Microsoft 365 Copilot and Agent Administration Fundamentals (AB-900) — Übungsfragen und Probeprüfung

Die Prüfung AB-900, Microsoft 365 Copilot and Agent Administration Fundamentals, weist Grundlagenwissen darüber nach, wie du eine KI-fähige Microsoft-365-Umgebung betreibst, absicherst und schützt. Sie richtet sich an Administratoren und IT-Fachkräfte, die mit den Kerndiensten von Microsoft 365, mit Sicherheit, Identität und Zugriff, Datenschutz und Governance sowie mit Microsoft 365 Copilot und Agents arbeiten.

Die Prüfung gliedert sich in drei Bereiche: die Kernfunktionen und Objekte der Microsoft-365-Dienste erkennen (30–35 %), Aufgaben zu Datenschutz und Governance für Microsoft 365 und Copilot verstehen (35–40 %) sowie grundlegende Verwaltungsaufgaben für Copilot und Agents ausführen (25–30 %). Am schwersten wiegen Datenschutz und Governance, und das spiegelt wider, wie stark die Copilot-Administration von Microsoft Purview und von der Kontrolle des Copilot-Zugriffs auf Organisationsdaten abhängt.

Datenschutz und Governance ist mit 35–40 % die schwerste Domäne. Geprüft wird, wie sich Sensitivity Labels, DLP, Insider Risk Management und die Aufbewahrungswerkzeuge aus Microsoft Purview auf Copilot anwenden lassen, außerdem wie Copilot die Berechtigungen aus Microsoft Graph erbt und an welcher Stelle Oversharing in SharePoint zum Copilot-Risiko wird. Es folgen die zentralen Microsoft-365-Funktionen und Security-Grundlagen (Lizenzierung, Admin Center, Zero Trust, Entra ID, Conditional Access) mit 30–35 %. Den Abschluss bildet die grundlegende Copilot- und Agent-Administration mit 25–30 %: Lizenzierung, Nutzungsüberwachung, Agent-Zugriff und Freigaben.

Die Gewichtung zeigt, worum es der Prüfung geht: Jemand, der Copilot einschalten kann, nützt weniger als jemand, der versteht, an welche Daten Copilot herankommt und wie sich dieser Zugriff steuern lässt.

In der AB-900 bekommst du 40 bis 60 Fragen in einem Zeitfenster von 45 Minuten. Der Schwerpunkt liegt auf Multiple Choice, dazu kommt ein spürbarer Anteil an Mehrfachauswahl, Drag-and-drop und Dropdown-Auswahl. Zum Bestehen brauchst du mindestens 700 von 1000 Punkten. Die meisten Fragen drehen sich um allgemein verfügbare Microsoft-365- und Copilot-Funktionen; Preview-Features tauchen nur dort auf, wo sie bereits verbreitet im Einsatz sind.

Jede Domain der AB-900-Prüfung ist im Pool tief genug abgedeckt, um sie gezielt zu üben. Eine Probeprüfung stellt dir 50 Fragen am Stück, mit derselben 45-Minuten-Uhr wie am Prüfungstag.

Wie lange du brauchst, hängt davon ab, wie viel Praxiserfahrung du mitbringst. Den Rest legt der Anbieter fest: wie die Prüfung abläuft, wie schnell du wiederholen darfst und wie lange das Zertifikat gültig bleibt.

Die AB-900 läuft über Pearson VUE, entweder online mit Remote-Proctor oder im Testcenter. Studierende und Lehrende können sie außerdem über Certiport ablegen. Als Zertifizierung auf Fundamentals-Niveau läuft sie nicht ab, eine Rezertifizierung ist also nicht nötig.

Punkte gehen meist dort verloren, wo sich Governance-Konzepte in Microsoft 365 überschneiden. Die größte Falle: die Purview-Funktionen als beliebig austauschbar zu behandeln. Sensitivity Labels (Information Protection), Data Loss Prevention, Insider Risk Management und Aufbewahrung lösen jeweils ein anderes Problem, und die Prüfung fragt gezielt, welches davon zu einem Szenario passt. Ein zweiter häufiger Fehler betrifft den Datenzugriff von Copilot: Copilot respektiert die bestehenden Microsoft-365-Berechtigungen und Microsoft Graph. Zu weit geteilte Inhalte in SharePoint werden damit zum Copilot-Datenrisiko und sind keine eigene Copilot-Einstellung. Schließlich werden die beiden kommerziellen Copilot-Modelle verwechselt, also die monatliche Lizenz pro Nutzer gegenüber der nutzungsbasierten Abrechnung, ebenso wie die Frage, wo Agents verwaltet werden: im M365 Admin Center oder in der Power Platform Admin Console.