Azure Administrator i praksis: bestå AZ-104 i 2026

AZ-104-forberedelse i 2026 handler om at kunne håndtere de praktiske opgaver, en Azure Administrator møder på en travl arbejdsdag: adgangsstyring for kolleger og fejlfinding på produktionsressourcer, når der pludselig opstår problemer.

Consider en systemadministrator, der i årevis har holdt Windows Server, netværk og backup kørende lokalt, men nu skal overtage driften af virksomhedens Azure-miljø. Opgaven handler ikke længere kun om at oprette virtuelle maskiner; den handler om adgangsstyring, governance, netværk, omkostninger, overvågning og driftssikkerhed på tværs af en platform, der ændrer sig løbende.

AZ-104 er eksamenen bag Microsoft Certified: Azure Administrator Associate, og den måler netop de færdigheder, en Azure Administrator bruger i daglig drift. Rollen er praktisk og driftsnær: administratoren skal kunne implementere, administrere og overvåge identitet, storage, compute, virtuelle netværk, backup og Azure-ressourcer med både portal, PowerShell, Azure CLI og ARM-baserede værktøjer.

Cloud-administration er blevet en kerneopgave i mange it-afdelinger, og Azure er en af de platforme, danske organisationer møder oftest i Microsoft-tunge miljøer. Ældre markedsartikler peger blandt andet på høj cloud-udbredelse og datalagring i skyen hos virksomheder, men sådanne tal bør læses som historiske datapunkter snarere end eksamensgrundlag; se eksempelvis denne kilde om cloud computing-statistik og denne oversigt over cloud-markedsandele. Den praktiske konklusion for AZ-104-kandidaten er enklere: eksamen belønner ikke abstrakt cloud-interesse, men evnen til at løse konkrete driftsopgaver i Azure.

Hvad en Azure Administrator faktisk skal kunne

En moderne Azure Administrator arbejder typisk i spændingsfeltet mellem platform, sikkerhed og drift. Det kan være at give en applikation adgang til en storage account uden at åbne for mere end nødvendigt, at fejlfinde et subnet med forkert routing, at sætte alarmer op før en serviceaftale brydes, eller at sikre at nye ressourcer får korrekte tags og politikker fra starten.

Det er derfor en fejl at starte forberedelsen med virtuelle maskiner alene. Compute fylder naturligt i arbejdet, men governance og identitet kommer først i næsten alle rigtige Azure-miljøer. En forkert RBAC-tildeling, en manglende Azure Policy eller en overset rolle i Privileged Identity Management kan skabe større driftsrisiko end en forkert VM-størrelse, og samme type tænkning går igen i eksamensscenarierne.

Microsoft ændrer løbende eksamensmål og formuleringer, så den officielle side for AZ-104-eksamenen bør være den primære reference for aktuelle færdigheder, format og tilgængelighed. En god studieplan bør derfor have plads til en lille “delta-dag” hver anden eller tredje uge, hvor kandidaten sammenligner sin plan med den aktuelle Microsoft Learn-side og justerer fokus, hvis et område er ændret.

AZ-900 først eller direkte til AZ-104?

AZ-900 er relevant for personer, der er nye i Azure eller cloud-begreber som regioner, abonnementer, forbrugsbaseret betaling, høj tilgængelighed og basale sikkerhedsprincipper. Microsoft kræver dog ikke AZ-900 som forudsætning for AZ-104, og erfarne systemadministratorer, netværksfolk eller platform engineers kan ofte gå direkte til AZ-104, hvis de allerede forstår cloudens grundmodel.

Beslutningen bør afhænge af arbejdserfaring, ikke af et ønske om at samle certifikater i rækkefølge. En kandidat, der allerede kan forklare forskellen på identity, compute, storage og netværk i Azure, får typisk mere ud af at bruge tiden på labs til AZ-104. En kandidat, der stadig er usikker på abonnementer, ressourcegrupper og shared responsibility, bør bruge AZ-900-stoffet som fundament, før AZ-104-planen begynder.

En realistisk 5-ugers studieplan

Fem uger er ikke en garanti for at bestå, men det er en praktisk ramme for kandidater med relevant it-baggrund, som kan sætte regelmæssig tid af. Planen bør kombinere Microsoft Learn-moduler, egne noter, kommandolinjeøvelser og små projektlabs. Quizzer kan være nyttige til repetition, men de bør komme efter hands-on arbejde, ikke erstatte det.

1. Uge 1: Byg fundamentet med abonnementer, ressourcegrupper, Entra ID, RBAC, tags, locks og Azure Policy, og opret derefter et lille governance-lab hvor en testbruger kun får præcis de rettigheder, opgaven kræver.
2. Uge 2: Arbejd med storage accounts, blob storage, adgangsmodeller, lifecycle management og redundans, og test hvad der sker, når adgang gives via roller frem for nøgler.
3. Uge 3: Implementér compute med virtuelle maskiner, App Service og containers i lille skala, og øv både portal, Azure CLI og PowerShell, så opgaverne kan løses på flere måder.
4. Uge 4: Byg et hub-spoke-lignende netværkslab med VNets, subnets, peering, NSG’er, route tables og DNS, og brug Network Watcher til at forklare trafikflow i stedet for at gætte.
5. Uge 5: Saml overvågning, backup og repetition ved at konfigurere Log Analytics, alarmer, backup policies og restore-test, og brug den sidste del af ugen på svage områder og en opdatering mod den officielle eksamensside.

Den stærkeste forberedelse kommer ofte fra at gentage samme miljø flere gange med små variationer. Et genbrugeligt lab-miljø, gerne beskrevet med Bicep eller Terraform, gør det lettere at nulstille øvelserne og forstå afhængighederne mellem governance, netværk og compute. Det spejler også den måde mange Azure-miljøer faktisk drives på, hvor ændringer helst skal være sporbare og gentagelige.

Kommandolinjen bør indgå fra begyndelsen. Mange kandidater kan finde rundt i Azure-portalen, men bruger unødig tid, når en opgave skal gentages eller verificeres hurtigt. At kunne oprette, kontrollere og fejlfinde med både Azure CLI og Az PowerShell reducerer friktion på eksamensdagen og giver bedre arbejdsvaner efter certificeringen.

Labs der minder om rigtigt arbejde

Jobnære labs gør AZ-104 mere forståelig, fordi eksamensdomænerne holder op med at være isolerede emner. Et governance-lab kan starte med en management group, et abonnement og en ressourcegruppe, hvor bestemte regioner begrænses med Azure Policy, og hvor en bruger kun får Contributor-rettigheder på et afgrænset scope. Det tvinger kandidaten til at forstå forskellen på roller, scopes, inheritance og policy-effekt.

Et netværkslab bør ikke kun handle om at oprette et VNet. Det bør indeholde mindst to subnets, en NSG-regel, en rute, peering eller DNS-konfiguration og en fejl, der skal findes. Kandidaten lærer mere af at forklare, hvorfor en VM ikke kan nå en service, end af at klikke sig igennem en ren oprettelsesguide.

Et compute-lab bør kobles til drift. En virtuel maskine eller en App Service bør have tags, diagnostic settings, en alert og en backup- eller recovery-plan, så ressourcen behandles som noget, der skal leve i et miljø. På samme måde bør storage-øvelser ikke stoppe ved en container; de bør inkludere adgang, redundans, lifecycle rules og kontrol af, hvem der kan læse eller ændre data.

Her passer struktureret undervisning bedst, når den ikke blot gennemgår slides, men presser deltageren til at bygge og fejlfinde miljøer. Readynez’ Azure Administrator-forløb er et eksempel på et instruktørledet format, hvor labs, kommandoer og scenarier kan bruges til at samle stoffet. Uanset træningsform bør målet være det samme: kandidaten skal kunne forklare, hvad der blev konfigureret, hvorfor det virker, og hvordan det kontrolleres bagefter.

Eksamensdagen kræver metode, ikke panik

AZ-104 tester både teknisk viden og evnen til at læse scenarier præcist. Mange spørgsmål handler om den mindst risikable eller mest passende løsning i en bestemt kontekst, ikke bare om hvilken Azure-tjeneste der findes. Kandidaten bør derfor markere nøgleord som scope, region, eksisterende ressource, least privilege, cost og availability, før svarmulighederne vurderes.

Casebaserede spørgsmål kan føles tunge, fordi de blander krav, begrænsninger og eksisterende konfigurationer. En rolig metode hjælper: læs først målet, find derefter begrænsningerne, og brug til sidst svarmulighederne til at udelukke løsninger, der bryder et krav. Hvis to svar virker sandsynlige, er det ofte detaljen om scope, identitet, netværksvej eller recovery-krav, der afgør forskellen.

Øvelsestests kan give en fornemmelse af tempo og spørgsmålsform, men de bør ikke blive hovedstrategien. Ren memorering gør kandidaten sårbar over for ændrede formuleringer. Praktiske labs, korte noter over fejltagelser og gentagen brug af portalen og Cloud Shell giver en mere robust forståelse.

Efter bestået: gør certifikatet nyttigt i driften

Når AZ-104 er bestået, bør certificeringen omsættes til konkrete forbedringer i arbejdet. Det kan være en gennemgang af RBAC-tildelinger, en standard for tags og budgetter, en baseline for alerts, en backup-testplan eller en netværksdokumentation, der viser NSG’er, ruter og afhængigheder. Certifikatet har størst værdi, når det fører til mere stabil og mere kontrolleret drift.

Microsofts rollebaserede certificeringer kræver også vedligeholdelse. Azure Administrator Associate skal fornyes regelmæssigt via Microsoft Learn, og fornyelsen bør planlægges før udløb i stedet for at blive en sidste-øjebliksopgave. Den vane er sund i sig selv, fordi Azure ændrer sig, og en administrator skal holde øje med nye standarder, ændrede værktøjer og opdaterede anbefalinger.

En naturlig næste retning kan være mere specialiseret arbejde med arkitektur, DevOps, sikkerhed eller platform engineering. AZ-104 er ofte fundamentet, fordi den dækker de operationelle mekanismer, som senere roller bygger ovenpå: identitet, netværk, compute, storage og overvågning. Uden det fundament bliver mere avancerede design- og automatiseringsbeslutninger let teoretiske.

Kilder og videre læsning

Den primære kilde til eksamensmål, ændringer og fornyelse bør altid være Microsofts officielle AZ-104-side og Microsoft Learn. Azure kan afprøves via Microsofts egen Azure-prøvemiljø, mens ældre eksterne artikler som denne om at blive Azure Administrator kan bruges som supplerende perspektiv, ikke som autoritativ eksamenskilde.

Det praktiske næste skridt

Den mest effektive vej mod AZ-104 er at behandle eksamen som en driftsrolle, der skal øves, ikke som et pensum der skal huskes. Start med governance og identitet, byg derefter storage, compute og netværk ovenpå, og afslut med overvågning, backup og gentagen fejlfinding.

Hvis der er behov for et struktureret forløb med labs og instruktørledt træning, kan Readynez kontaktes via kontaktformularen. Det vigtigste er, at forberedelsen fører til færdigheder, der kan bruges dagen efter eksamen: sikre adgange, kontrollerede ændringer, bedre overvågning og mere stabil Azure-drift.