A Certificação AB-900: Copilot and Agent Administration Fundamentals vale a pena? A Certificação AB-900 vale a pena para quem já trabalha com Microsoft 365 ou pretende entrar na área — mas não pelo motivo que a maioria imagina. Ela não é uma certificação de Copilot. É uma certificação de governança de IA corporativa, e 35 a 40% do exame cobra proteção e governança de dados. O valor de carreira não está no certificado em si, e sim na competência que ele obriga você a desenvolver: decidir quem pode usar IA, sobre quais dados e com quais controles.
O problema que essa certificação criou
Empresas estão comprando Microsoft 365 Copilot em ritmo acelerado. E, em um número enorme delas, o projeto trava no mesmo ponto. O motivo é simples de entender e difícil de resolver: o Copilot não cria permissão, ele revela a permissão que já existia. Aquele site do SharePoint compartilhado com “toda a organização” em 2021, a biblioteca de RH com herança de permissão quebrada, a pasta do jurídico que alguém liberou “só por hoje” há três anos — nada disso era um problema visível enquanto dependia de alguém saber o caminho e ir procurar. Com o Copilot, basta perguntar.
O resultado é previsível. O piloto de Copilot começa, alguém digita uma pergunta inocente sobre salários ou sobre uma aquisição em andamento, e o projeto vira caso de segurança da informação da noite para o dia. Quando isso acontece, a empresa procura alguém que entenda simultaneamente de Microsoft 365, de permissão, de Purview e de como o Copilot acessa dados. Esse perfil é raro. Administrador de M365 tradicional geralmente não domina governança. Especialista em segurança geralmente não domina a camada de produtividade. A AB-900 existe exatamente na interseção.
O que a AB-900 valida de verdade?
A Certificação AB-900: Copilot and Agent Administration Fundamentals se divide em três domínios oficiais:
- Proteção e governança de dados para Microsoft 365 e Copilot — 35 a 40%. O maior bloco. Microsoft Purview inteiro: Proteção de Informações, DLP, Gerenciamento de Riscos Internos, Conformidade de Comunicações, DSPM para IA e Ciclo de Vida de Dados. Mais o modelo de acesso a dados do Copilot e o compartilhamento excessivo no SharePoint.
- Recursos e objetos dos serviços do Microsoft 365 — 30 a 35%. Licenciamento, centros de administração, Entra ID, Acesso Condicional, MFA, Confiança Zero, PIM e Defender XDR.
- Tarefas administrativas para Copilot e agentes — 25 a 30%. Licenças, cobrança pague conforme o uso, monitoramento de adoção, gerenciamento de prompts, criação e ciclo de vida de agentes.
Repare: o bloco especificamente sobre administrar Copilot é o menor dos três. Somados, identidade e governança representam cerca de 70% da prova.
Isso não é detalhe de prova. É a declaração da Microsoft sobre qual competência ela considera essencial na era da IA corporativa — e é o argumento central para responder se vale a pena.
Para o detalhamento completo dos domínios, formato e nota de corte, veja o guia completo da AB-900 aqui no blog.
O que muda na sua carreira, na prática
Você deixa de ser quem executa e passa a ser quem é consultado. Existe uma diferença enorme entre o profissional que atribui licença de Copilot quando pedem e o que senta na reunião de projeto e diz quais riscos precisam ser tratados antes do rollout. O segundo participa da decisão. O primeiro recebe a decisão pronta.
Você entra na janela antes dela fechar. Toda tecnologia corporativa tem um período em que a demanda por profissionais qualificados supera a oferta. Governança de Copilot está nesse período agora. A AB-900 é recente, o número de certificados no Brasil ainda é pequeno e o conteúdo em português é escasso. Daqui a dois anos essa vantagem não existirá — como não existe mais para quem se certificou em Azure Fundamentals em 2024.
Você ganha vocabulário de conversa com o negócio. Compliance, jurídico e auditoria não querem saber de tela de admin center. Querem saber se dado sensível pode vazar via IA, como isso é detectado e o que fica registrado. Purview, DSPM para IA e Descoberta Eletrônica são a ponte entre a sua área e a mesa onde o orçamento é decidido.
Você se qualifica para o próximo degrau. A AB-900 é fundamental e não tem pré-requisito — mas cobre a base conceitual exata que as certificações de segurança de nível associate exigem depois. Quem estuda Purview e Entra ID aqui chega muito mais preparado para a trilha de segurança do Microsoft 365.
Você resolve um problema caro, e isso é o que se cobra por. Vazamento de dado sensível via IA não é incidente técnico. É incidente regulatório, com exposição a LGPD. Profissional que previne esse cenário não é custo de TI — é redução de risco. A conversa sobre remuneração muda de natureza.
Quando a AB-900 NÃO vale a pena
Há situações em que a Certificação AB-900: Copilot and Agent Administration Fundamentals não é a sua prioridade:
- Você quer trabalhar com infraestrutura de nuvem, não com produtividade. Se o seu caminho é Azure, redes, containers ou IaC, comece por AZ-900 e siga para AZ-104. A AB-900 não é o degrau certo.
- Você espera que o certificado, sozinho, mude sua realidade. Nenhuma certificação fundamental faz isso. O que muda sua realidade é conseguir explicar, em uma reunião, por que o piloto de Copilot precisa de um relatório de governança de acesso antes de ser liberado. A certificação é o que te obriga a aprender isso — não um substituto.
Se você não se encaixou em nenhum desses casos e trabalha ou quer trabalhar com Microsoft 365, a resposta é sim.
O verdadeiro custo da AB-900 não é o valor do exame
A taxa da prova é a menor parte da conta. O custo real é o seu tempo — e é nele que a maioria desperdiça. O erro clássico: abrir o Microsoft Learn, começar pelos módulos de Copilot porque é o assunto que dá nome à certificação, gastar semanas ali, chegar em Purview cansado e descobrir que é o domínio de maior peso. Muita gente reprova assim, ou adia a prova indefinidamente e nunca faz.
A sequência correta é o inverso da intuição: fundação de identidade primeiro, Purview com profundidade em seguida, Copilot e agentes depois, simulado por último. Estudar na ordem certa não reduz o conteúdo — reduz o tempo até a aprovação, que é o que realmente importa.
O caminho mais curto: Treinamento AB-900 com Simulado e Método de 4 Semanas
Foi para eliminar exatamente essa perda de tempo que estruturei o Treinamento AB-900 da Uni Academy:
- Trilha na ordem correta, construída sobre as habilidades medidas oficiais na versão vigente — atualizada em julho de 2026, não a do beta.
- Peso proporcional ao exame, com governança de dados recebendo o tempo que os 35 a 40% exigem.
- Simulado no estilo da prova, com gabarito comentado explicando por que cada alternativa errada está errada — que é onde o aprendizado acontece de fato.
- Cenários de permissão e acesso a dados do Copilot, o tipo de questão que mais reprova candidato despreparado.
- Tudo em português, produzido por quem atua com arquitetura de segurança em nuvem em operação de grande porte.
👉 QUERO MINHA APROVAÇÃO EM ATÉ 4 SEMANAS
Você vai fazer essa prova mais cedo ou mais tarde. A única variável em aberto é quanto tempo vai levar até chegar nela.
Perguntas frequentes
A Certificação AB-900 vale a pena? Sim, para quem trabalha ou quer trabalhar com Microsoft 365. Ela valida a competência de governar o uso de IA corporativa, que é o ponto onde a maioria dos projetos de Copilot trava hoje — e o número de profissionais certificados no Brasil ainda é pequeno.
A Certificação AB-900: Copilot and Agent Administration Fundamentals é difícil? É de nível fundamental e não exige pré-requisitos, mas o rótulo engana. O domínio de maior peso é governança de dados, que exige diferenciar conceitualmente as soluções do Microsoft Purview. Quem estuda só a parte de Copilot costuma ser surpreendido.
Quanto tempo leva para se preparar para a Certificação AB-900: Copilot and Agent Administration Fundamentals? Com estudo direcionado e na ordem certa, quatro semanas são suficientes. Sem método, o tempo se estende de forma imprevisível porque o candidato costuma distribuir o esforço de maneira inversa ao peso dos domínios.
Preciso saber usar o Copilot para fazer a AB-900? Ajuda, mas não é o núcleo. O exame cobra muito mais os fundamentos.
A AB-900 expira? A política de renovação anual gratuita da Microsoft se aplica a certificações de nível associado, especialista e especialidade. A AB-900 é de nível fundamental.
Sobre o autor
Wellington Agápto é Arquiteto de Cloud Security na Vivo (Telefônica), Linkedin Top Voice de Segurança da informação, Premiado como MVP da Microsoft, MCT (Microsoft Certified Trainer), possui mais de 30 certificações ao longo da carreira, Professor, Palestrante, Mentor, formado em Teologia, graduado em Gestão da Tecnologia da informação e Análise de sistemas, possui MBA em Cibersegurança e Gestão de Riscos. Reconhecido como Microsoft 365 Expert e Cyber Security Evangelist, Youtuber com + de 100 mil inscritos, empreendedor e produtor Black da Hotmart, Fundador da Uni Academy tendo capacitado mais de 14 mil profissionais de T.I. Autor do livro os 5 passos para tornar-se um profissional de T.I de sucesso.