- AZ-400 hoort bij de certificering Microsoft Certified: DevOps Engineer Expert.
- Het examen draait om DevOps-ontwerp, implementatie, beveiliging, governance, monitoring en continue verbetering op Azure.
- Microsoft handhaaft momenteel geen formele examenvoorvereisten, maar Azure-beheer- of ontwikkelervaring is in de praktijk belangrijk.
AZ-400 is het Microsoft-examen voor Azure DevOps Engineers dat DevOps-keuzes in samenhang beoordeelt. Het gaat om het ontwerpen en onderbouwen van hoe broncode wordt beheerd, hoe pipelines veilig releasen, hoe infrastructuur reproduceerbaar blijft, hoe teams feedback uit productie gebruiken en hoe governance schaalbaar wordt ingericht.
Voor Belgische en Nederlandse professionals is de waarde van AZ-400 vooral praktisch. De kennis sluit aan bij werk waarin developers, cloud engineers, operations-teams en security stakeholders samen software leveren via Azure DevOps, GitHub, Azure-resources en monitoringdiensten. Wie het examen voorbereidt door alleen theorie te lezen, mist meestal precies het deel dat Microsoft wil toetsen: de samenhang tussen code, platform, risico en operationele feedback.
Laatst bijgewerkt: juli 2026. Deze versie verduidelijkt de actuele positionering van AZ-400 binnen Microsoft Certified: DevOps Engineer Expert, formuleert AZ-104 en AZ-204 als aanbevolen voorkennis in plaats van harde vereisten, en legt meer nadruk op YAML-first pipelines, GitHub-integraties, secret management en supply chain security.
Wat AZ-400 precies valideert
Het AZ-400-examen valideert vaardigheden voor het ontwerpen en implementeren van DevOps-processen op Microsoft Azure. Daarbij gaat het om bronbeheer, build- en releaseprocessen, infrastructuur als code, configuratiebeheer, beveiliging, compliance, testautomatisering, package management, monitoring en feedbackmechanismen.
De bijbehorende certificering is Microsoft Certified: DevOps Engineer Expert. Die naam is belangrijk, omdat AZ-400 vaak verkeerd wordt beschreven als een losse Azure DevOps-certificering of als een associate-certificering. In werkelijkheid is het examen bedoeld voor professionals die ontwikkel- en operationspraktijken verbinden, vaak over meerdere teams en toolingkeuzes heen.
Microsoft publiceert de actuele examendoelen, gemeten vaardigheden, beschikbare talen, registratieflow, examenvorm en retake-informatie op de officiële Microsoft Learn-examenpagina voor AZ-400. Omdat Microsoft examendetails kan aanpassen, is die pagina de betrouwbare plaats voor actuele informatie over prijs, talen, afspraakmogelijkheden en beleid rond herkansingen. Voor België kan de prijs verschillen door valuta, belasting of testproviderinstellingen, dus een kandidaat doet er goed aan de prijs pas vlak voor registratie te controleren.
Voor wie AZ-400 logisch is
AZ-400 past goed bij DevOps engineers, cloud engineers, softwareontwikkelaars, platform engineers, release managers en operations-professionals die al met Azure werken. Ook team leads en solution architects kunnen er baat bij hebben wanneer zij CI/CD, governance en deploymentstandaarden willen professionaliseren.
De certificering is minder geschikt als eerste Azure-stap. Microsoft dwingt momenteel geen formele examenvoorvereisten af, maar de inhoud veronderstelt dat je Azure-resources, identity, networking, application hosting, repositories, pipelines en software delivery-concepten begrijpt. Wie vooral uit operations komt, heeft vaak baat bij kennis op het niveau van Microsoft Azure-training of Azure Administrator Associate. Wie uit development komt, sluit doorgaans beter aan via Azure Developer Associate-kennis.
Een praktische volgorde hangt dus af van je huidige rol. Een beheerder die sterk is in networking, monitoring en identity kan eerst de ontwikkelkant versterken voordat AZ-400 logisch wordt. Een developer die al met Azure App Service, containers, APIs of event-driven workloads werkt, moet meestal extra aandacht besteden aan governance, deployment approvals, observability en platformbeveiliging.
Wat het examen moeilijk maakt
De moeilijkheid van AZ-400 zit vaak niet in één service, maar in de keuze tussen meerdere werkbare opties. Een scenario kan bijvoorbeeld vragen hoe een organisatie secrets beheert, policies afdwingt, builds herbruikbaar maakt en deploymentrisico beperkt zonder teams onnodig te vertragen. Het juiste antwoord hangt dan af van compliance-eisen, schaal, teamstructuur en onderhoudbaarheid.
In praktijkomgevingen ontstaan dezelfde problemen. Teams slaan secrets soms op als gewone pipelinevariabelen in plaats van ze via Azure Key Vault of een vergelijkbare secret store te injecteren. Andere teams maken voor elke repository een eigen pipeline, waardoor verbeteringen in security scanning, artefactbeheer of deploymentstandaarden overal apart moeten worden doorgevoerd. Ook approvals zijn vaak onduidelijk: niemand weet precies wie productie mag vrijgeven, welke checks verplicht zijn of waar de audit trail terug te vinden is.
Een tweede uitdaging is dat Azure DevOps en GitHub naast elkaar bestaan. Het examen en de praktijk draaien niet uitsluitend om één productnaam. Organisaties gebruiken Azure Repos, GitHub repositories, Azure Pipelines, GitHub Actions, Azure Boards, package feeds en cloud-native securityfuncties in verschillende combinaties. Daardoor wordt YAML-kennis belangrijker dan klassieke designer-pipelines, en groeit de aandacht voor supply chain security, dependency scanning, artefactintegriteit, software bills of materials en signing.
Realistische DevOps-scenario's achter AZ-400
Een kandidaat die AZ-400 serieus voorbereidt, bouwt best een eigen lab waarin code, pipeline, infrastructuur en monitoring samenkomen. Een nuttige oefening is een kleine webapplicatie met een testomgeving en productieomgeving, beheerd via Git, uitgerold met YAML en gekoppeld aan Key Vault, Application Insights en infrastructuur als code.
Het volgende voorbeeld laat het soort pipeline-denken zien dat bij AZ-400 hoort. Het doel is niet om een volledige productiepipeline te kopiëren, maar om te laten zien hoe stages, artefacten en deploymentgrenzen expliciet worden gemaakt.
Example — multi-stage YAML met build en gecontroleerde deployment
trigger:
branches:
include:
- main
pool:
vmImage: ubuntu-latest
stages:
- stage: Build
jobs:
- job: BuildAndTest
steps:
- task: UseDotNet@2
inputs:
packageType: sdk
version: 8.x
- script: dotnet test src/Contoso.DevOps.sln --configuration Release
displayName: Run unit tests
- script: dotnet publish src/Contoso.Web/Contoso.Web.csproj --configuration Release --output $(Build.ArtifactStagingDirectory)
displayName: Publish web app
- publish: $(Build.ArtifactStagingDirectory)
artifact: webapp
- stage: Deploy_Test
dependsOn: Build
jobs:
- deployment: DeployWebApp
environment: contoso-test
strategy:
runOnce:
deploy:
steps:
- download: current
artifact: webapp
- task: AzureWebApp@1
inputs:
azureSubscription: sc-contoso-devops
appType: webAppLinux
appName: app-contoso-test
package: $(Pipeline.Workspace)/webapp
Dit voorbeeld maakt een scheiding tussen build en deployment zichtbaar. In een echte omgeving hoort de environment contoso-test gekoppeld te zijn aan checks of approvals wanneer de organisatie dat vereist. Het leerpunt is dat governance niet achteraf in een releasegesprek wordt toegevoegd; ze hoort in de deliverystructuur zelf zichtbaar te zijn.
Secret management verdient aparte aandacht. Een veiligere pipeline haalt database connection strings, API keys of signingmateriaal niet uit platte tekst in YAML. In Azure DevOps kan een pipeline via een service connection en geautoriseerde variable group verwijzen naar Key Vault. In GitHub Actions bestaat een vergelijkbaar patroon via environments, secrets en federated identity. Het examen verwacht dat je zulke patronen kunt herkennen en toepassen, vooral wanneer compliance en auditability meespelen.
Infrastructure as code is een tweede terugkerend thema. Bicep en Terraform worden in organisaties gebruikt om resourcegroepen, app services, monitoring, identity-toewijzingen en policies reproduceerbaar te maken. Het belangrijke principe is dat infrastructuurwijzigingen dezelfde engineeringdiscipline volgen als applicatiecode: review, test, deploymenthistorie en rollbackstrategie.
Monitoring sluit de lus. Een DevOps Engineer Expert stopt niet bij een succesvolle deployment. Application Insights, Log Analytics, alerts en dashboards leveren feedback aan productteams, release managers en incidentprocessen. Hiring managers letten in portfolio's daarom steeds vaker op bewijs van werkende pipelines, release-strategieën, security gates, audit trails en lessen uit incidenten. Een badge is nuttig, maar praktische artefacten laten zien of iemand DevOps in een echte organisatiecontext begrijpt.
Examendetails zonder verouderde aannames
Het AZ-400-examen wordt via Microsoft geregistreerd en afgenomen volgens de actuele Microsoft-examenflow. Kandidaten kunnen doorgaans kiezen tussen een testcentrum en online proctoring, afhankelijk van beschikbaarheid en landinstellingen. Microsoft kan vraagtypen gebruiken zoals meerkeuzevragen, case-gebaseerde scenario's, matching, volgordevragen, configuratiegerichte items en labachtige opdrachten wanneer die beschikbaar zijn.
De precieze examenduur, het aantal vragen, beschikbare talen, prijs voor België, scorebeleid en retakevoorwaarden moeten altijd op de officiële Microsoft Learn-pagina voor Exam AZ-400 worden gecontroleerd. Dat is geen formaliteit: Microsoft past examendoelen en deliverydetails periodiek aan. Een voorbereiding die gebaseerd is op oude blogs of screenshots kan daardoor verkeerd uitpakken.
Wat wel stabiel blijft, is het type denkwerk. AZ-400 vraagt om beslissingen over flow, beveiliging, compliance en onderhoudbaarheid. Een kandidaat moet kunnen uitleggen waarom een pipeline-template herbruikbaar is, waarom een Key Vault-referentie veiliger is dan een hardcoded secret, waarom een deployment approval op een environment hoort en hoe monitoringgegevens terugvloeien naar backlog en incidentbeheer.
Een 30-60-90-dagen studiepad
Een goed studieplan voor AZ-400 combineert Microsoft Learn, productdocumentatie, hands-on labs en proefvragen. De onderstaande roadmap werkt het best wanneer je wekelijks vaste studiemomenten reserveert en elke fase afsluit met een korte check-in: wat is gebouwd, wat is begrepen, welke beslissingen zijn gedocumenteerd en welke fouten moeten opnieuw worden geoefend.
- Dag 1 tot 30: Breng de officiële skills measured in kaart, herhaal Git, Azure identity, Azure networking, App Service, containers, monitoring en basis CI/CD, en bouw een eenvoudige YAML-pipeline voor build en test.
- Dag 31 tot 60: Breid het lab uit met multi-stage deployment, Key Vault-referenties, environment approvals, artefactbeheer, Bicep of Terraform, testautomatisering en Application Insights.
- Dag 61 tot 90: Oefen scenario's, maak proefexamens, review fout beantwoorde vragen, documenteer ontwerpkeuzes en controleer de actuele Microsoft Learn-examendetails voordat je het examen plant.
Wie structuur nodig heeft, kan een klassikale of begeleide route gebruiken naast eigen labs. De AZ-400 Microsoft Azure DevOps Engineer training van Readynez kan in die context helpen om examendoelen, labs en feedbackmomenten samen te brengen, maar de kern blijft hetzelfde: bouwen, meten, verbeteren en beslissingen kunnen uitleggen.
Hoe AZ-104 en AZ-204 zich tot AZ-400 verhouden
AZ-104 en AZ-204 zijn geen formeel afgedwongen toegangspoorten voor AZ-400, maar ze zijn nuttige bouwstenen. AZ-104 sluit aan bij Azure Administrator Associate en helpt vooral bij identity, governance, networking, compute, storage, monitoring en operationeel beheer. AZ-204 sluit aan bij Azure Developer Associate en helpt vooral bij applicatieontwikkeling, Azure SDK's, serverless workloads, integratiepatronen, authenticatie en veilige applicatieconfiguratie.
De keuze hangt af van je achtergrond. Een operations-professional met weinig developmentervaring kan beter eerst ontwikkelconcepten en applicatiedeployment verdiepen. Een developer die weinig weet van Azure governance, RBAC, networking en monitoring moet juist dat fundament versterken. AZ-400 zit op het snijvlak: het examen verwacht dat je beide werelden voldoende begrijpt om deliveryprocessen verantwoord te ontwerpen.
Carrièremogelijkheden en wat werkgevers echt willen zien
AZ-400 kan relevant zijn voor rollen zoals DevOps Engineer, Azure DevOps Engineer, platform engineer, automation engineer, release manager, cloud engineer en solution architect met deliveryverantwoordelijkheid. In kleinere organisaties vallen deze verantwoordelijkheden vaak samen in één functie. In grotere organisaties is de rol vaker verdeeld over platformteams, productteams, security en operations.
Werkgevers kijken zelden alleen naar het certificaat. Zij willen weten of iemand bronbeheerstrategieën kan opzetten, deploymentrisico kan beperken, secrets goed beheert, incidentfeedback kan vertalen naar verbeteringen en teams kan helpen sneller te leveren zonder controle te verliezen. Een portfolio met een repository, YAML-pipelines, IaC-modules, dashboards, release notes en gedocumenteerde trade-offs is daarom sterk bewijs naast de certificering.
Dat is ook de reden waarom AZ-400 meer carrièrewaarde heeft wanneer het gekoppeld wordt aan echte werkvoorbeelden. Een kandidaat die kan uitleggen waarom een organisatie overstapte naar herbruikbare pipeline-templates, hoe approvals zijn ingericht of hoe loggegevens tot betere alerting leidden, laat meer zien dan iemand die alleen examendefinities kent.
Waar AZ-400 in de praktijk waarde toevoegt
AZ-400 is waardevol wanneer een organisatie DevOps niet als losse toolimplementatie behandelt, maar als een werkmodel voor betrouwbare softwarelevering. De certificering helpt professionals om taal en structuur te geven aan onderwerpen die vaak versnipperd zijn: branching, package management, security scanning, releasebeleid, infrastructuurwijzigingen, observability en feedback naar teams.
Een praktische volgende stap is het combineren van officiële Microsoft Learn-doelen met een eigen lab en, waar nodig, begeleide training. Wie meerdere Microsoft-certificeringen wil combineren, kan het Unlimited Microsoft Training-aanbod bekijken; bij specifieke vragen over planning of geschiktheid kan contact opnemen met Readynez zinvol zijn.
FAQ
Wat is de Microsoft AZ-400-certificering?
AZ-400 is het examen dat hoort bij Microsoft Certified: DevOps Engineer Expert. Het valideert of je DevOps-processen op Azure kunt ontwerpen en implementeren, inclusief CI/CD, security, governance, infrastructuur als code, monitoring en feedback.
Zijn AZ-104 of AZ-204 verplicht voordat je AZ-400 doet?
Microsoft handhaaft momenteel geen formele examenvoorvereisten voor AZ-400. AZ-104 en AZ-204 zijn wel aanbevolen voorkennis, afhankelijk van je achtergrond: AZ-104 helpt vooral bij Azure-beheer en operations, terwijl AZ-204 sterker aansluit bij development op Azure.
Welke onderwerpen komen terug in het AZ-400-examen?
De officiële Microsoft Learn-pagina voor AZ-400 beschrijft de actuele skills measured. In grote lijnen gaat het om bronbeheer, build- en releasepipelines, beveiliging en compliance, package management, teststrategie, infrastructuur als code, monitoring en continue feedback.
Hoe bereid je je effectief voor op AZ-400?
Effectieve voorbereiding bestaat uit meer dan lezen. Bouw een lab met een repository, multi-stage YAML-pipeline, Key Vault-integratie, Bicep of Terraform, environment approvals, tests en monitoring. Gebruik daarna proefvragen om zwakke plekken te vinden en controleer vlak voor registratie de actuele examendetails bij Microsoft.
Is AZ-400 vooral gericht op Azure DevOps of ook op GitHub?
Azure DevOps blijft belangrijk, maar GitHub speelt ook een duidelijke rol in moderne DevOps-omgevingen. Kandidaten moeten rekening houden met repositories, pipelines of actions, package management, security scanning, artefacten en integraties tussen teams en tooling.
