AB-900: Microsoft 365 Copilot and Agent Administration Fundamentals

Passt der Kurs zu dir?

1. 1
   Grundlegende Sicherheit mit Maus, Tastatur und Dateiordnern, da die Übungen ab der ersten Stunde in den Programmen stattfinden.
2. 2
   Klarheit, ob dein Zielbetrieb die Desktop-Version von Office oder die Cloud-Variante mit Teams, SharePoint und Copilot nutzt.
3. 3
   Für eine Förderung ein Beratungsgespräch bei der Agentur für Arbeit vor Kursbeginn und einen Bildungsgutschein nach § 81 SGB III.

Das lernst du

1. 1
   1. Domain 1: Kerndienste und Objekte von Microsoft 365 (30-35 %)
2. 2

   M365-Kernobjekte und Admin Center (45 Min)

   Microsoft 365 Admin Center: Organisation, Domaenen, Einstellungen. Lizenztypen und ihre Auswirkung auf Feature-Zugang (E3 vs. E5 vs. Business Premium vs. Copilot Add-on).
   Exchange Online Admin Center: Postfaecher, Verteilerlisten, Transportregeln - die Kernelemente fuer E-Mail-Administration.
   SharePoint Admin Center: Sites, Bibliotheken, Ordner, Berechtigungen (Rollen: Owner, Member, Visitor). Wann Site-Level, wann Library-Level, wann Item-Level-Berechtigungen.
   Teams Admin Center: Teams, Kanaele, Policies (Messaging, Meeting, App Policies). Teams als Klammer ueber Exchange, SharePoint und OneDrive.

3. 3

   M365-Sicherheitsprinzipien und -features (60 Min)

   Zero Trust: Die 3 Kernprinzipien (Verify Explicitly, Least Privilege, Assume Breach). Wie sie in Microsoft 365 umgesetzt werden (Conditional Access, MFA, Device Compliance, Data Classification).
   Microsoft Entra ID: Benutzer, Gruppen, Rollen. Authentifizierungsmethoden (Passwort, MFA, Passwordless, FIDO2). Conditional Access Policies (Konzept: wenn Bedingung, dann Zugriffsentscheidung). Single Sign-On (SSO).
   Microsoft Defender XDR: Defender for Endpoint, Defender for Office 365, Defender for Identity, Defender for Cloud Apps - die vier Saeulen der Bedrohungserkennung. Unified Incident Management.
   Privileged Identity Management (PIM): Just-in-Time-Admin-Rechte (Rolle aktivieren fuer 2 Stunden, danach automatisch entzogen). Warum PIM fuer Copilot-Administration besonders wichtig ist (Copilot sieht alles, was der Benutzer sieht - Admin-Rechte bedeuten, dass Copilot alles sieht).
   Identity Secure Score: Empfehlungen zur Verbesserung der Identitaetssicherheit. Audit Logs fuer Benutzer- und Admin-Aktivitaeten.
   App-Registrierungen und Enterprise Apps: Wie Drittanbieter-Apps auf M365-Daten zugreifen (Consent, Permissions, API-Zugriff).
   Troubleshooting: Tools fuer haeufige Anmeldeprobleme (MFA-Fehler, Conditional Access blockiert, riskante Anmeldung erkannt).
   Praxis-Uebung: 20 Pruefungsfragen zu Domain 1 (M365-Objekte, Admin Center-Zuordnung, Zero Trust, Entra ID, Defender, PIM).
   2. Domain 2: Datenschutz und Governance fuer M365 und Copilot (35-40 %)

4. 4

   Microsoft Purview (45 Min)

   Purview Information Protection: Sensitivity Labels (Vertraulich, Intern, Oeffentlich) - auf Dateien, E-Mails, Sites, Teams. Labels als Grundlage fuer DLP und Copilot-Steuerung (Copilot respektiert Labels).
   Data Classification: Trainable Classifiers (KI erkennt Inhaltstypen), Sensitive Information Types (Kreditkartennummern, Personalausweis, IBAN), Data Explorer (wo liegen welche sensiblen Daten?), Activity Explorer (wer greift auf sensible Daten zu?).
   Data Loss Prevention (DLP): Policies die verhindern, dass sensible Daten per E-Mail, Teams, SharePoint oder Copilot die Organisation verlassen. Alerts bei Policy-Verletzungen.
   Insider Risk Management: Verdaechtige Benutzeraktivitaeten erkennen (Massiver Dateidownload vor Kuendigung, Zugriff auf ungewoehnliche Daten, Datenexfiltration).
   Communication Compliance: Kommunikation auf Policy-Verletzungen ueberwachen (Belaestigung, Insider-Handel-Signale, regulatorische Verstoesse).
   Data Security Posture Management (DSPM) for AI: KI-Aktivitaeten entdecken und ueberwachen - welche Benutzer nutzen welche KI-Tools mit welchen Daten.
   Data Lifecycle Management: Retention Labels und Policies (Daten nach X Jahren loeschen, Daten fuer Y Jahre aufbewahren), eDiscovery (Content Search fuer rechtliche Anfragen).
   Compliance Manager: Compliance-Score, regulatorische Assessments (DSGVO, ISO 27001, NIS-2), Empfehlungen.

5. 5

   Copilot-Datensicherheit (30 Min)

   Wie Copilot auf Daten zugreift: Copilot nutzt Microsoft Graph - es sieht exakt die Daten, auf die der Benutzer Zugriff hat. Kein separater Datenzugang, keine eigene Datenbank. Implikation: Oversharing in SharePoint bedeutet, dass Copilot vertrauliche Daten mit dem falschen Benutzer teilt.
   Wie Copilot Berechtigungen und Purview-Kontrollen nutzt: Sensitivity Labels (Copilot kennzeichnet generierte Inhalte mit dem hoechsten Label der Quelldaten), DLP (Copilot-generierte Inhalte werden gegen DLP-Policies geprueft), Conditional Access (Copilot-Zugriff ueber CA-Policies steuerbar).
   Responsible AI Principles: Fairness, Reliability, Safety, Privacy, Inclusiveness, Transparency, Accountability. Microsofts Responsible AI Framework.
   Oversharing in SharePoint: Das groesste Risiko fuer Copilot. Wenn "jeder im Unternehmen" Zugriff auf eine SharePoint-Site hat, kann Copilot diese Daten in Antworten verwenden. Data Access Governance Reports, SharePoint Advanced Management (Restricted Site Access, Conditional Access Policy per Site).
   Praxis-Uebung: 20 Pruefungsfragen zu Domain 2 (Purview-Funktionen zuordnen, Sensitivity Labels, DLP-Szenarien, Copilot-Datenzugriff, Oversharing erkennen, Responsible AI).
   3. Domain 3: Administrative Aufgaben fuer Copilot und Agents (25-30 %)

6. 6

   Copilot-Administration (30 Min)

   Copilot-Features und -Varianten: Microsoft 365 Copilot (in Word, Excel, PPT, Outlook, Teams), Copilot Chat (ehemals Bing Chat Enterprise), Copilot in Power Platform (Copilot Studio). Built-in Capabilities vs. erweiterte Features.
   Lizenzmodelle: Copilot Monthly Subscription (pro Benutzer/Monat, fester Preis) vs. Pay-as-you-go (nutzungsbasiert, inkl. SharePoint Agents). Unterschiede, Abrechnungslogik, wann welches Modell.
   Copilot-Features aktivieren/deaktivieren: Welche Features koennen Admins steuern (Copilot in spezifischen Apps ein/ausschalten, Web-Grounding ein/ausschalten, Plugins und Konnektoren steuern).
   Researcher und Analyst: Researcher (tiefe Recherche mit Multi-Quellen-Zusammenfassung), Analyst (Datenanalyse in Excel/Power BI) - Use Cases aus Administrationsperspektive.
   Copilot-Lizenzen zuweisen: Im M365 Admin Center, per Gruppe, Conditional Assignment.
   Pay-as-you-go verwalten: Billing Policies erstellen und ueberwachen, Budgets setzen.
   Copilot Usage und Adoption Monitoring: Copilot Analytics Dashboard, M365 Admin Center Usage Reports (wer nutzt Copilot, wie oft, welche Features).
   Prompts verwalten: Gespeicherte Prompts teilen, planen, loeschen - als Admin kontrollieren.

7. 7

   Agent-Administration (30 Min)

   Was sind Agents? KI-gesteuerte Automatisierungen, die auf Unternehmensdaten und -prozesse zugreifen. Built-in Agents (Copilot in M365-Apps) vs. Custom Agents (in Copilot Studio erstellt). Agents als "Copilot mit spezifischem Auftrag und Datenquelle".
   Agent-Lifecycle: Erstellen (in Copilot Studio oder M365), Bearbeiten (Knowledge Sources, Instructions, Actions anpassen), Testen (in einer Sandbox), Veroeffentlichen (fuer Benutzer freigeben), Genehmigung (Admin Approval Workflow - wer darf Agents veroeffentlichen?), Monitoring (Nutzung, Performance, Fehler).
   Benutzerzugriff konfigurieren: Wer darf welchen Agent nutzen? Berechtigungen ueber M365 Admin Center und Power Platform Admin Center.
   Agent-Governance: Approval-Prozess (Agents muessen vor Veroeffentlichung genehmigt werden), Monitoring der aktiven Agents (welche Agents sind deployed, wer nutzt sie, welche Daten greifen sie ab), Deaktivieren/Loeschen von Agents.
   Power Platform Admin Center: Die zentrale Verwaltungsoberflaeche fuer Agents (neben dem M365 Admin Center). Environments, Connectors, DLP-Policies fuer Agents.
   Praxis-Uebung: 15 Pruefungsfragen zu Domain 3 (Copilot-Lizenzierung, Feature-Management, Agent-Lifecycle, Governance, Admin-Center-Zuordnung).
   4. Pruefungsvorbereitung und Probeklausur
   Pruefungsformat und Strategie (15 Min)…

1. 1

   Online

   09.10.2026 · Online-Seminar · Vollzeit · bis 1 Woche · 500–1.000 €

2. 2

   Online

   04.12.2026 · Online-Seminar · Vollzeit · bis 1 Woche · 500–1.000 €

3. 3

   Köln

   05.03.2027 · Seminar · Vollzeit · bis 1 Woche · 500–1.000 €

4. 4

   Köln

   11.06.2027 · Seminar · Vollzeit · bis 1 Woche · 500–1.000 €

Förderwege

Wer deinen Kurs zahlt

Was dir die Qualifikation beruflich bringt

1. 1

   Tabellen auswerten statt abtippen

   Mit Pivot-Tabellen, bedingter Formatierung und Verweisfunktionen fasst du lange Listen in wenigen Schritten zusammen. Ein Aufbaukurs übt das an Umsatz-, Lager- oder Personallisten. Beispiel: Du fasst die Monatsumsätze aller Filialtabellen in einer einzigen Pivot-Auswertung zusammen.

2. 2

   Wiederkehrende Abläufe automatisieren

   VBA-Kurse zeigen, wie du Makros aufzeichnest und anpasst, damit Excel Berichte selbst formatiert oder Daten aus mehreren Dateien zusammenführt. Copilot-Kurse ergänzen, wie du Entwürfe und Formeln per Texteingabe anforderst und das Ergebnis kontrollierst. Beispiel: Ein Makro erstellt jeden Montag den Wochenbericht im Firmenlayout, den du bisher von Hand formatiert hast.

3. 3

   Kenntnisse mit dem MOS-Zertifikat belegen

   Das Zertifikat Microsoft Office Specialist (MOS) weist geprüfte Fähigkeiten in einzelnen Office-Programmen nach. Für die Stufe Associate bestehst du drei Prüfungen in unterschiedlichen Programmen, etwa Word, Excel und PowerPoint. Beispiel: Eine Bewerberin für die Teamassistenz legt ihren Unterlagen das MOS-Zertifikat für Word, Excel und Outlook bei.

Themen