MD-102 Endpoint Administrator: guida completa

La certificazione Microsoft 365 Certified: Endpoint Administrator Associate, che si ottiene superando l’esame MD-102, è il riconoscimento pensato per chi gestisce concretamente i dispositivi aziendali: PC Windows, ma anche Mac, iOS e Android, tutti amministrati attraverso Microsoft Intune, la piattaforma di gestione unificata degli endpoint in casa Microsoft. Non è una certificazione teorica sul cloud: è una certificazione operativa su come si distribuiscono, configurano, proteggono e mantengono aggiornati gli endpoint di un’organizzazione.

Il tema è diventato centrale per una ragione semplice. Con il lavoro ibrido, il perimetro aziendale non coincide più con la rete dell’ufficio: coincide con il dispositivo e con l’identità di chi lo usa. Le vecchie logiche basate su Group Policy e immagini di sistema distribuite via rete locale non spariscono, ma convivono con enrollment cloud, Windows Autopilot, policy di compliance, Conditional Access e protezione erogata da Microsoft Defender for Endpoint. MD-102 fotografa esattamente questo mondo di mezzo, dove l’amministratore deve saper ragionare sia in termini di gestione classica sia in termini di cloud-native.

Rispetto ad altre certificazioni Microsoft, MD-102 ha un vantaggio pratico notevole: le competenze che verifica sono immediatamente spendibili. Chi la prepara seriamente finisce per costruire policy, profili di configurazione e regole di conformità che somigliano molto a quelle che poi userà in produzione. È una certificazione di livello associate, quindi presuppone che tu abbia già messo le mani su un tenant Microsoft 365, non che parta da zero.

A chi serve

Il profilo più naturale è quello del system administrator o desktop engineer che gestisce la flotta di dispositivi aziendali e sta migrando (o ha già migrato) da un modello on-premises basato su Active Directory e Configuration Manager verso Intune e la gestione cloud. Per questa figura MD-102 è quasi un obbligo professionale: certifica competenze che sta già usando ogni giorno.

Molto valore la trae anche chi lavora in managed service provider e società di consulenza IT. Se gestisci il parco macchine di più clienti PMI, la capacità di impostare un onboarding con Autopilot, applicare baseline di sicurezza e dimostrare la conformità dei dispositivi è direttamente monetizzabile. Nei bandi e nelle gare, inoltre, avere in team persone certificate associate su Microsoft 365 pesa nel punteggio e nei requisiti di partnership.

Ci sono poi tre profili laterali che ne beneficiano più di quanto si pensi. Il primo è il security analyst o chi si occupa di sicurezza operativa: capire come si applica una policy di compliance e come questa si lega al Conditional Access è indispensabile per progettare controlli che funzionino davvero. Il secondo è il service desk lead: chi coordina il supporto di primo e secondo livello risolve molti più ticket se conosce il ciclo di vita dell’enrollment e i meccanismi di applicazione delle policy. Il terzo è chi arriva da un mondo diverso, tipicamente amministrazione di rete o sistemistica Linux, e ha bisogno di una porta d’ingresso credibile all’ecosistema Microsoft moderno.

Prerequisiti ed esperienza consigliata

Non ci sono prerequisiti formali: puoi iscriverti a MD-102 anche senza aver mai fatto un esame Microsoft. Ma la differenza tra “puoi” e “conviene” qui è marcata.

Quello che serve davvero è accesso pratico a un tenant Microsoft 365 con licenze Intune. Puoi ottenerlo con una trial, con un tenant di sviluppo o con l’ambiente del tuo datore di lavoro. Una licenza Intune ordinaria è più che sufficiente: Microsoft Intune Suite è un add-on a pagamento che aggiunge funzionalità come Remote Help e Endpoint Privilege Management, in larga parte fuori dal perimetro di MD-102, e non devi acquistarlo per prepararti. Senza toccare l’interfaccia di amministrazione di Intune, invece, molte domande risultano astratte e ambigue, perché l’esame descrive scenari che si capiscono solo se hai già visto dove stanno le impostazioni e come interagiscono fra loro.

Sul piano delle conoscenze di base servono: familiarità con Microsoft Entra ID (utenti, gruppi, gruppi dinamici, licenze), comprensione di come funziona l’autenticazione moderna e la MFA, buona confidenza con l’amministrazione di Windows client, nozioni di networking (DNS, certificati, VPN, Wi-Fi aziendale) e almeno un’infarinatura di PowerShell. Se hai già fatto MS-900 (esame ritirato il 31 marzo 2026) o AZ-900, sei nella condizione ideale per affrontare MD-102 come primo esame role-based; chi invece parte oggi da zero e vuole un fundamentals ancora sostenibile trova in AZ-900 la scelta naturale. Se hai già SC-300 o AZ-104, molte parti su identità e Conditional Access ti sembreranno familiari.

In termini di esperienza sul campo, sei ben posizionato se hai gestito almeno una decina di dispositivi via Intune, hai visto un enrollment fallire e sei stato costretto a capirne il motivo.

Cosa copre l’esame

L’esame è organizzato in alcune aree principali, che trovi elencate nella pagina ufficiale su Microsoft Learn. Il taglio è quasi sempre scenario-based: ti viene descritta una situazione aziendale e devi scegliere la configurazione corretta o l’ordine giusto delle azioni.

Il filo conduttore è la logica delle assegnazioni: quasi ogni domanda ruota attorno a “a quale gruppo assegno cosa, e cosa succede se due policy si sovrappongono”. Se padroneggi il modello di targeting, inclusioni ed esclusioni, e le regole di conflitto, hai già in mano una fetta consistente dell’esame.

Formato e costo

Il passing score è 700 su 1000, punteggio scalato: non corrisponde al 70% delle risposte corrette, perché le domande hanno peso diverso. Il formato mescola scelta multipla, drag-and-drop, ordinamento di passaggi e case study con più domande collegate a uno stesso scenario aziendale.

In genere si tratta di poche decine di domande da completare in circa 1-2 ore, ma numero di domande, durata effettiva, aree d’esame e relativi pesi cambiano nel tempo: verificali sempre sulla pagina ufficiale dell’esame su Microsoft Learn prima di prenotarti. È il primo passo di qualsiasi preparazione seria.

Sul costo: gli esami Microsoft role-based di livello associate come MD-102 hanno un prezzo di riferimento di circa 165 USD, che in Italia corrisponde a circa 165 EUR più IVA. È un dato da confrontare con il listino locale al momento della prenotazione.

Sulla validità, la regola è chiara e conviene conoscerla in anticipo: le certificazioni role-based scadono dopo 12 mesi, ma il rinnovo è gratuito e avviene con un assessment online direttamente su Microsoft Learn, senza proctoring e senza ripagare l’esame. Vale invece la pena ricordare che le certificazioni Fundamentals (come AZ-900, costo indicativo circa 99 USD) non scadono. Lo stesso valeva per MS-900, il fundamentals su Microsoft 365: resta valido a vita per chi lo ha già conseguito, ma l’esame è stato ritirato il 31 marzo 2026 e oggi non è più sostenibile. Attenzione, perché il catalogo Microsoft si muove in fretta: prima di puntare su un esame conviene sempre controllare il calendario dei ritiri e la pagina ufficiale del vendor.

Un’ultima nota sulle aspettative: Microsoft non pubblica i tassi di superamento dei singoli esami. Le percentuali che circolano su forum e siti di preparazione sono stime non verificabili, e non sono un buon metro per decidere quanto studiare. L’unico indicatore affidabile del tuo livello è come vai sulle simulazioni, area per area.

Come prepararsi

Un piano realistico per chi lavora e studia la sera si sviluppa su circa 6-8 settimane, con 5-7 ore a settimana. Chi già amministra Intune quotidianamente può comprimere a 3-4 settimane.

Settimana 1 — Mappa e ambiente. Scarica le aree d’esame dalla pagina ufficiale e trasformale in una checklist personale. Attiva un tenant di prova con licenze Intune e crea utenti e gruppi di test, inclusi almeno due gruppi dinamici. Non studiare nulla di teorico prima di avere l’ambiente pronto.

Settimana 2 — Identità ed enrollment. Configura il join a Entra ID, prova l’enrollment automatico, imposta le enrollment restrictions. Iscrivi almeno un dispositivo Windows e, se puoi, uno mobile.

Settimana 3 — Deployment e Autopilot. Costruisci un profilo Autopilot e prova lo scenario user-driven. Studia le differenze fra le modalità e i requisiti di ciascuna. Approfondisci le politiche di update ring e Windows Autopatch.

Settimana 4 — Configurazione e app. Lavora sul settings catalog, distribuisci un’app Win32 impacchettata con lo strumento di packaging, sperimenta assegnazioni required e available, e verifica i report di installazione quando qualcosa fallisce.

Settimana 5 — Compliance e Conditional Access. Crea policy di compliance, collegale a una regola di Conditional Access che blocchi i dispositivi non conformi e prova l’effetto con un account di test. È l’area dove si concentrano più domande insidiose.

Settimana 6 — Sicurezza endpoint. Baseline, BitLocker, Defender Antivirus e regole di riduzione della superficie d’attacco. Studia dove si leggono i report e come si esclude un falso positivo.

Settimane 7-8 — Consolidamento. Ripassa in modalità attiva: rileggi le tue note e fai simulazioni ripetute, analizzando ogni errore fino a capire perché l’alternativa era sbagliata. Su CertUp trovi il percorso di studio dedicato e una simulazione gratuita con 100 domande nel banco per misurare i progressi settimana dopo settimana.

Errori comuni

Studiare senza toccare Intune. È l’errore numero uno. L’esame descrive scenari operativi: chi ha solo letto documentazione riconosce i termini ma non sa prevedere cosa succede davvero applicando due policy in conflitto.

Sottovalutare il Conditional Access. Molti candidati lo trattano come argomento di sicurezza “di qualcun altro”. Nell’MD-102 è invece il collante fra compliance del dispositivo e accesso ai dati, e le domande su questo tema pesano parecchio.

Ignorare le piattaforme non Windows. macOS, iOS/iPadOS e Android compaiono regolarmente. Chi prepara solo la parte Windows lascia sul tavolo punti facili, soprattutto su App Protection Policy e modalità di enrollment mobile.

Confondere i tipi di assegnazione e i gruppi. User group contro device group, gruppi dinamici con regole sbagliate, esclusioni che annullano inclusioni: sono errori concettuali che si pagano su più domande contemporaneamente.

Fidarsi di materiali non aggiornati. L’interfaccia di Intune e i nomi dei servizi cambiano spesso, e con loro il catalogo degli esami: guide e video di due o tre anni fa possono citare percorsi di menu, nomenclature o codici d’esame ormai superati. Usali per i concetti, mai per i dettagli operativi.

Se vuoi capire dove sei davvero prima di prenotare, il modo più rapido è metterti alla prova. Consulta la scheda della certificazione per il quadro completo e poi affronta la simulazione gratuita MD-102: il report finale ti dice quali aree sono ancora scoperte, così pianifichi le ultime settimane sui punti che contano.