volwassen omgevingen wordt daarom gewerkt met pilotgroepen, gefaseerde assignments, rollback-afspraken en rapportages die laten zien of baseline-drift ontstaat. Voor het examen is dit relevant omdat Microsoft niet alleen losse functies toetst, maar ook beheerkeuzes binnen realistische scenario’s.
Ook BYOD en bedrijfsapparaten vragen om andere keuzes. Bij BYOD ligt de nadruk vaker op App Protection Policies, beperkte zichtbaarheid op persoonlijke gegevens en Conditional Access op basis van identity- en app-signalen. Bij COPE-apparaten, waarbij het apparaat eigendom is van de organisatie maar ook persoonlijk gebruikt kan worden, is de grens tussen beheer, privacy en beveiliging gevoeliger. Endpointbeheer eindigt daarom niet bij een apparaatprofiel; het raakt direct aan identiteitsbeheer, dataclassificatie en gebruikersvertrouwen.
Welke vaardigheden MD-102 toetst
Volgens de officiële Microsoft Learn-informatie rond MD-102 worden kandidaten beoordeeld op vaardigheden die horen bij moderne endpointadministratie. De nadruk ligt op het implementeren van Windows-clients, beheren van identity- en compliance-instellingen, beschermen van apparaten, uitrollen van applicaties en bewaken van de endpointomgeving. De exacte verdeling van examendomeinen kan wijzigen, dus de skills measured-sectie op Microsoft Learn blijft de primaire bron.
Voor Nederlandse en Belgische IT-professionals is vooral de combinatie van platformkennis en beveiligingsinzicht belangrijk. Vacatures voor endpointbeheerders vragen steeds vaker om ervaring met Windows 11 én beheer van iOS, Android en macOS. Daarnaast wordt kennis van Defender for Endpoint, attack surface reduction-regels, security baselines en Conditional Access vaker gezien als onderdeel van de rol, niet als apart securityspecialisme.
De volgende tabel laat zien hoe veelvoorkomende werkzaamheden aansluiten op MD-102-vaardigheden zonder het examen te reduceren tot een lijst met consoleknoppen.
| Praktijksituatie | Wat de Endpoint Administrator moet begrijpen | MD-102-relevantie |
|---|
| Nieuwe medewerker krijgt een Windows 11-laptop | Autopilot-profielen, apparaatregistratie, Entra ID-join en eerste policy-toewijzing | Implementatie, enrollment en lifecyclebeheer |
| Een kritieke app moet naar een afdeling | App-packaging, doelgroepselectie, detectieregels en installatiecontrole | Applicatiebeheer en monitoring |
| Niet-compliant apparaten mogen geen toegang krijgen tot data | Compliance policies, Conditional Access en gebruikersimpact | Beveiliging, identity en toegangsbeheer |
| Updates veroorzaken risico voor productiegebruikers | Pilotgroepen, update-ringen, rapportage en rollback-strategie | Updatebeheer en operationele beheersing |
Examen MD-102 boeken in Nederland
Het MD-102-examen wordt geboekt via het Microsoft Certification Dashboard. Tijdens de boekingsflow kiest de kandidaat doorgaans tussen een testcentrum via Pearson VUE of een online proctored examen via OnVUE, afhankelijk van beschikbaarheid en persoonlijke voorkeur. De prijs wordt in het boekingsscherm getoond in de lokale valuta, voor Nederland dus in euro’s, inclusief de belastinginformatie die Microsoft en Pearson VUE op dat moment tonen. Omdat prijzen kunnen wijzigen, is het verstandig geen bedrag uit blogs of oude screenshots over te nemen.
De beschikbare examentalen staan op de officiële examenpagina en in de boekingsflow. Kandidaten die online examen willen doen, moeten daarnaast letten op ID-controles, werkplekvereisten, systeemtests en proctoringregels. Retake-regels en wachttijden horen bij het officiële Microsoft exam policies- en retakebeleid; die informatie moet rechtstreeks bij Microsoft worden gecontroleerd voordat iemand een herkansing plant.
Wie screenshots gebruikt voor interne documentatie of studiebegeleiding, doet er goed aan tenantnamen, gebruikers, device-ID’s en serienummers te anonimiseren. Ook is het verstandig screenshots te dateren, omdat de Intune-console regelmatig kleine wijzigingen krijgt in menu’s, labels en rapportageweergaven. Een duidelijke afbeelding kan bijvoorbeeld een geanonimiseerde Intune policy assignment tonen met als alt-tekst: “Geanonimiseerde Intune-toewijzing van een compliance policy aan een pilotgroep”.
Een realistisch studieplan voor MD-102
Een goed studieplan combineert Microsoft Learn, praktijklabs en herhaling van fout beantwoorde scenario’s. Alleen theorie lezen is riskant, omdat veel MD-102-onderwerpen pas logisch worden wanneer de kandidaat zelf policies heeft toegewezen, devices heeft geregistreerd en compliance-rapportages heeft bekeken. Het meest bruikbare lab bestaat uit een Microsoft 365-proeftenant, enkele testgebruikers, Windows 11-VM’s en waar mogelijk een fysiek testapparaat voor realistisch enrollmentgedrag.
Autopilot verdient aparte aandacht. In productie is Autopilot afhankelijk van hardware-hashregistratie, reseller- of OEM-processen en correcte tenantkoppeling. In een lab kan een kandidaat toch waardevolle ervaring opdoen door VM’s te gebruiken, deployment profiles te testen en het verschil tussen user-driven en self-deploying scenario’s te bestuderen. Het lab bootst dan niet elk supply-chainproces na, maar maakt wel zichtbaar hoe profielen, enrollment status pages en gebruikerservaring samenhangen.
Een praktische voorbereiding kan in fases verlopen. In de eerste fase worden de examendoelen gelezen en vertaald naar labtaken. Daarna volgt hands-on configuratie: gebruikersgroepen, device compliance, app deployment, update-ringen, Defender for Endpoint-onboarding en Conditional Access. In de laatste fase worden oefenvragen gebruikt om zwakke domeinen te vinden, terwijl de kandidaat in het lab verifieert waarom een antwoord klopt of juist niet.
Progressie is beter te meten aan operationele signalen dan aan het aantal gelezen pagina’s. Een kandidaat zou bijvoorbeeld moeten kunnen aantonen welke apparaten compliant zijn, welke app-installaties mislukken, welke update-ring op een groep is toegepast en welke Conditional Access-policy een toegangspoging beïnvloedt. Die manier van studeren sluit beter aan op het werkveld, waar rapportages en beslissingen minstens zo belangrijk zijn als configuratiekennis.
Waar hiring managers op letten
Voor hiring managers is MD-102 vooral waardevol als signaal dat een kandidaat moderne endpointconcepten kent en kan werken binnen Microsoft 365-beheer. De certificering bewijst niet automatisch dat iemand een complexe tenant zelfstandig kan herontwerpen, maar zij geeft wel houvast bij rollen waarin Intune, Windows 11, Entra ID en endpointbeveiliging dagelijks terugkomen. In interviews is het zinvol om naast certificeringsstatus ook te vragen naar concrete scenario’s: hoe een kandidaat een update-ring zou faseren, hoe BYOD verschilt van bedrijfsapparaten en hoe compliance-informatie wordt gebruikt bij toegangsbeslissingen.
Voor IT-professionals kan MD-102 een logische stap zijn vanuit servicedesk, werkplekbeheer of systeembeheer. De grootste overstap zit meestal niet in het leren van een nieuwe console, maar in denken in beleid, doelgroepen, rapportage en risicobeheersing. Wie daarna verder wil groeien, kan afhankelijk van de rolrichting kijken naar MS-102 voor breder Microsoft 365 tenantbeheer of SC-300 voor verdieping in identity en access management.
Begeleide voorbereiding en vervolgstappen
De meest effectieve voorbereiding op Microsoft 365 Certified: Endpoint Administrator Associate combineert actuele Microsoft Learn-informatie met een eigen lab en voldoende tijd om fouten te onderzoeken. De certificering is vooral nuttig wanneer de opgedane kennis direct wordt gekoppeld aan productievragen zoals onboarding, patching, app-distributie, BYOD-beleid en Conditional Access.
Readynez biedt een gerichte MD-102 Endpoint Administrator-training voor wie structuur, labs en examenvoorbereiding wil combineren. Wie breder naar Microsoft-vaardigheden kijkt, kan daarnaast de pagina met Microsoft-trainingen bekijken of het aanbod voor Unlimited Microsoft Training vergelijken. Voor vragen over de juiste route is contact opnemen de meest directe vervolgstap.
FAQ
Welk examen is nodig voor Microsoft 365 Certified: Endpoint Administrator Associate?
Voor deze certificering is het examen MD-102: Endpoint Administrator vereist. MD-101 is uitgefaseerd en MS-101 hoort bij een ander certificeringspad, waardoor oudere verwijzingen naar die examens niet als leidraad moeten worden gebruikt.
Moet iemand eerst een Microsoft Fundamentals-certificering halen?
Een Fundamentals-certificering is geen verplichte stap voor MD-102, maar basiskennis van Microsoft 365, identity, security en apparaatbeheer helpt wel. Kandidaten met weinig Microsoft 365-ervaring doen er goed aan eerst de kernconcepten te versterken voordat zij zich volledig op MD-102 richten.
Welke onderwerpen komen terug in MD-102?
MD-102 richt zich op moderne endpointadministratie, waaronder Windows-clientimplementatie, Intune-beheer, compliance, applicaties, updates, endpointbeveiliging, monitoring en identity-afhankelijke toegang. De officiële skills measured-sectie op Microsoft Learn is de bron voor de actuele examendoelen.
Kan het MD-102-examen online worden afgelegd?
In veel gevallen kan een kandidaat kiezen tussen een testcentrum en online afname via OnVUE, afhankelijk van beschikbaarheid en boekingsopties. Controleer vooraf de ID-eisen, systeemtest, ruimte-eisen en proctoringregels via de officiële Microsoft- en Pearson VUE-informatie.
Hoe lang duurt een goede voorbereiding op MD-102?
Dat hangt af van de bestaande ervaring met Intune, Windows 11, Entra ID en Microsoft 365-beveiliging. Een ervaren werkplekbeheerder kan vaak sneller schakelen dan iemand zonder hands-on tenantervaring, maar in beide gevallen is een labomgeving belangrijk om policies, enrollment, app deployment en rapportage echt te begrijpen.
