SC-300

SC-300 考试包含 40-60 道题（单选、多选、拖拽排序、案例分析等），时长 120 分钟，满分 1000 分，700 分通过。考试费用 $165 USD。可在 Pearson VUE 考试中心或在线远程监考。考试可能包含实验题（Lab），需要在 Microsoft Entra 管理中心进行实际操作，如配置条件访问策略或设置 PIM 角色分配。

SC-300 考试覆盖四大领域：实施和管理身份（约 25-30%，包括 Microsoft Entra ID 用户/组管理、混合身份、Azure AD Connect）、实施身份验证和访问管理（约 25-30%，包括条件访问策略、MFA、密码保护、FIDO2 无密码认证）、实施应用程序的访问管理（约 15-20%，包括应用注册、企业应用、OAuth/OIDC 授权）、规划和实施身份治理（约 20-25%，包括 PIM 特权身份管理、Access Review、Entitlement Management、Identity Governance）。条件访问和 PIM 是高频考点。

条件访问是 SC-200 考试的绝对核心，占比非常高。你需要熟练掌握：策略的信号条件（用户/组、应用、位置、设备平台、设备状态、登录风险级别、用户风险级别）、授权控制（Block、Grant with MFA、Compliant device、Hybrid Azure AD joined、Approved client app、App protection policy）、会话控制（Sign-in frequency、Persistent browser session、MCAS 集成）。常见考题场景包括：为特定用户组要求 MFA、阻止来自特定国家的访问、要求合规设备才能访问敏感应用、配置基于风险的条件访问策略。建议在 Entra ID 免费试用租户中实际创建和测试策略。

建议具备 Azure 基础知识（AZ-900 水平）、理解 Active Directory 和 Azure AD 的基本概念、了解身份认证协议（OAuth 2.0、OpenID Connect、SAML）。有 IT 管理员或身份管理经验会大大加分。备考时间：有 Azure AD 实操经验的学员建议 3-5 周，每天 1-2 小时；零基础建议 6-8 周。重点花时间在条件访问策略配置、PIM 角色分配流程、以及 B2B/B2C 身份场景上。Microsoft Learn 的免费沙盒实验是非常好的实践资源。

PIM（Privileged Identity Management）是 SC-300 的高分考点。你需要掌握：Eligible vs Active 角色分配的区别、角色激活流程（审批、理由、MFA 验证、时间限制）、PIM 策略设置（最长激活时间、是否需要审批、审批者配置、通知设置）、Access Review 的创建和配置（审阅者、频率、自动操作）。身份治理部分还包括：Entitlement Management（访问包、目录、策略、连接组织）、Terms of Use（使用条款）配置、以及 Lifecycle Workflows（入职/离职自动化流程）。理解 Zero Trust 安全模型中最小权限原则在 PIM 中的实际应用至关重要。

SC-300 认证定位于身份和访问管理（IAM）专家，是企业数字化转型中最抢手的技能之一。随着 Zero Trust 安全架构的广泛采用，身份已成为新的安全边界，精通 Microsoft Entra ID 的专业人员需求激增。典型职位包括：IAM 工程师/管理员、Cloud Identity Architect、Security Administrator、Azure AD 管理员。该认证与 SC-200（安全运营）和 SC-400（信息保护）互补，进阶方向是 SC-100（Cybersecurity Architect Expert）。在澳大利亚市场，具备 Entra ID 和条件访问经验的工程师薪资通常在 $120K-$160K AUD。