本文档的目的
本学习指南应帮助你了解考试的预期内容，并包含考试可能涵盖的主题摘要以及指向其他资源的链接。 本文档中的信息和材料可以帮助你在准备考试时集中精力学习。
| 有用链接 | 说明 |
|---|---|
| 认证续订 | Microsoft 助理、专业和专家认证每年都会过期。 你可以通过 Microsoft Learn 提供的免费在线评估进行更新。 |
| Microsoft Learn 个人资料 | 通过将认证个人资料连接到 Microsoft Learn，可以安排和续订考试以及共享和打印证书。 |
| 考分和成绩报告 | 需要 700 分或更高的分数才能通过。 |
| 考试沙盒 | 可以通过访问我们的考试沙盒来探索考试环境。 |
| 请求便利设施 | 如果你使用辅助设备、需要额外时间或需要修改考试体验的任何部分，你可以申请住宿。 |
| 进行免费的练习评估 | 通过练习题测试技能，帮助你为考试做准备。 |
考试更新
我们的考试会定期更新，以反映执行某一角色所需的技能。 我们提供了两个版本的技能测评目标，具体取决于你参加考试的时间。
我们始终首先更新考试的英语版本。 一些考试已本地化为其他语言，在英语版本更新后大约八周进行更新。 虽然 Microsoft 会尽一切努力更新本地化版本，但有时考试的本地化版本可能未按此计划进行更新。 其他可用语言列在“考试详细信息”网页的“安排考试”部分。 如果考试不以你的首选语言提供，你可以请求额外 30 分钟时间来完成考试。
注意
每项技能下面的项目符号旨在说明我们如何评估该技能。 考试中可能会涉及到相关的主题。
注意
大多数问题都与一般可用性 (GA) 的功能有关。 如果经常使用预览功能，该考试可能会包含有关这些功能的问题。
截至 2026 年 10 月 28 日衡量的技能
受众概况
作为 Microsoft 标识和访问管理员，你使用 Microsoft Entra 设计、实现和操作组织的标识和访问管理。 配置和管理用户、设备、Microsoft Azure 资源和应用程序整个生命周期中的标识。你负责确保对标识和访问解决方案应用零信任原则。
作为标识和访问管理员，你为用户提供无缝体验和自助服务管理功能。 你负责计划并实施标识、身份验证和授权，以实现跨应用程序和资源的访问。 你还负责对标识和访问进行故障排除、监视和报告。
你与组织中许多其他角色协作，推动战略标识项目、实现标识解决方案的现代化、实现混合标识解决方案以及实现标识治理。
你应该熟悉 Azure、Microsoft 365 服务和工作负载以及 Active Directory 域服务 (AD DS)。 你还应该熟悉 PowerShell 和 Kusto 查询语言 (KQL)。
技能概览
实现和管理用户标识 (20-25%)
实现身份验证和访问管理 (25-30%)
规划和实现工作负载标识 (20-25%)
规划和自动执行标识治理（20-25%）
实现和管理用户标识 (20-25%)
配置和管理 Microsoft Entra 租户
配置和管理内置和自定义 Microsoft Entra 角色
建议何时使用管理单元
配置和管理管理单元
评估 Microsoft Entra 角色的有效权限
在 Microsoft Entra ID 和 Microsoft 365 中配置和管理域
配置公司品牌设置
配置租户属性、用户设置、组设置和设备设置
创建、配置和管理 Microsoft Entra 标识
创建、配置和管理用户
创建、配置和管理组
管理自定义安全属性
使用 Microsoft Entra 管理中心和 PowerShell 自动执行批量操作
在 Microsoft Entra ID 中管理设备加入和设备注册
分配、修改和报告许可证
为外部用户和租户实现和管理标识
在 Microsoft Entra ID 中管理外部协作设置
邀请外部用户（单独或批量）
在 Microsoft Entra ID 中管理外部用户帐户
实现跨租户访问设置
实现和管理跨租户同步
配置外部标识提供者，包括 SAML 和 WS-Fed 等协议
实现和管理混合标识
实现和管理 Microsoft Entra Connect Sync
实现和管理 Microsoft Entra 云同步
实现和管理密码哈希同步
实现和管理直通身份验证
实现和管理无缝单一登录 (SSO)
从 AD FS 迁移到其他身份验证和授权机制
实现和管理 Microsoft Entra Connect Health
实现身份验证和访问管理（20-25%）
计划、实现和管理 Microsoft Entra 用户身份验证
身份验证规划
实现和管理身份验证方法，包括基于证书的身份验证、临时访问通行证、Microsoft Authenticator和密钥（FIDO2）
实现和管理租户范围的多重身份验证（MFA）设置
配置和部署自助式密码重置 (SSPR)
实现和管理 Windows Hello 企业版
禁用帐户并撤销用户会话
实现和管理 Microsoft Entra 密码保护
为混合标识启用 Microsoft Entra Kerberos 身份验证
规划、实现和管理 Microsoft Entra 条件访问
条件访问策略的规划
实现条件访问策略分配
实现条件访问策略控制
测试条件访问策略并对其进行故障排除
实现会话管理
实现设备强制实施的限制
实现连续访问评估
配置身份验证上下文
实现受保护的操作
通过模板创建条件访问策略
使用 Microsoft Entra ID 保护管理风险
使用 Microsoft Entra ID 保护或条件访问策略实现和管理用户风险
使用 Microsoft Entra ID 保护或条件访问策略实现和管理登录风险
使用身份验证方法和注册活动实现和管理多重身份验证注册
监视、调查和修正高风险用户和高风险登录
监视、调查和修正有风险的工作负载标识
实现全球安全访问
部署全球安全访问客户端
部署和管理Microsoft Entra 专用访问
部署和管理Microsoft Entra Internet 访问
部署和管理适用于 Microsoft 365 的 Microsoft 流量配置文件
规划和实现工作负载标识 (20-25%)
规划和实现应用程序和 Azure 工作负载的标识
为应用程序和 Azure 工作负载选择适当的标识，包括托管标识、服务主体、用户帐户和托管服务帐户
创建托管身份
将托管标识分配给 Azure 资源
使用分配给 Azure 资源的托管标识访问其他 Azure 资源
计划、实现和监视企业应用程序的集成
规划和实施企业应用程序的设置，包括应用程序级和租户级设置
向用户分配适当的 Microsoft Entra 角色来管理企业应用程序
使用 Microsoft Entra 应用程序代理来设计和实现本地应用集成
设计和实现服务型软件 (SaaS) 应用的集成
为企业应用程序分配、分类和管理用户、组和应用角色
配置和管理用户和管理员同意
创建和管理应用程序集合
规划和实现应用注册
规划应用注册
创建应用注册
配置应用身份验证
配置 API 权限
创建应用角色
使用 Microsoft Defender for Cloud Apps 管理和监视应用访问
使用 Defender for Cloud Apps 配置和分析云发现结果
配置连接的应用
实施由应用程序强制的限制
配置条件访问应用控制
在 Defender for Cloud Apps 中创建访问和会话策略
为 OAuth 应用实施和管理策略
管理云应用目录
规划和自动执行标识治理（20-25%）
在 Microsoft Entra 中规划和实现权利管理
计划权利
创建和配置目录
创建和配置访问包
管理访问请求
实现和管理使用条款 (ToU)
管理外部用户的生命周期
配置和管理连接的组织
在 Microsoft Entra 中规划、实施和管理访问评审
规划访问权限评审
创建和配置访问审核
监控访问审查活动
手动响应访问评审活动
计划和实现特权访问
在 Microsoft Entra Privileged Identity Management (PIM) 中规划和管理 Microsoft Entra 角色，包括其设置和分配。
在 PIM 中计划和管理 Azure 资源，包括设置和分配
规划和配置群的 PIM
管理 PIM 请求和审批过程
分析 PIM 审核历史记录和报告
创建和管理紧急访问帐户
使用日志、工作簿和报表监视标识活动
使用 Microsoft Entra 管理中心查看和分析登录、审核和预配日志
配置诊断设置，包括配置目标，例如 Log Analytics 工作区、存储帐户和 Azure 事件中心
在 Log Analytics 中使用 KQL 查询监视 Microsoft Entra ID
通过使用工作簿和报告来分析 Microsoft Entra ID
使用标识安全分数监视和优化安全态势
学习资源
我们建议你在参加考试之前进行培训并获得实践经验。 我们提供自学选项和课堂培训，以及指向文档、社区网站和视频的链接。
更改日志
下表总结了当前版本和上一版本的测评技能更改。 功能组采用粗体字样，后跟每个组中的目标。 下表比较了上一版本和当前版本的考试测评技能，第三列描述了更改程度。
| 2026 年 10 月 28 日之前的技能区域 | 技能领域截至 2026 年 10 月 28 日 | 更改 |
|---|---|---|
| 受众概况 | 没有变化 | |
| 实现身份验证和访问管理 | 实现身份验证和访问管理 | 没有变化 |
| 计划、实现和管理 Microsoft Entra 用户身份验证 | 计划、实现和管理 Microsoft Entra 用户身份验证 | 次要 |
| 实现全球安全访问 | 实现全球安全访问 | 次要 |
| 规划和自动执行标识治理 | 规划和自动执行标识治理 | 没有变化 |
| 计划和实现特权访问 | 计划和实现特权访问 | 次要 |