CertifyDeckAB-900 es de fundamentos y tiene fama de asequible, pero quien se presenta confiado se encuentra dos sorpresas: más de un tercio del examen es Microsoft Purview y gobernanza de datos, que casi nadie toca a diario, y solo hay 45 minutos. Esta guía separa lo que de verdad cuesta de lo que no y propone un plan para cuatro perfiles.
Qué hace difícil AB-900
Primero, Purview. El dominio de protección de datos y gobernanza pesa un 35–40 % y enumera muchas soluciones: Information Protection, DLP, Insider Risk Management, Communication Compliance, DSPM para IA, Data Lifecycle Management, Compliance Manager, eDiscovery, el explorador de actividad y el de datos. Las preguntas piden saber cuál sirve para qué, y varias suenan intercambiables si solo las has leído.
Segundo, el tiempo. Cuarenta y cinco minutos para un examen que mezcla tres áreas obliga a reconocer la respuesta, no a razonarla desde cero. Tercero, el idioma: por ahora solo se ofrece en inglés, y los nombres de los portales y controles son parte de la respuesta. Y cuarto, la novedad: licencias de Copilot frente a pago por uso, Investigador, Analista, aprobación y ciclo de vida de agentes son temas de este último año que no están en la experiencia de muchos administradores.
Qué es más fácil de lo que parece
No hay laboratorios ni configuración paso a paso: es un examen de "identificar" y "entender", como dicen los verbos de la guía de estudio. No tienes que saber crear una directiva de DLP, sino reconocer cuándo se necesita una. El primer dominio (servicios y objetos de Microsoft 365, seguridad básica) es terreno conocido para cualquiera que haya administrado usuarios, grupos y licencias.
Además hay practice assessment oficial y gratuito en la ficha de la certificación, que da una idea fiel del estilo de las preguntas. Y la guía de estudio es corta y concreta: si puedes explicar cada viñeta con una frase y nombrar el portal donde se hace, estás cerca.
Plan según tu perfil
Administrador de Microsoft 365 (1–2 semanas): salta casi todo el primer dominio y dedica el tiempo a Purview y a la administración de Copilot y agentes. Soporte o helpdesk (2–3 semanas): refuerza Entra (acceso condicional, MFA, inicios de sesión de riesgo, PIM) y después Purview; el plan para aprobar AB-900 sirve tal cual. Seguridad o cumplimiento (1–2 semanas): Purview ya lo tienes; estudia los objetos de Exchange, SharePoint y Teams y todo el tercer dominio.
Desde cero (3–4 semanas): empieza por el mapa de Microsoft 365, qué es cada servicio y qué portal lo administra, con un inquilino de prueba para verlo. Después seguridad e identidad, luego Purview y por último Copilot y agentes. En todos los casos, una semana final de preguntas cronometradas. Si tu perfil es de negocio y no de TI, quizá te convenga AB-730; lo comparamos en ¿vale la pena AB-900?.
Cómo saber que estás listo
Tres señales. Una: superas el 80 % dos veces seguidas en simulacros de 45 minutos con preguntas nuevas. Dos: el dominio de protección de datos no baja del 70 %, porque es el que más pesa. Tres: ante cuatro herramientas de Purview, puedes decir en una frase para qué sirve cada una.
Usa el practice assessment de Microsoft como diagnóstico y el simulador de AB-900 para el trabajo diario: test por dominio, explicación en cada pregunta y estadísticas para ver dónde fallas. Para ver el formato antes de nada, aquí hay cinco preguntas de AB-900 explicadas.
Preguntas frecuentes
¿AB-900 es difícil?
Es un examen de fundamentos, asequible con preparación, pero más de un tercio es Microsoft Purview y gobernanza de datos, y solo hay 45 minutos. Quien se presenta sin estudiar ese bloque suele suspender.
¿Cuánto tiempo hace falta para preparar AB-900?
Entre una y dos semanas con experiencia administrando Microsoft 365; de tres a cuatro semanas desde cero.
¿Hay laboratorios en el examen AB-900?
El temario usa verbos como identificar y entender, propios de un examen de fundamentos. La ficha avisa de que puede haber componentes interactivos, pero no se espera configurar servicios.
¿Qué nota hay que sacar en los simulacros antes de presentarse?
Como referencia prudente, un 80 % sostenido en simulacros cronometrados con preguntas nuevas y el dominio de protección de datos por encima del 70 %.