EnglishDeutschFrançaisEspañolPortuguês

Microsoft · SC-300 · Associate

Microsoft Identity and Access Administrator (SC-300) — Preguntas de práctica y simulacro de examen

La certificación SC-300 valida las habilidades para diseñar, implementar y operar la gestión de identidades y accesos de una organización mediante Microsoft Entra.

Practica gratisVer primero una pregunta
Ver primero una preguntaPractica gratis
Practicar gratis para SC-300Comprar acceso a SC-300 por 29,99 USD
50Preguntas por simulacro de Pass-IT
100minTiempo límite del simulacro de Pass-IT

Examen oficial SC-300: 700 de 1000 puntos para aprobar.

Contrastado con Microsoft · agosto de 2026 · Versión actual del examen

Probar Pass-IT

Descubre cómo aprendes con Pass-IT.

Responde una pregunta de muestra de SC-300 y lee la explicación con su fuente. Aquí mismo, sin registrarte.

Planificar y automatizar la gobernanza de identidades1 / 5

Estás configurando PIM for Groups en el centro de administración de Microsoft Entra. Tu organización quiere acceso just-in-time a los roles de Microsoft Entra a través de grupos. Para cada una de las siguientes afirmaciones, selecciona Sí si la afirmación es verdadera. De lo contrario, selecciona No. 1. PIM for Groups permite la activación just-in-time tanto de la pertenencia al grupo como de la propiedad del grupo. 2. Los grupos asignables a roles pueden tener otros grupos anidados dentro como miembros activos. 3. PIM for Groups puede dar acceso just-in-time a roles de Azure, Key Vault, Intune y aplicaciones de terceros. 4. Para los roles con permisos de SharePoint/Exchange, Microsoft recomienda asignaciones activas de usuario a grupo con asignaciones elegibles de grupo a rol.

AlexExplicación completa de Alex

PIM for Groups habilita la activación just-in-time tanto de la pertenencia al grupo como de la propiedad del grupo (docs.microsoft.com/entra/id-governance/privileged-identity-management). Afirmación 1: Sí — PIM for Groups admite la activación JIT de pertenencia y propiedad. Afirmación 2: No — según la documentación de Microsoft Learn, los grupos asignables a roles no pueden tener otros grupos anidados dentro como miembros activos. Afirmación 3: Sí — PIM for Groups da acceso JIT a roles de Microsoft Entra, roles de Azure, Azure SQL, Azure Key Vault, Intune y aplicaciones de terceros. Afirmación 4: Sí — para los roles con permisos de SharePoint/Exchange, Microsoft recomienda asignaciones activas de usuario a grupo con asignaciones elegibles de grupo a rol para evitar retrasos de activación, ya que SharePoint/Exchange no admiten la propagación en tiempo real de la pertenencia JIT. Consejo para el examen: PIM for Groups = pertenencia JIT + propiedad. Los grupos asignables a roles no pueden anidar grupos. Usa asignaciones activas de usuario a grupo para los roles de SharePoint/Exchange.

Fuentelearn.microsoft.com

Planificar e implementar identidades de carga de trabajo3 / 5

Necesitas configurar Microsoft Entra ID para evitar que las aplicaciones eliminadas se pierdan de forma permanente. ¿Cuál es el periodo de retención de las aplicaciones con eliminación temporal?

AlexExplicación completa de Alex

Las aplicaciones con eliminación temporal en Microsoft Entra ID se conservan durante 30 días. Según Microsoft Learn (preguntas frecuentes sobre eliminación y recuperación de aplicaciones): los objetos de aplicación y de entidad de servicio con eliminación temporal pasan al contenedor de elementos eliminados y se pueden restaurar durante un máximo de 30 días. Después de 30 días se eliminan de forma permanente y se libera la cuota. Tanto los registros de aplicaciones como sus entidades de servicio correspondientes siguen el mismo ciclo de vida de 30 días. Los administradores con los roles Cloud Application Administrator o Application Administrator pueden restaurarlas dentro de esa ventana. Consejo para el examen: periodo de retención de 30 días para las apps con eliminación temporal. Eliminación permanente al terminar la ventana. Restaurables por los administradores durante la retención.

Fuentelearn.microsoft.com

Implementar y administrar identidades de usuario4 / 5

Contoso colabora con Fabrikam, que tiene su propio tenant de Microsoft Entra y exige MFA a todos sus empleados. Una directiva de Conditional Access de Contoso requiere MFA para los usuarios invitados, por lo que a los invitados de Fabrikam se les pide registrar MFA de nuevo en Contoso. Necesitas que los invitados de Fabrikam cumplan la directiva de Contoso con la MFA que completaron en Fabrikam. ¿Qué debes configurar en el tenant de Contoso?

AlexExplicación completa de Alex

La configuración de acceso entre tenants incluye la configuración de entrada, que regula cómo los usuarios externos acceden a tus recursos, y la configuración de salida, que regula cómo tus usuarios acceden a otros tenants. Dentro de la configuración de entrada, la configuración de confianza determina si tus directivas de Conditional Access aceptan las notificaciones (claims) de MFA y de dispositivo emitidas por el otro tenant de Microsoft Entra. Con Trust multifactor authentication from Microsoft Entra tenants habilitado para Fabrikam, Microsoft Entra ID revisa el token del invitado en busca de una notificación de MFA completada y permite que esta cumpla tu directiva. La configuración de colaboración externa controla las invitaciones y los permisos de los invitados, y las ubicaciones con nombre describen redes. Consejo para el examen: los invitados de un tenant asociado son de entrada para ti, así que la confianza en la MFA es una configuración de confianza de entrada que se configura en el tenant de recursos.

Fuentelearn.microsoft.com

* Las preguntas de la app están actualmente en inglés. Las traducciones de esta vista previa solo se aplican a la vista previa. Consulta con el proveedor de la certificación los idiomas disponibles para el examen oficial.

Así te preparas para SC-300 con Pass-IT.

Actualmente hay 352 preguntas de práctica para SC-300 y añadimos nuevas con regularidad. Céntrate en lo que aún necesitas aprender.

Avanza cuando una pregunta se te resista.

Entiende por qué una respuesta es correcta. Alex te explica los conceptos y resuelve tus dudas para que puedas aplicar lo aprendido en el siguiente ejercicio.

Conoce a Alex →

Prueba las preguntas disponibles en la vista previa de arriba.

Aprovecha tu tiempo de estudio.

Practica a tu nivel.
En las nuevas sesiones de práctica, Pass-IT ajusta la dificultad según tus respuestas anteriores.

Aprende de tus errores.
Las respuestas incorrectas se convierten automáticamente en tarjetas de estudio. Al repasarlas, valoras con qué seguridad recuerdas la respuesta; Pass-IT programa el siguiente repaso.

Así funciona la práctica enfocada →

Prueba las preguntas disponibles en la vista previa de arriba.

Entrena para el momento que cuenta.

Completa un simulacro de examen con tiempo límite y comprueba si te da tiempo a terminar.

Tu simulacro de SC-300

Preguntas
50
Minutos
100

Representación de una sesión de examen

  1. Inicio
  2. Responder preguntas
  3. Final

Extensión y tiempo límite del simulacro de Pass-IT.

Llega al examen con más confianza.

Tu Readiness Score te ayuda a valorar si estás listo para el examen. Los resultados por área te muestran dónde conviene seguir practicando.

Te devolvemos el dinero si suspendes pese a alcanzar un 80 % de Readiness.
Si tu Readiness Score es de al menos el 80 % cuando haces el examen y aun así suspendes, te devolvemos el precio de compra de Pass-IT para esta certificación.

Para accesos activos y de pago. Presenta el justificante de suspenso en un plazo de 14 días.

Más condiciones de la garantía

Cuando hagas el examen, necesitas al menos un 80 % de Readiness y un acceso activo y de pago a la certificación. Haz el examen durante tu periodo de acceso y presenta el justificante oficial de suspenso dentro de los 14 días posteriores al examen.

En las compras realizadas a través de Apple o Google, el reembolso se tramita en la tienda correspondiente. Consulta todos los detalles en las condiciones completas.

Ver las condiciones de la garantía →

El Readiness Score refleja tu progreso en la práctica, no una probabilidad de aprobar.

Requisito de la garantía

80%

Al menos un 80 % de Readiness
cuando hagas el examen

Reembolso si suspendes

Número de preguntas y ajustes de los simulacros del catálogo actual de Pass-IT.

Las áreas del examen

Esto practicas para SC-300.

Temas del examen, ejercicios relacionados y fuentes que puedes consultar.

Identidades de usuarios e inquilinos20–25 % del examen63 PreguntasPreguntas de Pass-IT

Gestionarás identidades en Microsoft Entra, organizaciones asociadas y directorios locales.

  • Configura ajustes del inquilino, dominios, personalización, roles y unidades administrativas y evalúa los permisos efectivos de esos roles.
  • Crea y gestiona usuarios, grupos, atributos de seguridad, unión y registro de dispositivos y licencias, y automatiza operaciones masivas con el centro de administración y PowerShell.
  • Invita y gestiona usuarios externos, configura colaboración, acceso y sincronización entre inquilinos y conecta proveedores de identidad externos.
  • Implementa y supervisa identidades híbridas con Entra Connect Sync, Cloud Sync y Connect Health; configura métodos de inicio de sesión híbridos y migra la autenticación desde AD FS.
Objetivos oficiales de Microsoft
Autenticación y controles de acceso20–25 % del examen138 PreguntasPreguntas de Pass-IT

Configurarás métodos de inicio de sesión y decidirás cuándo permitir, restringir o revocar el acceso.

  • Planifica e implementa métodos de autenticación, autenticación multifactor, restablecimiento de contraseñas de autoservicio, Windows Hello y Kerberos híbrido; protege contraseñas, deshabilita cuentas y revoca sesiones cuando sea necesario.
  • Crea, prueba y soluciona problemas de directivas de acceso condicional con asignaciones, controles, restricciones de sesión y dispositivo, evaluación continua, contexto de autenticación y acciones protegidas.
  • Configura directivas de riesgo de usuario e inicio de sesión y campañas de registro de autenticación; supervisa, investiga y remedia usuarios, inicios de sesión e identidades de cargas de trabajo de riesgo.
  • Implementa clientes de Global Secure Access y gestiona Private Access, Internet Access y el acceso a servicios de Microsoft 365.
Objetivos oficiales de Microsoft
Identidades de aplicaciones y cargas de trabajo20–25 % del examen68 PreguntasPreguntas de Pass-IT

Proporcionarás a las aplicaciones las identidades y los permisos necesarios y supervisarás su acceso.

  • Elige identidades adecuadas para las cargas de trabajo, crea y asigna identidades administradas y úsalas para acceder a otros recursos de Azure.
  • Integra aplicaciones locales y SaaS, incluido Entra Application Proxy, y gestiona ajustes, roles administrativos, asignaciones, consentimiento y colecciones de aplicaciones empresariales.
  • Planifica y crea registros de aplicaciones, configura autenticación y permisos de API y define roles de aplicación.
  • Descubre y conecta aplicaciones en Defender for Cloud Apps y controla accesos y sesiones con restricciones de aplicación, acceso condicional, directivas OAuth y el catálogo de aplicaciones en la nube.
Objetivos oficiales de Microsoft
Gobernanza y supervisión de identidades20–25 % del examen83 PreguntasPreguntas de Pass-IT

Gestionarás el acceso durante su ciclo de vida y revisarás el uso de las identidades.

  • Planifica e implementa la administración de derechos con catálogos, paquetes de acceso, solicitudes y términos de uso, incluidas organizaciones conectadas y el ciclo de vida de usuarios externos.
  • Planifica y configura revisiones de acceso, supervisa su progreso y actúa sobre sus resultados.
  • Configura Privileged Identity Management para roles de Entra, recursos de Azure y grupos, gestiona aprobaciones e historial de auditoría y mantén cuentas de acceso de emergencia.
  • Analiza registros de inicio de sesión, auditoría y aprovisionamiento, envía diagnósticos a destinos adecuados, usa KQL y libros y mejora la seguridad con Identity Secure Score.
Objetivos oficiales de Microsoft
Formatos de preguntas que puedes practicar
Opción múltiple
Selecciona una respuesta.
Respuesta múltiple
Selecciona varias respuestas válidas.
Verdadero / Falso
Decide si las afirmaciones son verdaderas o falsas.
Arrastrar y soltar
Asocia los elementos con los destinos correspondientes.
Ordenar
Ordena los pasos correctamente.
Menú desplegable
Elige la opción adecuada en una lista desplegable.

Estos son los formatos de práctica de Pass-IT. Consulta la página de certificación de Microsoft para conocer el examen oficial.

Los intervalos indican el peso de los temas del examen. Consulta los objetivos actuales en Objetivos oficiales de Microsoft.

Preguntas frecuentes

Tu preparación

¿Cuánto tiempo de estudio debería reservar para SC-300?

Como orientación para organizarte, Pass-IT estima unas 30–75 horas. Con experiencia relevante, probablemente te acerques al extremo inferior; si empiezas de cero, al superior. Puedes necesitar más o menos tiempo que el indicado. No es un requisito de Microsoft ni una promesa de estar listo para el examen en ese plazo.

¿Necesitas el SC-900 antes del SC-300?

No, Microsoft no exige ningún requisito previo. El SC-900 es un examen de fundamentos sobre conceptos de seguridad, cumplimiento e identidad, así que te ayuda si Entra ID es terreno nuevo para ti y aporta poco si ya lo administras. El presupuesto del catálogo para el SC-300 ronda las 50 horas.

Usar Pass-IT

¿En qué idioma están las preguntas de Pass-IT?

Las preguntas de la app están actualmente en inglés. Las traducciones de las preguntas de muestra de esta página solo se aplican a esta vista previa. Consulta con Microsoft los idiomas disponibles para el examen oficial.

¿Cuánto dura mi acceso a SC-300?

El acceso a esta certificación dura 12 meses. Pagas una vez, sin renovación automática.

¿Cuándo se aplica la garantía de devolución del dinero?

La garantía devuelve el precio de compra de Pass-IT para esta certificación. Necesitas un acceso de pago que cumpla los requisitos y un Readiness Score de al menos el 80 %, calculado a partir de tus resultados de práctica, en el momento del examen. Este valor solo puede alcanzar el 80 % tras responder al menos 50 preguntas y no es una probabilidad de aprobar validada. Haz el examen durante tu periodo de acceso y presenta el justificante oficial de suspenso en un plazo de 14 días. Condiciones de la garantía

Sobre el examen SC-300

¿Dónde puedo hacer el examen SC-300?

Examen supervisado en línea en Pearson VUE o en centros de exámenes autorizados en todo el mundo.

¿Cuánto dura el examen Microsoft Identity and Access Administrator?

El examen SC-300 tiene 50 preguntas y un tiempo límite de 100 minutos.

¿Cuánto tiempo sigue siendo válido el SC-300?

Un año desde la fecha en que lo apruebas. Microsoft lo renueva con una evaluación en línea gratuita en Microsoft Learn que se habilita seis meses antes del vencimiento. Como Entra ID cambia sin parar, esa evaluación suele incluir funciones que no existían cuando diste el examen.

Tu preparación para SC-300

$29.99pago único

12 meses de acceso a SC-300 · Sin renovación automática

Comprar acceso a SC-300

Las preguntas de la app están actualmente en inglés.

Probar 20 preguntas gratisNecesitas una cuenta gratuita. Sin tarjeta.

¿Ya tienes cuenta? Inicia sesión

¿Prefieres una suscripción? Ver suscripciones →

Reembolso si suspendes con al menos un 80 % de Readiness, para compras que cumplan las condiciones de la garantía.

Condiciones de la garantía

La garantía devuelve el precio de compra de Pass-IT para esta certificación. Necesitas un acceso de pago que cumpla los requisitos y un Readiness Score de al menos el 80 %, calculado a partir de tus resultados de práctica, en el momento del examen. Este valor solo puede alcanzar el 80 % tras responder al menos 50 preguntas y no es una probabilidad de aprobar validada. Haz el examen durante tu periodo de acceso y presenta el justificante oficial de suspenso en un plazo de 14 días.

Condiciones completas de la garantía →

Certificaciones relacionadas

Administering Information Security in Microsoft 365Administering Microsoft Azure SQL SolutionsAdministering Windows ServerCollaboration Communications Systems EngineerTodas las certificaciones de Microsoft →