Microsoft Azure-certificeringer for begyndere: kom godt i gang

Som Microsofts rollebaserede legitimationsbeviser dokumenterer Microsoft Azure-certificeringer viden og praktiske færdigheder i at arbejde med Azure-tjenester, cloud-arkitektur, sikkerhed, data, udvikling og drift.

Sidst opdateret: januar 2026. Denne vejledning bruger aktuelle produktnavne og eksamenskoder, herunder Microsoft Entra ID i stedet for Azure Active Directory og Microsoft Defender for Cloud i stedet for Azure Security Center. Den markerer også ældre arkitekteksamener som AZ-303 og AZ-304 som pensionerede, så begyndere ikke planlægger efter forældede materialer.

Azure kan virke stort fra starten, fordi platformen spænder fra virtuelle maskiner og netværk til identitet, databaser, containere, AI og sikkerhed. Certificeringerne gør området mere overskueligt ved at knytte læring til roller: administrator, udvikler, sikkerhedsingeniør, data specialist, arkitekt og beslægtede funktioner. Den rigtige start afhænger derfor mindre af, hvor mange Azure-tjenester en person kan nævne, og mere af hvilken type arbejde vedkommende skal kunne udføre.

Microsoft Azure bruges til at bygge, implementere og administrere cloud- og hybridløsninger. Platformen omfatter blandt andet compute, storage, netværk, identity, governance, databaser, analyse, AI, DevOps og sikkerhed. I praksis handler Azure-kompetence ofte om at kunne koble disse områder sammen: en applikation skal have netværksadgang, identitet, adgangsstyring, overvågning, backup, omkostningskontrol og en sikker konfiguration.

Det er også grunden til, at en certificering sjældent bør behandles som ren eksamenstræning. En administrator skal kunne forstå ressourcegrupper, abonnementer, RBAC, Azure Policy, overvågning og omkostninger. En udvikler skal kunne arbejde med App Service, Functions, storage, API’er, identitet og deployment. En arkitekt skal kunne vurdere trade-offs mellem skalerbarhed, sikkerhed, drift, pris og robusthed. Certificeringen giver struktur, men læringen bliver først brugbar, når den forbindes med konkrete opgaver i portalen og i et lille testmiljø.

Hvad Azure-certificeringer faktisk validerer

Microsofts certificeringer er organiseret omkring roller og fagområder. Fundamentals-certificeringer dækker begreber og grundlæggende services, mens Associate-certificeringer går tættere på daglige arbejdsopgaver. Expert-certificeringer tester evnen til at designe løsninger og træffe tekniske beslutninger, ofte på tværs af flere domæner.

Begyndere møder typisk AZ-900 først, fordi den giver et samlet overblik over cloud-begreber, Azure-tjenester, sikkerhed, privacy, compliance, priser og support. Det er en god introduktion, især for karriereskiftere, ledere, sælgere, supportmedarbejdere og tekniske profiler, der kommer fra on-premises miljøer. Den er dog ikke et formelt krav før de rollebaserede certificeringer. Mange bruger for lang tid på Fundamentals-niveauet, når de i stedet burde begynde at bygge små miljøer i Azure Portal og lære, hvordan ressourcer hænger sammen.

En realistisk begyndelse er at læse Microsoft Learn-modulerne, oprette et afgrænset testmiljø og arbejde med de samme temaer flere gange. Et godt mini-lab kan bestå af en ressourcegruppe, et virtuelt netværk, en virtuel maskine, en storage account, Key Vault, et budget og en simpel RBAC-konfiguration. Når miljøet er oprettet, bør det slettes igen, så omkostningsstyring bliver en del af læringen fra første dag.

Sådan vælger en begynder den rigtige certificeringssti

Det bedste valg afhænger af eksisterende erfaring. En person uden cloud-baggrund kan med fordel starte med Azure Fundamentals (AZ-900), men bør se den som en introduktion og ikke som en destination. En systemadministrator med erfaring fra Windows Server, netværk, virtualisering eller drift kan ofte gå videre mod Azure Administrator Associate (AZ-104), fordi den matcher opgaver som overvågning, storage, virtuelle maskiner, netværk, Microsoft Entra ID og governance.

Udviklere bør typisk vurdere Azure Developer Associate (AZ-204), især hvis de arbejder med applikationer, API’er, serverless, storage-integration, identity flows eller CI/CD. Sikkerhedsprofiler kan begynde bredt med Security, Compliance and Identity Fundamentals (SC-900), men den daglige tekniske retning ligger ofte i Azure Security Engineer Associate (AZ-500), Security Operations Analyst (SC-200) eller Identity and Access Administrator (SC-300), afhængigt af om arbejdet handler mest om platformssikkerhed, detektion og respons eller identitetsstyring.

Arkitektsporet kræver en anden type forberedelse. AZ-305 fokuserer på designbeslutninger og kompromiser mellem krav, sikkerhed, drift, skalerbarhed, data og omkostninger. Tidligere blev arkitektrollen knyttet til AZ-303 og AZ-304, men de eksamener er pensionerede og bør kun forstås som historiske referencer. Nye kandidater bør orientere sig mod AZ-305 og de aktuelle krav på Microsoft Learn.

En enkel beslutningsramme er at vælge AZ-900 for overblik, AZ-104 for drift og administration, AZ-204 for udvikling, AZ-500 for Azure-platformssikkerhed og AZ-305 for arkitektur. Personer, der foretrækker et mere kurateret forløb end selvstudie, kan bruge instruktørledet Microsoft Azure-træning hos Readynez som supplement til Microsoft Learn og egne labs.

Certificeringsområder og typiske roller

Azure-certificeringer dækker mere end én klassisk cloud-rolle. Nogle er brede og egnede til begyndere, mens andre forudsætter, at kandidaten allerede arbejder med netværk, data, sikkerhed, DevOps eller specialiserede workloads. Tabellen nedenfor er ikke en komplet karriereplan, men den viser, hvordan de mest almindelige spor adskiller sig fra hinanden.

Tabellen viser også en almindelig faldgrube: man kan vælge et spor, der lyder interessant, men som ikke matcher de opgaver, man har adgang til at øve. En kandidat uden dataprojekter får ofte mere værdi af AZ-104 eller AZ-900 end af et avanceret dataspor. Omvendt kan en databaseadministrator med stærk SQL-erfaring hurtigere få udbytte af DP-300 end af en bred administratorcertificering.

De emner begyndere oftest undervurderer

De mest udfordrende dele af Azure for nye kandidater er sjældent de mest spektakulære tjenester. Identitet og governance fylder meget i virkelige miljøer og i flere eksamener, men bliver ofte underprioriteret, fordi emnerne kan virke administrative. Microsoft Entra ID, RBAC, management groups, subscriptions, resource groups, Azure Policy, tagging og budgets er fundamentet for, om et miljø kan styres sikkert og økonomisk.

Et konkret eksempel er en udviklingsteam, der får adgang til en testsubscription. Uden korrekt RBAC kan for mange brugere få ejerrettigheder. Uden Azure Policy kan ressourcer blive oprettet i forkerte regioner eller uden krævede tags. Uden budgets og alerts kan et glemt testmiljø fortsætte med at koste penge. Den type governance-opgaver er mindre synlige end en ny applikation, men de er centrale for både drift og eksamen.

Produktnavne er en anden kilde til forvirring. Mange ældre blogindlæg, videoer og kursusnoter bruger Azure Active Directory, selv om navnet nu er Microsoft Entra ID. Tilsvarende findes der ældre materiale om Azure Security Center, hvor den aktuelle kontekst er Microsoft Defender for Cloud. Det betyder ikke, at al ældre viden er ubrugelig, men kandidater bør kontrollere eksamenssiderne på Microsoft Learn og bruge opdaterede begreber i egne noter.

En tredje fejl er at læse meget uden at gentage praktiske øvelser. Scenariebaserede labs giver bedre sammenhæng, fordi de tvinger kandidaten til at tage stilling til rækkefølge, adgang, afhængigheder og oprydning. Det er også her, forskellen mellem at kende et begreb og at kunne bruge det bliver tydelig.

En praktisk læringsmetode før eksamen

Begyndere bør bygge læringen op omkring korte, gentagelige labs frem for lange engangsprojekter. Et mini-miljø med VNet, subnet, VM, storage account, Key Vault, diagnostic settings, RBAC og budget er nok til at møde mange af de begreber, der går igen på tværs af certificeringerne. Når miljøet er bygget manuelt i Azure Portal, kan samme opsætning senere gentages med Bicep eller Terraform for at cementere sammenhængen mellem ressourcerne.

Fra et praktisk perspektiv bør hver øvelse have et tydeligt formål. En RBAC-øvelse kan handle om at give en bruger Reader-adgang på subscription-niveau og Contributor-adgang på en enkelt ressourcegruppe. En Azure Policy-øvelse kan begrænse regioner eller kræve bestemte tags. En omkostningsøvelse kan oprette et budget, en alert og efterfølgende slette ressourcerne. Det er små opgaver, men de ligner de beslutninger, som cloud-teams træffer i hverdagen.

Prøveeksamener kan være nyttige, men de bør bruges som diagnostik og ikke som erstatning for forståelse. Hvis en kandidat gentagne gange svarer forkert på spørgsmål om netværk, identitet eller monitoring, er næste skridt ikke flere tilfældige spørgsmål, men et målrettet lab i det svage område. Den tilgang gør forberedelsen mere effektiv og reducerer risikoen for at bestå en test uden at kunne udføre arbejdet bagefter.

Fornyelse og gyldighed

Microsofts rollebaserede og specialiserede certificeringer skal holdes ved lige. Fornyelse sker typisk årligt via en gratis online assessment på Microsoft Learn, som kan tages inden certificeringen udløber. Der kræves normalt ikke genkøb af den oprindelige eksamen for at forny, men kandidaten skal bestå fornyelsesvurderingen inden fristen.

Fornyelsesprocessen er vigtig, fordi Azure-tjenester, navne og anbefalede praksisser ændrer sig. En certificering er derfor ikke kun et bevis på, at en person kunne stoffet på eksamensdagen; den kræver løbende opdatering. En ældre oversigt over certificeringers gyldighed kan give historisk kontekst, men kandidater bør altid kontrollere den aktuelle status og fornyelsesmulighed direkte på Microsoft Learn.

Ofte stillede spørgsmål om Azure-certificeringer

Er AZ-900 nødvendig før AZ-104 eller AZ-204?

Nej. AZ-900 er en nyttig introduktion, men den er ikke et formelt krav før rollebaserede eksamener som AZ-104 eller AZ-204. Kandidater med praktisk IT-erfaring kan ofte gå direkte til et rollebaseret spor, hvis de samtidig arbejder systematisk med de grundlæggende Azure-begreber.

Hvilken Azure-certificering er bedst at starte med?

AZ-900 er ofte den mest overskuelige start for personer uden cloud-erfaring. Systemadministratorer kan dog overveje AZ-104 tidligere, udviklere kan vælge AZ-204, og sikkerhedsprofiler kan starte med SC-900 eller gå mod AZ-500, hvis de allerede har teknisk sikkerhedserfaring.

Er AZ-303 og AZ-304 stadig relevante?

De er relevante som historiske referencer, men ikke som aktuelle eksamensmål for nye kandidater. Arkitektsporet er samlet omkring AZ-305, som tester designbeslutninger, kravforståelse og arkitektoniske trade-offs.

Hvor meget praktisk erfaring kræves der?

Der findes ikke ét fast krav, men praktisk erfaring gør en markant forskel. Selv korte labs i Azure Portal kan hjælpe begyndere med at forstå identitet, netværk, storage, governance og omkostningsstyring bedre end læsning alene.

At komme sikkert fra første certificering til brugbare Azure-færdigheder

Den mest holdbare vej ind i Azure er at vælge en certificering, der matcher en konkret rolle, og derefter koble pensum til små, gentagelige miljøer i Azure. AZ-900 giver et godt overblik, men den bør hurtigt følges af praktiske øvelser eller et rollebaseret spor, hvis målet er teknisk arbejde.

Readynez kan indgå som en struktureret del af forberedelsen, men certificeringsværdien afhænger i sidste ende af, om kandidaten kan anvende begreberne i drift, udvikling, sikkerhed eller arkitektur. Det vigtigste næste skridt er at vælge én sti, kontrollere den aktuelle eksamensside på Microsoft Learn og bygge et lille Azure-miljø, der kan oprettes, testes og slettes igen uden unødige omkostninger.