MS-100/MS-101 vs. MS-102: Endringer for Microsoft 365-administratorer i 2026

MS-102 er dagens konsoliderte Microsoft 365 Administrator-eksamen, mens MS-100/MS-101 var den tidligere todelte Enterprise Administrator Expert-veien.

Sist oppdatert: 22. juli 2026. Microsofts administratorløp for Microsoft 365 har endret seg betydelig siden MS-100 og MS-101 var aktuelle eksamener. Den praktiske konsekvensen er at administratorer som tidligere forberedte seg på identitet og tjenester i én eksamen, og mobilitet og sikkerhet i en annen, nå må forstå hvordan disse områdene henger sammen i ett samlet driftsansvar.

Microsoft Learn bør være den autoritative kilden for eksamensstatus, krav og ferdighetsområder. Der fremgår det at de eldre MS-100- og MS-101-eksamenene hører til den tidligere Enterprise Administrator Expert-veien, mens MS-102 er eksamenskoden som brukes i dagens Microsoft 365 Administrator-løp. Det gjør ikke den gamle kunnskapen verdiløs, men det endrer hvordan den bør repeteres og suppleres.

Fra to eksamener til én samlet administratorrolle

MS-100 og MS-101 delte Microsoft 365-administrasjon inn i to tydelige spor. MS-100 handlet i hovedsak om tenant-administrasjon, Microsoft 365-tjenester og identitet, mens MS-101 tok for seg sikkerhet, samsvar og enhetsadministrasjon. Denne inndelingen passet en periode der mange virksomheter organiserte Microsoft 365 som separate områder med egne eiere for katalog, klienter, sikkerhet og produktivitetstjenester.

MS-102 speiler en mer samlet hverdag. En Microsoft 365-administrator må fortsatt forstå identitet, enheter, sikkerhet og samsvar, men spørsmålene kommer oftere som sammenhengende scenarier: en bruker får tilgang fra en ikke-samsvarende enhet, Conditional Access slår inn, Intune rapporterer avvik, og Purview-policyer påvirker hvordan data kan deles. Slike koblinger er mer representative for moderne drift enn isolerte konfigurasjonsoppgaver.

Overgangen fra to eksamener til én betyr ikke nødvendigvis mindre pensum. Den betyr at forberedelsen må bli mer selektiv og mer praktisk. Kandidater som tidligere leste seg gjennom brede teorimoduler, bør bruke mer tid på å forstå avhengigheter mellom Entra ID, Intune, Microsoft Defender, Exchange Online, Teams-administrasjon og Microsoft Purview.

Hva eldre MS-100- og MS-101-kunnskap fortsatt er verdt

Administratorer som allerede har jobbet med MS-100 eller MS-101, starter ikke på nytt. Grunnforståelse av tenantstruktur, bruker- og gruppeadministrasjon, Exchange Online, SharePoint, Teams og lisenshåndtering er fortsatt relevant. Det samme gjelder forståelsen av hvorfor identitet ligger til grunn for nesten all tilgangsstyring i Microsoft 365.

Det som ofte krever ny lesing, er produktnavn, portalstruktur og operativ sammenheng. Azure AD er nå Microsoft Entra ID, og selv om mange prinsipper er gjenkjennelige, er terminologien viktig. I norske virksomheter skaper dette praktiske misforståelser når interne rutiner, servicedesk-artikler og sikkerhetspolicyer bruker gamle og nye begreper om hverandre.

Kandidater som bare tok MS-100, bør prioritere Intune, Purview, DLP, compliance og moderne sikkerhetsstyring. Kandidater som bare tok MS-101, bør kontrollere at de behersker Entra ID, administrasjonsroller, tenantkonfigurasjon og grunnleggende tjenestestyring. De som bestod begge eldre eksamener, bør likevel lese MS-102-målene på Microsoft Learn nøye, fordi dagens eksamen legger mer vekt på hvordan områdene påvirker hverandre.

En nøktern overgangsstrategi er å bruke det gamle pensumet som kart, men ikke som fasit. Eldre kursmateriell kan forklare hvorfor Microsoft 365 er bygget som det er, mens ny eksamensforberedelse må dekke dagens administrasjonsopplevelse, dagens produktnavn og de nyeste rollene i Entra ID, Intune og Purview.

Hvordan norske administratorer bør kartlegge ansvaret sitt

Microsoft 365-administratorrollen varierer mye mellom norske virksomheter. I en mindre organisasjon kan én administrator eie hele kjeden fra brukeropprettelse til enhetsinnrullering, Teams-policyer, e-postsikkerhet og DLP. I større virksomheter er ansvaret ofte delt mellom IAM-team, klientplattform, sikkerhetsoperasjon, personvern og plattformforvaltning.

MS-102 passer best som en bred administratorsertifisering når rollen faktisk krever oversikt på tvers. Den gir særlig mening for plattformeiere, senior driftspersonell og administratorer som må forstå konsekvensene av endringer før de sendes til produksjon. En Conditional Access-endring er for eksempel sjelden bare en identitetsoppgave; den kan påvirke mobile enheter, eksterne brukere, gjestetilgang, legacy-klienter og beredskapskontoer.

Der ansvaret er mer spesialisert, kan et smalere spor være riktigere først. En administrator som nesten utelukkende arbeider med Entra ID, PIM, tilgangspakker og Conditional Access, vil ofte ha større umiddelbar nytte av SC-300 enn av en bred Microsoft 365-eksamen. En klientansvarlig som lever i Intune, Autopilot, compliance-policyer og Windows-endepunkter, bør vurdere MD-102. En person som jobber med klassifisering, datatap, oppbevaring og eDiscovery, bør se mot SC-400.

Dette er særlig relevant i virksomheter med regulatoriske krav, kommunal sektor, finans, helse eller større konsernstrukturer. Der er Microsoft 365-administrasjon sjelden begrenset til å få tjenestene til å fungere. Administratoren må også kunne forklare hvorfor en tilgangsmodell, databeskyttelsespolicy eller enhetsregel er forsvarlig.

Vanlige fallgruver ved forberedelse til MS-102

En vanlig feil er å behandle MS-102 som en ren portaleksamen. Portaler er viktige, men praktisk Microsoft 365-drift krever også forståelse av PowerShell, Microsoft Graph-konsepter, rolledelegering og logging. Kandidater som bare følger skjermbilder, får ofte problemer når en oppgave må feilsøkes, automatiseres eller forklares på tvers av tjenester.

En annen fallgruve er å undervurdere hybrid- og overgangsmiljøer. Mange norske virksomheter har fortsatt lokale katalogavhengigheter, eldre klienter, tredjeparts sikkerhetsverktøy, gamle delingsrutiner eller gradvis utrulling av Intune. MS-102-forberedelse bør derfor ikke skje som om alle starter med en grønn tenant uten historikk.

Det er også lett å undervurdere rollegrenser. Intune-administratorer, sikkerhetsadministratorer, compliance-ansvarlige og globale administratorer kan alle påvirke samme brukeropplevelse. I praksis er det ofte uklart hvem som eier en policy når en pålogging blokkeres, en enhet merkes som ikke-kompatibel, eller en DLP-regel stopper deling av dokumenter.

Et godt læringsopplegg bør derfor inneholde labarbeid med en egen testtenant, ikke bare lesing. Når bootcamp- og labbasert opplæring brukes riktig, bør deltakerne arbeide med ferdigheter som PowerShell eller Graph-spørringer, PIM, Conditional Access, Intune compliance, Autopilot-scenarier og Purview-policyer. Readynez kan være et alternativ for instruktørledet MS-102-forberedelse, men verdien ligger først og fremst i om øvingen tvinger frem praktiske koblinger mellom tjenestene.

Et realistisk 6–8 ukers opplegg for forberedelse

Forberedelsestid avhenger av erfaring, men en administrator med praktisk Microsoft 365-bakgrunn bør planlegge nok tid til både repetisjon og lab. Det mest effektive opplegget starter med eksamensmålene på Microsoft Learn, oversetter dem til egen arbeidshverdag og bygger deretter korte labøkter rundt svakhetene.

1. Uke 1: Les MS-102-målene og marker hvilke områder som allerede dekkes av dagens arbeidsoppgaver.
2. Uke 2: Bygg eller klargjør en testtenant, og repeter Entra ID, administrative roller og grunnleggende tilgangsstyring.
3. Uke 3: Arbeid med Conditional Access, PIM og beredskapskontoer, og dokumenter effekten av hver policy.
4. Uke 4: Øv på Intune-innrullering, compliance-policyer og koblingen mellom enhetsstatus og tilgang.
5. Uke 5: Konfigurer Purview-scenarier for dataklassifisering, DLP og informasjonsbeskyttelse.
6. Uke 6: Repeter tjenesteadministrasjon for Exchange Online, Teams og SharePoint i scenarier med brukere, grupper og deling.
7. Uke 7–8: Gjennomfør blandede scenarier, les dokumentasjon på svake områder og bruk praksistester kritisk.

Poenget med planen er ikke å følge en kalender slavisk. Den skal sikre at kandidaten møter samme type avhengigheter som oppstår i drift. Hvis en Conditional Access-policy feiler fordi en enhet ikke rapporterer compliance, må administratoren kunne undersøke både identitet, enhet, lisensiering, roller og policyrekkefølge.

PowerShell og Microsoft Graph bør inngå som støtteverktøy, selv om eksamen ikke handler om skripting alene. Administratorer som kan hente ut brukere, gruppemedlemskap, enhetsstatus og policyinformasjon programmatisk, får bedre feilsøkingsevne. Det er også en ferdighet som blir viktigere når Microsoft 365-miljøer skal styres mer standardisert og dokumenterbart.

Når spesialistspor er mer nyttig enn en bred administratorsertifisering

MS-102 er mest relevant når rollen krever bred oversikt over Microsoft 365-administrasjon. Den er mindre presis dersom arbeidsdagen nesten bare handler om ett domene. En identitetsarkitekt, endepunktadministrator eller compliance-rådgiver kan ha behov for dybde før bredde.

SC-300 er et naturlig valg når hovedoppgavene ligger i Entra ID, Conditional Access, tilgangsstyring, privilegerte roller og identitetsstyring. MD-102 passer bedre når arbeidsdagen domineres av Windows-klienter, Intune, Autopilot, appdistribusjon og enhetscompliance. SC-400 er mer relevant for roller som arbeider med Microsoft Purview, informasjonsbeskyttelse, oppbevaring, datatap og samsvar.

I mindre virksomheter er MS-102 ofte en god første retning fordi én administrator må forstå helheten. I større miljøer kan rekkefølgen avhenge av teamstruktur. En plattformeier kan ta MS-102 først og deretter fordype seg, mens en spesialist i IAM eller endepunkt ofte bør starte med det området som gir mest direkte verdi i rollen.

Hva med de gamle kurslenkene?

Den opprinnelige kursstrukturen rundt MS-100 og MS-101 finnes fortsatt som historisk kontekst flere steder, men den bør ikke brukes ukritisk som dagens eksamensplan. Eldre sider som Microsoft 365 Identity and Services, Microsoft 365 Identity and Services på engelsk, Microsoft 365 Mobility and Security, Microsoft 365 Enterprise Administrator og Microsoft 365 Mobility and Security på engelsk viser hvordan området tidligere var delt, men Microsoft Learn bør brukes til å verifisere dagens eksamenskoder og aktive krav.

Dette skillet er viktig fordi utdatert kursinformasjon kan gi feil prioritering. Datoer, voucher-ordninger, beta-status og gamle modulnavn bør ikke legges til grunn for en sertifiseringsplan i 2026. Det som fortsatt er nyttig, er den faglige inndelingen: identitet, tjenester, enheter, sikkerhet og samsvar er fortsatt kjernen i Microsoft 365-administrasjon.

Veien videre for Microsoft 365-administratorer

Den viktigste endringen fra MS-100/MS-101 til MS-102 er at Microsoft 365-administrasjon nå vurderes mer som en sammenhengende driftsrolle. Administratoren må forstå hvordan identitet, enheter, sikkerhet og datahåndtering påvirker hverandre, ikke bare hvor innstillingene finnes i portalene.

Et fornuftig neste steg er å lese MS-102-målene på Microsoft Learn, kartlegge dem mot faktiske arbeidsoppgaver og deretter velge bred sertifisering eller spesialistspor ut fra rolle. Dersom instruktørledet opplæring er ønskelig, kan Readynez brukes som et strukturert supplement til egen lab og dokumentasjonslesing, men sertifiseringsvalget bør alltid starte med ansvaret administratoren faktisk har i virksomheten.