Prüfung AB-650 · AssociateMicrosoft 365 Certified: Microsoft 365 and AI Services Administrator Associate
AB-650 prüft, ob Sie Microsoft 365 Mandanten und Workloads einrichten, absichern und steuern können, inklusive Microsoft 365 Copilot, Agents und Agent 365. Der Schwerpunkt liegt auf Entra, Defender for Office 365 und Purview im Zusammenspiel mit KI-Diensten sowie auf der Governance von Agents im Unternehmen.
Neue Prüfung, derzeit in der Beta-Phase und nur auf Englisch verfügbar. Sie übernimmt die Rolle der Microsoft 365 Administration, nachdem die Prüfung MS-102 am 30.11.2026 ausläuft.
Lernplattform AB-650
CHF 1'250
12 Monate Zugang, Rechnung mit QR-Code
- Lernplattform: 3 Prüfungsbereiche als Lektionen
- Geführter Lernweg mit Prüfungsbereitschaft
- 40 Prüfungsfragen im Karteikasten
- Probeprüfungen mit Zeitlimit
- Offizielle Microsoft-Labs auf Deutsch
- E-Book «Microsoft 365. Das umfassende Handbuch»
- Offizieller Praxistest von MeasureUp
- KI-Tutor und monatliche Live-Fragestunde
Was geprüft wird
Die Bereiche und Gewichtungen aus dem offiziellen Study Guide, sinngemäss auf Deutsch.
Microsoft 365 Mandanten und Workloads konfigurieren und verwalten
20 bis 25 %- Mandant einrichten: Branding, Domänen, Organisationsprofil sowie Sicherheits- und Datenschutzeinstellungen
- Lizenzen für Microsoft 365 und KI-Dienste (Copilot, Agent 365, Copilot Studio) zuweisen und überwachen, inklusive gruppenbasierter Lizenzierung und Pay-as-you-go
- Microsoft 365 Backup einrichten, Wiederherstellungen durchführen und überwachen
- Dienststatus und Netzwerkkonnektivität über Service health und Connectivity Insights beobachten
- Postfächer, Teams und SharePoint Sites samt Berechtigungen verwalten sowie Copilot in Teams-Besprechungen steuern
- SharePoint und OneDrive für Copilot vorbereiten, etwa mit SharePoint Advanced Management und Ausschlüssen von Sites
Microsoft 365 Mandanten und Workloads steuern und absichern
40 bis 45 %- Benutzer, Gäste, Gruppen, Kontakte und Verwaltungseinheiten in Microsoft Entra verwalten, auch per Microsoft Graph PowerShell
- Administrative Rollen mit Privileged Identity Management (PIM) nach dem Prinzip der minimalen Rechte vergeben
- Authentifizierungsmethoden, Password Protection, SSPR und Conditional Access inklusive ID Protection umsetzen und Anmeldeprobleme analysieren
- Bedrohungsrichtlinien und Warnungen in Defender for Office 365 konfigurieren, Vorfälle untersuchen und Angriffssimulationen durchführen
- Anforderungen für DLP, Sensitivity Labels und Aufbewahrung festlegen, auch für Copilot
- DLP-Warnungen bearbeiten und KI-Aktivitäten mit Purview DSPM überwachen
KI-Dienste in Microsoft 365 verwalten und absichern
35 bis 40 %- Mandanten- und Datenbereitschaft für Copilot prüfen und Probleme wie Oversharing beheben
- Copilot-Einstellungen steuern: Websuche, Copilot Search, Self-Service-Käufe, Drittanbieter-KI und Copilot Connectors
- Agent-Identitäten mit Microsoft Entra Agent ID verwalten und den Zugriff von Agents mit Access Packages und Conditional Access absichern
- Agents in der Agent Registry erfassen, Anfragen prüfen, veröffentlichen, blockieren und Einstellungen für Agents festlegen
- Agents mit Agent 365 überwachen, sensible Daten schützen und Compliance-Lücken erkennen
- Kosten, Nutzung und Dienststatus von KI-Diensten mit Berichten und den Copilot-Steuerungen auswerten
- Status: Beta, die Prüfung ist aktuell nur auf Englisch verfügbar.
- Bestehensgrenze: 700 Punkte. Beta-Prüfungen werden nicht sofort bewertet, das Resultat folgt erst nach Abschluss der Beta.
- Eine einzige Prüfung führt zum Associate-Zertifikat, es gibt keine Voraussetzung.
- Ein offizielles Practice Assessment ist noch nicht verfügbar, Microsoft stellt es üblicherweise innert rund 8 Wochen nach der allgemeinen Verfügbarkeit bereit.
- Durchführung über Pearson VUE, wahlweise im Testcenter oder online beaufsichtigt (Online Proctoring).
- Die Prüfung kann auch Preview-Funktionen abdecken, sofern diese verbreitet genutzt werden.
- Das Zertifikat ist ein Jahr gültig und wird über ein kostenloses Online-Assessment auf Microsoft Learn erneuert.
Gratis testen
8 Prüfungsfragen zum Ausprobieren
Szenarien im Stil der Prüfung mit Erklärung und Link zur Microsoft-Dokumentation. In der Lernplattform warten 40 Fragen, nach Bereichen sortiert, und der offizielle MeasureUp-Praxistest.
Die Treuhand Aare AG weist die Copilot-Lizenz über die Sicherheitsgruppe «Copilot-Pilot» zu. Zwei Mitglieder melden, dass Copilot bei ihnen nicht erscheint. Wo im Microsoft 365 Admin Center sehen Sie am schnellsten, warum die Zuweisung für diese Benutzer fehlgeschlagen ist?
Labs: anwenden statt auswendig lernen
Copilot-Lizenzen gruppenbasiert verteilen und Fehler beheben
40 Minuten · 7 Schritte
SharePoint und Teams für Copilot vorbereiten
60 Minuten · 7 Schritte
Delegierte Administration mit Verwaltungseinheiten und PIM
55 Minuten · 6 Schritte
Phishing-resistente MFA für Administratoren mit Conditional Access
50 Minuten · 7 Schritte
Defender for Office 365: Preset-Richtlinien und Angriffssimulation
60 Minuten · 7 Schritte
Vertrauliche Daten vor Copilot schützen mit Labels, DLP und DSPM
75 Minuten · 8 Schritte
Copilot-Einstellungen im Mandanten steuern
45 Minuten · 6 Schritte
Agents genehmigen, einschränken und mit Agent ID steuern
75 Minuten · 7 Schritte
Ihr Lernpfad: 8 Lektionen
Jede Lektion erklärt einen Lernpfad von Microsoft Learn auf Deutsch, mit Tabellen, Diagrammen und Praxisfall, dazu Karteikarten und Prüfungsfragen.
- 1Mandant, Lizenzen und Workloads für Copilot bereitstellen40 Min. · 13 Karteikarten · Microsoft 365 Mandanten und Workloads konfigurieren und verwalten
- 2Identitäten, Zugriff und Informationsschutz im Mandanten steuern45 Min. · 13 Karteikarten · Microsoft 365 Mandanten und Workloads steuern und absichern
- 3Copilot einführen, konfigurieren und wirtschaftlich betreiben45 Min. · 12 Karteikarten · KI-Dienste in Microsoft 365 verwalten und absichern
- 4SharePoint und OneDrive gegen Oversharing für Copilot absichern40 Min. · 12 Karteikarten · Microsoft 365 Mandanten und Workloads konfigurieren und verwalten
- 5E-Mail und Zusammenarbeit mit Defender for Office 365 schützen40 Min. · 12 Karteikarten · Microsoft 365 Mandanten und Workloads steuern und absichern
- 6Datenverlust verhindern, Aufbewahrung regeln und KI-Nutzung mit DSPM überwachen45 Min. · 13 Karteikarten · Microsoft 365 Mandanten und Workloads steuern und absichern
- 7Agent-Identitäten mit Microsoft Entra Agent ID verwalten und absichern40 Min. · 14 Karteikarten · KI-Dienste in Microsoft 365 verwalten und absichern
- 8Agents mit Microsoft Agent 365 steuern: Registry, Vorlagen und Werkzeuge40 Min. · 13 Karteikarten · KI-Dienste in Microsoft 365 verwalten und absichern
Quellen auf Microsoft Learn
- Configure and manage Microsoft 365 tenants and workloads
- Govern and secure Microsoft 365 tenants and workloads
- Manage and secure Microsoft 365 AI services
- Govern SharePoint and OneDrive for Microsoft Copilot
- Secure email and collaboration with Microsoft Defender for Office 365
- Prevent data loss and govern the data lifecycle with Microsoft Purview
- Establish agent identities and secure access with Microsoft Entra Agent ID
- Govern agents using Agent 365
Für wen
- Microsoft 365 Administratorinnen und Administratoren, die Copilot und Agents im Unternehmen einführen und betreiben
- Inhaberinnen und Inhaber von MS-102, die ihr Wissen um KI-Governance, Agent 365 und Entra Agent ID erweitern wollen
- IT-Fachleute aus Identity, Security oder Compliance, die Datenschutz und Zugriff für KI-Dienste in Microsoft 365 verantworten

Ihr Trainer
Nils Lappenbusch
Microsoft Certified Trainer (MCT)
Microsoft Certified Trainer mit Schwerpunkt Microsoft 365, Intune und Sicherheit. Er verantwortet die Tutavio-Fragen und Labs und begleitet die Live-Fragestunden persönlich.
Microsoft und die genannten Produktnamen sind Marken der Microsoft Corporation. Tutavio ist ein unabhängiger Anbieter, die Tutavio-Fragen sind eigene Inhalte.