KapFixIT Zertifikatstrainer

// Lernkapitel

AB-900

Erst lesen, dann üben. Jeder Prüfungsbereich einmal im Zusammenhang erklärt: worum es geht, was sitzen muss und wie der Anbieter genau diesen Bereich abfragt.

// Kapitel 1 · 30 bis 35 % der Prüfung

Identifizieren der Kernfeatures und Objekte von Microsoft 365-Diensten

AB-900 ist eine Grundlagenprüfung rund um Microsoft 365 und Copilot. Dieser Bereich beschreibt die Kernobjekte, mit denen alles Weitere arbeitet.

Der Mandant ist die Verwaltungsgrenze. Darin leben Benutzer, Gruppen und Geräte. Ein Benutzer hat ein Konto in Entra ID und, je nach Lizenz, ein Postfach, einen persönlichen Speicher und Zugang zu den Anwendungen. Gruppen bündeln: SicherheitsgruppenZustandsbehafteter Filter je Netzwerkschnittstelle mit reinen Erlaubnisregeln. für Zugriff, Microsoft-365-Gruppen zusätzlich mit Postfach, Website und Team.

Die Dienste teilen sich die Arbeit. Exchange Online hält Mail und Kalender. SharePoint Online ist die Ablage für Websites und für die Dateien eines Teams. OneDrive ist der persönliche Speicher. Teams ist die Oberfläche, in der Chat, Besprechung und Datei zusammenlaufen. Wer diese Aufteilung kennt, versteht, wo eine Datei liegt und wer sie sehen darf.

Lizenzen entscheiden über den Funktionsumfang. Nicht jede Funktion ist in jedem Plan enthalten, und Copilot ist eine eigene Lizenz zusätzlich zu einem Grundplan.

Zur Verwaltung dienen das Administrationszentrum, die Rollen mit dem Grundsatz der geringsten Berechtigung, der Dienstzustand für Störungen und die Nachrichtenzentrale für angekündigte Änderungen.

Das muss sitzen

  • Der Mandant ist die Verwaltungsgrenze für Konten, Lizenzen und Dienste.
  • Microsoft-365-Gruppen bringen Postfach, Website und Team mit, SicherheitsgruppenZustandsbehafteter Filter je Netzwerkschnittstelle mit reinen Erlaubnisregeln. nicht.
  • Teams-Dateien liegen in SharePoint, persönliche Dateien in OneDrive.
  • Copilot ist eine eigene Lizenz zusätzlich zu einem Grundplan.
  • Dienstzustand meldet Störungen, Nachrichtenzentrale kündigt Änderungen an.

So wird gefragtErwarte Zuordnungsfragen zwischen Anliegen und Dienst. Die Aufgabenteilung von Exchange, SharePoint, OneDrive und Teams löst die meisten.

Fragen dazu üben: Konto nötig 19 Fragen in diesem Bereich

// Kapitel 2 · 35 bis 40 % der Prüfung

Datenschutz- und Governanceaufgaben für Microsoft 365 und Copilot

Dieser Bereich hat das größte Gewicht und behandelt Datenschutz und Steuerung, insbesondere im Zusammenhang mit Copilot.

Der wichtigste Grundsatz: Copilot arbeitet innerhalb der bestehenden Berechtigungen. Wer eine Datei nicht öffnen darf, bekommt sie auch nicht zusammengefasst. Copilot schafft keinen neuen Zugriff, aber es macht vorhandenen Zugriff nutzbar, und deshalb fallenBearbeitbarer Vorgang aus einer oder mehreren Warnungen, mit Notizen und Abschlussentscheidung. zu weit geöffnete Freigaben auf, sobald es eingeführt wird.

Daraus folgt die Vorbereitung. Freigaben prüfen, breite Zugriffe einschränken, verwaiste Websites aufräumen, VertraulichkeitsbezeichnungenKennzeichnung am Inhalt selbst, die verschlüsseln, kennzeichnen und Rechte durchsetzen kann. einführen und Aufbewahrung regeln. Bezeichnungen kennzeichnen und schützen Dokumente, und ihre Wirkung bleibt erhalten, wenn eine Datei den Mandanten verlässt. AufbewahrungsrichtlinienBewahrt Inhalte bis zum Ablauf der Frist und löscht sie danach. wirken auf Orte, AufbewahrungsbezeichnungenHängt am einzelnen Element, trägt eine eigene Frist und kann einen Datensatz deklarieren. auf einzelne Elemente; bei mehreren Vorgaben gewinnt die längste Frist.

Die Verhinderung von DatenverlustRichtlinien, die riskante Vorgänge mit vertraulichen Inhalten warnen oder blockieren. bremst das Abfließen von Inhalten, eDiscoverySichert, sichtet und exportiert Inhalte für rechtliche Verfahren. sichert für ein VerfahrenSchrittweise Beschreibung der Umsetzung., und das ÜberwachungsprotokollProtokoll aller Änderungen an Verzeichnisobjekten mit altem und neuem Wert. beantwortet die Frage, wer was getan hat. Auch Copilot-Eingaben und -Antworten sind Inhalte, die diesen Regeln unterliegen.

Zum Vertrauen gehören die Aussagen darüber, was mit den Daten geschieht: Sie werden nicht zum Training der allgemeinen Modelle verwendet, und die Grenzen des Mandanten bleiben bestehen.

Das muss sitzen

  • Copilot sieht nur, was die anfragende Person sehen darf.
  • VertraulichkeitsbezeichnungenKennzeichnung am Inhalt selbst, die verschlüsseln, kennzeichnen und Rechte durchsetzen kann. wirken auch außerhalb des Mandanten.
  • AufbewahrungsrichtlinieBewahrt Inhalte bis zum Ablauf der Frist und löscht sie danach. gilt für Orte, AufbewahrungsbezeichnungHängt am einzelnen Element, trägt eine eigene Frist und kann einen Datensatz deklarieren. für einzelne Elemente.
  • Bei mehreren Aufbewahrungsvorgaben gewinnt die längste Frist.
  • Copilot-Eingaben und -Antworten unterliegen Aufbewahrung und eDiscoverySichert, sichtet und exportiert Inhalte für rechtliche Verfahren..

So wird gefragtAchte auf Fälle, in denen jemand über Copilot etwas sieht, das er nicht sehen soll. Die Ursache liegt in den Berechtigungen, nicht in Copilot.

Fragen dazu üben: Konto nötig 23 Fragen in diesem Bereich

// Kapitel 3 · 25 bis 30 % der Prüfung

Ausführen grundlegender administrativer Aufgaben für Copilot und Agents

Der dritte Bereich behandelt die alltäglichen Verwaltungsaufgaben rund um Copilot und AgentsVerfolgt ein Ziel über mehrere Schritte und ruft dafür selbstständig Werkzeuge auf..

Am Anfang steht die Lizenzierung. Copilot wird zusätzlich zu einem Grundplan lizenziert und einzelnen Nutzern zugewiesen, am besten über eine Gruppe. Eine Einführung in Wellen ist der übliche Weg: eine kleine Gruppe zuerst, Rückmeldungen sammeln, dann ausweiten.

Dann folgt die Steuerung. Welche AgentsVerfolgt ein Ziel über mehrere Schritte und ruft dafür selbstständig Werkzeuge auf. dürfen genutzt werden, wer darf selbst welche bauen, welche Konnektoren und Erweiterungen sind erlaubt. Agents können auf Inhalte des Mandanten zugreifen, deshalb gelten für sie dieselben Berechtigungsfragen wie für Menschen. Für selbst gebaute Agents gibt es einen Genehmigungsweg.

Zur Nutzung gehört die Frage, wo Copilot auftaucht: in den Anwendungen, in Teams, in der Suche und als eigener Bereich. Die Qualität der Antworten hängt an drei Dingen: an der Berechtigung, an der Auffindbarkeit der Inhalte und an der Formulierung der Anfrage.

Zum Betrieb gehören Berichte über Nutzung und Einführung, die Protokollierung und die Behandlung von Rückmeldungen. Wer misst, wie viele Menschen Copilot tatsächlich benutzen, erkennt früh, ob es an Schulung, an Berechtigungen oder an der Datenlage hakt.

Das muss sitzen

  • Copilot wird zusätzlich zu einem Grundplan lizenziert, am besten über eine Gruppe zugewiesen.
  • Für AgentsVerfolgt ein Ziel über mehrere Schritte und ruft dafür selbstständig Werkzeuge auf. gelten dieselben Berechtigungsfragen wie für Menschen.
  • Selbst gebaute AgentsVerfolgt ein Ziel über mehrere Schritte und ruft dafür selbstständig Werkzeuge auf. brauchen einen Genehmigungsweg.
  • Antwortqualität hängt an Berechtigung, Auffindbarkeit und Formulierung.
  • NutzungsberichteAuswertung von aktiven Nutzern, Chats, Besprechungen, Anrufen und App-Nutzung. zeigen früh, ob es an Schulung, Rechten oder Datenlage hakt.

So wird gefragtAchte auf die Trennung zwischen Lizenz, Berechtigung und Einstellung. Viele Antwortmöglichkeiten mischen diese drei absichtlich.

Fragen dazu üben: Konto nötig 18 Fragen in diesem Bereich

Die Kapitel folgen der veröffentlichten Gliederung des Anbieters (Skills measured, Stand 22.07.2026), zuletzt geprüft am 09.09.2026. Verbindlich bleibt, was der Anbieter schreibt.

Diese Kapitel sind frei lesbar, ohne Konto. Die Übungsfragen dazu brauchen eines, weil sie sich merken, was du beantwortet hast und wann sie wiederkommen. Was der Zugang kostet.