A AB-900 é o exame da certificação Microsoft 365 Certified: Copilot and Agent Administration Fundamentals. Ela valida se você sabe administrar, proteger e governar ambientes Microsoft 365 com Copilot e agentes de IA. A aprovação exige 700 pontos de 1000, não há pré-requisitos e o conteúdo se divide em três domínios: recursos e objetos do Microsoft 365 (30 a 35%), proteção e governança de dados para Microsoft 365 e Copilot (35 a 40%) e tarefas administrativas para Copilot e agentes (25 a 30%). Com estudo direcionado e simulado, quatro semanas são suficientes — desde que você estude na ordem certa. É exatamente isso que este guia explica.
O que é a certificação AB-900 e por que ela surgiu agora
Durante duas décadas, a porta de entrada do ecossistema Microsoft 365 foi sempre a mesma: entender licenciamento, cargas de trabalho e administração básica. Isso mudou.
Com a adoção do Microsoft 365 Copilot e a chegada dos agentes de IA nas organizações, apareceu um problema que nenhuma certificação anterior cobria: alguém precisa decidir quem pode usar IA, sobre quais dados e com quais controles. O Copilot não inventa permissão — ele herda a permissão que já existe no tenant. Se o SharePoint está com compartilhamento excessivo, o Copilot vai simplesmente tornar esse problema visível e pesquisável para a empresa inteira, em segundos.
A Certificação AB-900: Copilot and Agent Administration Fundamentals nasceu desse contexto. Ela é de nível fundamental, não exige exames anteriores e mede se o profissional entende a relação entre identidade, permissão, governança de dados e IA generativa dentro do Microsoft 365.
Para quem é a Certificação AB-900: Copilot and Agent Administration Fundamentals?
O perfil de candidato definido pela Microsoft é claro. Você deve estar familiarizado com o Microsoft 365 — serviços principais, segurança, identidade e acesso, proteção de dados e governança — além do próprio Copilot e dos agentes. Também precisa conhecer os centros de administração de Exchange Online, SharePoint, Teams, Microsoft Entra e Microsoft Purview.
Na prática, a Certificação AB-900: Copilot and Agent Administration Fundamentals é para você que:
- Trabalha com suporte, infraestrutura ou administração de Microsoft 365 e quer se posicionar antes da onda de adoção de IA corporativa.
- Está migrando de carreira para cloud e quer uma primeira certificação que seja atual, não uma que valida o mundo pré-Copilot.
- Já administra M365 mas nunca estruturou governança de dados, e sabe que isso vai virar exigência na próxima auditoria.
- É consultor ou parceiro Microsoft e precisa de credencial para conversar com cliente sobre adoção segura de Copilot.
O que cai na prova AB-900: os três domínios detalhados
Esta é a estrutura oficial vigente desde 22 de julho de 2026. Se você encontrar conteúdo na internet baseado na versão anterior, ele está desatualizado.
Domínio 1 — Identificar os principais recursos e objetos dos serviços do Microsoft 365 (30 a 35%)
Cobre a fundação do tenant. Como os tipos de licença atribuídos a usuários e grupos afetam o acesso aos recursos, configurações de organização e domínio no Centro de administração do Microsoft 365, objetos do Exchange (caixas de correio e grupos de distribuição), do SharePoint (sites, bibliotecas, pastas, funções e permissões) e do Teams (equipes, canais e políticas).
Também entra aqui toda a camada de segurança e identidade: princípios de Confiança Zero, autenticação e autorização, proteção contra ameaças, recursos do Microsoft Defender XDR, Microsoft Entra ID, políticas de Acesso Condicional, SSO, troubleshooting de entradas (MFA, Acesso Condicional, entradas arriscadas), interpretação da Classificação de Segurança de Identidade, análise de logs de auditoria, papel do Privileged Identity Management e noções de registros de aplicativos e aplicativos empresariais.
Domínio 2 — Proteção e governança de dados para Microsoft 365 e Copilot (35 a 40%)
É o domínio de maior peso e é onde a maioria dos candidatos é reprovada. Exige domínio conceitual do Microsoft Purview inteiro: Proteção de Informações, Prevenção contra Perda de Dados, Gerenciamento de Riscos Internos, Conformidade de Comunicações, Gerenciamento de Postura de Segurança de Dados (DSPM) para IA e Gerenciamento do Ciclo de Vida de Dados. Mais rótulos de confidencialidade, classificação de dados e retenção.
Na sequência vem o núcleo conceitual da prova: como o Copilot acessa dados, como o Microsoft Graph influencia suas respostas e como o Copilot usa permissões e controles do Microsoft 365, Purview e Defender para proteger contra riscos — além dos princípios de IA responsável.
O domínio ainda exige saber identificar riscos na prática: Gerenciador de Conformidade, Data Explorer, Gerenciamento de Risco Interno, alertas de DLP, violações de Conformidade de Comunicação, Gerenciador de atividades, descoberta de atividade de IA via DSPM para IA e pesquisa de conteúdo na Descoberta Eletrônica.
Fecha com compartilhamento excessivo no SharePoint: ferramentas de diagnóstico, relatório de governança de acesso a dados e Gerenciamento Avançado do SharePoint, incluindo controle de acesso restrito.
Domínio 3 — Tarefas administrativas básicas para Copilot e agentes (25 a 30%)
Comparação entre funcionalidades integradas do Copilot e dos agentes, modelo de licença mensal versus pagamento conforme o uso (incluindo SharePoint), quais recursos podem ser habilitados ou desabilitados e casos de uso do Pesquisador, do Analista e de agentes personalizados.
Do lado operacional: atribuição de licenças, monitoramento de políticas de cobrança pague conforme o uso, acompanhamento de uso e adoção com o Análise do Copilot, e gerenciamento de prompts (salvar, compartilhar, agendar, excluir). Para agentes: configuração de acesso do usuário, criação de agente, processo de aprovação e monitoramento de uso, insights operacionais e ciclo de vida — trabalhando entre o Centro de administração do Microsoft 365 e o do Power Platform.
Formato, pontuação e validade
- Pontuação para aprovação: 700 de 1000.
- Pré-requisitos: nenhum.
- Idioma: exames localizados costumam ser atualizados cerca de oito semanas após a versão em inglês. Se a prova não estiver no seu idioma preferencial, é possível solicitar 30 minutos adicionais.
- Ambiente: a Microsoft disponibiliza uma área restrita de exame para você conhecer a interface antes do dia.
- Renovação: a política de renovação anual gratuita da Microsoft se aplica a certificações de associado, especialista e especialidade. A AB-900 é de nível fundamental.
- Escopo das questões: a maioria aborda recursos em disponibilidade geral, mas o exame pode conter perguntas sobre recursos em versão prévia quando forem comumente usados.
Por que tanta gente reprova em uma prova “fundamental”
O rótulo fundamentals engana. Três armadilhas explicam a maior parte das reprovações:
1. Estudar Copilot e ignorar Purview. O candidato assume que uma certificação de Copilot é sobre Copilot. Mas o domínio de maior peso é governança de dados — e Purview tem seis famílias de solução que precisam ser diferenciadas conceitualmente. Quem chega na prova sabendo usar o Copilot mas sem saber distinguir DLP de Gerenciamento de Riscos Internos, perde o maior bloco de pontos.
2. Decorar em vez de entender o modelo de permissão. As questões mais difíceis são cenários: dado um contexto de compartilhamento, o que o Copilot consegue ou não retornar? Isso não se resolve com memorização de tela. Exige entender a cadeia identidade → permissão → Graph → resposta.
3. Estudar sem simulado. Você pode ler toda a documentação e ainda assim ser surpreendido pelo formato das questões. A prova testa discriminação entre opções parecidas, e essa habilidade só se desenvolve respondendo questões no estilo do exame.
O atalho: treinamento AB-900 com simulado e método de aprovação em 4 semanas
Você pode montar esse caminho sozinho usando o Microsoft Learn e a documentação oficial. Vai funcionar — e vai custar bem mais que quatro semanas, porque a maior parte do tempo será gasta descobrindo o que estudar, não estudando.
Foi para eliminar essa perda que estruturei o Treinamento AB-900 da Uni Academy, com o método de aprovação em até 4 semanas:
- Trilha na ordem certa, montada sobre as habilidades medidas oficiais atualizadas em julho de 2026 — não sobre o conteúdo do beta.
- Simulado no estilo da prova real, com gabarito comentado explicando por que cada alternativa errada está errada, que é onde o aprendizado de fato acontece.
- Foco proporcional ao peso de cada domínio, com o bloco de governança de dados recebendo o tempo que ele realmente exige.
- Cenários práticos de permissão e Copilot, o tipo de questão que mais derruba candidato despreparado.
- Conteúdo em português, produzido por quem trabalha com arquitetura de segurança em nuvem em operação de grande porte.
👉 GARANTA SUA VAGA NO TREINAMENTO AB-900
Se você vai fazer a prova de qualquer forma, a única pergunta real é quanto tempo você quer gastar até chegar nela.
Perguntas frequentes sobre a AB-900
O que é a certificação AB-900? É o exame da certificação Microsoft 365 Certified: Copilot and Agent Administration Fundamentals. Valida conhecimento em administração, proteção e governança de ambientes Microsoft 365 que utilizam Copilot e agentes de IA.
Qual a nota de corte da AB-900? 700 pontos em uma escala de 1000.
A AB-900 tem pré-requisitos? Não. É uma certificação de nível fundamental e não exige nenhum exame anterior.
O que mais cai na prova AB-900? Proteção e governança de dados para Microsoft 365 e Copilot, com peso de 35 a 40% — o maior dos três domínios. É o bloco que concentra Microsoft Purview e o modelo de acesso a dados do Copilot.
Dá para passar na AB-900 em quatro semanas? Sim, desde que o estudo siga a ordem correta e inclua simulado. O erro mais comum é estudar Copilot primeiro e governança por último, quando o peso da prova pede o inverso.
A AB-900 vale a pena? Ela é hoje a única credencial Microsoft de nível fundamental focada em administração e governança de IA dentro do Microsoft 365. Como a adoção de Copilot nas empresas cria demanda por quem saiba controlá-lo, é uma certificação com janela de oportunidade aberta — e ainda com pouca concorrência de profissionais certificados no Brasil.
Preciso de ambiente de laboratório para estudar? Ajuda, mas não é obrigatório. O exame é conceitual e cobra reconhecimento de cenários, ferramentas e finalidades — não execução de comandos.
👉 GARANTA SUA VAGA NO TREINAMENTO AB-900
Sobre o autor
Wellington Agápto é Arquiteto de Cloud Security na Vivo (Telefônica), Linkedin Top Voice de Segurança da informação, Premiado como MVP da Microsoft, MCT (Microsoft Certified Trainer), possui mais de 30 certificações ao longo da carreira, Professor, Palestrante, Mentor, formado em Teologia, graduado em Gestão da Tecnologia da informação e Análise de sistemas, possui MBA em Cibersegurança e Gestão de Riscos. Reconhecido como Microsoft 365 Expert e Cyber Security Evangelist, Youtuber com + de 100 mil inscritos, empreendedor e produtor Black da Hotmart, Fundador da Uni Academy tendo capacitado mais de 14 mil profissionais de T.I. Autor do livro os 5 passos para tornar-se um profissional de T.I de sucesso.