EnglishDeutschFrançaisEspañolPortuguês

Microsoft · SC-300 · Associate

Microsoft Identity and Access Administrator (SC-300) — Questions d'entraînement et examen blanc

La certification SC-300 valide les compétences en conception, mise en œuvre et exploitation de la gestion des identités et des accès d’une organisation à l’aide de Microsoft Entra.

Entraîne-toi gratuitementVoir d’abord une question
Voir d’abord une questionEntraîne-toi gratuitement
S’entraîner gratuitement pour SC-300Acheter l’accès à SC-300 pour 29,99 USD
50Questions par examen blanc Pass-IT
100minDurée limite de l’examen blanc Pass-IT

Examen officiel SC-300 : 700 points sur 1000 pour réussir.

Vérifié auprès de Microsoft · août 2026 · Version actuelle de l’examen

Essayer Pass-IT

Découvre comment tu apprends avec Pass-IT.

Réponds à une question d’exemple pour SC-300 et lis l’explication avec sa source. Ici même, sans inscription.

Planifier et automatiser la gouvernance des identités1 / 5

Tu configures PIM for Groups dans le centre d'administration Microsoft Entra. Ton organisation veut un accès juste-à-temps aux rôles Microsoft Entra via des groupes. Pour chacune des affirmations suivantes, sélectionne Oui si l'affirmation est vraie. Sinon, sélectionne Non. 1. PIM for Groups permet l'activation juste-à-temps de l'appartenance au groupe comme de la propriété du groupe. 2. Les groupes attribuables à un rôle peuvent contenir d'autres groupes imbriqués en tant que membres actifs. 3. PIM for Groups peut fournir un accès juste-à-temps aux rôles Azure, à Key Vault, à Intune et à des applications tierces. 4. Pour les rôles disposant d'autorisations SharePoint/Exchange, Microsoft recommande des attributions actives utilisateur-vers-groupe avec des attributions éligibles groupe-vers-rôle.

AlexExplication complète d’Alex

PIM for Groups permet l'activation juste-à-temps de l'appartenance au groupe comme de la propriété du groupe (docs.microsoft.com/entra/id-governance/privileged-identity-management). Affirmation 1 : Oui — PIM for Groups prend en charge l'activation JIT de l'appartenance et de la propriété. Affirmation 2 : Non — d'après la documentation Microsoft Learn, les groupes attribuables à un rôle ne peuvent pas contenir d'autres groupes imbriqués en tant que membres actifs. Affirmation 3 : Oui — PIM for Groups fournit un accès JIT aux rôles Microsoft Entra, aux rôles Azure, à Azure SQL, à Azure Key Vault, à Intune et à des applications tierces. Affirmation 4 : Oui — pour les rôles disposant d'autorisations SharePoint/Exchange, Microsoft recommande des attributions actives utilisateur-vers-groupe avec des attributions éligibles groupe-vers-rôle afin d'éviter les délais d'activation, car SharePoint/Exchange ne prennent pas en charge la propagation en temps réel de l'appartenance JIT. Conseil pour l'examen : PIM for Groups = appartenance JIT + propriété. Les groupes attribuables à un rôle ne peuvent pas imbriquer de groupes. Utilise des attributions actives utilisateur-vers-groupe pour les rôles SharePoint/Exchange.

Sourcelearn.microsoft.com

Planifier et implémenter les identités de charge de travail3 / 5

Tu dois configurer Microsoft Entra ID pour éviter que les applications supprimées soient définitivement perdues. Quelle est la durée de rétention des applications supprimées de façon réversible ?

AlexExplication complète d’Alex

Dans Microsoft Entra ID, les applications supprimées de façon réversible sont conservées pendant 30 jours. D'après Microsoft Learn (FAQ sur la suppression et la récupération des applications) : les objets application et principal de service supprimés de façon réversible sont placés dans le conteneur des éléments supprimés et restent restaurables pendant 30 jours au maximum. Passé ce délai de 30 jours, ils sont supprimés définitivement, ce qui libère le quota. Les inscriptions d'applications comme les principaux de service correspondants suivent le même cycle de vie de 30 jours. Les administrateurs disposant du rôle Cloud Application Administrator ou Application Administrator peuvent les restaurer pendant cette fenêtre. Conseil pour l'examen : période de rétention de 30 jours pour les applications supprimées de façon réversible. Suppression définitive à la fin de la fenêtre. Restaurables par les administrateurs pendant la rétention.

Sourcelearn.microsoft.com

Implémenter et gérer les identités des utilisateurs4 / 5

Contoso collabore avec Fabrikam, qui dispose de son propre tenant Microsoft Entra et impose la MFA à tous ses employés. Une stratégie Conditional Access de Contoso exige la MFA pour les utilisateurs invités, si bien que les invités de Fabrikam doivent de nouveau s’inscrire à la MFA dans Contoso. Tu dois faire en sorte que les invités de Fabrikam satisfassent la stratégie de Contoso avec la MFA qu’ils ont effectuée dans Fabrikam. Que dois-tu configurer dans le tenant Contoso ?

AlexExplication complète d’Alex

Les paramètres d’accès entre tenants comprennent des paramètres entrants, qui régissent la manière dont les utilisateurs externes accèdent à tes ressources, et des paramètres sortants, qui régissent la manière dont tes utilisateurs accèdent à d’autres tenants. Dans les paramètres entrants, les paramètres d’approbation déterminent si tes stratégies Conditional Access acceptent les revendications de MFA et d’appareil émises par l’autre tenant Microsoft Entra. Lorsque Trust multifactor authentication from Microsoft Entra tenants est activé pour Fabrikam, Microsoft Entra ID vérifie que le jeton de l’invité contient une revendication de MFA effectuée et la laisse satisfaire ta stratégie. Les paramètres de collaboration externe contrôlent les invitations et les autorisations des invités, et les emplacements nommés décrivent des réseaux. Astuce pour l’examen : les invités d’un tenant partenaire sont entrants de ton point de vue, donc l’approbation de la MFA est un paramètre d’approbation entrant configuré dans le tenant de ressources.

Sourcelearn.microsoft.com

* Les questions de l’app sont actuellement en anglais. Les traductions de cet aperçu concernent uniquement l’aperçu. Consulte l’organisme de certification pour connaître les langues disponibles pour l’examen officiel.

Comment te préparer à SC-300 avec Pass-IT.

Actuellement, 352 questions d’entraînement pour SC-300, et nous en ajoutons régulièrement. Concentre-toi sur ce qu’il te reste à apprendre.

Avance quand une question te bloque.

Comprends pourquoi une réponse est correcte. Alex t’explique les notions et répond à tes questions pour que tu puisses appliquer ce que tu apprends à l’exercice suivant.

Découvrir Alex →

Essaie les questions disponibles dans l’aperçu ci-dessus.

Utilise ton temps d’étude à bon escient.

Entraîne-toi à ton niveau.
Pour les nouvelles séances d’entraînement, Pass-IT adapte la difficulté à tes réponses précédentes.

Apprends de tes erreurs.
Les réponses incorrectes deviennent automatiquement des fiches de révision. En les revoyant, tu évalues à quel point tu te souviens de la réponse ; Pass-IT programme la prochaine révision.

Découvrir les révisions ciblées →

Essaie les questions disponibles dans l’aperçu ci-dessus.

Entraîne-toi pour le moment qui compte.

Passe un examen blanc complet avec une limite de temps et vérifie si tu arrives à terminer à temps.

Ton examen blanc SC-300

Questions
50
Minutes
100

Illustration du déroulement d’un examen

  1. Début
  2. Répondre aux questions
  3. Fin

Nombre de questions et durée limite de l’examen blanc Pass-IT.

Aborde l’examen avec plus de confiance.

Ton Readiness Score t’aide à évaluer si tu es prêt pour l’examen. Les résultats par domaine te montrent où tu devrais continuer à t’entraîner.

Remboursé si tu échoues malgré 80 % de Readiness.
Si ton Readiness Score atteint au moins 80 % au moment de l’examen et que tu échoues malgré tout, nous te remboursons le prix d’achat Pass-IT de cette certification.

Pour les accès payants actifs. Envoie la preuve de ton échec sous 14 jours.

Autres conditions de la garantie

Au moment de l’examen, tu dois avoir au moins 80 % de Readiness et un accès payant actif à la certification. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec dans les 14 jours suivant l’examen.

Pour les achats via Apple ou Google, le remboursement passe par la boutique concernée. Consulte les conditions complètes pour les autres modalités.

Voir les conditions de la garantie →

Le Readiness Score décrit tes progrès à l’entraînement, pas une probabilité de réussite.

Condition de la garantie

80%

Au moins 80 % de Readiness
au moment de l’examen

Remboursement en cas d’échec

Nombre de questions et paramètres des examens blancs issus du catalogue Pass-IT actuel.

Les domaines de l’examen

Ce que tu travailles pour SC-300.

Les sujets de l’examen, des exercices adaptés et des sources à consulter.

Identités des utilisateurs et des tenants20–25 % de l’examen63 QuestionsQuestions Pass-IT

Tu gères les identités dans Microsoft Entra, les organisations partenaires et les annuaires locaux.

  • Configure les paramètres du tenant, domaines, personnalisation, rôles et unités administratives et vérifie les autorisations effectives de ces rôles.
  • Crée et gère utilisateurs, groupes, attributs de sécurité, jonction et inscription des appareils et licences, et automatise les opérations en masse avec le centre d’administration et PowerShell.
  • Invite et gère les utilisateurs externes, configure la collaboration, l’accès et la synchronisation entre tenants et connecte les fournisseurs d’identité externes.
  • Mets en œuvre et surveille les identités hybrides avec Entra Connect Sync, Cloud Sync et Connect Health ; configure les méthodes de connexion hybrides et migre l’authentification depuis AD FS.
Objectifs officiels Microsoft
Authentification et contrôles d’accès20–25 % de l’examen138 QuestionsQuestions Pass-IT

Tu configures les méthodes de connexion et décides quand autoriser, limiter ou révoquer l’accès.

  • Planifie et mets en œuvre les méthodes d’authentification, l’authentification multifacteur, la réinitialisation autonome des mots de passe, Windows Hello et Kerberos hybride ; protège les mots de passe, désactive les comptes et révoque les sessions si nécessaire.
  • Crée, teste et dépanne les stratégies d’accès conditionnel avec affectations, contrôles, restrictions de session et d’appareil, évaluation continue, contexte d’authentification et actions protégées.
  • Configure les stratégies de risque utilisateur et de connexion et les campagnes d’inscription aux méthodes d’authentification, puis surveille, examine et corrige les risques des utilisateurs, connexions et identités de charge de travail.
  • Déploie les clients Global Secure Access et gère Private Access, Internet Access et l’accès aux services Microsoft 365.
Objectifs officiels Microsoft
Identités des applications et des charges de travail20–25 % de l’examen68 QuestionsQuestions Pass-IT

Tu fournis aux applications les identités et autorisations nécessaires et surveilles leurs accès.

  • Choisis les identités adaptées aux charges de travail, crée et affecte des identités managées et utilise-les pour accéder à d’autres ressources Azure.
  • Intègre les applications locales et SaaS, notamment avec Entra Application Proxy, et gère paramètres, rôles d’administration, affectations, consentement et collections d’applications d’entreprise.
  • Planifie et crée les inscriptions d’applications, configure l’authentification et les autorisations API et définis les rôles applicatifs.
  • Découvre et connecte les applications cloud dans Defender for Cloud Apps, puis contrôle accès et sessions avec restrictions applicatives, accès conditionnel, stratégies OAuth et catalogue d’applications cloud.
Objectifs officiels Microsoft
Gouvernance et surveillance des identités20–25 % de l’examen83 QuestionsQuestions Pass-IT

Tu gères les accès tout au long de leur cycle de vie et examines l’utilisation des identités.

  • Planifie et mets en œuvre la gestion des droits avec catalogues, packages d’accès, demandes et conditions d’utilisation, y compris les organisations connectées et le cycle de vie des utilisateurs externes.
  • Planifie et configure les revues d’accès, surveille leur progression et traite leurs résultats.
  • Configure Privileged Identity Management pour les rôles Entra, ressources Azure et groupes, gère les approbations et l’historique d’audit et maintiens les comptes d’accès d’urgence.
  • Analyse les journaux de connexion, d’audit et de provisionnement, dirige les diagnostics vers les destinations adaptées, utilise KQL et les classeurs et améliore la sécurité avec Identity Secure Score.
Objectifs officiels Microsoft
Les formats de questions que tu peux travailler
Choix multiple
Sélectionne une réponse.
Réponse multiple
Sélectionne plusieurs réponses pertinentes.
Vrai / Faux
Détermine si les affirmations sont vraies ou fausses.
Glisser-déposer
Associe les éléments aux bonnes cibles.
Mise en ordre
Place les étapes dans le bon ordre.
Menu déroulant
Choisis l’entrée adaptée dans une liste déroulante.

Ce sont les formats d’entraînement de Pass-IT. Consulte la page de certification Microsoft pour les informations sur l’examen officiel.

Les fourchettes indiquent le poids des thèmes de l’examen. Consulte les objectifs actuels dans Objectifs officiels Microsoft.

Questions fréquentes

Ta préparation

Combien de temps prévoir pour préparer SC-300 ?

Pour t’aider à t’organiser, Pass-IT estime environ 30–75 heures. Avec une expérience pertinente, tu te situeras plutôt vers le bas de cette fourchette ; si tu débutes, plutôt vers le haut. Tes besoins peuvent aussi être en dehors de cette plage. Ce n’est ni une durée imposée par Microsoft, ni une promesse d’être prêt pour l’examen dans ce délai.

Faut-il passer la SC-900 avant la SC-300 ?

Non, Microsoft n'impose aucun prérequis. La SC-900 est un examen de fondamentaux sur les concepts de sécurité, de conformité et d'identité : elle t'aidera si Entra ID est un terrain nouveau pour toi, et t'apportera peu si tu l'administres déjà. Le budget prévu au catalogue pour la SC-300 tourne autour de 50 heures.

Utiliser Pass-IT

Dans quelle langue sont les questions de Pass-IT ?

Les questions de l’application sont actuellement en anglais. Les traductions des questions d’exemple de cette page concernent uniquement cet aperçu. Consulte Microsoft pour connaître les langues proposées pour l’examen officiel.

Combien de temps dure mon accès à SC-300 ?

L’accès à cette certification dure 12 mois. Tu paies une seule fois, sans renouvellement automatique.

Quand la garantie de remboursement s’applique-t-elle ?

La garantie rembourse le prix d’achat Pass-IT de cette certification. Tu dois disposer d’un accès payant éligible et d’un Readiness Score d’au moins 80 %, calculé à partir de tes résultats d’entraînement, au moment de l’examen. Ce score ne peut atteindre 80 % qu’après au moins 50 questions répondues et ne constitue pas une probabilité de réussite validée. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec sous 14 jours. Conditions de la garantie

L’examen SC-300

Où puis-je passer l’examen SC-300 ?

Surveillé en ligne (Pearson VUE) ou dans des centres d'examen agréés dans le monde entier.

Combien de temps dure l’examen Microsoft Identity and Access Administrator ?

L’examen SC-300 comporte 50 questions et le temps imparti est de 100 minutes.

Combien de temps la SC-300 reste-t-elle valable ?

Un an à compter de la date de réussite. Microsoft la renouvelle via une évaluation en ligne gratuite sur Microsoft Learn, ouverte six mois avant l'expiration. Comme Entra ID évolue en permanence, cette évaluation porte souvent sur des fonctionnalités qui n'existaient pas le jour de ton examen.

Ta préparation à SC-300

$29.99paiement unique

12 mois d’accès à SC-300 · Sans renouvellement automatique

Acheter l’accès à SC-300

Les questions de l’application sont actuellement en anglais.

Essayer 20 questions gratuitementCompte gratuit requis. Sans carte bancaire.

Déjà un compte ? Connecte-toi

Tu préfères un abonnement ? Voir les abonnements →

Remboursement en cas d’échec avec au moins 80 % de Readiness, pour les achats éligibles selon les conditions de la garantie.

Conditions de la garantie

La garantie rembourse le prix d’achat Pass-IT de cette certification. Tu dois disposer d’un accès payant éligible et d’un Readiness Score d’au moins 80 %, calculé à partir de tes résultats d’entraînement, au moment de l’examen. Ce score ne peut atteindre 80 % qu’après au moins 50 questions répondues et ne constitue pas une probabilité de réussite validée. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec sous 14 jours.

Conditions complètes de la garantie →

Certifications associées

Administering Information Security in Microsoft 365Administering Microsoft Azure SQL SolutionsAdministering Windows ServerCollaboration Communications Systems EngineerToutes les certifications Microsoft →