EnglishDeutschFrançaisEspañolPortuguês

Microsoft · MD-102 · Associate

Microsoft 365 Endpoint Administrator (MD-102) — Questões de prática e simulado

Prepare-se para MD-102 com questões de prática originais e respostas explicadas com clareza. Peça mais detalhes a Alex, seu tutor de IA, use seus resultados para identificar os temas que precisam de revisão e pratique a gestão do tempo com simulados cronometrados.

50Questões do simulado
100minLimite de tempo
700/ 1000Pontuação para aprovação

Conferido com informações de Microsoft · agosto de 2026 · Versão atual do exame

Sobre o exame

A certificação MD-102 valida habilidades na implantação, configuração e gerenciamento de dispositivos e aplicativos cliente Windows modernos usando o Microsoft Intune e serviços relacionados. Ela abrange registro de dispositivos, políticas de conformidade, perfis de configuração, implantação de aplicativos, segurança de endpoint, Windows Autopilot, cogerenciamento com o Configuration Manager e gerenciamento de atualizações em diversos sistemas operacionais e plataformas.

Esta certificação foi criada para administradores de endpoint que gerenciam dispositivos e aplicativos cliente em um tenant do Microsoft 365 usando o Microsoft Intune. Os candidatos devem ter experiência com gerenciamento de dispositivos Windows, iOS, Android e macOS, além de proficiência na configuração de linhas de base de segurança, acesso condicional e políticas de proteção de aplicativos.

Experimente cinco questões de MD-102

Pratique com cinco questões do banco atual de Microsoft 365 Endpoint Administrator no app, com respostas e explicações.

Preparar a infraestrutura para dispositivos1 / 5

Você está analisando o Microsoft Intune admin center. Você precisa descobrir onde configurar a inscrição automática de MDM para dispositivos Windows ingressados no Microsoft Entra ID. Identifique o local correto das configurações de inscrição automática de MDM.

AlexExplicação completa do Alex

A inscrição automática de MDM inscreve os dispositivos Windows no Intune quando usuários elegíveis ingressam ou registram dispositivos no Microsoft Entra ID. No Intune admin center, use Devices > Device onboarding > Enrollment > Windows > Automatic Enrollment e configure o MDM user scope como None, Some ou All. Isso exige o Microsoft Entra ID P1 ou P2. Dica de prova: use o caminho atual do Intune quando o enunciado pedir o Intune admin center; o Microsoft Entra Mobility é um caminho alternativo de portal, não o local solicitado.

Fontelearn.microsoft.com

Gerenciar e manter dispositivos2 / 5

Você está configurando o Intune para permitir um agente de segurança de macOS de terceiros que usa uma system extension. Onde você configura a política de aprovação de system extensions?

AlexExplicação completa do Alex

As system extensions do macOS rodam no espaço do usuário e são o modelo atual para muitos agentes de segurança de endpoint. No Intune, crie uma política de configuração de dispositivo macOS usando o settings catalog e configure as definições de System Extensions, como os team identifiers permitidos ou as system extensions permitidas. A Microsoft observa que as kernel extensions estão sendo substituídas por system extensions e que o antigo template macOS Extensions está obsoleto para novas políticas. Dica de prova: para as aprovações atuais de extensões de macOS no Intune, pense em Settings catalog > System Extensions.

Fontelearn.microsoft.com

Otimizar as operações de endpoints usando automação, monitoramento e relatórios3 / 5

Os scripts do PowerShell implantados por meio do Intune são executados novamente de forma automática toda vez que a Intune Management Extension faz check-in.

AlexExplicação completa do Alex

Falso. Os scripts do PowerShell implantados por meio do Intune são executados uma vez por dispositivo por padrão e não são executados de novo nos check-ins seguintes da IME. Segundo a documentação da Microsoft: "depois que o script é executado, ele não é executado de novo, a menos que haja uma mudança no script ou na política." Para forçar uma nova execução, altere o conteúdo do script (mudando o hash dele) ou redefina o rastreamento de execução. A IME procura scripts novos ou alterados após cada reinicialização, mas os scripts já executados com sucesso são ignorados. Verdadeiro está incorreto — os scripts não são executados novamente a cada sincronização. Esse é um equívoco comum cobrado na prova.

Fontelearn.microsoft.com

Proteger dispositivos4 / 5

Você precisa identificar qual blade do Intune admin center mostra o status completo de onboarding dos dispositivos para o Microsoft Defender for Endpoint. Clique na localização correta.

AlexExplicação completa do Alex

O relatório EDR Onboarding Status no Intune admin center é acessado em Endpoint security > Endpoint detection and response > EDR Onboarding Status. Ele traz um gráfico de resumo do onboarding e uma lista de dispositivos com o estado do sensor do Defender, o status de onboarding, a origem de gerenciamento, o último check-in e os dados do usuário. Ele também pode ser usado para implantar uma política de onboarding de EDR pré-configurada. Dica de prova: o status de onboarding do Defender for Endpoint fica no nó Endpoint detection and response, não em Devices > Enrollment nem em Antivirus.

Fontelearn.microsoft.com

Gerenciar e proteger aplicações5 / 5

Você precisa configurar o Intune para instalar automaticamente o app Company Portal em dispositivos Windows inscritos por meio do Autopilot. Como você deve implantar o Company Portal?

AlexExplicação completa do Alex

O Company Portal precisa ser implantado explicitamente como app da Microsoft Store com atribuição Required nos dispositivos inscritos pelo Autopilot — ele NÃO é instalado automaticamente durante a inscrição do Autopilot. No Intune admin center, crie um Microsoft Store app (new) para o Company Portal, defina o Install behavior como System (contexto de dispositivo) e atribua como Required ao seu grupo de dispositivos do Autopilot. Assim ele é instalado antes do login do usuário. Incluí-lo nos apps obrigatórios da ESP (a opção “Inclua o Company Portal na lista de apps obrigatórios da Enrollment Status Page…”) apenas condiciona a conclusão da ESP, mas não faz a implantação. Scripts do PowerShell (a opção “Implante o Company Portal por meio de um script do PowerShell”) não são confiáveis para apps da loja. Ref: learn.microsoft.com/intune/app-management/deployment/add-company-portal-autopilot

Fontelearn.microsoft.com

As questões do app estão atualmente em inglês. As traduções desta prévia se aplicam apenas à prévia. Consulte a entidade certificadora para saber quais idiomas estão disponíveis para o exame oficial.

408 questões de prática

Use o banco de questões do Pass-IT para praticar para MD-102. Os simulados estão configurados com 50 questões em 100 minutos.

Dados do banco de questões: MD-102

Dados do exame conferidos com Microsoft28 de agosto de 2026

data da última conferência com a fonte oficial de Microsoft

Pontuação para aprovação700 / 1.000

conforme publicado por Microsoft

Objetivos do guia96 objetivos listados no guia oficial

distribuídos por 5 domínios no guia oficial do exame

Tamanho do banco408 questões

= O tamanho do banco equivale a 8 conjuntos de 50 questões. Isso não significa que cada simulado use um conjunto diferente.

Registradas como conferidas com fontes408 de 408

questões cuja resposta, alternativas e explicação constam como conferidas com a documentação oficial de Microsoft

Conteúdo do exame

Gerenciar e manter dispositivos é o bloco mais pesado, com 25–30%. Cobre implantação com Windows Autopilot, caminhos de upgrade pela nuvem, perfis de configuração e ações remotas: o trabalho do dia a dia de quem administra uma frota. Preparar a infraestrutura vem logo atrás, com 20–25%, testando o enrollment no Entra ID e a configuração de compliance antes de qualquer dispositivo sair para o usuário. Proteger dispositivos e gerenciar aplicativos empatam em 15–20% cada, e automação, monitoramento e relatórios fecham o blueprint com 10–15%.

Essa distribuição premia profundidade operacional, não configuração inicial: há mais prova em perfis do Autopilot, update rings e políticas de proteção de apps do que na configuração inicial do tenant. Quem trata automação e Endpoint Analytics como assunto secundário subestima o quanto o domínio de relatórios cobra scripts em PowerShell e Microsoft Graph, em vez de cliques no portal.

Conteúdo programático: MD-102

Prepare infrastructure for devices20–25%

Add devices to Microsoft Entra ID, enroll devices to Microsoft Intune, and implement identity and compliance

≈ 12 h
Manage and maintain devices25–30%

Deploy and upgrade Windows clients using cloud-based tools, implement device configuration profiles, implement Intune Suite add-on capabilities, and perform remote actions on devices

≈ 14 h
Protect devices15–20%

Configure endpoint security and manage device updates

≈ 9 h
Manage and secure applications15–20%

Deploy and update apps, and plan and implement app protection and app configuration policies

≈ 9 h
Optimize endpoint operations by using automation, monitoring, and reporting10–15%

Automate management tasks by using PowerShell, Microsoft Graph and Security Copilot agents in Intune, and monitor and optimize endpoint health by using Endpoint Analytics, reporting and alerting

≈ 7 h

Formato do exame e tipos de questões

A prova traz de 40 a 60 questões em 100 minutos, misturando múltipla escolha, múltipla seleção, arrastar e soltar, hot area e estudos de caso. A maioria dos itens é baseada em cenários: um problema de gerenciamento de dispositivos e, em seguida, uma decisão sobre qual política, perfil ou comando do PowerShell resolve aquilo. Espere várias questões construídas especificamente em cima de perfis do Windows Autopilot e da diferença entre políticas de compliance e de configuração.

Tipos de questões: MD-102

Múltipla escolha41%

Selecione a única resposta que melhor atende aos requisitos da questão.

Arrastar e soltar17%

Mova os itens para as posições ou os grupos indicados, ou coloque-os na ordem solicitada.

Ordenação11%

Coloque as etapas na sequência necessária para concluir o processo.

Resposta múltipla11%

Selecione várias respostas. Siga as instruções da questão sobre quantas escolher.

Lista suspensa11%

Escolha opções nos menus suspensos para completar uma afirmação ou configuração.

Verdadeiro / Falso9%

Determine se uma afirmação é verdadeira ou falsa, considerando suas condições e a forma como foi escrita.

Consulte Microsoft para obter as informações oficiais sobre os formatos de questões. As proporções exibidas descrevem o banco de prática do Pass-IT e não determinam as proporções do exame oficial.

Preparação para MD-102

A prova é aplicada pela Pearson VUE, online com proctor remoto ou em um centro de testes autorizado, e está disponível em inglês, alemão, francês, espanhol, português, japonês e chinês. A certificação vale um ano, e a Microsoft libera uma avaliação de renovação gratuita no Learn a partir de seis meses antes do vencimento.

Preparação e informações práticas: MD-102

Preparação

Exemplo de tempo de estudo30–75 h

faixa ilustrativa para o planejamento: de 30 h com experiência relevante a 75 h para quem está começando; suas necessidades podem ficar fora dessa faixa

NívelAssociado

Realização do exame e manutenção da certificação

ModalidadePearson VUE supervisionado online ou em centros de testes autorizados em todo o mundo
Política de novas tentativasEspera de 24 horas após a primeira tentativa, 14 dias entre tentativas subsequentes, máximo de 5 tentativas por exame em um período de 12 meses
Validade da certificação1 ano

Avaliação de renovação gratuita no Microsoft Learn, disponível a partir de 6 meses antes do vencimento. Deve ser concluída antes que a certificação expire.

Erros comuns

Temas para revisar: MD-102

  1. 01Autopilot Profiles

    Não entender os deployment profiles do Windows Autopilot, as enrollment status pages e a diferença entre os modos self-deploying e user-driven.

  2. 02Compliance vs Config

    Confundir compliance policies, que apenas reportam o status, com configuration profiles, que de fato aplicam as configurações no Intune.

  3. 03App Protection

    Ter dificuldade com políticas de MAM (Mobile Application Management) e app protection policies, e não saber no que elas diferem do enrollment via MDM.

  4. 04Co-management

    Passar batido pela configuração das workloads de co-management entre o Configuration Manager e o Intune, e pelas estratégias de migração.

  5. 05Update Rings

    Não configurar direito os update rings do Windows Update, as feature update policies e o gerenciamento de atualizações de driver no Intune.

Perguntas frequentes

Quanto tempo dura o exame Microsoft 365 Endpoint Administrator?

O exame MD-102 tem 50 questões e um limite de tempo de 100 minutos.

Qual é a pontuação necessária para passar em Microsoft 365 Endpoint Administrator?

A pontuação necessária para passar no exame MD-102 é 700 / 1000.

Quais erros merecem atenção na preparação para Microsoft 365 Endpoint Administrator?

Entre os temas que merecem revisão estão Autopilot Profiles, Compliance vs Config, App Protection, Co-management, Update Rings. Trabalhe com exemplos para verificar se você entende as diferenças e consegue justificar sua resposta.

O MD-102 é a certificação de Intune?

Na prática, sim. A Microsoft não publica nenhum exame chamado “certificação de Intune”, e o MD-102 é o que cobra gerenciamento de dispositivos com Intune, políticas de conformidade, proteção de aplicativos e Autopilot. Se você procura uma credencial que cubra o gerenciamento de endpoints, é esta.

De quanto em quanto tempo você renova o MD-102?

Todo ano. A Microsoft renova a certificação com uma avaliação online gratuita no Microsoft Learn que abre seis meses antes do vencimento, então você não precisa refazer o exame inteiro.

Quais tópicos do MD-102 valem mais pontos?

Gerenciar e manter dispositivos é a área mais pesada, com cerca de 28%, seguida da preparação da infraestrutura perto de 23%, enquanto proteção de dispositivos e gerenciamento de aplicativos ficam em torno de 18% cada. Automação, monitoramento e relatórios representam mais ou menos 13%.

O que acontece se você reprovar no MD-102?

Você pode refazer depois de 24 horas. Cada tentativa seguinte exige uma espera de 14 dias, com limite de cinco tentativas em qualquer janela de 12 meses.

O que combina bem com o MD-102?

O MS-102 cobre o lado do tenant do Microsoft 365 onde o MD-102 para, embora vá ser descontinuado no fim de novembro de 2026. O SC-200 é o caminho comum se a metade de segurança do trabalho com endpoints te interessa mais do que a metade de implantação.

Uma certificação, 12 meses

Prática para MD-102

Concentre sua prática em uma certificação ou escolha o Pro para praticar para todas as certificações.

Começar uma sessão de prática gratuitaExperimente as primeiras 20 questões sem cartão para avaliar se a prática atende às suas necessidades.

Para compras elegíveis: garantia de reembolso se você não passar no exame.

Ver condições da garantia →