Microsoft 365 管理員 MS-102 考試學習指南

本文件的用途

此學習指南應可協助您理解測驗的內容範圍,並會包含測驗可能涵蓋的主題摘要,以及其他資源的連結。 本文件中的資訊和教材應可協助您專心準備此測驗。

實用的連結 描述
獲取認證的方式 部分認證僅需通過一個測驗,而其他認證則需通過多個測驗。
認證更新 Microsoft Associate、Expert 與 Specialty 認證每年都會到期。 您可以透過在 Microsoft Learn 上通過免費的線上評量來更新。
您的 Microsoft Learn 設定檔 將認證設定檔連線至 Microsoft Learn 可讓您排程與更新測驗,以及分享與列印認證。
測驗計分與成績單 700 分或以上才能通過。
測驗沙箱 您可以瀏覽我們的測驗沙箱,以探索測驗環境。
要求無障礙設施 如果您使用輔具、需要額外的時間,或需要修改考試體驗的任何部分,您都可以申請調整。
參加免費的練習評量 利用練習問題測試技能,以協助您準備測驗。

測驗更新

我們會定期更新測驗,以反映執行角色所需的技能。 取決於您參加測驗的時間,我們已包括兩種版本的受測驗技能目標。

我們一律會先更新英文版的測驗。 部分測驗會翻譯成其他語言,而且那些語言版本會在英文版更新後約八週進行更新。 雖然 Microsoft 竭盡一切所能更新當地語系化版本,但有時候測驗的當地語系化版本可能會未在此排程上進行更新。 其他可用的語言會列在 [測驗詳細資訊] 網頁的 [安排測驗時間] 區段中。 如果測驗未提供您慣用語言的版本,您可以多要求 30 分鐘來完成測驗。

注意

緊接在每項受測驗技能後的項目,是用來說明我們如何評估該技能的方法。 測驗會涵蓋相關主題。

注意

大部分的疑問涵蓋了一般可用性 (GA) 的功能。 當預覽版功能經常使用時,測驗可能包含這些功能的問題。

技能測量數據截至2026年4月28日

對象個人檔案

如果您是部署及管理 Microsoft 365 並針對雲端和混合式環境執行 Microsoft 365 租用戶層級實作和管理的系統管理員,則此測驗是專為您所設計。

身為 Microsoft 365 管理員,您會:

  • 作為所有 Microsoft 365 工作負載的整合中樞。

  • 協調多個 Microsoft 365 工作負載。

  • 與負責工作負載、基礎結構、身分識別、安全性、合規性、端點和應用程式的架構師和其他管理員合作。

身為此測驗的應試者,您具備所有 Microsoft 365 工作負載以及 Microsoft Entra ID 的實際經驗,並至少管理過其中一項。 您也應該具備下列的工作知識:

  • 網路

  • Active Directory Domain Services

  • DNS

  • PowerShell

要成為 Microsoft 365 認證:管理員專家,您必須至少取得以下一項資格: Microsoft 365 認證:端點管理員助理Microsoft 365 認證:Teams 管理員助理Microsoft 認證:身份與存取管理員助理 認證。

技能一目了然

  • 部署和管理 Microsoft 365 租戶(25-30%)

  • 實作及管理 Microsoft Entra 身分識別與存取 (25–30%)

  • 使用 Microsoft Defender 全面偵測回應 (30-35%) 來管理安全性和威脅

  • 使用 Microsoft Purview 管理合規性 (10-15%)

部署和管理 Microsoft 365 租戶(25-30%)

建立及管理 Microsoft 365 租戶

  • 建立租戶

  • 實作及管理網域

  • 設定組織設定,包括安全與隱私以及組織設定檔

  • 使用服務健康來監視 Microsoft 365 服務的狀況,包括設定通知

  • 設定和檢視網路連線見解

  • 使用 Microsoft 365 系統管理中心設定和監視軟體更新

  • 監視 Microsoft 365 採用和使用量

  • 設定並管理 Microsoft 365 備份

管理使用者與群組

  • 建立並管理 Microsoft Entra ID 中的使用者,包括外部使用者

  • 在 Microsoft 365 系統管理中心中建立和管理聯絡人

  • 建立與管理群組,包括 Microsoft 365 群組,並管理共用信箱

  • 管理和監視 Microsoft 365 授權,包括群組型授權

  • 執行大量使用者管理,包括 Microsoft Graph PowerShell 與 Microsoft Entra PowerShell

管理角色和角色群組

  • 實作並管理 Microsoft 365 與 Microsoft Entra ID 中的角色

  • 透過角色或角色群組管理 Microsoft Defender XDR、Microsoft Purview 及其他 Microsoft 365 工作負載的權限

  • 使用管理單位管理委派

  • 管理 Microsoft Entra Privileged Identity Management (PIM)中的 Microsoft Entra ID 角色

實作及管理 Microsoft Entra 身分識別與存取 (25–30%)

使用 Microsoft Entra 租用戶來實作及管理身分識別同步處理

  • 準備身分同步處理,包括 IdFix

  • 使用 Microsoft Entra Connect 同步或 Microsoft 雲端同步來實作及管理目錄同步作業

  • 使用 Microsoft Entra Connect Health 來監視同步

  • 針對同步處理進行疑難排解,包括 Microsoft Entra Connect 同步和 Microsoft Entra 雲端同步

實作及管理驗證

  • 實作及管理驗證方法

  • 實作及管理自助式密碼重設 (SSPR)

  • 實作並管理 Microsoft Entra 密碼保護

  • 調查並解決驗證問題

實作及管理安全存取

  • 規劃身分識別保護

  • 實作並管理 Microsoft Entra 身份保護

  • 規劃條件式存取原則

  • 實作及管理條件式存取原則

  • 透過條件存取政策實作並管理多重驗證(MFA)

使用 Microsoft Defender 全面偵測回應 (30-35%) 來管理安全性和威脅

檢閱並回應 Microsoft Defender XDR 所產生的安全性報告和警示

  • 透過使用 Microsoft 安全暴露管理(包括 Microsoft 安全分數)來審查並回應威脅

  • 審查並回應 Microsoft Defender XDR 產生的事件與警示,包括進階搜尋

  • 檢閱並回應 Microsoft Defender 擴展偵測與回應報告中識別的問題

  • 審查並回應 Microsoft Defender 威脅情報所識別的威脅

使用適用於 Office 365 的 Microsoft Defender 來實作及管理電子郵件和共同作業保護

  • 在適用於 Office 365 的 Microsoft Defender 中實作威脅原則和規則

  • 在適用於 Office 365 的 Microsoft Defender 中設定警示原則

  • 使用適用於 Office 365 的 Microsoft Defender 來調查和回應電子郵件和共同作業威脅

  • 管理攻擊模擬,包括訓練活動

  • 管理受限制的實體,包括封鎖的使用者

使用適用於端點的 Microsoft Defender 實作及管理端點保護

  • 將裝置註冊至 Microsoft Defender for Endpoint

  • 設定端點設定

  • 檢閱並回應 Microsoft Defender 弱點管理儀錶板中識別的弱點

實作和管理 Microsoft Defender for Cloud Apps

  • 設定適用於 Microsoft 365 的應用程式連接器

  • 設定適用於雲端的 Microsoft Defender Apps 原則,包括觸發警示

  • 解析活動記錄

  • 設定 Cloud App Discovery

  • 檢閱及回應 Cloud App Discovery 中識別的問題

使用 Microsoft Purview 管理合規性 (10-15%)

實作 Microsoft Purview 的資訊保護和資料生命週期管理

  • 使用關鍵字、關鍵字清單或規則運算式來實作及管理敏感性資訊類型

  • 實作保留標籤、保留標籤策略和保留原則

  • 實作敏感度標籤和敏感度標籤原則

  • 使用內容總管、活動總管和標籤報告監視標籤使用狀況

實作 Microsoft Purview 資料外洩防護 (DLP)

  • 為 Microsoft 365 工作負載設定 DLP 政策,包括 Exchange Online、SharePoint Online、OneDrive、Teams、Power BI 及 Microsoft 365 Copilot

  • 設定端點 DLP

  • 檢閱及回應 DLP 警示、事件和報告

學習資源

建議您在參加測驗之前,先進行訓練並取得實作經驗。 我們提供了自學選項和課堂訓練,以及文件、社群網站和影片的連結。

學習資源 學習和文件的連結
接受訓練 從自學型學習路徑與課程模組中選擇,或參加導學型課程
尋找文件 Microsoft 365 文件
Microsoft 365 系統管理中心說明
Microsoft 365 企業版租用戶管理
Microsoft Entra ID 文件
Microsoft Defender 產品與服務
Microsoft Endpoint Configuration Manager 文件
Microsoft Purview 合規性文件
詢問問題 Microsoft問答 |Microsoft Docs
取得社群支援 Microsoft 365 - Microsoft Tech Community (英文)
追蹤 Microsoft Learn Microsoft Learn - Microsoft Tech Community (英文)
尋找影片 測驗整備區域
瀏覽其他 Microsoft Learn 節目

變更日誌

下表摘要說明所測量到的目前與先前版本技能之間的變更。 功能群組採用粗體字樣,後面接著每個群組內的目標。 這份資料表會比較受測驗技能的先前與目前版本,而資料表中的第三個資料行則會描述變更範圍。

2026年4月28日之前的技能領域 技能領域截至2026年4月28日 變更
對象個人檔案 Minor
部署和管理 Microsoft 365 租戶 部署和管理 Microsoft 365 租戶 沒有變化
管理使用者與群組 管理使用者與群組 Minor
管理角色和角色群組 管理角色和角色群組 Minor
實作及管理 Microsoft Entra 身分識別與存取 實作及管理 Microsoft Entra 身分識別與存取 沒有變化
實作及管理安全存取 實作及管理安全存取 Minor
透過使用 Microsoft Defender XDR 管理安全與威脅 透過使用 Microsoft Defender XDR 管理安全與威脅 沒有變化
檢閱並回應 Microsoft Defender XDR 所產生的安全性報告和警示 檢閱並回應 Microsoft Defender XDR 所產生的安全性報告和警示 Minor
使用適用於端點的 Microsoft Defender 實作及管理端點保護 使用適用於端點的 Microsoft Defender 實作及管理端點保護 Minor
透過使用 Microsoft Purview 管理合規 透過使用 Microsoft Purview 管理合規 沒有變化
實作 Microsoft Purview 資料外洩防護 (DLP) 實作 Microsoft Purview 資料外洩防護 (DLP) Minor