MS-102 Microsoft 365 Administrator: guida completa

Il Microsoft 365 Administrator (MS-102) è l’esame di livello associate che certifica la capacità di gestire un tenant Microsoft 365 nella sua interezza: non solo la configurazione iniziale, ma anche identità, sicurezza e conformità. È il punto di arrivo naturale per chi amministra quotidianamente ambienti Microsoft 365 e vuole formalizzare competenze che spesso ha già costruito sul campo, ma in modo disordinato e per tentativi.

Quello che rende MS-102 particolarmente interessante è la sua ampiezza trasversale. Non è un esame verticale su un singolo prodotto: tocca Microsoft Entra ID per identità e accessi, Microsoft Defender XDR per la sicurezza, Microsoft Purview per compliance e data governance, e naturalmente l’amministrazione del tenant vero e proprio. È esattamente il perimetro di responsabilità di chi, in un’azienda di medie dimensioni, “tiene in piedi Microsoft 365”.

Questa ampiezza è anche il motivo per cui MS-102 viene percepito come un esame impegnativo. Non basta sapere dove si clicca: bisogna capire come si incastrano i pezzi. Perché una policy di Conditional Access può bloccare un flusso di sincronizzazione, perché un’etichetta di sensibilità si comporta diversamente su SharePoint rispetto a Exchange, cosa succede realmente quando si abilita una funzione di Defender in un tenant con licenze miste. Chi ha lavorato solo su un pezzo dell’ecosistema tende a sottovalutare gli altri tre.

A chi serve

System administrator e IT manager in aziende che hanno adottato Microsoft 365 come piattaforma di produttività. È il profilo più diretto: gestisci utenti, licenze, mailbox, permessi SharePoint, e vuoi una certificazione che copra l’intero perimetro invece di frammentarla su più esami specialistici.

Consulenti e system integrator che lavorano su progetti di migrazione o adozione Microsoft 365 per clienti diversi. Qui la certificazione ha un doppio valore: competenza reale e credenziale spendibile in fase commerciale o nei requisiti di partnership Microsoft.

Help desk senior e figure di secondo livello che vogliono uscire dal ticket operativo e passare a ruoli di progettazione e governance. MS-102 è un salto netto rispetto alle certificazioni Fundamentals e segnala che sai gestire un tenant, non solo risolvere problemi utente.

Security specialist in transizione, cioè chi arriva dalla sicurezza tradizionale e deve capire come funziona la protezione in un ambiente cloud Microsoft. Le sezioni su Defender XDR e Purview sono una porta d’ingresso ragionevole verso certificazioni più verticali: sul fronte delle security operations la tappa naturale è SC-200, mentre sul lato identità e accessi l’esame attivo di riferimento è SC-300 (Identity and Access Administrator). Va invece corretta un’indicazione che circola ancora in molte roadmap: SC-400 è stato ritirato il 31 maggio 2025 e non è più sostenibile, quindi non va messo in programma. Per capire quale sia oggi l’esame di riferimento sull’area information protection e compliance conviene consultare la pagina ufficiale del percorso su Microsoft Learn.

Chi gestisce piccole realtà da solo, il classico “IT di riferimento” che fa tutto. Prepararsi a MS-102 ha un effetto collaterale utile: ti costringe a scoprire funzionalità di sicurezza e compliance che probabilmente hai già pagate in licenza e non stai usando.

Prerequisiti ed esperienza consigliata

Formalmente non ci sono prerequisiti obbligatori: puoi iscriverti a MS-102 anche senza certificazioni precedenti. Sostanzialmente, però, è un esame che presuppone parecchio.

Esperienza pratica su un tenant reale. Questo è il vero prerequisito. Serve aver amministrato Microsoft 365 per almeno sei mesi-un anno: creazione e gestione utenti, assegnazione licenze, configurazione di domini, gestione di gruppi. Chi arriva solo da studio teorico fatica perché molte domande sono scenari operativi.

Familiarità con i concetti di identità. Directory, utenti, gruppi, ruoli, autenticazione multifattore, federazione. Se questi termini non ti sono familiari, il gradino da cui partire oggi è SC-900 (Security, Compliance and Identity Fundamentals), che è tuttora attivo e copre proprio identità, sicurezza e conformità nel mondo Microsoft prima di affrontare MS-102. Attenzione invece a MS-900 (Microsoft 365 Fundamentals), per anni la prima tappa consigliata su questo percorso: è stato ritirato il 31 marzo 2026 e non è più prenotabile, quindi non va inserito nel piano di studio. Se cerchi comunque un’introduzione generale a Microsoft 365, verifica sulla pagina ufficiale di Microsoft Learn quale contenuto fundamentals sia oggi disponibile al suo posto. Le date di dismissione degli esami cambiano spesso: puoi consultare il calendario aggiornato dei ritiri e degli esami in scadenza prima di impostare una roadmap.

Nozioni di networking e DNS. Record MX, TXT, CNAME, SPF, DKIM, DMARC. La configurazione di un tenant passa da lì e l’esame lo dà per scontato.

Un minimo di PowerShell. Non serve essere sviluppatori, ma sapere che cosa sono i moduli Microsoft Graph PowerShell ed Exchange Online Management, e riconoscere un cmdlet quando lo vedi in una risposta, evita di perdere punti gratuitamente.

Se ti manca l’esperienza pratica, la contromisura più efficace è attivare un tenant di prova e sporcarti le mani. Le funzionalità di sicurezza e compliance avanzate richiedono livelli di licenza specifici, quindi conviene verificare cosa è incluso nella trial che attivi.

Cosa copre l’esame

L’esame è organizzato in alcune aree principali, elencate nella pagina ufficiale dell’esame su Microsoft Learn. Ecco di cosa si occupano concretamente.

Il consiglio pratico è di non trattare queste aree come compartimenti stagni. Le domande più difficili sono proprio quelle che le attraversano: una policy DLP che deve convivere con un’etichetta di sensibilità, un alert di Defender che nasce da un accesso condizionato mal configurato.

Formato e costo

Il passing score è 700 su 1000. È un punteggio scalato, non una percentuale di risposte corrette: non puoi calcolare a mente quante domande ti serve azzeccare.

Come costo, MS-102 rientra nella fascia role-based associate: circa 165 USD, in Italia circa 165 EUR più IVA. Il prezzo può variare leggermente in base al provider di erogazione.

Sulla validità: le certificazioni role-based Microsoft, MS-102 inclusa, scadono dopo 12 mesi. Il rinnovo però è gratuito e si fa con un assessment online non presidiato direttamente su Microsoft Learn, disponibile a partire da sei mesi prima della scadenza. È un impegno di manutenzione modesto, ma va messo in agenda.

Per quanto riguarda numero esatto di domande, durata della sessione e peso percentuale dei singoli domini, questi dati cambiano nel tempo e vanno verificati sulla pagina ufficiale dell’esame su Microsoft Learn prima di prenotare. Come ordine di grandezza, un esame role-based Microsoft prevede in genere poche decine di domande in circa 1-2 ore. Le tipologie includono scelta multipla, drag-and-drop, ordinamento di sequenze, casi di studio e talvolta ambienti simulati.

Puoi sostenere l’esame in centro autorizzato o online da casa con proctoring remoto. L’opzione online richiede webcam, connessione stabile e una stanza libera da materiali; il controllo iniziale dell’ambiente è più rigido di quanto molti si aspettino.

Come prepararsi

Un piano realistico per chi ha già esperienza operativa su Microsoft 365 e può dedicare 6-8 ore a settimana.

Settimane 1-2 — Tenant e gestione Parti dalle fondamenta: configurazione del tenant, domini, utenti, gruppi, licenze, ruoli amministrativi. Se hai accesso a un tenant di test, configura tutto da zero almeno una volta. Familiarizza con il Microsoft 365 admin center e con l’Entra admin center.

Settimane 3-4 — Identità e accesso L’area più densa. Studia i modelli di identità, la sincronizzazione ibrida, i metodi di autenticazione. Dedica tempo specifico a Conditional Access: costruisci policy, testale con lo strumento What If, capisci l’ordine di valutazione e le esclusioni. È l’argomento che genera più errori.

Settimana 5 — Sicurezza con Defender XDR Concentrati sul capire chi fa cosa: quale prodotto Defender protegge quale superficie. Poi entra nelle configurazioni di Defender for Office 365 e nel flusso di gestione degli incidenti nel portale unificato.

Settimana 6 — Compliance con Purview Etichette di sensibilità, etichette di conservazione, DLP. Chiarisci bene la differenza tra i due tipi di etichetta e come si applicano nei diversi carichi di lavoro.

Settimana 7 — Simulazioni ed esercizi Passa in modalità test. Fai simulazioni complete, analizza ogni errore, torna sulla documentazione per gli argomenti deboli. Trovi una simulazione gratuita con 100 domande nel banco per misurarti in condizioni realistiche.

Settimana 8 — Consolidamento Ripasso mirato sulle aree più fragili, un paio di simulazioni finali, e prenotazione. Se il punteggio nelle simulazioni non è stabilmente sopra la soglia, rimanda di una settimana.

Come materiali, i percorsi ufficiali su Microsoft Learn sono gratuiti e allineati agli obiettivi. Affiancali con la documentazione tecnica dei singoli prodotti, che spesso è più precisa dei moduli didattici. Su CertUp trovi anche un percorso di studio dedicato a MS-102 e la scheda completa della certificazione.

Errori comuni

Studiare solo l’area che si conosce già. È l’errore numero uno. Chi viene da Exchange approfondisce Purview e trascura Entra ID; chi viene dalla sicurezza salta la gestione del tenant. L’esame pesa tutte le aree e un buco netto in una sola può costare il passaggio.

Confondere i prodotti Defender. Defender for Office 365, Defender for Endpoint, Defender for Identity e Defender for Cloud Apps hanno nomi simili e scopi diversi. Le domande sfruttano sistematicamente questa confusione. Fatti una tabella e imparala.

Sottovalutare le implicazioni di licenza. Molte funzionalità di sicurezza e compliance richiedono livelli di licenza specifici. Le domande di scenario spesso chiedono la soluzione corretta dato un certo piano, e chi ignora questo aspetto sceglie risposte tecnicamente valide ma non applicabili.

Studiare le interfacce invece dei concetti. I portali Microsoft cambiano spesso. Memorizzare percorsi di menu è tempo sprecato: l’esame verifica se sai cosa configurare e perché, non dove si trova il pulsante questo trimestre.

Non esercitarsi con casi di studio. Le domande basate su scenari lunghi richiedono di leggere requisiti articolati e scegliere la soluzione che li soddisfa tutti. È un’abilità di lettura oltre che tecnica, e va allenata prima dell’esame, non durante.

Il prossimo passo

Il modo più onesto per capire a che punto sei è metterti alla prova. Fai la simulazione gratuita di MS-102 su CertUp: 100 domande nel banco, report dettagliato per area, e un’idea concreta di dove concentrare le prossime settimane di studio.