La SC-300, c’est la certification Microsoft qui valide ta capacité à gérer les identités et les accès avec Microsoft Entra ID : comptes utilisateurs, MFA, accès conditionnel, identité hybride, accès privilégiés et gouvernance. Je travaille dans la gestion des identités et des accès au quotidien, je suis déjà certifié AZ-900 (je raconte comment je l’ai réussie dans cette vidéo) et je m’apprête à passer la SC-300. Ce guide rassemble ce que j’aurais aimé trouver en français au moment de commencer.
Au sommaire
C’est quoi la SC-300 et pour qui ?
L’examen SC-300 permet d’obtenir la certification Microsoft Certified : Identity and Access Administrator Associate. C’est une certification de niveau intermédiaire (« Associate »), dans la famille sécurité de Microsoft.
D’après Microsoft, l’administrateur des identités et des accès conçoit, met en place et exploite la gestion des identités d’une organisation avec Microsoft Entra. Il applique les principes du Zero Trust, gère le cycle de vie des identités (utilisateurs, appareils, applications, ressources Azure) et travaille sur des projets d’identité hybride et de gouvernance.
Concrètement, la SC-300 est faite pour toi si :
- tu administres déjà Microsoft 365 ou Azure et tu veux te spécialiser en identité ;
- tu viens de l’Active Directory sur site et tu veux maîtriser la partie cloud ;
- tu vises un poste d’administrateur des identités, d’analyste IAM ou de spécialiste sécurité Microsoft ;
- tu as déjà l’AZ-900 ou la SC-900 et tu cherches la suite logique côté sécurité.
Microsoft précise que le candidat doit être à l’aise avec Azure, les services Microsoft 365, les services de domaine Active Directory (AD DS), ainsi qu’avec PowerShell et le langage de requête KQL. Si tu pars de zéro sur Entra ID, commence par mon guide Microsoft Entra ID pour débuter.
Les infos pratiques sur l’examen
| Élément | Ce qu’il faut savoir |
|---|---|
| Prérequis | Aucun prérequis obligatoire |
| Score de réussite | 700 sur 1000 |
| Durée | 100 minutes pour un examen Associate sans lab, 120 minutes s’il peut contenir des labs. La durée exacte t’est indiquée à l’inscription. |
| Nombre de questions | La plupart des examens Microsoft comptent entre 40 et 60 questions, avec des études de cas possibles |
| Prix | Il dépend du pays où tu passes l’examen. Vérifie-le sur la page de l’examen au moment de t’inscrire. |
| Langue | Si l’examen n’existe pas dans ta langue, tu peux demander 30 minutes supplémentaires |
| Validité | 12 mois. Le renouvellement se fait par une évaluation en ligne gratuite sur Microsoft Learn. |
Les 4 domaines de la SC-300 et leur pondération
Voici le programme en vigueur à partir du 28 octobre 2026, d’après le guide d’étude officiel. Les quatre domaines pèsent presque autant les uns que les autres : impossible de faire l’impasse sur l’un d’eux.
| Domaine | Poids | Ce que tu dois maîtriser |
|---|---|---|
| 1. Implémenter et gérer les identités des utilisateurs | 20 à 25 % | Tenant, rôles Entra, unités administratives, utilisateurs et groupes, identités externes, identité hybride |
| 2. Implémenter l’authentification et la gestion des accès | 25 à 30 % | Méthodes d’authentification, MFA, SSPR, accès conditionnel, ID Protection, Global Secure Access |
| 3. Planifier et implémenter les identités des charges de travail | 20 à 25 % | Identités managées, applications d’entreprise, inscriptions d’applications, Defender for Cloud Apps |
| 4. Planifier et automatiser la gouvernance des identités | 20 à 25 % | Gestion des droits d’utilisation, revues d’accès, PIM, journaux et supervision |
Domaine 1 : les identités des utilisateurs 20 à 25 %
- Le tenant : rôles intégrés et personnalisés, permissions effectives, unités administratives (et savoir quand les recommander), domaines, image de marque, paramètres des utilisateurs, des groupes et des appareils.
- Les identités : utilisateurs, groupes, attributs de sécurité personnalisés, opérations en masse via le centre d’administration et PowerShell, jonction et inscription des appareils, licences.
- Les identités externes : paramètres de collaboration externe, invitations B2B, paramètres d’accès inter-tenants, synchronisation inter-tenants, fournisseurs d’identité externes (SAML, WS-Fed).
- L’identité hybride : Microsoft Entra Connect Sync et Cloud Sync, synchronisation du hachage de mot de passe (PHS), authentification directe (PTA), SSO transparent, migration depuis AD FS, Entra Connect Health.
J’ai consacré deux vidéos à ce domaine : gérer les identités et utilisateurs cloud (ci-dessus) et gérer les utilisateurs et groupes sous Microsoft Entra ID.
Si les différents types de rôles te mélangent, lis mon article RBAC vs rôles Entra ID vs rôles Microsoft 365 : c’est une source classique de confusion à l’examen.
Domaine 2 : l’authentification et les accès 25 à 30 %
C’est le domaine le plus lourd, et à mon avis le plus important dans la vraie vie.
- L’authentification : méthodes d’authentification (certificats, Temporary Access Pass, Microsoft Authenticator, passkeys FIDO2), paramètres MFA du tenant, SSPR, Windows Hello for Business, révocation des sessions, protection des mots de passe, authentification Kerberos pour les identités hybrides.
- L’accès conditionnel : planifier les politiques, configurer les affectations et les contrôles, tester et dépanner, gérer les sessions, restrictions liées aux appareils, évaluation continue de l’accès (CAE), contexte d’authentification, actions protégées, modèles de politiques.
- ID Protection : risque utilisateur et risque de connexion, campagnes d’enregistrement MFA, investigation des utilisateurs et des connexions à risque, identités de charge de travail à risque.
- Global Secure Access : déploiement des clients, Microsoft Entra Private Access, Microsoft Entra Internet Access, profil de trafic Microsoft 365.
Domaine 3 : les identités des charges de travail 20 à 25 %
- Applications et ressources Azure : choisir le bon type d’identité (identité managée, principal de service, compte utilisateur, compte de service managé), créer et affecter des identités managées, les utiliser pour accéder à d’autres ressources.
- Applications d’entreprise : paramètres, rôles d’administration, Application Proxy pour les applications sur site, intégration d’applications SaaS, consentement utilisateur et administrateur, collections d’applications.
- Inscriptions d’applications : authentification, permissions d’API, rôles d’application.
- Defender for Cloud Apps : découverte du cloud, applications connectées, contrôle des applications par accès conditionnel, politiques d’accès et de session, applications OAuth.
Domaine 4 : la gouvernance 20 à 25 %
- Gestion des droits d’utilisation (Entitlement Management) : catalogues, packages d’accès, demandes d’accès, conditions d’utilisation, cycle de vie des utilisateurs externes, organisations connectées.
- Revues d’accès : planifier, créer, suivre et traiter les revues.
- Accès privilégiés : PIM pour les rôles Entra, pour les ressources Azure et pour les groupes, processus de demande et d’approbation, historique d’audit, comptes d’accès d’urgence.
- Supervision : journaux de connexion, d’audit et d’approvisionnement, paramètres de diagnostic (Log Analytics, stockage, Event Hubs), requêtes KQL, classeurs (workbooks), Identity Secure Score.
C’est la partie que je vis le plus dans mon travail : donner le bon accès, au bon moment, puis le retirer quand il n’est plus nécessaire. À l’examen comme en entreprise, on te demandera souvent de choisir entre un package d’accès, une revue d’accès ou PIM. Retiens la logique : le package d’accès donne l’accès, la revue d’accès vérifie qu’il est toujours justifié, PIM limite dans le temps les accès à privilèges.
Ce qui change le 28 octobre 2026
Le journal des modifications publié par Microsoft parle de changements mineurs. Les intitulés des quatre domaines ne bougent pas. Les ajustements portent sur trois zones :
- l’authentification des utilisateurs Microsoft Entra ;
- Global Secure Access ;
- les accès privilégiés (PIM).
En pratique, si tu as commencé à réviser sur l’ancien programme, rien n’est perdu. Compare simplement ta liste avec le guide d’étude à jour, surtout pour les méthodes d’authentification (passkeys, Kerberos pour l’hybride) et Global Secure Access, qui sont des sujets récents.
Monter ton lab Microsoft Entra
On ne réussit pas la SC-300 en lisant seulement. Les questions sont pleines de scénarios : « un utilisateur ne peut pas se connecter depuis tel pays, quelle politique modifier ? ». Il faut avoir vu les écrans et cassé des choses.
Le point important : plusieurs fonctionnalités de l’examen (PIM, ID Protection, revues d’accès) demandent une licence Microsoft Entra ID P2. Voici comment t’y prendre :
- Crée un tenant dédié au lab, jamais ton tenant de production. Tu vas tester des politiques qui bloquent des connexions.
- Active un essai gratuit qui inclut Entra ID P2. Microsoft propose des essais de durée limitée, dont les conditions évoluent. Le programme développeur Microsoft 365, souvent conseillé dans les vieux tutoriels, n’est plus accessible à tout le monde : vérifie ton éligibilité, sinon passe par un essai.
- Crée tout de suite deux comptes d’accès d’urgence (« break glass »), exclus de tes politiques d’accès conditionnel. C’est une bonne pratique, et c’est aussi un sujet d’examen.
- Prépare une petite organisation fictive : une dizaine d’utilisateurs, quelques groupes, deux unités administratives, un utilisateur invité.
- Si tu as un lab Active Directory (un Windows Server en machine virtuelle suffit), installe Entra Connect ou Cloud Sync pour pratiquer l’identité hybride.
- Surveille la date de fin de l’essai, et planifie tes labs P2 en premier.
Les 10 labs que je te conseille de faire
- Créer un rôle personnalisé et l’affecter sur une unité administrative.
- Inviter un utilisateur externe et restreindre la collaboration B2B.
- Activer les passkeys et le Temporary Access Pass, puis enregistrer un utilisateur.
- Créer une politique d’accès conditionnel en mode « rapport seulement », l’analyser, puis l’activer.
- Bloquer l’authentification héritée et exiger la MFA pour les administrateurs.
- Configurer une politique de risque de connexion avec ID Protection.
- Créer une inscription d’application avec des permissions d’API et un rôle d’application.
- Créer un catalogue et un package d’accès avec approbation et expiration.
- Configurer PIM pour un rôle Entra : activation juste à temps, MFA et approbation.
- Envoyer les journaux de connexion vers Log Analytics et écrire tes premières requêtes KQL.
Un plan de révision en 6 semaines
Ce plan suppose 6 à 8 heures par semaine et une base en Microsoft 365 ou Azure. Si tu débutes, compte plutôt 8 à 10 semaines.
| Semaine | Objectif | Livrable |
|---|---|---|
| 1 | Domaine 1 : tenant, rôles, utilisateurs, identités externes | Labs 1 et 2, fiche mémo des rôles |
| 2 | Domaine 1 : identité hybride | Synchronisation fonctionnelle ou schéma détaillé PHS / PTA / fédération |
| 3 | Domaine 2 : authentification et accès conditionnel | Labs 3, 4 et 5 |
| 4 | Domaine 2 : ID Protection et Global Secure Access, puis domaine 3 | Labs 6 et 7 |
| 5 | Domaine 4 : gouvernance, PIM, supervision | Labs 8, 9 et 10 |
| 6 | Révisions, examens blancs, points faibles | Au moins 80 % de façon régulière avant de réserver |
La méthode que je te recommande : commence chaque domaine par les concepts, pratique dans ton lab, puis termine par des questions d’entraînement. Ne réserve l’examen qu’après avoir atteint 80 % de façon régulière aux examens blancs, pas une seule fois par chance.
Les ressources qui valent le coup
- Le guide d’étude officiel SC-300 (Microsoft Learn) : ta check-list. Coche chaque ligne quand tu l’as pratiquée.
- Les parcours d’apprentissage Microsoft Learn alignés sur la SC-300 : gratuits et à jour.
- L’évaluation d’entraînement gratuite proposée par Microsoft sur la page de l’examen : idéale pour te situer au début, puis à la fin.
- Le bac à sable d’examen (exam sandbox) de Microsoft : pour découvrir l’interface et les types de questions avant le jour J.
- La documentation Microsoft Entra : indispensable pour les détails (licences requises, limites, comportements par défaut).
- Les vidéos de John Savill (en anglais) : excellentes pour comprendre la logique derrière chaque fonctionnalité.
- Un examen blanc de qualité en fin de parcours, comme Tutorials Dojo, pour repérer tes points faibles.
Les pièges à éviter
- Confondre les licences. Beaucoup de questions reviennent à « quelle fonctionnalité est disponible avec quelle licence ? ». Note systématiquement ce qui exige Entra ID P1, P2 ou ID Governance.
- Négliger l’hybride. Entra Connect, Cloud Sync, PHS, PTA, SSO transparent : ce sont des questions de scénario classiques. Sache justifier un choix.
- Apprendre l’accès conditionnel par cœur. Comprends l’ordre d’évaluation, l’effet des exclusions et la différence entre « bloquer » et « accorder avec contrôles ».
- Oublier le domaine 3. Les identités managées, les inscriptions d’applications et Defender for Cloud Apps pèsent autant que la gouvernance.
- Ignorer KQL. Pas besoin d’être expert, mais tu dois savoir lire et adapter une requête simple sur les journaux de connexion.
- Réserver trop tôt. Un échec coûte le prix d’un nouvel examen et beaucoup de motivation.
FAQ
La SC-300 est-elle difficile ?
C’est un examen de niveau intermédiaire. Il est exigeant parce qu’il couvre beaucoup de fonctionnalités et repose sur des scénarios. Avec de la pratique dans un lab, il est tout à fait accessible.
Faut-il passer la SC-900 ou l’AZ-900 avant ?
Ce n’est pas obligatoire. Si tu débutes dans le cloud Microsoft, mon guide AZ-900 te donnera une base solide avant d’attaquer la SC-300. J’ai aussi partagé mon expérience et mes conseils dans la vidéo J’ai réussi ma certification AZ-900.
Combien de temps faut-il pour se préparer ?
Compte 6 semaines si tu travailles déjà avec Microsoft 365 ou Azure, 8 à 10 semaines si tu débutes, à raison de 6 à 8 heures par semaine.
La certification expire-t-elle ?
Oui, au bout de 12 mois. Tu la renouvelles gratuitement en réussissant une évaluation en ligne sur Microsoft Learn avant la date d’expiration.
Peut-on passer l’examen en français ?
Vérifie les langues disponibles sur la page de l’examen au moment de réserver. Garde en tête que les versions traduites sont mises à jour quelques semaines après la version anglaise.
Tu veux préparer la SC-300 avec moi ?
Je prépare une formation complète en français sur la SC-300 : 8 modules, des labs pas à pas sur un tenant Microsoft Entra, des quiz et des fiches mémo. Inscris-toi à la liste d’attente pour être prévenu à l’ouverture.
Rejoindre la liste d’attente →En attendant, retrouve mes tutoriels Microsoft Entra ID sur la chaîne YouTube GandalSmart.
Sources : guide d’étude officiel de l’examen SC-300 (compétences mesurées à partir du 28 octobre 2026), page de la certification Microsoft Identity and Access Administrator, pages Microsoft Learn sur la durée des examens et le renouvellement des certifications. GandalSmart n’est pas affilié à Microsoft. Microsoft, Microsoft Entra et Azure sont des marques de Microsoft Corporation.
