Guía de estudio del examen MS-102: Administrador de Microsoft 365
Bienvenido a mi MS-102: guía de estudio del examen de administrador de Microsoft 365. Esta guía recopila los mejores recursos de aprendizaje gratuitos de documentos de Microsoft, publicaciones de blogs de la comunidad y vídeos, que se relacionan directamente con cada habilidad enumerada en los requisitos del examen. El objetivo es ayudarle con su estudio y ayudarle a aprobar fácilmente el examen MS-102.
Si sigue esta guía para el examen MS-102, tendrá la mejor oportunidad posible de terminar el examen con un aprobado.
Acerca del examen MS-102
El examen MS-102 es el único examen necesario para obtener la certificación Microsoft 365 Certified: Administrator Expert. Está dirigido a expertos de Microsoft 365 que tengan experiencia en la implementación, el mantenimiento y la administración de entornos de Microsoft 365, incluidas cargas de trabajo que llegan a la infraestructura fuera de Microsoft 365.
Descripción completa del examen
Los candidatos para este examen son administradores de Microsoft 365 que implementan y administran Microsoft 365. Realizan la implementación y administración de entornos híbridos y de nube de Microsoft 365 a nivel de inquilino.
Los administradores de Microsoft 365 funcionan como centro de integración para todas las cargas de trabajo de Microsoft 365. Se coordinan entre múltiples cargas de trabajo de Microsoft 365. Trabajan con arquitectos y otros administradores responsables de cargas de trabajo, infraestructura, identidad, seguridad, cumplimiento, puntos finales y aplicaciones.
Los candidatos a este examen tienen experiencia funcional con todas las cargas de trabajo de Microsoft 365 y Azure Active Directory (Azure AD), parte de Microsoft Entra, y han administrado al menos uno de ellos. También tienen conocimientos prácticos de redes, administración de servidores, DNS y PowerShell.
Aunque solo se requiere 1 examen para obtener la certificación (antes había 2, el MS-100 y el MS-101), todavía se necesita una certificación como requisito previo; consulte la ruta de certificación a continuación.
Mis comentarios sobre el examen MS-102
Completé el MS-102 en mayo de 2023 mientras aún estaba en la fase beta, aunque mi experiencia seguirá siendo casi la misma que la de aquellos que toman el examen completo después de julio de 2023, así que tenlo en cuenta.
En general, encontré que el examen cubría una amplia gama de servicios en M365; sin embargo, se centró bastante en Microsoft Defender. Le recomiendo encarecidamente que durante su estudio practique constantemente con sus tecnologías de Microsoft Defender en todas las áreas, incluido Defender para la nube, Defender para identidad, Defender para endpoints, etc.
Desafortunadamente, durante el examen, todavía me atormentaban algunas de las mismas preguntas mal redactadas y errores de ortografía que encontré en el examen anterior MS-101.
Las preguntas estaban en el formato habitual de examen de Microsoft, que consistía en preguntas basadas en escenarios, arrastrar y soltar, completar espacios en blanco, sí o no y preguntas estándar de respuesta única.
Implementar y administrar un inquilino de Microsoft 365 (25-30 %)
Implementar y administrar un inquilino de Microsoft 365
Crear un inquilino
- Cómo obtener una cuenta de desarrollador gratuita de Microsoft 365 E5 (vídeo)
- Cree su cuenta de inquilino de Office 365 (Ms doc)
Implementar y gestionar dominios
- Agregar un dominio (Ms doc)
Configurar los ajustes de la organización, incluida la seguridad, la privacidad y el perfil.
- Cambie la dirección de su organización, el contacto técnico y más (Ms doc)
Identificar y responder a problemas de salud del servicio.
- Cómo comprobar el estado del servicio de Microsoft 365 (Ms doc)
Configurar notificaciones en el estado del servicio.
- Cómo verificar el estado del servicio de Microsoft 365 (Ms doc): aproximadamente a la mitad de la página.
Supervisar la adopción y el uso
- Informes de Microsoft 365 en el centro de administración (Ms doc)
Administrar usuarios y grupos
Crear y administrar usuarios
- Agregue usuarios uno a la vez en la vista del panel (Ms doc)
- Restaurar un usuario en el centro de administración de Microsoft 365 (Ms doc)
- Eliminar a un ex empleado y proteger los datos (Sra. doc)
Crear y administrar usuarios invitados
- Usuarios invitados en el centro de administración de Microsoft 365 (Ms doc)
Crear y administrar contactos
- Administrar contactos de correo en Exchange Online (documento MS)
Crear y administrar grupos, incluidos los grupos de Microsoft 365
- Creación y comprensión de grupos de Microsoft 365 (vídeo)
Gestione y supervise las asignaciones de licencias de Microsoft 365
- Asignar licencias de Microsoft 365 a los usuarios (Ms doc)
Realizar administración masiva de usuarios, incluido PowerShell
- Cómo utilizar New-MgUser para crear usuarios con Microsoft Graph PowerShell (Blog)
Administrar roles en Microsoft 365
-
Administrar roles en Microsoft 365 y Azure AD
- Asignar roles de usuario con Azure Active Directory (Ms doc)
- Asignar roles de Azure AD a los usuarios (Ms doc)
Administrar grupos de roles para cargas de trabajo de Microsoft Defender, Microsoft Purview y Microsoft 365
- Cree un grupo al que se puedan asignar roles en Azure Active Directory (Ms doc)
Gestionar la delegación mediante el uso de unidades administrativas.
- Crear o eliminar unidades administrativas (Ms doc)
Implementar administración de identidades privilegiadas para roles de Azure AD
- Asignar roles de Azure AD en Privileged Identity Management (Ms doc)
Implementar y administrar la identidad y el acceso en Azure AD (25-30 %)
Implementar y administrar la sincronización de identidades con Azure AD
Prepárese para la sincronización de identidades mediante IdFix
- Consulta y corrige atributos de objetos no válidos con la herramienta IdFix (Microsoft.Github.io)
Implementar y administrar la sincronización de directorios mediante la sincronización en la nube de Azure AD Connect
- Cree una nueva configuración para la sincronización en la nube de Azure AD Connect (Ms doc)
Implementar y administrar la sincronización de directorios mediante Azure AD Connect
- Instalación personalizada de Azure Active Directory Connect (Ms doc)
Supervisar la sincronización mediante Azure AD Connect Health
- ¿Qué es Azure AD Connect Health? (Sra. doctora)
Solucionar problemas de sincronización, incluida la sincronización en la nube de Azure AD Connect y Azure AD Connect
- Solucionar problemas de sincronización de objetos con la sincronización de Azure AD Connect (Ms doc)
Implementar y gestionar la autenticación
Implementar y administrar métodos de autenticación, incluidos Windows Hello para empresas, sin contraseña, tokens y la aplicación Microsoft Authenticator.
- Descripción general de Windows Hello para empresas (Ms doc)
- Estrategia sin contraseña (Ms doc)
- Opciones de autenticación sin contraseña para Azure Active Directory (Ms doc)
- Métodos de autenticación en Azure Active Directory: tokens OATH (documento MS)
- Métodos de autenticación en Azure Active Directory: aplicación Microsoft Authenticator (Ms doc)
Implementar y gestionar el restablecimiento de contraseña de autoservicio (SSPR)
- Permita a los usuarios desbloquear su cuenta o restablecer contraseñas mediante el autoservicio de restablecimiento de contraseña de Azure Active Directory (Ms doc)
Implementar y administrar la protección con contraseña de Azure AD
- Política de contraseñas combinada y verificación de contraseñas débiles en Azure Active Directory (Ms doc)
Implementar y gestionar la autenticación multifactor (MFA)
- Eventos de inicio de sesión de usuario seguros con Azure AD Multi-Factor Authentication
Investigar y resolver problemas de autenticación
- Códigos de error de autenticación y autorización de Azure AD (Ms doc)
Implementar y gestionar el acceso seguro
Plan de protección de identidad
- ¿Qué es la protección de identidad? (Sra. doctora)
- Descripción general de la protección de identidad de Azure AD (Microsoft Learn)
Implementar y administrar la protección de identidad de Azure AD
- Proteja sus identidades con Azure AD Identity Protection (Microsoft Learn)
Planificar políticas de acceso condicional
- Planificar una implementación de acceso condicional (Ms doc)
Implementar y gestionar políticas de acceso condicional
- Cómo crear una política de acceso condicional en Azure Active Directory (Blog)
Administre la seguridad y las amenazas mediante Microsoft 365 Defender (25-30 %)
Administre alertas e informes de seguridad mediante el portal de Microsoft 365 Defender
Revisar y tomar medidas para mejorar Microsoft Secure Score en el portal de Microsoft 365 Defender
- Evalúe su postura de seguridad con Microsoft Secure Score (Ms doc)
- Realice un seguimiento de su historial de Microsoft Secure Score y cumpla sus objetivos (Ms doc)
Revisar y responder a incidentes y alertas de seguridad en Microsoft 365 Defender
- Priorizar incidentes en Microsoft 365 Defender (Ms doc)
Revisar y responder a problemas identificados en informes de seguridad y cumplimiento en Microsoft 365 Defender
- Usar y revisar informes en Microsoft Defender para empresas (Ms doc)
Revisar y responder a las amenazas identificadas en el análisis de amenazas.
- Realice un seguimiento y responda a las amenazas emergentes mediante análisis de amenazas (Ms doc)
Implemente y administre la protección del correo electrónico y la colaboración mediante Microsoft Defender para Office 365
Implementar políticas y reglas en Defender para Office 365
- Configurar políticas antiphishing en Microsoft Defender para Office 365 (Ms doc)
- Configurar políticas de archivos adjuntos seguros en Microsoft Defender para Office 365 (Ms doc)
- Configurar políticas de vínculos seguros en Microsoft Defender para Office 365 (Ms doc)
Revisar y responder a las amenazas identificadas en Defender para Office 365, incluidas amenazas e investigaciones.
- Guía de operaciones de seguridad de Microsoft Defender para Office 365 (documento Ms)
Crear y ejecutar campañas, como simulación de ataques.
- Cómo ejecutar el entrenamiento de simulación de ataques en Microsoft 365 (Blog)
Desbloquear usuarios
- Eliminar usuarios bloqueados del portal de usuarios restringidos en Microsoft 365 (Ms doc)
Implementar y administrar la protección de puntos finales mediante Microsoft Defender para puntos finales
Dispositivos integrados en Defender para endpoint
- Incorporación de Defender for Endpoint al cliente Windows (Ms doc)
- Incorporación de Defender for Endpoint a Windows Server (documento MS)
- Dispositivos integrados que no son Windows (Ms doc)
Configurar Defender para los ajustes de endpoint
- Configurar Microsoft Defender para endpoint en Intune (Ms doc)
Revisar y responder a las vulnerabilidades de los endpoints
- Descripción general de la detección y respuesta de endpoints (Sra. doc)
Revisar y responder a los riesgos identificados en el panel de administración de vulnerabilidades de Microsoft Defender
- Utilice su panel de administración de vulnerabilidades en Microsoft Defender for Business (Ms doc)
Gestionar el cumplimiento mediante Microsoft Purview (15-20 %)
Implementar la protección de la información y la gestión del ciclo de vida de los datos de Microsoft Purview
Implemente y administre tipos de información confidencial mediante el uso de palabras clave, listas de palabras clave o expresiones regulares.
- Cree tipos de información confidencial personalizados en el centro de cumplimiento (Ms doc)
Implementar etiquetas de retención, políticas de etiquetas de retención y políticas de retención
- Publicar etiquetas de retención y aplicarlas en aplicaciones (Ms doc)
Implementar etiquetas de confidencialidad y políticas de etiquetas de confidencialidad
- Crear y configurar etiquetas de confidencialidad y sus políticas (Ms doc)
Implementar la prevención de pérdida de datos (DLP) de Microsoft Purview
Implementar DLP para cargas de trabajo
- Crear e implementar políticas de prevención de pérdida de datos (Ms doc)
Implementar DLP de punto final
- Comience con la prevención de pérdida de datos de endpoints (Ms doc)
Revisar y responder a alertas, eventos e informes de DLP
- Comience con el panel de alertas de prevención de pérdida de datos (Ms doc)