AB-650 AI Services Administrator: guida 2026

L’esame AB-650: Administering Microsoft 365 and AI Services porta alla certificazione Microsoft 365 Certified: Microsoft 365 and AI Services Administrator Associate, e nasce da una domanda diventata quotidiana nelle aziende: chi governa Copilot e gli agenti dentro un tenant Microsoft 365? Non è l’esame di chi usa l’AI, è quello di chi la accende, la mette in sicurezza, la monitora e ne paga le licenze. Alla data di questo articolo l’esame è ancora in beta, e quello stato cambia diverse cose concrete: vale la pena capirle prima di prenotare.

Cosa valida l’AB-650

Il profilo ufficiale del candidato è netto: configuri, gestisci, metti in sicurezza e governi tenant, carichi di lavoro e servizi AI di Microsoft 365, compresi Microsoft 365 Copilot, gli agenti e le capacità AI collegate. In pratica l’esame mette insieme due mestieri: quello classico dell’amministratore Microsoft 365 (tenant, licenze, cassette, team, siti SharePoint, identità Entra, Defender for Office 365, Purview) e quello nuovo di chi amministra i servizi AI — abilitazione di Copilot, identità degli agenti, registro degli agenti, monitoraggio di uso e costi.

I numeri che Microsoft pubblica sono pochi, e vanno detti per quello che sono:

Su durata e numero di domande non c’è una riga su nessuna delle tre pagine ufficiali (esame, study guide, certificazione): chi te li racconta con precisione se li sta inventando, e non li trovi nemmeno qui. Sul prezzo, il listino tipico di un esame role-based Microsoft è di circa 165 USD (in Italia circa 165 EUR + IVA): è la cifra che riportiamo anche nella scheda della certificazione, ma quella esatta la vedi solo al momento della prenotazione.

Un’ultima cosa che vale per tutte le certificazioni Microsoft di livello associate: scade dopo un anno e si rinnova gratis, superando su Microsoft Learn una valutazione online più corta dell’esame, non presidiata e a libro aperto, in una finestra di sei mesi prima della scadenza. Non si risostiene AB-650.

L’esame è in beta: cosa cambia davvero

La parola «(beta)» è dentro il titolo ufficiale sia dell’esame sia della certificazione, e non è un dettaglio cosmetico:

• Il punteggio non arriva subito. Microsoft rilascia i risultati di un esame beta circa 10 giorni dopo che l’esame va live, cioè all’incirca 10-12 settimane dopo l’inizio del periodo beta; a seconda di quando lo sostieni possono passare fino a 14 settimane prima di sapere com’è andata.
• Se lo passi, la certificazione è la stessa. Superare la beta conta a tutti gli effetti e non devi ripetere l’esame nella versione definitiva. Se invece non lo passi, devi aspettare che l’esame vada live per riprovarci.
• Lo sconto beta è chiuso. Microsoft aveva offerto l’80% ai primi 300 candidati, con un codice valido per esami sostenuti entro il 18 agosto 2026. Oggi si paga il prezzo pieno.
• Niente practice assessment ufficiale. Le pagine dicono che di norma arriva entro 8 settimane da quando l’esame esce dalla beta.
• Gli obiettivi possono cambiare. La study guide non ha ancora un change log né una riga «Skills measured as of»: pesi e sotto-obiettivi possono essere ritoccati al passaggio in general availability, che Microsoft ha indicato per ottobre 2026.
• La beta non è disponibile ovunque: Microsoft esclude i candidati che si trovano in Cina, India, Pakistan e Turchia.

AB-650 e il ritiro di MS-102

È il motivo per cui molti amministratori arrivano ad AB-650 senza cercarlo. L’esame MS-102 si ritira il 30 novembre 2026, e nel riepilogo ufficiale delle credenziali Microsoft accosta a quel ritiro proprio la nuova certificazione AI Services Administrator (esame AB-650). Attenzione però a non leggerlo come un cambio di codice:

Il livello scende da expert ad associate e il prerequisito sparisce, ma il perimetro si allarga sul lato AI: sono due certificazioni diverse, non la stessa con un nome nuovo.

A chi si rivolge

Il candidato tipico è l’amministratore Microsoft 365 che già lavora sul tenant e a cui l’azienda ha appena chiesto di «far partire Copilot». Microsoft non chiede prerequisiti formali, ma raccomanda esperienza con i carichi di lavoro Microsoft 365 e Microsoft Entra ID, la comprensione delle capacità di Defender XDR e familiarità con Microsoft Graph PowerShell. Quest’ultima non è un dettaglio: la gestione massiva compare esplicitamente fra i sotto-obiettivi.

Se vieni da MS-102 o da un esame MS di workload, buona parte del secondo dominio ti è già familiare; il terzo, quasi tutto nuovo, è quello su cui si vince o si perde.

I tre domini d’esame, coi pesi ufficiali

1. Configurare e gestire tenant e carichi di lavoro (20-25%)

Le fondamenta: branding del tenant (logo, URL aziendale, temi e sfondi), gestione dei domini, impostazioni organizzative e profilo dell’organizzazione, licenze — incluse quelle basate sui gruppi e il modello pay-as-you-go — e le licenze dei servizi AI (Microsoft 365 Copilot, Microsoft Agent 365, Microsoft Copilot Studio). Poi Microsoft 365 Backup (configurazione, ripristino, monitoraggio), gli insight di connettività di rete e l’integrità dei servizi con le notifiche. Sul lato carichi: cassette, anche condivise, team e canali con proprietari e membri, Copilot nelle riunioni Teams e la trascrizione, siti SharePoint e permessi, e la preparazione di SharePoint e OneDrive per Copilot con SharePoint Advanced Management e l’esclusione dei siti.

2. Governare e mettere in sicurezza (40-45%)

Il dominio più pesante, ed è quello «classico». Identità in Microsoft Entra: utenti, ospiti e accesso esterno, gruppi, ruoli con PIM, unità amministrative, contatti, gestione massiva con Graph PowerShell. Autenticazione e accesso: metodi di autenticazione, Entra Password Protection, SSPR, diagnosi dei problemi di autenticazione, Accesso condizionale con ID Protection e MFA. Sicurezza dei carichi: avvisi, criteri e regole di minaccia in Defender for Office 365, indagine e risposta alle minacce di posta e collaborazione, simulazioni di attacco e campagne di formazione. Protezione dei dati con Microsoft Purview: requisiti per le policy DLP (Exchange, SharePoint, OneDrive, Teams, endpoint e Copilot), etichette di riservatezza, gestione del ciclo di vita dei dati, risposta agli avvisi DLP e monitoraggio dell’attività AI con DSPM.

3. Gestire e mettere in sicurezza i servizi AI (35-40%)

La parte che rende AB-650 diverso da qualunque esame Microsoft 365 precedente. Abilitazione di Copilot: valutazione della readiness del tenant, problemi di prontezza dei dati (fughe, oversharing, conformità), ricerca web per Copilot e Copilot Chat, Microsoft 365 Copilot Search, impostazioni del tenant (acquisti self-service, Copilot negli admin center, preferenze di rilascio, disclaimer AI, generazione di immagini e video), esperienze utente, Microsoft 365 Copilot Cowork, provider AI di terze parti e Copilot connectors. Poi gli agenti: ciclo di vita delle identità con Microsoft Entra Agent ID, accesso sicuro con access package e accesso condizionale, proprietari, impostazioni (tipi di agente consentiti, condivisione, template), agent registry per scoprire, approvare, pubblicare, bloccare o caricare agenti, e gli strumenti in Agent 365. Infine monitoraggio e governo: attività degli agenti, protezione dei dati sensibili e valutazione delle lacune di conformità con Agent 365, costi dei servizi AI, report di adozione di Copilot e il Copilot Control System.

I concetti che tornano ovunque

• L’agente è un’identità. Entra Agent ID porta agli agenti lo stesso apparato che usi per le persone: ciclo di vita, proprietari, accesso condizionale, access package. Se ragioni «l’agente è un’app», sbagli metà delle risposte.
• Prima si sistemano i dati, poi si accende Copilot. L’oversharing e i permessi troppo larghi non sono un problema di Copilot: sono un problema che esisteva già e che Copilot rende visibile in un pomeriggio.
• Governo e AI non sono due mondi. DLP e DSPM coprono esplicitamente le attività AI, e le domande incrociano Purview e Copilot più di quanto ci si aspetti.
• La gestione massiva passa da Graph PowerShell, non dal portale.
• Il programma cita prodotti molto recenti (Agent 365, agent registry, Copilot Cowork, Copilot Control System, Copilot Search): studia sulla documentazione corrente, non su appunti dell’anno scorso.

Come prepararsi

Microsoft collega tre percorsi di training, uno per dominio, e la study guide rimanda alla documentazione di Microsoft 365, Entra, Defender e Purview. Trattandosi di un esame beta su prodotti nuovi, la documentazione di prodotto vale più di qualsiasi corso: diverse funzionalità sono cambiate negli ultimi mesi.

Da noi trovi il percorso di preparazione AB-650, diviso negli stessi tre domini ufficiali, e la simulazione d’esame AB-650. Su quest’ultima serve chiarezza, perché i nostri numeri non sono quelli ufficiali:

• il banco è di 80 domande, e ogni sessione ne estrae 50 con un limite di 120 minuti: durata e numero di domande sono una nostra convenzione, visto che Microsoft non li pubblica;
• la soglia della simulazione è 700 su 1000, e questa sì rispecchia il punteggio minimo ufficiale;
• le domande sono in inglese, come all’esame vero, mentre le spiegazioni sono in italiano;
• usiamo tre formati: scelta singola, scelta multipla e matrice Sì/No. Microsoft non pubblica quali formati compaiano in AB-650, quindi se all’esame incontri studi di caso, drag-and-drop o altri formati interattivi, da noi non li alleni.

In sintesi

AB-650 è l’esame giusto se amministri Microsoft 365 e il tuo lavoro sta scivolando verso Copilot e gli agenti. Il grosso del programma è amministrazione e sicurezza classica — il solo dominio di governance vale il 40-45% — ma il terzo dominio è materia nuova, che non si recupera a memoria la sera prima. Prenotarlo in beta significa certificazione piena se lo passi, attesa lunga per il risultato e nessuna seconda possibilità fino alla GA se non lo passi: una scelta ragionevole per chi lavora già su questi prodotti, molto meno per chi ci sta arrivando adesso.