Für Microsoft-365-Administratoren zeichnet sich ein klarer Wechsel ab. Die Prüfung MS-102: Microsoft 365 Administrator wird im Oktober 2026 eingestellt. Mit AB-650: Administering Microsoft 365 and AI Services führt Microsoft gleichzeitig eine neue Zertifizierung ein, die klassische Administration mit Microsoft 365 Copilot, Agenten und KI-Governance verbindet.
AB-650 wirkt zunächst wie die modernisierte Fortsetzung von MS-102. Ganz so einfach ist es jedoch nicht. Die neue Prüfung übernimmt wichtige Grundlagen, setzt aber andere Schwerpunkte. Auch das Zertifizierungsniveau ändert sich: Aus dem bisherigen Weg zum Administrator Expert wird die eigenständige Zertifizierung AI Services Administrator Associate.
Damit stellt sich weniger die Frage, welche Prüfung neuer ist. Wichtiger ist, welches Rollenbild zur eigenen Tätigkeit passt und welche Kompetenzen künftig tatsächlich gebraucht werden.
MS-102 und AB-650 stehen für unterschiedliche Rollen
MS-102 bildet die breite, tenantübergreifende Microsoft-365-Administration ab. Dazu gehören Mandantenverwaltung, Microsoft Entra ID, Identitätssynchronisierung, sicherer Zugriff, Microsoft Defender XDR und Microsoft Purview. Zusammen mit einer von Microsoft vorgegebenen Associate-Zertifizierung führt die Prüfung zur Zertifizierung Microsoft 365 Certified: Administrator Expert.
AB-650 richtet sich ebenfalls an erfahrene Microsoft-365-Administratoren. Neu ist jedoch ein umfangreicher Prüfungsbereich rund um Copilot und Agenten: Microsoft 365 Copilot, Agenten und verbundene KI-Services verwalten und absichern. Laut aktuellem Prüfungsleitfaden entfallen darauf 35 bis 40 Prozent der Aufgaben.
Microsoft beschreibt damit eine Admin-Rolle, in der nicht mehr nur Benutzer, Geräte und Dienste gesteuert werden. Hinzu kommen KI-gestützte Zugriffe, Agentenidentitäten, neue Datenflüsse und zusätzliche Governance-Aufgaben.
AB-650 und MS-102 im direkten Vergleich
| Bereich | MS-102 | AB-650 |
|---|---|---|
| Zertifizierungsniveau | Expert-Zertifizierung mit zusätzlicher Associate-Voraussetzung | Eigenständige Associate-Zertifizierung |
| Tenant und Workloads | Breite tenantweite Administration mit Benutzern, Gruppen, Rollen, Lizenzen und Diensten | Tenant-Grundlagen plus Exchange, Teams, SharePoint, OneDrive, Backup und KI-Lizenzen |
| Identität | Starker Fokus auf Entra ID, Identitätssynchronisierung, Authentifizierung und sicheren Zugriff | Entra ID, Authentifizierung, Conditional Access sowie Identitäten und Zugriffe für Agenten |
| Security | Breite Defender-XDR-Abdeckung einschließlich Endpoint- und Cloud-App-Schutz | Schwerpunkt auf Defender for Office 365 sowie dem Schutz von Copilot, Datenzugriffen und Agenten |
| Compliance und Daten | Purview, Information Protection, Aufbewahrung und DLP als klassischer Compliance-Bereich | Purview und DLP mit zusätzlichem Fokus auf Copilot, Agenten und Data Security Posture Management |
| Copilot und Agenten | Kein eigener Schwerpunkt im Prüfungsprofil | Tenant Readiness, Copilot-Einstellungen, Konnektoren, Agentenregister, Agentenidentitäten, Governance, Monitoring und Kosten |
Was mit AB-650 neu hinzukommt
Copilot wird zu einem regulären Unternehmensdienst
Bei AB-650 endet die Verantwortung nicht mit der Lizenzzuweisung. Administratoren sollen beurteilen, ob der Tenant für Copilot vorbereitet ist. Dazu gehört, übermäßige Freigaben zu erkennen, Websuche und Copilot Search zu konfigurieren, zentrale Einstellungen zu verwalten und angebundene Datenquellen über Konnektoren zu steuern.
Copilot wird damit genauso planbar und kontrollierbar wie andere Unternehmensdienste. Berechtigungen, Datenschutz, Betrieb, Kosten und laufende Optimierung gehören zusammen.
Agenten brauchen klare Verantwortlichkeiten
Ein weiterer Schwerpunkt liegt auf der Verwaltung von Agenten. AB-650 behandelt Agentenidentitäten, Besitzer, Zugriffe, Vorlagen, Freigaben und Veröffentlichungen. Administratoren sollen Microsoft- und Drittanbieter-Agenten erkennen, Anfragen genehmigen oder ablehnen und nicht zugelassene Agenten sperren können.
Diese Aufgaben sind mehr als technische Detailarbeit. Agenten können Daten lesen, Aktionen ausführen und mit weiteren Diensten zusammenarbeiten. Ohne klare Zuständigkeiten und Prüfprozesse entsteht schnell ein schwer kontrollierbarer Wildwuchs.
KI-Governance wird Teil der laufenden Administration
AB-650 betrachtet KI-Services nicht als einmaliges Einführungsprojekt. Nutzung, Akzeptanz, Kosten, Dienststatus und Sicherheitslage müssen laufend geprüft werden. Technische Konfiguration, Governance und Service Management rücken dadurch enger zusammen.
Welche MS-102-Themen in AB-650 weniger Raum erhalten
Der stärkere KI-Anteil verändert zwangsläufig die Gewichtung. Einige klassische MS-102-Themen werden in AB-650 nicht mehr mit derselben Tiefe geprüft.
- Identitätssynchronisierung: Entra Connect Sync, Cloud Sync und die Fehlerbehebung hybrider Identitäten erscheinen im aktuellen AB-650-Profil nicht als eigener Prüfungsbereich.
- Defender XDR: MS-102 behandelt Vorfälle, Advanced Hunting, Defender for Endpoint und Defender for Cloud Apps deutlich breiter.
- Expert-Niveau: AB-650 führt zu einer Associate-Zertifizierung. Formal ersetzt sie den bisherigen Expert-Nachweis nicht.
Im Arbeitsalltag bleiben diese Kompetenzen dennoch wichtig. Copilot und Agenten greifen auf bestehende Identitäts-, Berechtigungs- und Sicherheitsstrukturen zurück. AB-650 ergänzt diese Grundlagen um neue KI-bezogene Aufgaben, deckt sie aber nicht vollständig ab.
Ist AB-650 ein Upgrade für MS-102-Zertifizierte?
Formal ist AB-650 kein Upgrade. Es gibt keinen automatischen Wechsel und keine Übertragung der bestehenden Zertifizierung. Wer den neuen Nachweis erwerben möchte, muss AB-650 separat ablegen.
Eine bereits erworbene Microsoft-365-Administrator-Expert-Zertifizierung bleibt bis zu ihrem regulären Ablauf gültig. AB-650 ersetzt sie nicht rückwirkend. Für erfahrene Administratoren ist die neue Prüfung daher eher eine fachliche Ergänzung als ein Nachfolger im engeren Sinn.
Für wen sich AB-650 lohnt
Sie sind bereits MS-102-zertifiziert
Dann ist AB-650 vor allem interessant, wenn Copilot, Copilot Studio, Agenten, KI-Datenzugriffe oder KI-Governance zu Ihrem Aufgabenbereich gehören. Für eine klassische Microsoft-365-Rolle besteht kein unmittelbarer Handlungsdruck. Die neue Zertifizierung kann aber sinnvoll belegen, dass Sie Ihre vorhandenen Admin-Kompetenzen um den Betrieb von KI-Services erweitert haben.
Sie bereiten sich bereits auf MS-102 vor
Ist Ihre Vorbereitung weit fortgeschritten und erfüllen Sie die zusätzliche Associate-Voraussetzung, kann sich der Abschluss von MS-102 vor der Einstellung im Oktober 2026 weiterhin lohnen. Sie erwerben damit einen Expert-Nachweis, den AB-650 formal nicht ersetzt. Später kann AB-650 die KI-bezogenen Kompetenzen ergänzen.
Sie beginnen jetzt mit der Zertifizierungsvorbereitung
Wer neu startet und künftig Copilot sowie Agenten betreiben soll, findet in AB-650 voraussichtlich den passenderen Einstieg. Dabei ist zu berücksichtigen, dass AB-650 derzeit noch als Beta-Prüfung geführt wird und die allgemeine Verfügbarkeit für Oktober 2026 angekündigt ist.
Ihre Rolle bleibt auf Identität oder Security spezialisiert
In diesem Fall sollte AB-650 nicht die einzige Qualifikation bleiben. Vertiefende Zertifizierungen zu Identität, Endpunkten, Information Security oder einzelnen Microsoft-365-Workloads können näher an Ihrer täglichen Arbeit liegen. AB-650 ergänzt diese Kompetenzen um den Betrieb von KI-Services, ersetzt sie jedoch nicht.
Welche Entscheidung passt zu Ihrer Situation?
- MS-102 abschließen: Ihre Vorbereitung ist weit fortgeschritten, die zusätzliche Zertifizierungsvoraussetzung ist erfüllt und Sie möchten den Expert-Nachweis erwerben.
- Direkt AB-650 wählen: Sie starten neu und werden künftig Copilot, Agenten oder KI-Governance administrieren.
- Beide Prüfungen kombinieren: Sie möchten klassische Microsoft-365-Administration und moderne AI-Service-Administration getrennt nachweisen.
- Eine Spezialisierung ergänzen: Identität, Endpunkte, Defender oder Purview bilden den eigentlichen Schwerpunkt Ihrer Rolle.
Fazit: Eine neue Richtung, aber kein vollständiger Ersatz
AB-650 greift eine Entwicklung auf, die viele IT-Abteilungen bereits beschäftigt. Microsoft 365 Copilot, Agenten und verbundene KI-Dienste müssen nicht nur eingeführt, sondern dauerhaft verwaltet, geschützt und überwacht werden.
Als Upgrade von MS-102 lässt sich die neue Zertifizierung trotzdem nicht sauber beschreiben. AB-650 setzt andere Schwerpunkte, behandelt einige klassische Admin- und Security-Themen weniger tief und führt zu einer Associate-Zertifizierung statt zu einem Expert-Nachweis.
Für bereits MS-102-zertifizierte Administratoren ist AB-650 vor allem als Erweiterung um Copilot, Agenten und KI-Governance interessant. Neue Kandidaten sollten danach entscheiden, welche Aufgaben ihre künftige Rolle prägen. Wer weiterhin tief in hybriden Identitäten, Defender XDR oder der klassischen Microsoft-365-Architektur arbeitet, benötigt neben AB-650 zusätzliche Spezialisierungen.
Quellen und weiterführende Informationen
