EnglishDeutschFrançaisEspañolPortuguês

Microsoft · MS-102 · Expert

Microsoft 365 Administrator (MS-102) — Übungsfragen und Probeprüfung

Die Zertifizierung MS-102 weist nach, dass du Microsoft-365-Tenant-Dienste bereitstellen und verwalten kannst, inklusive Identitätssynchronisierung, Sicherheit und Compliance sowie der Verwaltung der Microsoft-365-Workloads.

Kostenlos übenErst eine Probefrage ansehen
Erst eine Probefrage ansehenKostenlos üben
Kostenlos für MS-102 übenMS-102-Zugang für 29,99 USD kaufen
50Fragen pro Pass-IT-Probeprüfung
100minZeitlimit der Pass-IT-Probeprüfung

Offizielle MS-102-Prüfung: 700 von 1000 Punkten zum Bestehen.

Mit Angaben von Microsoft abgeglichen · August 2026 · Aktuelle Prüfungsversion

Pass-IT ausprobieren

Probiere aus, wie du mit Pass-IT lernst.

Beantworte eine MS-102-Probefrage und sieh dir die Erklärung mit Quellenverweis an. Direkt hier, ohne Anmeldung.

Microsoft Entra-Identität und -Zugriff implementieren und verwalten1 / 5

Wahr oder falsch: Microsoft Entra Conditional Access kann den Gerätekonformitätsstatus aus Microsoft Intune als Bedingung für das Gewähren oder Blockieren des Zugriffs auswerten.

AlexGanze Erklärung von Alex

Wahr. Microsoft Entra Conditional Access wertet device compliance aus Intune als grant control aus. Wenn "Require device to be marked as compliant" konfiguriert ist, prüft Entra ID den Intune-Konformitätsstatus des Geräts, bevor Zugriff gewährt wird. Intune bewertet Geräte anhand von compliance policies (Verschlüsselung, OS-Version, Antivirus) und meldet den Status an Entra ID. Nicht konforme oder nicht registrierte Geräte werden unter Windows, iOS, Android und macOS blockiert. Ablenkungsoption: Falsch ist nicht korrekt — dies ist eine zentrale Conditional Access + Intune-Integration. Ref: learn.microsoft.com/en-us/entra/identity/conditional-access/concept-conditional-access-grant

Quellelearn.microsoft.com

Sicherheit und Bedrohungen mit Microsoft Defender XDR verwalten2 / 5

Du musst den Microsoft 365 Defender App Connector für Microsoft 365 in Defender for Cloud Apps konfigurieren. Was bietet dieser Connector?

AlexGanze Erklärung von Alex

Der M365 App Connector in Defender for Cloud Apps bietet API-basierte Sichtbarkeit von Office-365-Aktivitäten, -Dateien und -Benutzerkonten. Er holt Audit-Logs aus Exchange Online, SharePoint, OneDrive und Teams über die Microsoft Graph APIs, um Bedrohungen zu erkennen und Richtlinien durchzusetzen. Ablenker: Endpoint-Schutz ist die Aufgabe von Defender for Endpoint. Die Analyse des Netzwerkverkehrs erfolgt mit Netzwerk-Tools, nicht mit API-Connectors. Echtzeit-Sitzungssteuerung erfordert Conditional Access App Control mit einem Reverse Proxy. App Connectors arbeiten auf der API-Ebene und rufen Aktivitätsdaten ab, statt den Datenverkehr inline abzufangen. Ref: learn.microsoft.com/en-us/defender-cloud-apps/protect-office-365

Quellelearn.microsoft.com

Einen Microsoft 365-Tenant bereitstellen und verwalten3 / 5

Du musst einschränken, wer in deinem Tenant Microsoft 365-Gruppen und Teams erstellen darf. Was solltest du konfigurieren?

AlexGanze Erklärung von Alex

Standardmäßig können Benutzer Microsoft 365-Gruppen und Teams erstellen. Wenn die Organisation die Erstellung einschränken muss, konfigurieren Admins die Erstellung von Microsoft 365-Gruppen so, dass nur Mitglieder einer festgelegten Gruppe Gruppen anlegen können. Diese Steuerung wirkt sich auf Microsoft Teams und andere gruppenbasierte Dienste aus. Eine Teams-Richtlinie steuert Teams-Funktionen, eine Namensrichtlinie steuert Namen, und Conditional Access steuert Anmelde- und Zugriffsbedingungen.

Quellelearn.microsoft.com

Compliance mit Microsoft Purview verwalten4 / 5

Du musst überwachen, wie Vertraulichkeitsbezeichnungen in deiner Organisation verwendet werden. Welches Microsoft Purview-Tool zeigt Umfang und Verteilung der gekennzeichneten Inhalte über Exchange, SharePoint und OneDrive hinweg?

AlexGanze Erklärung von Alex

Content Explorer zeigt eine aktuelle Momentaufnahme der Elemente mit Vertraulichkeitsbezeichnungen, Aufbewahrungsbezeichnungen oder vertraulichen Informationstypen in Exchange, SharePoint und OneDrive (learn.microsoft.com/purview/data-classification-content-explorer). Admins können bis zu einzelnen Elementen und Speicherorten aufschlüsseln. Warum die anderen falsch sind: Activity Explorer verfolgt Aktionen an gekennzeichneten Inhalten (Bezeichnung angewendet, geändert, entfernt, Dateien geteilt) und nicht den Inhaltsbestand. Das DLP-Warnungsdashboard zeigt Richtlinienverstöße, nicht die Verteilung von Bezeichnungen. Compliance Manager verfolgt den Stand der regulatorischen Compliance gegenüber Frameworks, nicht gekennzeichnete Inhalte. Erfordert die Rollen Content Explorer List Viewer oder Content Viewer. Prüfungstipp: Content Explorer = was ist gekennzeichnet und wo; Activity Explorer = welche Aktionen wurden an gekennzeichneten Inhalten ausgeführt.

Quellelearn.microsoft.com

Microsoft Entra-Identität und -Zugriff implementieren und verwalten5 / 5

Du musst dich zwischen Microsoft Entra Connect Sync und Microsoft Entra Cloud Sync für die Identitätssynchronisierung entscheiden. Deine Organisation hat einen einzelnen Active Directory-Forest mit 50,000 Benutzern und benötigt Pass-through-Authentifizierung. Welche Lösung solltest du wählen?

AlexGanze Erklärung von Alex

Connect Sync ist erforderlich, weil Cloud Sync keine Pass-through-Authentifizierung (PTA) unterstützt. Der Funktionsvergleich von Microsoft bestätigt für PTA Config: Connect Sync ✓, Cloud Sync ✗. Cloud Sync ist schlank und cloudverwaltet, ideal für getrennte Forests, aber es fehlen PTA, Gerätesynchronisierung, ADFS-Integration und erweiterte Synchronisierungsregeln. Ablenker: Cloud Sync kann die PTA-Anforderung nicht erfüllen. Manuelle Bereitstellung über die Graph API unterstützt kein PTA. „Beide Lösungen erfüllen die Anforderungen“ ist falsch, da Cloud Sync PTA ausdrücklich nicht bietet. Ref: learn.microsoft.com/en-us/entra/identity/hybrid/cloud-sync/connect-to-cloud-sync-decision-guide

Quellelearn.microsoft.com

* Die Fragen in der App sind derzeit auf Englisch. Übersetzungen in dieser Vorschau gelten nur für die Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du beim Prüfungsanbieter.

So bereitest du dich mit Pass-IT auf MS-102 vor.

Aktuell 429 Übungsfragen für MS-102, und wir ergänzen laufend neue. Übe gezielt, was dir noch fehlt.

Komm bei schwierigen Fragen weiter.

Verstehe, warum eine Antwort richtig ist. Alex erklärt dir die Zusammenhänge und beantwortet deine Rückfragen, damit du das Gelernte bei der nächsten Aufgabe anwenden kannst.

Alex kennenlernen →

Dialog-Vorschau · MS-102

Gerätecompliance und Zugriff

  1. Du

    Kann bedingter Zugriff den Intune-Compliancestatus eines Geräts nutzen?

  2. Alex · KI-Tutor

    Ja. Er kann verlangen, dass das Gerät als konform markiert ist, bevor Zugriff gewährt wird.

    Bei Microsoft nachlesen ↗
  3. Du

    Welcher Dienst bestimmt diesen Status?

  4. Alex · KI-Tutor

    Intune bewertet die Gerätecompliance. Bedingter Zugriff nutzt den Status für die Zugriffsentscheidung.

    Bei Microsoft nachlesen ↗

Setze deine Lernzeit gezielt ein.

Üben auf deinem Niveau.
Für neue Übungsrunden passt Pass-IT die Schwierigkeit an deine bisherigen Antworten an.

Aus Fehlern lernen.
Falsche Antworten werden automatisch zu Lernkarten. Du bewertest beim Wiederholen, wie sicher du dich erinnerst; Pass-IT plant den nächsten Termin.

So lernst du gezielt weiter →

Animierte Funktionsvorschau

Damit aus deinen Fehlern sicheres Wissen wird.

So funktioniert Pass-IT

Deine Wiederholung

Eine Frage falsch beantwortet?

Pass-IT merkt sie sich für deine Wiederholung.

MS-102 · Frageauszug

Gerätecompliance und Zugriff

Vollständige Frage ansehen

Wahr oder falsch: Microsoft Entra Conditional Access kann den Gerätekonformitätsstatus aus Microsoft Intune als Bedingung für das Gewähren oder Blockieren des Zugriffs auswerten.

Verstehe die richtige Antwort.

Wahr

Die Intune-Gerätecompliance kann in die Entscheidung des bedingten Zugriffs einfließen.

Bei Microsoft nachlesen ↗

Wie sicher erinnerst du dich?

Beim Wiederholen schätzt du ein, wie gut du die Antwort noch weißt.

Richtig nach Zögern

Pass-IT plant deine nächste Wiederholung.

Der Termin richtet sich nach deiner Einschätzung und bisherigen Wiederholungen.

Ablauf vereinfacht dargestellt. Es wird kein Lernstand gespeichert.

Trainiere für den Moment, in dem es zählt.

Bearbeite eine vollständige Probeprüfung mit Zeitlimit und finde heraus, ob du mit deiner Zeit auskommst.

Deine MS-102-Probeprüfung

Fragen
50
Minuten
100

Schematischer Prüfungsdurchlauf

  1. Start
  2. Aufgaben bearbeiten
  3. Abschluss

Umfang und Zeitlimit der Pass-IT-Probeprüfung.

Geh mit mehr Sicherheit in die Prüfung.

Dein Readiness Score hilft dir einzuschätzen, ob du bereit für die Prüfung bist. Die Ergebnisse je Prüfungsbereich zeigen dir, wo du noch üben solltest.

Geld zurück, wenn du trotz 80 % Readiness nicht bestehst.
Wenn dein Readiness Score zum Prüfungstermin mindestens 80 % beträgt und du die Prüfung trotzdem nicht bestehst, erstatten wir dir den Pass-IT-Kaufpreis dieser Zertifizierung.

Für aktive, bezahlte Zugänge. Nachweis des Nichtbestehens innerhalb von 14 Tagen einreichen.

Weitere Garantiebedingungen

Zum Prüfungstermin brauchst du mindestens 80 % Readiness und einen aktiven, bezahlten Zugang zur Zertifizierung. Lege die Prüfung innerhalb deines Zugangszeitraums ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen nach der Prüfung ein.

Bei Käufen über Apple oder Google erfolgt die Erstattung über den jeweiligen Store. Die vollständigen Bedingungen regeln weitere Einzelheiten.

Garantiebedingungen ansehen →

Der Readiness Score beschreibt deinen Übungsstand, keine Bestehenswahrscheinlichkeit.

Garantievoraussetzung

80%

Mindestens 80 % Readiness
zum Prüfungstermin

Geld zurück bei Nichtbestehen

Fragenzahlen und Probeprüfungseinstellungen aus dem aktuellen Pass-IT-Katalog.

Die Prüfungsbereiche

Das übst du für MS-102.

Prüfungsinhalte, passende Übungen und nachvollziehbare Quellen.

Mandant, Benutzer und Verwaltungsrollen25–30 % der Prüfung114 FragenPass-IT-Fragen

Konfiguriere einen Microsoft-365-Mandanten und verwalte Benutzer, Dienste und Berechtigungen.

  • Erstelle Mandanten und Domänen, konfiguriere Organisationseinstellungen, überwache Dienstzustand, Verbindungen, Updates und Nutzung und verwalte Microsoft 365 Backup.
  • Verwalte interne und externe Benutzer, Kontakte, Gruppen, freigegebene Postfächer und Lizenzen und führe Massenverwaltung mit Graph- und Entra-PowerShell durch.
  • Weise Microsoft-365- und Entra-Rollen, Workload-Rollengruppen, Verwaltungseinheiten und privilegierte Rollenzugriffe über PIM zu.
Offizielle Lernziele bei Microsoft
Identitätssynchronisierung und sicherer Zugriff25–30 % der Prüfung121 FragenPass-IT-Fragen

Verbinde Verzeichnisidentitäten und verwalte Anmeldung und Zugriff der Benutzer.

  • Bereite Verzeichnisse für Synchronisierung vor, konfiguriere Connect Sync oder Cloud Sync, überwache mit Connect Health und behebe Synchronisierungsprobleme.
  • Konfiguriere Authentifizierungsverfahren, Self-Service-Kennwortzurücksetzung und Entra Password Protection und untersuche und behebe Anmeldefehler.
  • Plane und implementiere Identity Protection und bedingten Zugriff einschließlich mehrstufiger Authentifizierung.
Offizielle Lernziele bei Microsoft
Bedrohungsschutz mit Defender30–35 % der Prüfung128 FragenPass-IT-Fragen

Konfiguriere Defender-Schutz und untersuche Bedrohungen in Microsoft 365.

  • Prüfe und bearbeite Secure-Score- und Expositionsbefunde, Defender-XDR-Vorfälle, Warnungen und Berichte sowie Bedrohungsinformationen einschließlich erweiterter Bedrohungssuche.
  • Konfiguriere Bedrohungs- und Warnrichtlinien für Defender for Office 365, untersuche E-Mail- und Zusammenarbeitsangriffe, führe Trainingssimulationen durch und verwalte eingeschränkte Entitäten.
  • Binde Geräte in Defender for Endpoint ein, konfiguriere Einstellungen und prüfe und bearbeite Schwachstellen.
  • Konfiguriere Defender-for-Cloud-Apps-Connectors, Richtlinien und Erkennung, interpretiere Aktivitätsprotokolle und reagiere auf erkannte Risiken.
Offizielle Lernziele bei Microsoft
Informationsschutz und Verhinderung von Datenverlust10–15 % der Prüfung66 FragenPass-IT-Fragen

Klassifiziere Informationen, steuere Aufbewahrung und reagiere mit Purview auf Datenverlustrisiken.

  • Definiere sensible Informationstypen, Aufbewahrungs- und Vertraulichkeitsbezeichnungen und Richtlinien und überwache ihre Nutzung in Explorern und Berichten.
  • Konfiguriere die Verhinderung von Datenverlust für Microsoft-365-Dienste, Copilot und Endgeräte.
  • Prüfe DLP-Warnungen, Ereignisse und Berichte und ergreife passende Gegenmaßnahmen.
Offizielle Lernziele bei Microsoft
Diese Aufgabenformate übst du
Multiple Choice
Eine Antwort auswählen.
Mehrfachauswahl
Mehrere passende Antworten auswählen.
Wahr / Falsch
Aussagen als richtig oder falsch beurteilen.
Drag & Drop
Elemente den passenden Zielen zuordnen.
Reihenfolge
Schritte in die richtige Reihenfolge bringen.
Dropdown
Den passenden Eintrag aus einer Auswahlliste ergänzen.

Dies sind die Übungsformate von Pass-IT. Angaben zur offiziellen Prüfung findest du auf der Microsoft-Zertifizierungsseite.

Die Bereiche zeigen die Gewichtung der Prüfungsthemen. Die aktuellen Prüfungsziele findest du unter Offizielle Lernziele bei Microsoft.

Häufig gestellte Fragen

Deine Vorbereitung

Wie viel Lernzeit sollte ich für MS-102 einplanen?

Für deine Planung rechnet Pass-IT grob mit 35–85 Stunden. Mit einschlägiger Erfahrung eher weniger, beim Einstieg eher mehr. Dein Bedarf kann außerhalb dieser Spanne liegen. Das ist keine Zeitvorgabe von Microsoft und kein Versprechen, in dieser Zeit prüfungsbereit zu sein.

Pass-IT nutzen

In welcher Sprache sind die Fragen in Pass-IT?

Die Fragen in der App sind derzeit auf Englisch. Übersetzungen der Probefragen auf dieser Seite gelten nur für diese Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du bei Microsoft.

Wie lange gilt mein Zugang für MS-102?

Der Zugang gilt für diese Zertifizierung für 12 Monate. Du zahlst einmal; es gibt keine automatische Verlängerung.

Wann greift die Geld-zurück-Garantie?

Die Garantie erstattet den Pass-IT-Kaufpreis dieser Zertifizierung. Voraussetzung sind ein berechtigter kostenpflichtiger Zugang und ein Readiness-Wert von mindestens 80 % aus deinen Übungsergebnissen zum Prüfungszeitpunkt. Dieser Wert kann erst ab 50 beantworteten Fragen 80 % erreichen und ist keine validierte Bestehenswahrscheinlichkeit. Lege die Prüfung während deines Zugangs ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen ein. Garantiebedingungen

Zur MS-102-Prüfung

Wo kann ich die MS-102-Prüfung ablegen?

Pearson VUE online beaufsichtigt oder in autorisierten Prüfungszentren weltweit.

Wie lange dauert die Prüfung Microsoft 365 Administrator?

Die Prüfung MS-102 umfasst 50 Fragen und hat ein Zeitlimit von 100 Minuten.

Wird MS-102 eingestellt?

Ja. Nach dem 30. November 2026 wird die Prüfung nicht mehr angeboten. Eine bereits erworbene Zertifizierung bleibt für ihre normale Laufzeit gültig, aber wenn du einen ersten Versuch planst, hast du ein festes statt eines offenen Zeitfensters.

Wie oft erneuerst du MS-102?

Jedes Jahr, über das kostenlose Renewal-Assessment auf Microsoft Learn, das sechs Monate vor Ablauf freigeschaltet wird. Dieser Erneuerungsweg bleibt davon unberührt, dass die Prüfung für neue Kandidaten zurückgezogen wird.

Was passiert, wenn du MS-102 nicht bestehst?

Du kannst nach 24 Stunden wiederholen, für alle weiteren Versuche dann nach 14 Tagen, höchstens fünfmal pro 12-Monats-Zeitraum. Da die Prüfung Ende November 2026 ausläuft, fressen diese Wartezeiten ein Fenster an, das sich ohnehin schließt.

Deine Vorbereitung auf MS-102

$29.99einmalig

12 Monate Zugang für MS-102 · Keine automatische Verlängerung

MS-102-Zugang kaufen

Die Fragen in der App sind derzeit auf Englisch.

20 Fragen kostenlos ausprobierenKostenloses Konto erforderlich. Keine Kreditkarte.

Schon ein Konto? Anmelden

Lieber ein Abo? Abos ansehen →

Geld zurück bei Nichtbestehen ab 80 % Readiness – für berechtigte Käufe gemäß Garantiebedingungen.

Garantiebedingungen

Die Garantie erstattet den Pass-IT-Kaufpreis dieser Zertifizierung. Voraussetzung sind ein berechtigter kostenpflichtiger Zugang und ein Readiness-Wert von mindestens 80 % aus deinen Übungsergebnissen zum Prüfungszeitpunkt. Dieser Wert kann erst ab 50 beantworteten Fragen 80 % erreichen und ist keine validierte Bestehenswahrscheinlichkeit. Lege die Prüfung während deines Zugangs ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen ein.

Vollständige Garantiebedingungen →

Verwandte Zertifizierungen

Administering Information Security in Microsoft 365Administering Microsoft Azure SQL SolutionsAdministering Windows ServerCollaboration Communications Systems EngineerAlle Microsoft-Zertifizierungen →