Microsoft Certified: Identity and Access Administrator Associate
Microsoft Certified: Identity and Access Administrator Associate (w skrócie IA‑A) jest profesjonalnym certyfikatem przyznawanym przez Microsoft, który potwierdza umiejętności i wiedzę w zakresie zarządzania tożsamością oraz dostępem w środowiskach chmurowych i hybrydowych opartych na platformie Azure. Certyfikat jest przeznaczony dla specjalistów zajmujących się projektowaniem, wdrażaniem oraz utrzymaniem rozwiązań związanych z tożsamością i dostępem, w tym Azure Active Directory (Azure AD) oraz usługami pokrewnymi.
Cel i przeznaczenie
Celem certyfikatu jest potwierdzenie, że posiadacz potrafi:
- Projektować i wdrażać bezpieczne rozwiązania tożsamościowe w środowisku Microsoft 365 i Azure.
- Konfigurować i zarządzać dostępem warunkowym, politykami zabezpieczeń i strategiami uwierzytelniania.
- Monitorować oraz reagować na incydenty związane z tożsamością i dostępem.
- Implementować rozwiązania z zakresu zarządzania cyklem życia tożsamości (Identity Lifecycle Management).
Wymagania wstępne
Nie ma formalnych wymagań wstępnych, jednak rekomenduje się posiadanie przynajmniej podstawowej znajomości:
- Azure
- Usług Microsoft 365
- Podstaw zarządzania tożsamością i dostępem
- Podstaw bezpieczeństwa informatycznego
Egzamin kwalifikacyjny
Egzamin kwalifikujący do uzyskania certyfikatu nosi kod SC‑300 – Microsoft Security, Compliance, and Identity Fundamentals lub AZ‑104 – Microsoft Azure Administrator, ale najważniejszym egzaminem jest SC‑300 (w zależności od aktualnych wymagań Microsoft). Poniżej przedstawiono najważniejsze informacje o egzaminie:
| Element | Opis |
|---|---|
| Kod egzaminu | SC‑300 |
| Format | 60‑70 pytań (wybór wielokrotny, dopasowanie, symulacje) |
| Czas trwania | 180 minut |
| Poziom trudności | Średnio‑zaawansowany |
| Wynik zaliczeniowy | 700 – 1000 punktów |
Zakres tematyczny egzaminu
Egzamin obejmuje cztery główne domeny:
- Zarządzanie tożsamością w chmurze
- Planowanie i wdrażanie Azure AD
- Implementacja Azure AD Connect i hybrydowych scenariuszy tożsamości
- Uwierzytelnianie wieloskładnikowe (MFA) oraz uwierzytelnianie bezhasłowe
- Zarządzanie dostępem i uprawnieniami
- Polityki dostępowe (Conditional Access)
- Role i uprawnienia (RBAC – Role‑Based Access Control)
- Azure AD Privileged Identity Management (PIM)
- Bezpieczeństwo i monitorowanie
- Identity Protection i zagrożenia (ryzyka, ataki phishingowe)
- Monitorowanie logów przy użyciu Azure Monitor i Microsoft Sentinel
- Incydenty i reakcja na zdarzenia związane z tożsamością
- Zarządzanie cyklem życia tożsamości
- Provisioning i de‑provisioning użytkowników
- Self‑service password reset (SSPR)
- Integracje z systemami zewnętrznymi (SCIM, SAML, OAuth, OpenID Connect)
Korzyści z posiadania certyfikatu
- Uznanie w branży IT jako specjalisty ds. tożsamości i dostępu.
- Większe szanse na awans i podwyżkę wynagrodzenia.
- Dostęp do ekskluzywnych zasobów Microsoft (np. Microsoft Learn, grupy ekspertów).
- Możliwość udziału w programach Microsoft Certified Partner Network.
Powiązane certyfikaty i ścieżki rozwoju
Posiadacze certyfikatu Identity and Access Administrator Associate mogą rozważać dalszy rozwój w następujących obszarach:
- Microsoft Certified: Security Operations Analyst Associate (SC‑200)
- Microsoft Certified: Azure Security Engineer Associate (AZ‑500)
- Microsoft Certified: Identity and Access Administrator Expert (planowany)
Przygotowanie do egzaminu
Poniżej najważniejsze materiały i metody przygotowawcze:
- Moduły Microsoft Learn dedykowane ścieżce SC‑300.
- Kursy wideo dostępne na platformie Microsoft Learn oraz w serwisie Pluralsight (wewnętrzny link serwisowy, traktowany jako część encyklopedii).
- Praktyczne laboratoria w Azure Sandbox – umożliwiające testowanie polityk dostępu i konfiguracji MFA.
- Oficjalny podręcznik Exam Ref SC‑300 Microsoft Identity and Access Administrator.
- Grupy dyskusyjne i forum Microsoft Community.
Rejestracja i koszt
Rejestracji na egzamin dokonuje się poprzez portal Microsoft Certification. Aktualny koszt egzaminu w Polsce wynosi około 399 USD (cenę należy sprawdzić na oficjalnym portalu, ponieważ może ulec zmianie).
Utrzymanie certyfikatu
Certyfikat jest ważny 3 lata. Aby go odnowić, należy:
- Polecić aktualizację wiedzy poprzez zdanie jednego z egzaminów z wyższej lub równoległej ścieżki (np. AZ‑500).
- Udział w programie Microsoft Learn Achievements, który przyznaje punkty do odnawiania certyfikatu.
Podobne role zawodowe
Osoby posiadające certyfikat często pełnią następujące role:
- Identity & Access Administrator
- Security Engineer
- Cloud Administrator
- IT Security Analyst
Podsumowanie
Microsoft Certified: Identity and Access Administrator Associate jest kluczowym certyfikatem dla specjalistów, którzy chcą projektować i utrzymywać bezpieczne rozwiązania tożsamościowe w środowiskach chmurowych Microsoft. Dzięki jasno określonym wymaganiom egzaminacyjnym i szerokim możliwościom rozwoju zawodowego, certyfikat ten stanowi solidny fundament dla dalszej kariery w obszarze bezpieczeństwa informatycznego i chmury.