Microsoft 365 Security Administration Exam MS-500認證

Exam MS-500
此考試適用於Microsoft 365安全管理員角色和Microsoft 365認證：安全管理員協會認證。此考試的候選人實施，管理和監控Microsoft 365和混合環境的安全性和合規性解決方案。 Microsoft 365安全管理員可主動保護Microsoft 365企業環境，響應威脅，執行調查並實施數據治理。 Microsoft 365安全管理員與Microsoft 365企業管理員，業務利益相關者和其他工作負載管理員協作，以規劃和實施安全策略，並確保解決方案符合組織的策略和法規。本考試的考生熟悉M365工作負載，在身份保護，信息保護，威脅防護，安全管理和數據治理方面擁有豐富的技能和經驗。此角色主要關注Microsoft 365環境並包括混合環境。

技能測量
實施和管理身份和訪問
實施和管理威脅防護
實施和管理信息保護
管理Microsoft 365中的治理和合規性功能
實施和管理身份和訪問（30-35％）
保護Microsoft 365混合環境

配置和管理Microsoft 365混合環境中的安全集成組件，包括連接，同步服務和身份驗證
規劃Azure AD身份驗證選項
規劃Azure AD同步選項
監視和解釋Azure AD Connect事件
安全的用戶帳戶

實現Azure AD動態組成員身份
實施Azure AD自助密碼重置
管理Azure AD訪問審核
實現身份驗證方法

計劃登錄安全
實施多因素身份驗證（MFA）
管理和監控MFA
實現設備登錄方法
管理身份驗證方法
監控驗證方法
實施條件訪問

合規計劃和條件訪問政策
配置和管理設備合規性策略
配置和管理條件訪問策略
監視條件訪問和設備合規性
實施基於角色的訪問控制（RBAC）

RBAC計劃
配置RBAC
監控RBAC使用情況
實施Azure AD特權身份管理（PIM）

Azure PIM的計劃
配置和管理Azure PIM
監控Azure PIM
實施Azure AD身份保護

實施用戶風險政策
實施登錄風險政策
配置身份保護警報
審查並回應風險事件
準備考試