MS-900-eksamen: vanskelighetsgrad og innhold

MS-900 er en Fundamentals-eksamen, men det gjør den ikke automatisk enkel. I praksis handler eksamen mindre om dyp administrasjonserfaring enn om evnen til å forstå hvordan Microsoft 365, sikkerhet, samsvar, lisensiering og støtte henger sammen i praktiske arbeidssituasjoner.

Oppdatert: juli 2026. Rådene bygger på en redaksjonell gjennomgang av Microsoft Learn sin MS-900-side, Microsofts tjenestebeskrivelser og Microsofts eksamensregler, kombinert med typiske læringsmål for kandidater som arbeider med Microsoft 365 i support, rådgivning og administrasjon. Microsoft kan endre eksamensdetaljer over tid, så kandidater bør alltid kontrollere gjeldende format, språk, varighet, poengrapportering og retake-regler på Microsoft Learn før de booker eksamen.

Hvor vanskelig er MS-900 egentlig?

MS-900 er vanligvis moderat vanskelig. Den går ikke dypt inn i konfigurasjon, PowerShell, tenant-design eller avansert sikkerhetsarkitektur, men den dekker mange emner på et grunnleggende nivå. Det er nettopp bredden som overrasker mange kandidater: eksamenen beveger seg raskt mellom skybegreper, Microsoft 365-tjenester, identitet, sikkerhet, compliance, personvern, lisensmodeller, støtte og forretningsverdi.

En kandidat som allerede jobber i servicedesk med Teams, Exchange Online, SharePoint, OneDrive og Entra ID-begreper, vil ofte kjenne igjen store deler av stoffet. En prosjektleder, salgsrådgiver eller junior konsulent uten daglig Microsoft 365-arbeid kan likevel trenge mer tid, særlig på lisensiering og sikkerhetsfunksjoner. Eksamenen tester ikke bare om navn på produkter er kjent; den tester om kandidaten forstår hvilken tjeneste som passer i et scenario, og hvor ansvaret ligger mellom Microsoft, kunden og administratoren.

Den mest nyttige måten å vurdere vanskelighetsgraden på er å skille mellom teknisk dybde og tverrfaglig bredde. MS-900 er lett på dybde sammenlignet med administrator- og sikkerhetseksamenene, men bred på språk og kontekst. Kandidater som kan forklare forskjellen mellom en Microsoft 365-tjeneste, en lisensrettighet, en sikkerhetsfunksjon og en supportkanal, står sterkere enn kandidater som bare pugger produktlister.

Hva MS-900 dekker

MS-900 leder til sertifiseringen Microsoft 365 Certified: Fundamentals. Den passer for personer som trenger et solid begrepsapparat rundt Microsoft 365 uten å gå rett inn i en administratorrolle. Det gjelder blant annet servicedeskmedarbeidere, junior Microsoft 365-administratorer, SMB-konsulenter, forretningsrådgivere, presales-roller og prosjektledere innen modern workplace.

Microsoft beskriver de gjeldende målområdene og vektingen på Microsoft Learn. Vektingen bør alltid sjekkes der, fordi Microsoft kan justere eksamensinnholdet. I praksis bør forberedelsen dekke fire typer kunnskap: hva skyen er, hva Microsoft 365 tilbyr, hvordan sikkerhet og samsvar fungerer på grunnnivå, og hvordan priser, lisensiering og støtte forklares til en organisasjon.

Eksamensformat, poeng og retake-regler

MS-900 er en Microsoft Fundamentals-eksamen med objektive oppgavetyper, vanligvis med flervalg og scenarioorienterte spørsmål. Den nøyaktige oppgavemiksen kan variere, og Microsoft publiserer gjeldende eksamensramme på Microsoft Learn. Kandidater bør derfor bruke den offisielle eksamenssiden som siste kilde for format, tilgjengelige språk, tilrettelegging, varighet og tekniske krav til gjennomføring.

Resultatet rapporteres etter Microsofts poengmodell, og beståttgrensen vises i den offisielle eksamensinformasjonen. Det viktigste i forberedelsen er ikke å jakte på en bestemt type spørsmål, men å trene på beslutninger: hvilken tjeneste løser problemet, hvilken lisens kan være relevant, hvilken sikkerhets- eller compliance-funksjon hører hjemme i scenarioet, og hvor finner en organisasjon riktig støtte.

Retake-regler styres av Microsofts Certification exam retake policy. Reglene kan omfatte ventetid og begrensninger for nye forsøk, og de bør leses før eksamenen bookes. Det er særlig viktig for kandidater som planlegger en tett studieperiode eller trenger sertifiseringen innen en intern frist.

Hva som oftest gjør MS-900 krevende

Lisensiering er ofte det mest krevende området, spesielt i norske virksomheter der kandidater møter en blanding av Microsoft 365 Business-, Enterprise- og sikkerhetstillegg. Det er lett å tenke at en funksjon som vises i en Microsoft-demo, automatisk finnes hos alle kunder. I praksis må kandidaten forstå at funksjoner kan avhenge av lisensnivå, tillegg, administrativ konfigurasjon og organisasjonens policy.

Sikkerhet og samsvar skaper en annen type vanskelighet. Begreper som informasjonsbeskyttelse, data loss prevention, trusselbeskyttelse, revisjon, eDiscovery og retention kan høres like ut for nye kandidater. MS-900 krever ikke at kandidaten konfigurerer alt dette, men eksamenen forventer at kandidaten kan plassere funksjonene riktig og forklare hvorfor de er relevante.

Et norsk eksempel er en mellomstor bedrift som vil innføre Teams, beskytte sensitive dokumenter og samtidig holde kostnadene nede. En svak kandidat vil ofte svare med den dyreste eller mest avanserte pakken uten å vurdere behovet. En bedre kandidat vil først skille mellom samarbeid, identitet, informasjonsbeskyttelse og etterlevelseskrav, og deretter undersøke hvilke funksjoner som faktisk følger med lisensen virksomheten vurderer.

Et annet vanlig scenario er support. Kandidater kan vite at Microsoft 365 har administratorportaler, men være usikre på forskjellen mellom intern førstelinjestøtte, Microsofts dokumentasjon, tjenestestatus, supporthenvendelser og partner- eller leverandørstøtte. MS-900 belønner en grunnleggende forståelse av hvor informasjon finnes og hvordan problemer eskaleres.

Passer MS-900, AZ-900 eller SC-900 best først?

MS-900 er riktig startpunkt når arbeidshverdagen handler om Microsoft 365 som samarbeids- og produktivitetsplattform. Det gjelder kandidater som må forstå Teams, SharePoint, Exchange Online, OneDrive, identitet, lisenser, sikkerhetsgrunnlag og support i en modern workplace-kontekst. Den er også nyttig for rådgivere og prosjektroller som må forklare Microsoft 365-valg til ledelse eller kunder.

AZ-900 passer bedre når målet er Azure-infrastruktur, virtuelle maskiner, nettverk, lagring, skalerbarhet og grunnleggende skyarkitektur. SC-900 passer bedre når hovedfokuset er sikkerhet, compliance og identitet på tvers av Microsofts sikkerhetsportefølje. En enkel beslutningsregel er derfor å velge MS-900 for produktivitet og Microsoft 365, AZ-900 for infrastruktur og Azure, og SC-900 for sikkerhetsstyring og identitet.

For noen kandidater vil rekkefølgen være MS-900 først og deretter SC-900, særlig hvis rollen innebærer Microsoft 365-support med økende ansvar for identitet og sikkerhet. Andre bør starte med AZ-900 dersom de jobber nærmere drift av Azure-ressurser enn med sluttbrukertjenester. Valget bør følge arbeidsoppgaver, ikke bare hva som virker mest kjent.

En realistisk studieplan over to til tre uker

En kandidat med litt Microsoft 365-erfaring kan ofte forberede seg effektivt over to til tre uker. En nybegynner bør bruke mer tid på å koble begreper til praktiske scenarioer. Det er bedre å studere kort og jevnt enn å lese store mengder dokumentasjon rett før eksamen, fordi MS-900 krever gjenkjenning på tvers av emner.

1. Uke 1: Les Microsoft Learn-målene, bygg begrepskart for sky, Microsoft 365-tjenester, identitet og lisensiering.
2. Uke 2: Arbeid med scenarioer om lisenser, sikkerhet, samsvar og support, og sjekk ukjente begreper i Microsofts tjenestebeskrivelser.
3. Uke 3: Repeter svake områder, bruk øvingsspørsmål kritisk, og verifiser eksamensdetaljer på Microsoft Learn før booking.

Studieteknikken bør matche eksamensstilen. Det gir begrenset verdi å pugge lange produktlister hvis kandidaten ikke kan forklare hvilken tjeneste som passer i en konkret situasjon. En bedre øvelse er å formulere små case: en bedrift trenger fildeling, en annen trenger datatapbeskyttelse, en tredje vil forstå forskjellen mellom Business- og Enterprise-lisenser.

Praktisk erfaring hjelper, men administratorrettigheter er ikke alltid nødvendig. Kandidater kan lære mye ved å bruke en Microsoft 365-prøvetenant der det er mulig, lese offentlige tjenestebeskrivelser, utforske evalueringsportaler og se hvordan administrasjonssentre og lisensoversikter er bygget opp. Målet er ikke å gjøre avansert konfigurasjon, men å utvikle scenariokompetanse før eksamen.

Hvordan kandidater bør bruke øvingsspørsmål

Øvingsspørsmål bør brukes til å finne kunnskapshull, ikke som en erstatning for læring. Dersom et svar er feil, bør kandidaten undersøke hvorfor alternativet var feil og hvilket begrep som manglet. Denne metoden er særlig nyttig for lisensiering, compliance og support, der flere svar kan virke plausible ved første lesning.

Kandidater bør også være forsiktige med uoffisielle spørsmålsbanker som lover eksakte eksamensspørsmål. Slike kilder kan være utdaterte, feilaktige eller i strid med eksamensreglene. En tryggere tilnærming er å bruke Microsoft Learn, tjenestebeskrivelser, dokumentasjon og scenarioorienterte tester som trener forståelse uten å forsøke å gjenskape faktiske eksamensoppgaver.

FAQ

Er MS-900-eksamenen vanskelig for nybegynnere?

Den kan være krevende for nybegynnere fordi den dekker mange områder, men den er ikke en dypt teknisk administrator-eksamen. Kandidater som lærer begrepene i sammenheng med realistiske Microsoft 365-scenarioer, har et bedre utgangspunkt enn kandidater som bare pugger navn på tjenester.

Hvor mye Microsoft 365-erfaring trengs før MS-900?

Praktisk erfaring med Teams, SharePoint, OneDrive, Exchange Online eller Microsoft 365-administrasjon er nyttig, men ikke et formelt krav i seg selv. Kandidater uten slik erfaring bør bruke mer tid på demoer, tjenestebeskrivelser og scenarioøvelser for å forstå hvordan tjenestene brukes i organisasjoner.

Hvilke emner oppleves ofte som vanskeligst?

Lisensiering, sikkerhet og samsvar er ofte de mest krevende emnene. Mange kandidater undervurderer forskjellen mellom funksjon, lisensrettighet og administrativ konfigurasjon, spesielt når Entra ID, Microsoft Purview og Defender-relaterte begreper dukker opp i samme læringsløp.

Bør MS-900 tas før AZ-900 eller SC-900?

MS-900 bør tas først hvis rollen handler mest om Microsoft 365, samarbeid, produktivitet, lisenser og sluttbrukertjenester. AZ-900 passer bedre for Azure-infrastruktur, mens SC-900 passer bedre for sikkerhet, compliance og identitet som hovedtema.

Hva bør kontrolleres på Microsoft Learn før eksamen?

Kandidater bør kontrollere gjeldende målområder, format, varighet, språk, poengrapportering, tilrettelegging og retake-regler. Dette er viktig fordi Microsoft kan oppdatere eksamenssider og policyer uten at eldre blogginnlegg eller kursnotater er oppdatert samtidig.

Et godt neste steg mot MS-900

Den beste forberedelsen til MS-900 kombinerer offisielle læringsmål, praktiske Microsoft 365-scenarioer og en ærlig vurdering av egne svake områder. Eksamenen blir langt mer håndterbar når kandidaten kan forklare hvorfor en tjeneste, lisens eller sikkerhetsfunksjon passer i en situasjon, i stedet for bare å kjenne igjen produktnavn.

Kandidater som ønsker en strukturert gjennomgang, kan vurdere Readynez sitt MS-900 Microsoft 365 Fundamentals-kurs. Den som sammenligner videre Microsoft-opplæring, kan også se den norske opplæringsoversikten eller den svenske Microsoft-kursoversikten, og spørsmål om egnet løp kan tas via kontakt.