MS-102 vs MD-102 en SC-300: de Microsoft 365 Administrator-cursus vergeleken

Exam MS-102 is het certificeringsexamen waarmee Microsoft de vroegere MS-100- en MS-101-route samenbracht voor de Microsoft 365 Administrator-rol.

Die wijziging is meer dan een administratieve samenvoeging. MS-102 weerspiegelt hoe Microsoft 365-beheer in de praktijk is verschoven naar tenant-brede verantwoordelijkheid: identiteiten, beveiliging, compliance, berichtenbescherming, rapportage en governance grijpen steeds vaker in elkaar. Een beheerder die Conditional Access aanpast, raakt bijvoorbeeld niet alleen Entra ID, maar mogelijk ook gasttoegang, legacy protocollen, serviceaccounts, Exchange Online Protection en auditrapportage.

Wat MS-102 werkelijk meet

MS-102 hoort bij de rol Microsoft 365 Administrator. Het examen is bedoeld voor IT-professionals die Microsoft 365-tenantbeheer uitvoeren of coördineren, meestal in omgevingen waar identiteit, beveiliging, compliance en productiviteitsdiensten gezamenlijk moeten worden beheerd. De officiële examendetails, registratie-informatie, actuele vaardigheden en beleidsregels staan op Microsoft Learn; dat blijft de bron voor wijzigingen in format, taalopties en exameneisen.

Inhoudelijk draait MS-102 om het beheren van een Microsoft 365-tenant als samenhangend platform. Kandidaten moeten begrijpen hoe organisatie-instellingen, gebruikers, groepen, rollen, licenties, domeinen en services worden ingericht. Daarbij hoort ook kennis van Microsoft Entra ID, waaronder identiteitssynchronisatie, multifactorauthenticatie, Conditional Access en selfservice voor wachtwoordbeheer.

De beveiligingskant gaat verder dan het herkennen van productnamen. Microsoft Defender XDR, Exchange Online Protection, Safe Links, Safe Attachments en Microsoft Secure Score komen pas tot hun recht wanneer een beheerder weet welke beleidskeuzes passen bij het risico van de organisatie. Een streng beleid tegen legacy authentication kan een belangrijke beveiligingsverbetering zijn, maar kan ook applicaties of oude clients verstoren als de afhankelijkheden vooraf niet zijn geïnventariseerd.

Compliance en governance vormen een tweede belangrijk zwaartepunt. Microsoft Purview-retentie, preventie van gegevensverlies (Data Loss Prevention, DLP), auditmogelijkheden en informatiebescherming vragen om meer dan configuratiekennis. In een realistische beheeromgeving moet een administrator kunnen uitleggen waarom een retentiebeleid voor Teams-chats anders kan uitpakken dan een beleid voor Exchange-mailboxen, en hoe uitzonderingen worden vastgelegd zonder de controleerbaarheid te verliezen.

Voor wie de Microsoft 365 Administrator-route bedoeld is

MS-102 past bij beheerders die verantwoordelijkheid dragen voor de Microsoft 365-tenant als geheel. Dat kunnen systeembeheerders zijn die zijn doorgegroeid naar cloudbeheer, Microsoft 365-beheerders die meer structuur willen aanbrengen in governance, of security- en compliancebeheerders die de afhankelijkheden binnen de tenant beter willen begrijpen.

De route is minder geschikt voor iemand die uitsluitend desktopbeheer wil aantonen of alleen identity-engineering doet. Microsofts rolindeling is daarbij een nuttig navigatiepunt: Microsoft 365 Administrator hoort bij Exam MS-102, Endpoint Administrator bij Exam MD-102, Identity and Access Administrator bij Exam SC-300 en Information Protection Administrator bij Exam SC-400. MS-102 vervangt de vroegere MS-100- en MS-101-examens; het is dus niet hetzelfde als de endpointgerichte MD-102-route.

Voor werkgevers betekent MS-102 vaak dat iemand tenant-brede coördinatie begrijpt. Op een cv of in een portfolio is het daarom verstandig om niet alleen “MS-102” te vermelden, maar concrete beheerervaring te tonen: bijvoorbeeld het gefaseerd invoeren van Conditional Access, het verbeteren van Secure Score, het ontwerpen van Purview-retentiebeleid of het afstemmen van Exchange Online Protection met Defender XDR-signalen.

MS-102, MD-102 of SC-300 kiezen

De keuze tussen MS-102, MD-102 en SC-300 moet vooral worden bepaald door het dagelijkse werk. MS-102 is de breedste beheerroute voor Microsoft 365-tenants. MD-102 richt zich op endpointbeheer, apparaatconfiguratie, updatebeleid en moderne werkplekken. SC-300 gaat dieper in op identiteit en toegang, met nadruk op Entra ID, toegangsbeheer, governance en identity security.

Een beheerder die Intune-profielen, Windows Update for Business en apparaatcompliance als hoofdtaak heeft, zal meer aansluiting vinden bij MD-102 Endpoint Administrator-training. Iemand die vooral Conditional Access, access reviews, privileged roles en identity governance ontwerpt, zit dichter bij SC-300. Wie juist de samenhang tussen identiteiten, mailbeveiliging, compliance, tenantinstellingen en rapportage beheert, kiest logischerwijs voor MS-102.

Waarom productkennis alleen niet genoeg is

Een veelgemaakte fout bij voorbereiding op MS-102 is dat kandidaten productnamen uit het hoofd leren zonder de tenant-brede scenario’s te oefenen. In Microsoft 365 komt bijna elke beleidswijziging met afhankelijkheden. Een Conditional Access-policy kan serviceaccounts blokkeren, oudere mailprotocollen uitschakelen of gastgebruikers raken. Een DLP-regel kan legitieme bedrijfsprocessen hinderen als uitzonderingen en testmodus niet goed worden gebruikt.

Licenties vormen daarbij een praktische valkuil. Sommige functies hangen af van Entra ID P1- of P2-mogelijkheden, of van specifieke Microsoft 365-abonnementen. Een examenkandidaat hoeft geen prijslijst te memoriseren, maar moet wel begrijpen dat ontwerpkeuzes worden begrensd door beschikbare licenties. In de praktijk is een beveiligingsadvies pas bruikbaar wanneer duidelijk is of de tenant de vereiste functies daadwerkelijk ondersteunt.

Ook rapportage wordt vaak onderschat. Microsoft Secure Score, sign-in logs, audit logs, Defender-rapporten en Purview-activiteit helpen niet alleen bij monitoring, maar ook bij besluitvorming. Een beheerder die een policy invoert zonder impactanalyse of rollback-plan, loopt het risico dat een technisch correcte configuratie operationeel onwerkbaar wordt.

Praktisch voorbereiden op MS-102

Een goede voorbereiding begint met de officiële Microsoft Learn-pagina voor Exam MS-102. Daar staan de actuele gemeten vaardigheden en exameninformatie. Vervolgens is het verstandig om die domeinen te vertalen naar beheerscenario’s. De vraag is niet alleen of iemand weet waar een instelling staat, maar of die persoon kan uitleggen wat er gebeurt wanneer de instelling in een bestaande tenant wordt gewijzigd.

Een veilige labtenant is daarbij waardevol. Daarin kan een kandidaat Entra ID-gebruikers, groepen, rollen en Conditional Access testen zonder productieprocessen te raken. Wie beschikt over een geschikte testomgeving kan ook identiteitssynchronisatie oefenen met Entra Connect Cloud Sync of Microsoft Entra Connect, afhankelijk van het scenario. Het doel is niet om een kunstmatige tenant vol instellingen te bouwen, maar om beleidswijzigingen meetbaar te maken: wat verandert Secure Score, welke sign-ins worden geraakt en welke rapporten tonen het effect?

Voor security- en complianceonderdelen is oefening met Exchange Online Protection, Microsoft Defender XDR en Microsoft Purview nuttig. Denk aan het testen van anti-phishingbeleid, veilige koppelingen, retentiebeleid en DLP-regels. Daarbij hoort steeds dezelfde professionele discipline: eerst beperken tot een pilotgroep, daarna rapporteren, vervolgens bijstellen en pas daarna breder uitrollen.

Training kan helpen om deze onderwerpen in samenhang te oefenen. Een Microsoft-trainingstraject zoals de Microsoft 365 Administrator (MS-102) training van Readynez is vooral zinvol wanneer het labwerk, examendoelen en praktijkcases bij elkaar brengt, in plaats van alleen schermen en menu’s door te nemen.

Na MS-102: verdieping kiezen

MS-102 is vaak een startpunt voor verdere specialisatie. Wie na het examen merkt dat identity governance, Conditional Access en privileged access het belangrijkste werkterrein zijn, kan logisch verdiepen richting SC-300. Wie vooral dataclassificatie, retentie, DLP en informatiebescherming beheert, komt eerder uit bij SC-400. Beheerders die dagelijks met apparaten, endpoint compliance en configuratieprofielen werken, zullen meer waarde halen uit MD-102.

Leiders die een team opleiden, kunnen dezelfde indeling gebruiken voor taakverdeling. Niet iedere beheerder hoeft alle Microsoft 365-domeinen even diep te beheersen. Wel moet het team gezamenlijk begrijpen hoe een beslissing in één domein doorwerkt in andere onderdelen van de tenant. Voor organisaties die meerdere Microsoft-routes combineren, kan een Unlimited Microsoft-trainingsabonnement een praktische planningsoptie zijn, mits het leerpad wordt gekoppeld aan echte beheerrollen en niet aan certificeringen op zichzelf.

FAQ

Waar gaat de Microsoft MS-102-cursus over?

Een MS-102-cursus behandelt het beheer van Microsoft 365 op tenantniveau. De kern ligt bij identiteiten, toegang, beveiliging, compliance, governance, Microsoft 365-services en rapportage. De exacte examendomeinen moeten altijd worden gecontroleerd op Microsoft Learn, omdat Microsoft certificeringen en vaardigheden periodiek bijwerkt.

Voor wie is MS-102 bedoeld?

MS-102 is bedoeld voor IT-professionals die Microsoft 365-tenants beheren of daar verantwoordelijkheid voor krijgen. Typische doelgroepen zijn Microsoft 365-beheerders, cloudbeheerders, systeembeheerders, Entra ID-beheerders en security- of compliancebeheerders die tenant-brede afhankelijkheden moeten begrijpen.

Welke voorkennis is nuttig voor MS-102?

Nuttige voorkennis bestaat uit praktische ervaring met Microsoft 365 admin center, Entra ID, gebruikers- en groepsbeheer, licenties, basisbeveiliging en PowerShell. Ervaring met Exchange Online, Defender, Purview en identity-synchronisatie helpt om de examenonderwerpen minder abstract te maken.

Vervangt MS-102 de vroegere MS-100 en MS-101?

Ja. MS-102 is de huidige Microsoft 365 Administrator-route en vervangt de eerdere opsplitsing over MS-100 en MS-101. Daardoor ligt de nadruk meer op geïntegreerde beheerervaring binnen één examenroute.

Is MS-102 hetzelfde als MD-102?

Nee. MS-102 is gericht op tenant-breed Microsoft 365-beheer. MD-102 is gericht op endpointbeheer, waaronder apparaten, configuratie, compliance en moderne werkplekbeheerprocessen. De juiste keuze hangt af van de werkzaamheden die iemand wil aantonen.

Welke certificering hoort bij MS-102?

MS-102 hoort bij de Microsoft 365 Administrator-certificeringsroute. De actuele certificeringsnaam, vereisten en examenstatus moeten op Microsoft Learn worden gecontroleerd voordat iemand zich registreert.

De juiste plaats van MS-102 in een beheerloopbaan

MS-102 is het meest waardevol wanneer het wordt gezien als bewijs van samenhangend Microsoft 365-beheer. De certificering vraagt om inzicht in hoe identity, security, compliance en tenantinstellingen elkaar beïnvloeden. Daardoor past de route goed bij beheerders die verantwoordelijkheid willen nemen voor de werking en beheersbaarheid van de volledige Microsoft 365-omgeving.

Een praktische volgende stap is om de officiële examendoelen naast de eigen werkzaamheden te leggen en per domein een labscenario te bouwen. Wie daarna begeleiding wil bij voorbereiding of planning, kan contact opnemen met Readynez om de MS-102-route te bespreken zonder de keuze voor vervolgtraining los te koppelen van de dagelijkse beheerrol.