Roadmap สอบ SC-300 Identity and Access Administrator ฉบับคนทำงานจริง ปี 2026

ทำไม SC-300 ถึงเป็นใบเบิกทางที่คุณไม่ควรมองข้าม

ในยุคที่องค์กรทั่วโลกย้ายระบบขึ้น Cloud กันอย่างเต็มตัว เรื่องของ Identity and Access Management (IAM) กลายเป็นหัวใจสำคัญของความปลอดภัยทางไซเบอร์ไปแล้ว ลองคิดดูว่าทุกครั้งที่พนักงานล็อกอินเข้าระบบ ทุกครั้งที่แอปพลิเคชันร้องขอสิทธิ์เข้าถึงข้อมูล หรือทุกครั้งที่คุณต้องตัดสินใจว่าใครควรเห็นอะไรได้บ้าง — ทั้งหมดนี้คืองานของ Identity Administrator โดยตรง ความต้องการตำแหน่งงานนี้ในไทยพุ่งสูงขึ้นอย่างต่อเนื่องตั้งแต่ปี 2024 เป็นต้นมา

การสอบ Microsoft SC-300: Microsoft Identity and Access Administrator คือหนึ่งในใบรับรองที่ตลาดแรงงานไทยให้ความสำคัญมากที่สุดในกลุ่ม Security ปัจจุบันหลายองค์กรระดับ Enterprise ทั้งธนาคาร บริษัทประกัน และองค์กรภาครัฐ เริ่มระบุ SC-300 หรือเทียบเท่าเป็น คุณสมบัติที่ต้องการ (Preferred Qualification) ในประกาศรับสมัครงาน สำหรับ IT Admin หรือ IT Pro ที่ทำงานด้าน Microsoft 365 หรือ Azure อยู่แล้ว นี่คือโอกาสทองที่จะ Validate ความรู้ที่มีอยู่และก้าวกระโดดในสายอาชีพ

บทความนี้เขียนขึ้นจากมุมมองของคนที่คลุกคลีกับงาน Identity จริง ๆ ไม่ใช่แค่การท่องจำ Dump หรือนั่งอ่าน Documentation อย่างเดียว เราจะมาวางแผน Roadmap การเตรียมสอบ SC-300 กันแบบจริงจัง พร้อม Tips ที่ใช้ได้จริงในชีวิตการทำงาน

ทำความรู้จัก SC-300 ก่อนลงสนาม

SC-300 เป็น Exam ในระดับ Associate ของ Microsoft Certification Path ซึ่งเมื่อสอบผ่านจะได้รับตำแหน่ง Microsoft Certified: Identity and Access Administrator Associate โดยโครงสร้าง Exam ล่าสุด ณ กลางปี 2026 ครอบคลุมเนื้อหาหลัก 4 Domain ดังนี้

• Domain 1 — Implement and manage user identities (20-25%): การสร้างและจัดการ User, Group, External Identity และ Hybrid Identity ด้วย Microsoft Entra ID (ชื่อใหม่ของ Azure AD)
• Domain 2 — Implement authentication and access management (25-30%): Multi-Factor Authentication, Conditional Access, Privileged Identity Management (PIM) และ Identity Protection
• Domain 3 — Implement access management for applications (15-20%): App Registration, Enterprise Applications, OAuth 2.0, SAML, และ Application Proxy
• Domain 4 — Plan and implement identity governance (25-30%): Entitlement Management, Access Reviews, Lifecycle Workflows และ Microsoft Entra Permissions Management

ราคาสอบปัจจุบันอยู่ที่ประมาณ 165 USD และสอบได้ทั้งแบบ Online Proctored หรือที่ศูนย์สอบ Pearson VUE ทั่วไทย ระยะเวลาสอบ 120 นาที จำนวนข้อประมาณ 40-60 ข้อ คะแนนผ่าน 700 คะแนนจาก 1,000 คะแนน

Roadmap เตรียมสอบแบบ 12 สัปดาห์ สำหรับคนมีงานประจำ

สัปดาห์ที่ 1-3: วางรากฐาน Microsoft Entra ID

• ทำความเข้าใจ Tenant Architecture และความสัมพันธ์ระหว่าง Subscription, Directory และ Management Group
• ฝึก Lab สร้าง User, Bulk Import ด้วย PowerShell และ Microsoft Graph API
• เรียนรู้ Hybrid Identity ผ่าน Microsoft Entra Connect Sync และ Cloud Sync
• แนะนำ Resource: Microsoft Learn Path "Implement an identity management solution"

สัปดาห์ที่ 4-6: Authentication และ Conditional Access

• ฝึก Configure MFA แบบต่าง ๆ ทั้ง Microsoft Authenticator, FIDO2, Windows Hello for Business
• สร้าง Conditional Access Policy จำลองสถานการณ์จริง เช่น Block Legacy Authentication, Require Compliant Device
• ทำ Lab Identity Protection — Risk Policy, Risky Sign-in และ Risky User
• ทำความเข้าใจ Authentication Strengths ซึ่งเป็น Feature ใหม่ที่ออกสอบบ่อยมากในปี 2025-2026

สัปดาห์ที่ 7-8: App Integration และ Permission

• ฝึก Register Application ทั้งแบบ Single-tenant และ Multi-tenant
• เข้าใจความต่างระหว่าง Delegated Permission และ Application Permission
• ทำ Lab เชื่อมต่อ Application ด้วย SAML SSO และ OIDC
• ทดลองใช้ Microsoft Entra Application Proxy สำหรับ On-premises App

สัปดาห์ที่ 9-11: Identity Governance — จุดที่คนมักพลาด

• ฝึก Entitlement Management: สร้าง Access Package, Catalog และ Assignment Policy
• ทำ Access Reviews ทั้งสำหรับ Group Member, Application Assignment และ Azure Role
• ทำความเข้าใจ Privileged Identity Management (PIM) อย่างละเอียด — Just-in-Time Access, Approval Workflow
• ศึกษา Lifecycle Workflows สำหรับ Joiner-Mover-Leaver Scenario

สัปดาห์ที่ 12: ทบทวนและ Mock Exam

• ทำ Practice Test จาก MeasureUp หรือ Whizlabs อย่างน้อย 3 รอบ
• กลับไปทบทวนหัวข้อที่คะแนนต่ำกว่า 75%
• อ่าน Official Microsoft Documentation ในส่วนที่ยังสงสัย
• วางแผนเวลาสอบและเตรียม Environment สำหรับ Online Proctored

เคล็ดลับจากประสบการณ์จริง (Practical Tips)

• ใช้ Free Tenant จริง ๆ อย่าแค่อ่าน: สมัคร Microsoft 365 Developer Program เพื่อได้ Tenant ฟรี 90 วัน (ต่ออายุได้) แล้วลงมือทำ Lab ทุกหัวข้อด้วยตัวเอง ความเข้าใจจะต่างจากการแค่อ่านอย่างสิ้นเชิง
• Conditional Access คือหัวใจของข้อสอบ: จากประสบการณ์คนที่สอบผ่านหลายคน ข้อสอบจะเน้น Scenario-based อย่างมาก โดยเฉพาะการออกแบบ Policy ที่ถูกต้องสำหรับสถานการณ์ที่กำหนด ฝึกคิด Use Case ให้เยอะ
• อย่าสับสน Microsoft Entra กับ Azure AD: Microsoft ทยอย Rebrand มาตั้งแต่ปี 2023 ข้อสอบปัจจุบันใช้ชื่อ Microsoft Entra ID แล้ว แต่ Concept เดิมยังคงอยู่ ควรรู้จักทั้งสองชื่อ
• PIM ต้องเข้าใจลึก: หัวข้อ Privileged Identity Management มักออกข้อสอบในรูปแบบ "คุณควรทำอะไรเพื่อให้สิทธิ์ได้อย่างปลอดภัยที่สุด" — คำตอบมักเกี่ยวข้องกับ JIT Access และ Approval Workflow เสมอ
• เข้า Community ไทย: มี Group Facebook และ Discord สำหรับคนสอบ Microsoft Certification ในไทยหลายกลุ่ม การแลกเปลี่ยนประสบการณ์กับคนที่เพิ่งสอบผ่านช่วยได้มาก
• จัดเวลาอย่างสมจริง: สำหรับคนมีงานประจำ วันละ 45-60 นาทีคือ Sweet Spot ที่ทำได้จริงโดยไม่หมดแรง 12 สัปดาห์คือระยะเวลาที่เหมาะสมสำหรับคนที่มีพื้นฐาน Microsoft 365 บ้างแล้ว

สรุปและก้าวต่อไป

SC-300 ไม่ใช่แค่ใบรับรองที่แขวนบนผนัง แต่คือการพิสูจน์ว่าคุณเข้าใจหลักการ Zero Trust Identity อย่างแท้จริง ในสภาพแวดล้อมที่ Cyber Threat ซับซ้อนขึ้นทุกวัน ทักษะด้าน Identity คือสิ่งที่องค์กรต้องการมากที่สุด และคนที่มีทั้งประสบการณ์จริงกับ Certification ประกอบกันจะยิ่งโดดเด่นในตลาดแรงงาน

หลังจากสอบผ่าน SC-300 แล้ว เส้นทางต่อไปที่แนะนำคือ SC-100 (Microsoft Cybersecurity Architect) สำหรับคนที่อยากก้าวขึ้นสู่ระดับ Architect หรือ SC-200 (Security Operations Analyst) สำหรับคนที่สนใจด้าน SOC และ Threat Hunting ทั้งสองเส้นทางล้วนต้องการพื้นฐาน Identity ที่แข็งแกร่ง ซึ่งคุณจะได้มันจากการเตรียมสอบ SC-300 นี้เอง

เริ่มต้นวันนี้เลย — เปิด Microsoft Learn, สมัคร Developer Tenant, และวางแผน 12 สัปดาห์ของคุณ เส้นทางสู่ Microsoft Certified: Identity and Access Administrator Associate รออยู่แค่เอื้อมสำหรับคนที่ลงมือทำจริง ขอให้โชคดีในการสอบครับ!