EnglishDeutschFrançaisEspañolPortuguês

Microsoft · SC-300 · Associate

Microsoft Identity and Access Administrator (SC-300) — Questões de prática e simulado

A certificação SC-300 valida habilidades em projetar, implementar e operar o gerenciamento de identidade e acesso de uma organização usando o Microsoft Entra.

50Perguntas por simulado do Pass-IT
100minTempo limite do simulado do Pass-IT

Exame oficial SC-300: 700 de 1000 pontos para passar.

Conferido com informações de Microsoft · agosto de 2026 · Versão atual do exame

Veja como é aprender com o Pass-IT.

Responda a uma pergunta de exemplo de SC-300 e leia a explicação com a fonte. Aqui mesmo, sem cadastro.

Planejar e automatizar a governança de identidades1 / 5

Você está configurando o PIM for Groups no centro de administração do Microsoft Entra. Sua organização quer acesso just-in-time às funções do Microsoft Entra por meio de grupos. Para cada uma das afirmações a seguir, selecione Sim se a afirmação for verdadeira. Caso contrário, selecione Não. 1. O PIM for Groups permite a ativação just-in-time tanto da associação ao grupo quanto da propriedade do grupo. 2. Grupos atribuíveis a funções podem ter outros grupos aninhados dentro deles como membros ativos. 3. O PIM for Groups pode fornecer acesso just-in-time a funções do Azure, ao Key Vault, ao Intune e a aplicativos de terceiros. 4. Para funções com permissões do SharePoint/Exchange, a Microsoft recomenda atribuições ativas de usuário para grupo com atribuições elegíveis de grupo para função.

AlexExplicação completa do Alex

O PIM for Groups habilita a ativação just-in-time tanto da associação ao grupo quanto da propriedade do grupo (docs.microsoft.com/entra/id-governance/privileged-identity-management). Afirmação 1: Sim — o PIM for Groups oferece suporte à ativação JIT de associação e de propriedade. Afirmação 2: Não — segundo a documentação do Microsoft Learn, grupos atribuíveis a funções não podem ter outros grupos aninhados dentro deles como membros ativos. Afirmação 3: Sim — o PIM for Groups fornece acesso JIT a funções do Microsoft Entra, funções do Azure, Azure SQL, Azure Key Vault, Intune e aplicativos de terceiros. Afirmação 4: Sim — para funções com permissões do SharePoint/Exchange, a Microsoft recomenda atribuições ativas de usuário para grupo com atribuições elegíveis de grupo para função, para evitar atrasos de ativação, já que SharePoint/Exchange não dão suporte à propagação em tempo real da associação JIT. Dica de prova: PIM for Groups = associação JIT + propriedade. Grupos atribuíveis a funções não podem aninhar grupos. Use atribuições ativas de usuário para grupo nas funções do SharePoint/Exchange.

Fontelearn.microsoft.com

Planejar e implementar identidades de carga de trabalho3 / 5

Você precisa configurar o Microsoft Entra ID para evitar que aplicativos excluídos sejam perdidos definitivamente. Qual é o período de retenção dos aplicativos com exclusão reversível?

AlexExplicação completa do Alex

Aplicativos com exclusão reversível no Microsoft Entra ID ficam retidos por 30 dias. Segundo o Microsoft Learn (FAQ sobre exclusão e recuperação de aplicativos): os objetos de aplicativo e de entidade de serviço com exclusão reversível vão para o contêiner de itens excluídos e continuam disponíveis para restauração por até 30 dias. Depois de 30 dias, eles são excluídos definitivamente, liberando a cota. Tanto os registros de aplicativo quanto suas entidades de serviço correspondentes seguem o mesmo ciclo de vida de 30 dias. Administradores com as funções Cloud Application Administrator ou Application Administrator podem restaurá-los dentro dessa janela. Dica de prova: período de retenção de 30 dias para apps com exclusão reversível. Exclusão permanente depois da janela. Restauráveis pelos administradores durante a retenção.

Fontelearn.microsoft.com

Implementar e gerenciar identidades de usuário4 / 5

A Contoso colabora com a Fabrikam, que tem seu próprio tenant do Microsoft Entra e exige MFA de todos os funcionários. Uma política de Conditional Access da Contoso exige MFA para usuários convidados, então os convidados da Fabrikam precisam registrar a MFA novamente na Contoso. Você precisa fazer com que os convidados da Fabrikam atendam à política da Contoso com a MFA que concluíram na Fabrikam. O que você deve configurar no tenant da Contoso?

AlexExplicação completa do Alex

As configurações de acesso entre tenants têm configurações de entrada, que determinam como usuários externos acessam seus recursos, e configurações de saída, que determinam como seus usuários acessam outros tenants. Dentro das configurações de entrada, as configurações de confiança definem se suas políticas de Conditional Access aceitam declarações (claims) de MFA e de dispositivo emitidas pelo outro tenant do Microsoft Entra. Com Trust multifactor authentication from Microsoft Entra tenants habilitado para a Fabrikam, o Microsoft Entra ID verifica se o token do convidado contém uma declaração de MFA concluída e permite que ela atenda à sua política. As configurações de colaboração externa controlam convites e permissões de convidados, e os locais nomeados descrevem redes. Dica para a prova: convidados de um tenant parceiro são de entrada para você, então a confiança na MFA é uma configuração de confiança de entrada feita no tenant de recursos.

Fontelearn.microsoft.com

* As questões do app estão atualmente em inglês. As traduções desta prévia se aplicam apenas à prévia. Consulte a entidade certificadora para saber quais idiomas estão disponíveis para o exame oficial.

Como se preparar para SC-300 com o Pass-IT.

Atualmente, são 352 perguntas de prática para SC-300, e adicionamos novas regularmente. Concentre-se no que ainda precisa aprender.

Avance nas perguntas difíceis.

Entenda por que uma resposta está correta. Alex explica os conceitos e responde às suas dúvidas para que você aplique o que aprendeu no próximo exercício.

Conheça o Alex →

Experimente as perguntas disponíveis na prévia acima.

Use bem seu tempo de estudo.

Pratique no seu nível.
Nas novas sessões de prática, o Pass-IT ajusta a dificuldade com base nas suas respostas anteriores.

Aprenda com os erros.
Respostas incorretas viram cartões de estudo automaticamente. Ao revisar, você avalia com quanta segurança se lembra da resposta; o Pass-IT agenda a próxima revisão.

Veja como funciona a prática focada →

Experimente as perguntas disponíveis na prévia acima.

Treine para o momento que importa.

Faça um simulado completo com tempo limite e descubra se consegue terminar a tempo.

Seu simulado de SC-300

Perguntas
50
Minutos
100

Ilustração de uma sessão de prova

  1. Início
  2. Responder às perguntas
  3. Fim

Quantidade de perguntas e tempo limite do simulado do Pass-IT.

Faça a prova com mais confiança.

Seu Readiness Score ajuda você a avaliar se está pronto para a prova. Os resultados por área mostram onde vale continuar praticando.

Seu dinheiro de volta se não passar mesmo com 80% de Readiness.
Se seu Readiness Score for de pelo menos 80% no momento da prova e você ainda assim não passar, devolvemos o valor pago pelo Pass-IT para esta certificação.

Para acessos pagos e ativos. Envie o comprovante de reprovação em até 14 dias.

Outras condições da garantia

No momento da prova, você precisa de pelo menos 80% de Readiness e de um acesso pago e ativo à certificação. Faça a prova durante seu período de acesso e envie o comprovante oficial de reprovação em até 14 dias após a prova.

Nas compras feitas pela Apple ou pelo Google, o reembolso é processado pela respectiva loja. Consulte as condições completas para os demais detalhes.

Ver as condições da garantia →

O Readiness Score descreve seu progresso na prática, não uma probabilidade de aprovação.

Requisito da garantia

80%

Pelo menos 80% de Readiness
no momento da prova

Dinheiro de volta se não passar

Quantidade de perguntas e configurações dos simulados do catálogo atual do Pass-IT.

O que você pratica para SC-300.

Conteúdo da prova, exercícios relacionados e fontes que você pode consultar.

Identidades de usuários e locatários20–25% da prova63 PerguntasPerguntas do Pass-IT

Você gerencia identidades no Microsoft Entra, em organizações parceiras e em diretórios locais.

  • Configure ajustes do locatário, domínios, identidade visual, funções e unidades administrativas e avalie as permissões efetivas dessas funções.
  • Crie e gerencie usuários, grupos, atributos de segurança, ingresso e registro de dispositivos e licenças e automatize operações em massa com o centro de administração e PowerShell.
  • Convide e gerencie usuários externos, configure colaboração, acesso e sincronização entre locatários e conecte provedores de identidade externos.
  • Implemente e monitore identidades híbridas com Entra Connect Sync, Cloud Sync e Connect Health; configure métodos de entrada híbridos e migre a autenticação do AD FS.
Autenticação e controles de acesso20–25% da prova138 PerguntasPerguntas do Pass-IT

Você configura métodos de entrada e decide quando permitir, restringir ou revogar o acesso.

  • Planeje e implemente métodos de autenticação, autenticação multifator, redefinição de senha por autoatendimento, Windows Hello e Kerberos híbrido; proteja senhas, desative contas e revogue sessões quando necessário.
  • Crie, teste e solucione problemas de políticas de Acesso Condicional com atribuições, controles, restrições de sessão e dispositivo, avaliação contínua, contexto de autenticação e ações protegidas.
  • Configure políticas de risco de usuário e entrada e campanhas de registro de autenticação; monitore, investigue e corrija riscos de usuários, entradas e identidades de cargas de trabalho.
  • Implante clientes do Global Secure Access e gerencie Private Access, Internet Access e acesso aos serviços do Microsoft 365.
Identidades de aplicações e cargas de trabalho20–25% da prova68 PerguntasPerguntas do Pass-IT

Você fornece às aplicações as identidades e permissões necessárias e monitora seu acesso.

  • Escolha identidades adequadas às cargas de trabalho, crie e atribua identidades gerenciadas e use-as para acessar outros recursos do Azure.
  • Integre aplicações locais e SaaS, incluindo Entra Application Proxy, e gerencie ajustes, funções administrativas, atribuições, consentimento e coleções de aplicações empresariais.
  • Planeje e crie registros de aplicações, configure autenticação e permissões de API e defina funções de aplicação.
  • Descubra e conecte aplicações no Defender for Cloud Apps e controle acessos e sessões com restrições de aplicação, Acesso Condicional, políticas OAuth e o catálogo de aplicações de nuvem.
Governança e monitoramento de identidades20–25% da prova83 PerguntasPerguntas do Pass-IT

Você gerencia o acesso durante todo o ciclo de vida e analisa o uso das identidades.

  • Planeje e implemente o gerenciamento de direitos com catálogos, pacotes de acesso, solicitações e termos de uso, incluindo organizações conectadas e o ciclo de vida dos usuários externos.
  • Planeje e configure revisões de acesso, monitore seu progresso e tome medidas com base nos resultados.
  • Configure Privileged Identity Management para funções do Entra, recursos do Azure e grupos, gerencie aprovações e histórico de auditoria e mantenha contas de acesso de emergência.
  • Analise logs de entrada, auditoria e provisionamento, encaminhe diagnósticos aos destinos adequados, use KQL e pastas de trabalho e melhore a segurança com Identity Secure Score.
Formatos de perguntas que você pode praticar
Múltipla escolha
Selecione uma resposta.
Resposta múltipla
Selecione várias respostas adequadas.
Verdadeiro / Falso
Avalie se as afirmações são verdadeiras ou falsas.
Arrastar e soltar
Associe os elementos aos destinos correspondentes.
Ordenação
Coloque as etapas na ordem correta.
Lista suspensa
Escolha a opção adequada em uma lista suspensa.

Estes são os formatos de prática do Pass-IT. Consulte a página de certificação da Microsoft para conhecer o exame oficial.

Os intervalos indicam o peso dos temas do exame. Confira os objetivos atuais em Objetivos oficiais da Microsoft.

Perguntas frequentes

Sua preparação

Quanto tempo de estudo devo reservar para SC-300?

Para ajudar no planejamento, o Pass-IT estima cerca de 30–75 horas. Com experiência relevante, você tende a precisar de menos tempo; começando do zero, de mais. Sua necessidade pode ficar fora dessa faixa. Isso não é uma exigência de tempo da Microsoft nem uma promessa de estar pronto para a prova nesse prazo.

Você precisa do SC-900 antes do SC-300?

Não, a Microsoft não exige nenhum pré-requisito. O SC-900 é um exame de fundamentos sobre conceitos de segurança, conformidade e identidade, então ele ajuda se o Entra ID for terreno novo para você e acrescenta pouco se você já o administra. O orçamento de estudo do catálogo para o SC-300 gira em torno de 50 horas.

Usar o Pass-IT

Em que idioma estão as perguntas do Pass-IT?

As perguntas do aplicativo estão atualmente em inglês. As traduções das perguntas de exemplo desta página valem apenas para esta prévia. Consulte Microsoft para saber quais idiomas estão disponíveis para a prova oficial.

Quanto tempo dura meu acesso a SC-300?

O acesso a esta certificação dura 12 meses. Você paga uma vez, sem renovação automática.

Quando a garantia de devolução do dinheiro se aplica?

A garantia devolve o valor pago pelo Pass-IT para esta certificação. Você precisa de um acesso pago elegível e de um Readiness Score de pelo menos 80%, calculado a partir dos seus resultados de prática, no momento da prova. Esse valor só pode atingir 80% após pelo menos 50 perguntas respondidas e não é uma probabilidade de aprovação validada. Faça a prova durante seu período de acesso e envie o comprovante oficial de reprovação em até 14 dias. Condições da garantia

Sobre a prova SC-300

Onde posso fazer a prova SC-300?

Pearson VUE supervisionado online ou em centros de testes autorizados em todo o mundo.

Quanto tempo dura o exame Microsoft Identity and Access Administrator?

O exame SC-300 tem 50 questões e um limite de tempo de 100 minutos.

Por quanto tempo o SC-300 continua válido?

Um ano a partir da data de aprovação. A Microsoft renova a certificação por meio de uma avaliação on-line gratuita no Microsoft Learn, liberada seis meses antes do vencimento. Como o Entra ID muda o tempo todo, essa avaliação costuma cobrar recursos que nem existiam quando você fez o exame.

Sua preparação para SC-300

$29.99pagamento único

12 meses de acesso a SC-300 · Sem renovação automática

Comprar acesso a SC-300

As perguntas do aplicativo estão atualmente em inglês.

Experimentar 20 perguntas grátisÉ preciso ter uma conta gratuita. Sem cartão.

Já tem uma conta? Entre

Prefere uma assinatura? Ver assinaturas →

Dinheiro de volta se não passar com pelo menos 80% de Readiness, para compras elegíveis conforme as condições da garantia.

Condições da garantia

A garantia devolve o valor pago pelo Pass-IT para esta certificação. Você precisa de um acesso pago elegível e de um Readiness Score de pelo menos 80%, calculado a partir dos seus resultados de prática, no momento da prova. Esse valor só pode atingir 80% após pelo menos 50 perguntas respondidas e não é uma probabilidade de aprovação validada. Faça a prova durante seu período de acesso e envie o comprovante oficial de reprovação em até 14 dias.

Condições completas da garantia →