SC-300 完全ガイド｜Microsoft Identity and Access Administrator Associate 出題範囲・学習リソース・合格戦略

Microsoft Certified: Identity and Access Administrator Associate (SC-300) は、Microsoft Entra ID (旧 Azure AD) を中心に企業の ID・アクセス管理を設計・実装・運用する管理者向け Associate 認定です。 Microsoft 365 / Azure 環境を持つすべての企業で必須のロールに直結する認定で、SC-200 (SOC アナリスト) と並ぶ Microsoft セキュリティ系 Associate の双璧。 ID 管理は SOC 業務とは異なる『設計・運用』に重心がある領域で、AZ-104 のアイデンティティドメイン (20-25%) を深く展開した内容に近い構成です。

本記事では、SC-300 の試験仕様、Entra ID のブランディング統一、4 ドメイン構成、Conditional Access / MFA / PIM / Entra ID Governance の実装ポイント、3-4 ヶ月の合格ロードマップ、合格後の展開ルートまでを整理します。 Entra ID は Microsoft が継続的に機能拡張する領域で、最新の Skills measured 改訂版に必ず目を通すことが合格への前提です。

SC-300 の試験基本仕様

SC-300 の試験仕様は Associate ティア共通です。100 分・40 ~ 60 問、合格点 700 / 1000、165 USD / 21,103 円、12 ヶ月有効 (renewal assessment で更新可)。 Pearson VUE 経由で OnVUE オンラインまたはテストセンターで受験可能、日本語含む多言語対応。 出題形式は選択肢問題に加え、Entra ID ポータル UI のシナリオ問題、Conditional Access ポリシーの動作判定、ケーススタディを含み、Identity Administrator の実務フロー (要件整理 → 設計 → 実装 → 運用) に沿った出題が多数を占めます。

Microsoft Entra ID のライセンスティア

SC-300 学習で最初に押さえるべきは、Entra ID のライセンスティア別機能差です。Free: ユーザー管理・グループ管理・基本 SSO・セキュリティ既定値・Connect Health。Office 365 (Microsoft 365 E3 等に同梱): Free + Self-Service Password Reset (クラウドのみ)・Conditional Access (一部制限)・MFA。Premium P1 (Microsoft 365 E3 等に同梱): Office 365 + 高度な Conditional Access・MFA フル機能・Application Proxy・Cloud Sync・動的グループ・Self-Service Group Management。Premium P2 (Microsoft 365 E5 / Entra ID P2 単体): P1 + Identity Protection・Privileged Identity Management (PIM)・Entra ID Governance (Access Review・Entitlement Management)。 本試験では『この機能を使うには最低どのライセンスが必要か』を問う問題が頻出するので、ティア別機能マッピングは暗記必須です。

ドメイン 1: ユーザーアイデンティティの実装と管理 (20-25%)

Entra ID の基本構成要素を扱うドメインです。 中心は ユーザー / グループ管理 (動的グループ・Self-Service Group)、External Identity (B2B コラボレーション・B2C Customer Identity)、ハイブリッド ID の認証オプション (Entra Connect Sync・Cloud Sync・Pass-through Authentication・Federated/AD FS)、デバイス登録 (Entra Join・Hybrid Entra Join・Registered)、Administrative Units (AU) による委任管理、ロールベース管理 (Built-in roles vs Custom roles)。 本ドメインの落とし穴は、ハイブリッド認証 4 種類の使い分け(Cloud Sync vs Connect Sync vs Pass-through vs Federated) で、機能制約・推奨シナリオ・移行パスが頻出します。

ドメイン 2: 認証とアクセス管理の実装 (25-30%)

配点最大の中核ドメインで、本試験の合否を最も大きく左右します。 中心は 多要素認証 (MFA) の有効化・展開戦略 (テナント全体・Conditional Access 経由)、パスワードレス認証 (Microsoft Authenticator・FIDO2 セキュリティキー・Windows Hello for Business・Temporary Access Pass)、Conditional Access ポリシー設計 (Users / Groups / Apps / Conditions / Grant Controls / Session Controls)、Identity Protection (Risky Users・Risky Sign-ins・User Risk Policy・Sign-in Risk Policy)、Self-Service Password Reset (SSPR)、パスワード保護 (Banned Password List・Smart Lockout)。

Conditional Access は本試験の最頻出トピックで、複数ポリシーの組み合わせで『このユーザーはアクセスできるか?』を判定する出題が多数。ポリシーのWhat If ツールでのシミュレーション、Report-only モードでの安全な検証、Named Locations の活用、Sign-in Frequency と Persistent Browser Session の制御を、実機で 5-10 ポリシー作って体感するのが必須です。

ドメイン 3: アプリへのアクセス管理 (25-30%)

Entra ID をアプリの認証・認可基盤として活用するドメインです。 中心は エンタープライズアプリ (Microsoft Entra Gallery・カスタム SAML / OIDC アプリ)、アプリ登録 (Single Tenant vs Multi-tenant・Redirect URI・Client Secret・Certificate)、Service Principal と Managed Identity の使い分け、OAuth 2.0 / OIDC 認可フロー (Authorization Code Flow + PKCE・Client Credentials Flow・On-Behalf-Of Flow・Device Code Flow)、API Permission (Delegated vs Application、Admin Consent Workflow)、Application Proxy によるオンプレ Web アプリへの Entra 認証付与、カスタムアプリへの Conditional Access 適用。

本ドメインの落とし穴は、OAuth 2.0 フローの使い分け。Web アプリは Authorization Code + PKCE、SPA は Authorization Code + PKCE (Implicit Flow は非推奨)、デーモン / バックグラウンドサービスは Client Credentials、ユーザー操作不可な CLI / IoT は Device Code、というマッピングを覚える必要があります。

ドメイン 4: ID ガバナンスの計画と実装 (20-25%)

Entra ID の監査・統制・最小権限化を扱う Premium P2 機能中心のドメインです。 中心は Privileged Identity Management (PIM) による特権ロールの Just-in-Time 化 (Eligible / Active / Activate ワークフロー・MFA 強制・承認フロー・アクティブ化通知)、Entitlement Management (Access Package によるリソース束のセルフサービス申請・承認ワークフロー・期限管理)、Access Review (定期的なメンバーシップ / ロール / アプリ割り当てのレビュー・自動アクション)、Terms of Use (利用規約同意の強制)、監査ログ / サインインログと Microsoft Sentinel への送信。

本ドメインは Premium P2 ライセンスが前提となる機能が中心で、Microsoft 365 Developer Program の E5 評価環境 (PIM・Entitlement Management・Access Review が含まれる) を使った実機演習が必須です。座学だけでは PIM の Eligible / Active の概念や Access Review の自動アクションの動きが頭に入りません。

3-4 ヶ月の合格ロードマップ

Entra ID / Microsoft 365 経験 1-3 年を想定した 3 ヶ月プランです。Month 1: SC-900 の復習 + Microsoft Learn の SC-300 学習パス (ユーザー管理・認証編) を消化、Microsoft 365 Developer Program で無料 Tenant 取得、ユーザー作成・グループ作成・MFA 有効化を実演。Month 2: Conditional Access ポリシーを 5-10 種類作成 + Report-only モードで動作確認、エンタープライズアプリの SAML SSO 登録、OAuth 2.0 フローを Postman で実演。Month 3: PIM・Entitlement Management・Access Review を実機で構成、ガバナンスシナリオ演習、公式 Practice Assessment を 80% 取れるまで反復。 未経験者は前段に SC-900 と Entra ID 基礎の学習を 1-2 ヶ月置いて、合計 4-5 ヶ月計画が現実的です。

SC-300 の次に何を目指すか

セキュリティ系を網羅するなら SC-200 (Security Operations Analyst)・SC-400 (Information Protection Administrator) との二刀流が定番。 SC-200 との詳細比較は『SC-200 vs SC-300 完全比較』で扱っています。SC-100 (Cybersecurity Architect Expert) で上位の戦略・アーキテクチャレイヤへ昇格、SC-500 (旧 AZ-500 後継、2026 年 9 月 GA 予定) で Azure セキュリティ実装の網羅、Microsoft 365 系を強化するなら MS-102 (Microsoft 365 Administrator Expert) も有力。 Identity 領域を深堀りするなら Okta Certified Administrator・CyberArk Defender・SailPoint IdentityIQ などのサードパーティ IDaaS / IGA / PAM 認定との二刀流も、エンタープライズ ID 管理者市場で評価されます。

よくある質問

本記事の試験情報は Microsoft Learn 公式 SC-300 ページ および公式 Study Guide に基づいています。 本記事は Microsoft Corporation の公式商品ではなく、いかなる提携・後援関係もありません。 Microsoft、Azure、Microsoft Entra は Microsoft group of companies の商標です。 情報は 2026 年 5 月 24 日時点の公式公開資料に基づきます。最新情報は必ず公式ページをご確認ください。