EnglishDeutschFrançaisEspañolPortuguês

Microsoft · SC-300 · Associate

Microsoft Identity and Access Administrator (SC-300) — Übungsfragen und Probeprüfung

Die SC-300-Zertifizierung bestätigt Kenntnisse im Entwerfen, Implementieren und Betreiben des Identity- und Access-Managements einer Organisation mit Microsoft Entra.

Kostenlos übenErst eine Probefrage ansehen
Erst eine Probefrage ansehenKostenlos üben
Kostenlos für SC-300 übenSC-300-Zugang für 29,99 USD kaufen
50Fragen pro Pass-IT-Probeprüfung
100minZeitlimit der Pass-IT-Probeprüfung

Offizielle SC-300-Prüfung: 700 von 1000 Punkten zum Bestehen.

Mit Angaben von Microsoft abgeglichen · August 2026 · Aktuelle Prüfungsversion

Pass-IT ausprobieren

Probiere aus, wie du mit Pass-IT lernst.

Beantworte eine SC-300-Probefrage und sieh dir die Erklärung mit Quellenverweis an. Direkt hier, ohne Anmeldung.

Identity Governance planen und automatisieren1 / 5

Du konfigurierst PIM for Groups im Microsoft Entra Admin Center. Deine Organisation möchte Just-in-Time-Zugriff auf Microsoft Entra-Rollen über Gruppen. Wähle für jede der folgenden Aussagen Ja, wenn die Aussage zutrifft. Andernfalls wähle Nein. 1. PIM for Groups erlaubt die Just-in-Time-Aktivierung sowohl der Gruppenmitgliedschaft als auch der Gruppenbesitzerschaft. 2. Rollenzuweisbare Gruppen können andere Gruppen als aktive Mitglieder verschachtelt enthalten. 3. PIM for Groups kann Just-in-Time-Zugriff auf Azure-Rollen, Key Vault, Intune und Anwendungen von Drittanbietern bereitstellen. 4. Für Rollen mit SharePoint-/Exchange-Berechtigungen empfiehlt Microsoft aktive Benutzer-zu-Gruppe-Zuweisungen mit berechtigten Gruppe-zu-Rolle-Zuweisungen.

AlexGanze Erklärung von Alex

PIM for Groups ermöglicht die Just-in-Time-Aktivierung sowohl der Gruppenmitgliedschaft als auch der Gruppenbesitzerschaft (docs.microsoft.com/entra/id-governance/privileged-identity-management). Aussage 1: Ja — PIM for Groups unterstützt die JIT-Aktivierung von Mitgliedschaft und Besitzerschaft. Aussage 2: Nein — laut der Microsoft-Learn-Dokumentation können rollenzuweisbare Gruppen keine anderen Gruppen als aktive Mitglieder verschachtelt enthalten. Aussage 3: Ja — PIM for Groups bietet JIT-Zugriff auf Microsoft Entra-Rollen, Azure-Rollen, Azure SQL, Azure Key Vault, Intune und Anwendungen von Drittanbietern. Aussage 4: Ja — für Rollen mit SharePoint-/Exchange-Berechtigungen empfiehlt Microsoft aktive Benutzer-zu-Gruppe-Zuweisungen mit berechtigten Gruppe-zu-Rolle-Zuweisungen, um Aktivierungsverzögerungen zu vermeiden, da SharePoint/Exchange die Weitergabe einer JIT-Mitgliedschaft in Echtzeit nicht unterstützen. Prüfungstipp: PIM for Groups = JIT-Mitgliedschaft + Besitzerschaft. Rollenzuweisbare Gruppen können keine Gruppen verschachteln. Für SharePoint-/Exchange-Rollen aktive Benutzer-zu-Gruppe-Zuweisungen verwenden.

Quellelearn.microsoft.com

Workload-Identitäten planen und implementieren3 / 5

Du musst Microsoft Entra ID so konfigurieren, dass gelöschte Anwendungen nicht dauerhaft verloren gehen. Wie lange werden vorläufig gelöschte Anwendungen aufbewahrt?

AlexGanze Erklärung von Alex

Vorläufig gelöschte Anwendungen werden in Microsoft Entra ID 30 Tage lang aufbewahrt. Laut Microsoft Learn (FAQ zum Löschen und Wiederherstellen von Anwendungen) landen vorläufig gelöschte Anwendungs- und Dienstprinzipalobjekte im Container für gelöschte Elemente und lassen sich bis zu 30 Tage lang wiederherstellen. Nach 30 Tagen werden sie endgültig gelöscht und geben das Kontingent wieder frei. Sowohl App-Registrierungen als auch die zugehörigen Dienstprinzipale folgen demselben 30-Tage-Lebenszyklus. Administratoren mit den Rollen Cloud Application Administrator oder Application Administrator können sie innerhalb dieses Zeitraums wiederherstellen. Prüfungstipp: 30 Tage Aufbewahrung für vorläufig gelöschte Apps. Danach endgültige Löschung. Während der Aufbewahrung durch Administratoren wiederherstellbar.

Quellelearn.microsoft.com

Benutzeridentitäten implementieren und verwalten4 / 5

Contoso arbeitet mit Fabrikam zusammen, das einen eigenen Microsoft Entra-Tenant hat und MFA für alle Mitarbeitenden erzwingt. Eine Conditional Access-Richtlinie von Contoso verlangt MFA für Gastbenutzer, daher werden Gäste von Fabrikam aufgefordert, sich in Contoso erneut für MFA zu registrieren. Du musst erreichen, dass Gäste von Fabrikam die Contoso-Richtlinie mit der MFA erfüllen, die sie in Fabrikam abgeschlossen haben. Was solltest du im Contoso-Tenant konfigurieren?

AlexGanze Erklärung von Alex

Die Einstellungen für den Cross-Tenant-Zugriff bestehen aus eingehenden Einstellungen, die regeln, wie externe Benutzer auf deine Ressourcen zugreifen, und ausgehenden Einstellungen, die regeln, wie deine Benutzer auf andere Tenants zugreifen. Innerhalb der eingehenden Einstellungen legen die Vertrauenseinstellungen fest, ob deine Conditional Access-Richtlinien MFA- und Geräte-Claims akzeptieren, die der andere Microsoft Entra-Tenant ausgestellt hat. Wenn Trust multifactor authentication from Microsoft Entra tenants für Fabrikam aktiviert ist, prüft Microsoft Entra ID das Token des Gasts auf einen Claim über eine abgeschlossene MFA und lässt diesen deine Richtlinie erfüllen. Die Einstellungen für die externe Zusammenarbeit steuern Einladungen und Gastberechtigungen, und benannte Standorte beschreiben Netzwerke. Prüfungstipp: Gäste aus einem Partner-Tenant sind aus deiner Sicht eingehend, daher ist das MFA-Vertrauen eine eingehende Vertrauenseinstellung, die im Ressourcen-Tenant konfiguriert wird.

Quellelearn.microsoft.com

* Die Fragen in der App sind derzeit auf Englisch. Übersetzungen in dieser Vorschau gelten nur für die Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du beim Prüfungsanbieter.

So bereitest du dich mit Pass-IT auf SC-300 vor.

Aktuell 352 Übungsfragen für SC-300, und wir ergänzen laufend neue. Übe gezielt, was dir noch fehlt.

Komm bei schwierigen Fragen weiter.

Verstehe, warum eine Antwort richtig ist. Alex erklärt dir die Zusammenhänge und beantwortet deine Rückfragen, damit du das Gelernte bei der nächsten Aufgabe anwenden kannst.

Alex kennenlernen →

Probiere die verfügbaren Fragen oben in der Vorschau aus.

Setze deine Lernzeit gezielt ein.

Üben auf deinem Niveau.
Für neue Übungsrunden passt Pass-IT die Schwierigkeit an deine bisherigen Antworten an.

Aus Fehlern lernen.
Falsche Antworten werden automatisch zu Lernkarten. Du bewertest beim Wiederholen, wie sicher du dich erinnerst; Pass-IT plant den nächsten Termin.

So lernst du gezielt weiter →

Probiere die verfügbaren Fragen oben in der Vorschau aus.

Trainiere für den Moment, in dem es zählt.

Bearbeite eine vollständige Probeprüfung mit Zeitlimit und finde heraus, ob du mit deiner Zeit auskommst.

Deine SC-300-Probeprüfung

Fragen
50
Minuten
100

Schematischer Prüfungsdurchlauf

  1. Start
  2. Aufgaben bearbeiten
  3. Abschluss

Umfang und Zeitlimit der Pass-IT-Probeprüfung.

Geh mit mehr Sicherheit in die Prüfung.

Dein Readiness Score hilft dir einzuschätzen, ob du bereit für die Prüfung bist. Die Ergebnisse je Prüfungsbereich zeigen dir, wo du noch üben solltest.

Geld zurück, wenn du trotz 80 % Readiness nicht bestehst.
Wenn dein Readiness Score zum Prüfungstermin mindestens 80 % beträgt und du die Prüfung trotzdem nicht bestehst, erstatten wir dir den Pass-IT-Kaufpreis dieser Zertifizierung.

Für aktive, bezahlte Zugänge. Nachweis des Nichtbestehens innerhalb von 14 Tagen einreichen.

Weitere Garantiebedingungen

Zum Prüfungstermin brauchst du mindestens 80 % Readiness und einen aktiven, bezahlten Zugang zur Zertifizierung. Lege die Prüfung innerhalb deines Zugangszeitraums ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen nach der Prüfung ein.

Bei Käufen über Apple oder Google erfolgt die Erstattung über den jeweiligen Store. Die vollständigen Bedingungen regeln weitere Einzelheiten.

Garantiebedingungen ansehen →

Der Readiness Score beschreibt deinen Übungsstand, keine Bestehenswahrscheinlichkeit.

Garantievoraussetzung

80%

Mindestens 80 % Readiness
zum Prüfungstermin

Geld zurück bei Nichtbestehen

Fragenzahlen und Probeprüfungseinstellungen aus dem aktuellen Pass-IT-Katalog.

Die Prüfungsbereiche

Das übst du für SC-300.

Prüfungsinhalte, passende Übungen und nachvollziehbare Quellen.

Benutzer- und Mandantenidentitäten20–25 % der Prüfung63 FragenPass-IT-Fragen

Du verwaltest Identitäten in Microsoft Entra, Partnerorganisationen und lokalen Verzeichnissen.

  • Konfiguriere Mandanteneinstellungen, Domänen, Branding, Rollen und Verwaltungseinheiten und prüfe die wirksamen Berechtigungen der Rollen.
  • Erstelle und verwalte Benutzer, Gruppen, Sicherheitsattribute, Gerätebeitritt und -registrierung und Lizenzen und automatisiere Massenvorgänge mit Admin Center und PowerShell.
  • Lade externe Benutzer ein und verwalte sie, konfiguriere Zusammenarbeit sowie mandantenübergreifenden Zugriff und Synchronisierung und binde externe Identitätsanbieter an.
  • Implementiere und überwache hybride Identitäten mit Entra Connect Sync, Cloud Sync und Connect Health; konfiguriere hybride Anmeldeverfahren und migriere die Authentifizierung von AD FS.
Offizielle Lernziele bei Microsoft
Authentifizierung und Zugriffskontrollen20–25 % der Prüfung138 FragenPass-IT-Fragen

Du konfigurierst Anmeldeverfahren und legst fest, wann Zugriff erlaubt, eingeschränkt oder widerrufen wird.

  • Plane und implementiere Authentifizierungsverfahren, mehrstufige Authentifizierung, Self-Service-Kennwortzurücksetzung, Windows Hello und hybrides Kerberos; schütze Kennwörter, deaktiviere Konten und widerrufe bei Bedarf Sitzungen.
  • Erstelle, teste und entstöre Richtlinien für bedingten Zugriff mit Zuweisungen, Kontrollen, Sitzungs- und Geräteeinschränkungen, kontinuierlicher Auswertung, Authentifizierungskontext und geschützten Aktionen.
  • Konfiguriere Richtlinien für Benutzer- und Anmelderisiken sowie Registrierungskampagnen für Authentifizierung und überwache, untersuche und behebe Risiken bei Benutzern, Anmeldungen und Workloadidentitäten.
  • Stelle Global-Secure-Access-Clients bereit und verwalte Private Access, Internet Access und den Zugriff auf Microsoft-365-Dienste.
Offizielle Lernziele bei Microsoft
Anwendungs- und Workloadidentitäten20–25 % der Prüfung68 FragenPass-IT-Fragen

Du gibst Anwendungen die nötigen Identitäten und Berechtigungen und überwachst ihre Zugriffe.

  • Wähle passende Workloadidentitäten, erstelle verwaltete Identitäten, weise sie zu und nutze sie für den Zugriff auf andere Azure-Ressourcen.
  • Integriere lokale und SaaS-Anwendungen, auch mit Entra Application Proxy, und verwalte Einstellungen, Verwaltungsrollen, Zuweisungen, Einwilligungen und Anwendungssammlungen für Unternehmensanwendungen.
  • Plane und erstelle App-Registrierungen, konfiguriere Authentifizierung und API-Berechtigungen und definiere App-Rollen.
  • Erkenne und verbinde Cloud-Apps in Defender for Cloud Apps und steuere Zugriffe und Sitzungen mit Anwendungseinschränkungen, bedingtem Zugriff, OAuth-Richtlinien und dem Cloud-App-Katalog.
Offizielle Lernziele bei Microsoft
Identitätsgovernance und Überwachung20–25 % der Prüfung83 FragenPass-IT-Fragen

Du verwaltest Zugriffe über ihren Lebenszyklus hinweg und prüfst die Nutzung von Identitäten.

  • Plane und implementiere die Berechtigungsverwaltung mit Katalogen, Zugriffspaketen, Anträgen und Nutzungsbedingungen, einschließlich verbundener Organisationen und des Lebenszyklus externer Benutzer.
  • Plane und konfiguriere Zugriffsüberprüfungen, überwache ihren Verlauf und bearbeite die Ergebnisse.
  • Konfiguriere Privileged Identity Management für Entra-Rollen, Azure-Ressourcen und Gruppen, verwalte Genehmigungen und Überwachungsverlauf und pflege Notfallzugriffskonten.
  • Analysiere Anmelde-, Überwachungs- und Bereitstellungsprotokolle, leite Diagnosedaten an passende Ziele weiter, nutze KQL und Arbeitsmappen und verbessere die Identitätssicherheit mit Identity Secure Score.
Offizielle Lernziele bei Microsoft
Diese Aufgabenformate übst du
Multiple Choice
Eine Antwort auswählen.
Mehrfachauswahl
Mehrere passende Antworten auswählen.
Wahr / Falsch
Aussagen als richtig oder falsch beurteilen.
Drag & Drop
Elemente den passenden Zielen zuordnen.
Reihenfolge
Schritte in die richtige Reihenfolge bringen.
Dropdown
Den passenden Eintrag aus einer Auswahlliste ergänzen.

Dies sind die Übungsformate von Pass-IT. Angaben zur offiziellen Prüfung findest du auf der Microsoft-Zertifizierungsseite.

Die Bereiche zeigen die Gewichtung der Prüfungsthemen. Die aktuellen Prüfungsziele findest du unter Offizielle Lernziele bei Microsoft.

Häufig gestellte Fragen

Deine Vorbereitung

Wie viel Lernzeit sollte ich für SC-300 einplanen?

Für deine Planung rechnet Pass-IT grob mit 30–75 Stunden. Mit einschlägiger Erfahrung eher weniger, beim Einstieg eher mehr. Dein Bedarf kann außerhalb dieser Spanne liegen. Das ist keine Zeitvorgabe von Microsoft und kein Versprechen, in dieser Zeit prüfungsbereit zu sein.

Brauchst du SC-900 vor der SC-300?

Nein, Microsoft setzt keine Voraussetzung. SC-900 ist eine Grundlagenprüfung zu Sicherheits-, Compliance- und Identitätskonzepten und hilft dir also, wenn Entra ID Neuland ist, bringt aber wenig, wenn du es schon administrierst. Das Katalogbudget für die SC-300 liegt bei rund 50 Stunden.

Pass-IT nutzen

In welcher Sprache sind die Fragen in Pass-IT?

Die Fragen in der App sind derzeit auf Englisch. Übersetzungen der Probefragen auf dieser Seite gelten nur für diese Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du bei Microsoft.

Wie lange gilt mein Zugang für SC-300?

Der Zugang gilt für diese Zertifizierung für 12 Monate. Du zahlst einmal; es gibt keine automatische Verlängerung.

Wann greift die Geld-zurück-Garantie?

Die Garantie erstattet den Pass-IT-Kaufpreis dieser Zertifizierung. Voraussetzung sind ein berechtigter kostenpflichtiger Zugang und ein Readiness-Wert von mindestens 80 % aus deinen Übungsergebnissen zum Prüfungszeitpunkt. Dieser Wert kann erst ab 50 beantworteten Fragen 80 % erreichen und ist keine validierte Bestehenswahrscheinlichkeit. Lege die Prüfung während deines Zugangs ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen ein. Garantiebedingungen

Zur SC-300-Prüfung

Wo kann ich die SC-300-Prüfung ablegen?

Pearson VUE online beaufsichtigt oder in autorisierten Prüfungszentren weltweit.

Wie lange dauert die Prüfung Microsoft Identity and Access Administrator?

Die Prüfung SC-300 umfasst 50 Fragen und hat ein Zeitlimit von 100 Minuten.

Wie lange bleibt die SC-300 gültig?

Ein Jahr ab dem Bestehensdatum. Microsoft verlängert sie über ein kostenloses Online-Assessment auf Microsoft Learn, das sechs Monate vor Ablauf freigeschaltet wird. Weil sich Entra ID laufend ändert, deckt das Assessment oft Funktionen ab, die es zum Zeitpunkt deiner Prüfung noch gar nicht gab.

Deine Vorbereitung auf SC-300

$29.99einmalig

12 Monate Zugang für SC-300 · Keine automatische Verlängerung

SC-300-Zugang kaufen

Die Fragen in der App sind derzeit auf Englisch.

20 Fragen kostenlos ausprobierenKostenloses Konto erforderlich. Keine Kreditkarte.

Schon ein Konto? Anmelden

Lieber ein Abo? Abos ansehen →

Geld zurück bei Nichtbestehen ab 80 % Readiness – für berechtigte Käufe gemäß Garantiebedingungen.

Garantiebedingungen

Die Garantie erstattet den Pass-IT-Kaufpreis dieser Zertifizierung. Voraussetzung sind ein berechtigter kostenpflichtiger Zugang und ein Readiness-Wert von mindestens 80 % aus deinen Übungsergebnissen zum Prüfungszeitpunkt. Dieser Wert kann erst ab 50 beantworteten Fragen 80 % erreichen und ist keine validierte Bestehenswahrscheinlichkeit. Lege die Prüfung während deines Zugangs ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen ein.

Vollständige Garantiebedingungen →

Verwandte Zertifizierungen

Administering Information Security in Microsoft 365Administering Microsoft Azure SQL SolutionsAdministering Windows ServerCollaboration Communications Systems EngineerAlle Microsoft-Zertifizierungen →