Tenantbeheer, Microsoft Entra ID, beveiliging met Defender en compliance met Microsoft Purview komen in MS-102 samen als toets voor Microsoft 365 Administrator-vaardigheden.
Gepubliceerd: 28 juli 2026. Laatst bijgewerkt: 28 juli 2026. Deze tekst is geschreven met de huidige Microsoft-benaming voor Azure AD als Microsoft Entra ID; controleer vóór het boeken altijd de officiële Microsoft Learn-examengids voor MS-102, omdat de blueprint en portalnamen periodiek kunnen wijzigen.
Is MS-102 moeilijk?
MS-102 is voor de meeste kandidaten gemiddeld tot uitdagend. Het examen voelt vooral zwaar wanneer iemand ervaring heeft met één onderdeel van Microsoft 365, maar minder thuis is in de andere pijlers. Een beheerder die dagelijks gebruikers, licenties en Exchange Online beheert, kan bijvoorbeeld verrast worden door vragen over Microsoft Purview DLP, retentie of eDiscovery. Een securitybeheerder die sterk is in Defender kan juist struikelen over tenantinstellingen, rolmodellen of identiteitsbeheer.
De moeilijkheid zit minder in één extreem diep technisch onderwerp en meer in de breedte. Microsoft verwacht dat een kandidaat beheerkeuzes kan maken over tenantconfiguratie, Microsoft Entra ID, Conditional Access, Microsoft Defender XDR en Microsoft Purview. Dat betekent dat het examen niet alleen vraagt welke instelling bestaat, maar vooral wanneer een instelling verstandig is, welk risico ermee wordt verkleind en welke neveneffecten optreden voor gebruikers, beheerders of complianceprocessen.
Wie al tenantbreed verantwoordelijk is voor Microsoft 365, herkent veel scenario’s uit de praktijk en heeft meestal een haalbaar voorbereidingstraject. Kandidaten die vooral endpointbeheer doen, kunnen eerst baat hebben bij een MD-102-route, zoals de Microsoft 365 Certified Endpoint Administrator MD-102 course. Wie daarentegen verantwoordelijk is voor identity, security, compliance en tenantbeheer in samenhang, zit met MS-102 dichter bij het dagelijkse werk.
Wat MS-102 toetst
De actuele examengids van Microsoft Learn is leidend, maar de kern van MS-102 draait om vier domeinen. Microsoft gebruikt daarbij wegingsbandbreedtes, geen vaste aantallen vragen per onderwerp. In grote lijnen gaat het om het implementeren en beheren van een Microsoft 365-tenant, het beheren van identiteit en toegang met Microsoft Entra ID, het beheren van security en threat protection met Microsoft Defender, en het beheren van compliance met Microsoft Purview. De bandbreedtes liggen ruwweg in de orde van 15–30 procent per domein, afhankelijk van het onderdeel en de actuele blueprint.
Dat laatste is belangrijk. Microsoft 365 verandert snel, en examendoelen bewegen mee met nieuwe portalen, naamwijzigingen en productintegraties. Studeren met materiaal dat nog consequent over Azure Active Directory spreekt zonder de koppeling met Microsoft Entra ID te leggen, veroorzaakt onnodige verwarring. Hetzelfde geldt voor screenshots uit oude beheerportalen. De functies zijn vaak herkenbaar gebleven, maar de route ernaartoe en de terminologie kunnen anders zijn.
De vraagtypen zijn doorgaans scenario-georiënteerd. Kandidaten kunnen meerkeuzevragen, meerantwoordvragen, volgorde- of toewijzingsvragen en casusachtige opdrachten tegenkomen. De exacte samenstelling kan verschillen, maar het patroon is duidelijk: Microsoft test beheerbeslissingen. Een vraag kan bijvoorbeeld beschrijven dat een organisatie externe samenwerking wil beperken zonder bestaande bedrijfsprocessen te blokkeren. De kandidaat moet dan bepalen of de oplossing in Conditional Access, identity governance, sensitivity labels, DLP of een combinatie van beleidsinstellingen ligt.
De score wordt gerapporteerd op een schaal van 1000, waarbij 700 doorgaans de grens is om te slagen. Die score betekent niet dat elk domein exact even zwaar of lineair wordt beoordeeld. Het is daarom riskant om één sterk onderdeel te gebruiken om een zwak domein volledig te compenseren. Vooral compliance wordt vaak onderschat, terwijl Purview-onderwerpen zoals DLP-regels, retentiebeleid, eDiscovery en auditmogelijkheden precies beleidslogica vereisen.
Waarom het examen lastig kan voelen
MS-102 confronteert kandidaten met beheerkeuzes die in productie vaak verspreid zijn over meerdere teams. Identity-specialisten werken met Conditional Access en rollen, securityteams met Defender-alerts en attack surface-instellingen, en compliance- of legal-teams met Purview, retentie en eDiscovery. Het examen brengt die werelden samen in één rolbeeld: de Microsoft 365 Administrator moet de samenhang begrijpen, ook wanneer sommige taken in de eigen organisatie door andere teams worden uitgevoerd.
Een praktisch voorbeeld maakt dat duidelijk. Stel dat een organisatie een streng Conditional Access-beleid activeert voor alle gebruikers buiten het bedrijfsnetwerk. Kort daarna kunnen servicedeskmedewerkers geen beheeracties meer uitvoeren vanaf beheerde laptops omdat een device compliance-voorwaarde verkeerd is geïnterpreteerd. Een oppervlakkige voorbereiding stopt bij het weten waar Conditional Access staat. Een goede voorbereiding gaat verder: testbeleid gebruiken, uitsluitingen voor break-glass accounts begrijpen, impact analyseren met sign-in logs en een rollback-plan klaar hebben voordat beleid breed wordt afgedwongen.
Bij Purview speelt iets vergelijkbaars. Een DLP-incident gaat zelden over één knop. De beheerder moet kunnen redeneren over gevoelige informatietypen, beleidslocaties, gebruikersmeldingen, uitzonderingen, false positives en het verschil tussen monitoren en blokkeren. Kandidaten die compliance als laatste hoofdstuk bewaren, merken vaak dat dit domein preciezer is dan verwacht.
Een praktische studieaanpak voor MS-102
Een effectieve voorbereiding begint met de officiële examengids van Microsoft Learn. Die gids moet de inhoudsopgave van het studieplan bepalen, omdat losse blogposts, video’s en oefenvragen snel achterlopen op productwijzigingen. Noteer per domein welke taken actief geoefend moeten worden en welke alleen conceptueel begrepen hoeven te worden. Dat voorkomt dat de voorbereiding verandert in willekeurig klikken door beheerportalen.
Daarna is een kleine lab-tenant waardevol. Een trial- of sandboxomgeving met enkele testgebruikers, groepen, beheerdersrollen en licenties is vaak genoeg om de belangrijkste patronen te oefenen. De kandidaat kan Conditional Access-beleid maken in rapportagemodus, Defender-instellingen bekijken, secure score-aanbevelingen analyseren en Purview-beleid opzetten zonder risico voor productie. Deze hands-on oefening voorkomt console-schok op examendag: termen uit de examengids worden herkenbaar omdat ze al in de portalen zijn gezien.
Voor kandidaten met bestaande Microsoft 365-ervaring is vier tot acht weken naast het werk vaak een realistische studierichting, mits er regelmatig geoefend wordt. Pure beginners hebben meer tijd nodig, vooral omdat de conceptuele basis van identity, security en compliance eerst moet landen. Een compacte aanpak werkt meestal beter dan langdurig passief lezen: eerst de examendomeinen scannen, daarna per domein oefenen in de relevante portal, vervolgens oefenvragen gebruiken om hiaten zichtbaar te maken.
Scenario-denken is daarbij doorslaggevend. Een kandidaat kan bij elke oefenvraag zichzelf drie vragen stellen: welk bedrijfsrisico wordt beschreven, welke Microsoft 365-service is primair verantwoordelijk, en welke neveneffecten kan de gekozen maatregel hebben? Die manier van oefenen sluit beter aan op MS-102 dan het uit het hoofd leren van menupaden. De Microsoft-trainingen kunnen nuttig zijn voor wie structuur zoekt, maar het leerresultaat hangt uiteindelijk af van actief oefenen en het koppelen van examendoelen aan beheerbeslissingen.
Veelgemaakte fouten bij voorbereiding
De meeste struikelblokken ontstaan niet doordat kandidaten te weinig uren maken, maar doordat de uren verkeerd worden besteed. MS-102 beloont breed begrip en praktische herkenning. Een voorbereiding die alleen bestaat uit video’s kijken of losse feitjes onthouden, laat vaak gaten achter op het moment dat een scenario meerdere portalen raakt.
- Te veel focussen op feiten en te weinig op scenario’s, waardoor vragen over impact, risico en beleidskeuzes lastig worden.
- Te weinig oefenen in de Microsoft 365 admin center-, Defender- en Purview-portalen, waardoor bekende begrippen onbekend aanvoelen in context.
- Compliance uitstellen tot het einde, terwijl Purview DLP, retentie en eDiscovery nauwkeurige beleidslogica vragen.
- Verouderde termen en screenshots gebruiken, vooral rond Azure AD en Microsoft Entra ID.
- Oefenvragen gebruiken als geheugenlijst in plaats van als diagnose voor zwakke domeinen.
Een betere aanpak is om elke fout om te draaien naar een studieactie. Wie moeite heeft met Conditional Access, bouwt een testbeleid en bekijkt de sign-in impact. Wie Purview lastig vindt, maakt een eenvoudige DLP-policy in monitor-modus en volgt welke meldingen ontstaan. Wie veel fouten maakt in oefenvragen, markeert niet alleen het juiste antwoord, maar ook waarom de andere opties minder passend zijn.
Moet je MS-102 nu doen of eerst iets anders?
MS-102 is logisch wanneer de kandidaat tenantbreed werkt of wil doorgroeien naar een rol waarin Microsoft 365-beheer, identity, security en compliance samenkomen. Een beheerder die vooral met endpoints, Intune en Windows-clientbeheer bezig is, kan eerst MD-102 overwegen. Een professional die zich vrijwel volledig richt op identiteit, Conditional Access en governance kan eerst een identity-gerichte route zoals SC-300 logischer vinden. De keuze hangt af van de rol die iemand in de praktijk uitvoert, niet van welke certificering op papier het breedst lijkt.
Voor organisaties is MS-102 vooral waardevol wanneer beheerders beslissingen moeten begrijpen over de volledige Microsoft 365-omgeving. Dat betekent niet dat één persoon alle details van elk product moet bezitten. Het betekent wel dat de beheerder risico’s kan herkennen, de juiste portal kan vinden, het juiste team kan betrekken en gevolgen van beleidswijzigingen kan inschatten voordat gebruikers worden geraakt.
FAQ
Is MS-102 moeilijk?
MS-102 is gemiddeld tot uitdagend. Het examen is goed haalbaar voor kandidaten met praktische Microsoft 365-ervaring, maar voelt zwaarder wanneer identity, security of compliance nieuw terrein is.
Wat is de slaagscore voor MS-102?
Microsoft rapporteert examenscores op een schaal van 1000. Voor MS-102 geldt doorgaans dat 700 nodig is om te slagen, maar kandidaten moeten de officiële Microsoft Learn-examengids controleren voor de actuele exameninformatie.
Welke onderwerpen komen terug in MS-102?
MS-102 behandelt Microsoft 365-tenantbeheer, Microsoft Entra ID voor identiteit en toegang, security en threat protection met Microsoft Defender, en compliance met Microsoft Purview. De exacte weging kan wijzigen wanneer Microsoft de blueprint aanpast.
Hoe lang moet je studeren voor MS-102?
Bij bestaande Microsoft 365-ervaring is vier tot acht weken naast het werk vaak een realistische indicatie. Beginners hebben meestal meer tijd nodig, omdat zij eerst de basis van tenantbeheer, identity, security en compliance moeten opbouwen.
Zijn oefenvragen genoeg voor MS-102?
Oefenvragen zijn nuttig om hiaten te vinden, maar ze zijn niet genoeg. Kandidaten moeten ook hands-on oefenen in de Microsoft 365 admin center-, Defender- en Purview-portalen, omdat het examen scenario’s en beheerbeslissingen toetst.
De volgende stap richting MS-102
De kern van een goede MS-102-voorbereiding is eenvoudig: begin bij de actuele Microsoft Learn-blueprint, bouw een kleine lab-tenant en oefen scenario’s waarin identity, security en compliance elkaar raken. Wie daarna merkt dat er structuur nodig is voor meerdere Microsoft-certificeringen, kan het Unlimited Microsoft-trainingsaanbod van Readynez bekijken zonder de voorbereiding afhankelijk te maken van alleen klassikale uitleg.
Een praktische volgende stap is om de zwakste pijler eerst zichtbaar te maken. Kies één domein, oefen het in de portal en toets daarna of de bijbehorende scenario’s begrijpelijk zijn. Neem bij vragen over een passende route of planning contact op met Readynez.
