Een Azure Solutions Architect ontwerpt cloudomgevingen waarin kosten, beveiliging en schaalbaarheid aantoonbaar in balans blijven. Voor Nederlandse en Belgische IT-professionals ligt de uitdaging niet langer bij het kennen van losse services, maar bij onderbouwde ontwerpkeuzes binnen strengere governance-eisen en hybride omgevingen.
Een Microsoft Azure Solutions Architect ontwerpt oplossingen op Microsoft Azure die aansluiten op bedrijfsdoelen, securitybeleid, compliance-eisen en operationele realiteit. De bijbehorende Associate-certificering draait tegenwoordig om AZ-305, Designing Microsoft Azure Infrastructure Solutions; de oudere AZ-303- en AZ-304-examens zijn vervangen door één examen met meer nadruk op architectuurkeuzes, trade-offs en ontwerpbeslissingen.
Laatst bijgewerkt: 2026. Omdat Microsoft examendoelen en certificeringspagina’s periodiek bijwerkt, blijft de officiële Microsoft-informatie altijd de primaire bron voor actuele examendetails, registratie en beleid. Dit artikel legt uit hoe het traject in de praktijk werkt, hoe een realistische voorbereiding eruitziet en wanneer het verstandig is om eerst de Azure Administrator-basis te versterken.
Wat de Azure Solutions Architect-rol in de praktijk vraagt
Een Azure Solutions Architect vertaalt requirements naar een ontwerp dat door beheerders, ontwikkelteams, securityteams en business stakeholders kan worden uitgevoerd. Dat ontwerp gaat over identiteiten, netwerken, opslag, compute, monitoring, governance, kostenbeheer en bedrijfscontinuïteit. De architect hoeft niet iedere configuratie dagelijks zelf uit te voeren, maar moet wel begrijpen wat een keuze betekent voor beheerbaarheid, risico, prestaties en budget.
In de praktijk levert een architect vaak andere artefacten op dan een beheerder. Denk aan landing zone-ontwerpen, Architecture Decision Records, kostenmodellen, Azure Policy-initiatieven, netwerksegmentatie, backup- en herstelprincipes, en observability-dashboards. Hiring managers kijken daardoor meestal verder dan de badge alleen: zij willen zien dat iemand keuzes kan documenteren, risico’s kan uitleggen en ontwerpen kan verdedigen tegenover security, finance en operations.
Een voorbeeld is de keuze voor een enterprise landing zone. Een organisatie met meerdere business units, gescheiden omgevingen en centrale security-eisen heeft meer nodig dan een paar subscriptions. De architect moet bepalen hoe management groups, identity, policy, logging, connectivity en cost allocation worden ingericht, zodat teams zelfstandig kunnen bouwen zonder dat governance achteraf moet worden gerepareerd.
AZ-305: wat het examen toetst
AZ-305 toetst of een kandidaat Azure-infrastructuuroplossingen kan ontwerpen. De nadruk ligt op het kiezen van passende oplossingen voor identiteit en toegang, governance, monitoring, dataopslag, business continuity en infrastructuur. Dat is een andere invalshoek dan een puur implementatiegericht examen: de kandidaat moet kunnen uitleggen waarom een bepaalde architectuur past bij een scenario.
De overgang van AZ-303 en AZ-304 naar AZ-305 is belangrijk. Waar het oude traject verdeeld was over implementatie en ontwerp, brengt AZ-305 de architectuurkant samen in één examen. Daardoor is praktijkervaring met Azure nog steeds waardevol, maar de voorbereiding moet sterker gericht zijn op scenarioanalyse: welke service past bij welke eis, welke beperkingen gelden, en welke trade-offs ontstaan rond kosten, compliance, beheer en beschikbaarheid.
De gemeten vaardigheden sluiten nauw aan op werkoutputs. Identiteits- en beveiligingsoplossingen vertalen zich naar Entra ID-ontwerpen, Conditional Access, privileged access en netwerkbeveiliging. Governance en compliance komen terug in Azure Policy, management groups, tagging en kostencontrole. Opslag en bedrijfscontinuïteit leiden tot keuzes rond replicatie, backup, recovery-doelen en lifecycle management. Monitoring gaat over dashboards, alerts, logs en de vraag welke signalen nodig zijn om een platform operationeel te houden.
Eerst AZ-104 of direct AZ-305?
AZ-104 is geen formele vereiste voor AZ-305, maar Microsoft positioneert Azure Administrator-kennis wel als aanbevolen voorkennis. Dat onderscheid is belangrijk. Wie al end-to-end Azure-oplossingen ontwerpt, met identity, netwerken, storage, governance en recovery in één geheel, kan meestal direct met AZ-305 starten. Wie vooral losse taken uitvoert of nog weinig exposure heeft aan IAM, networking en storage design, loopt sneller vast op scenario’s waarin meerdere domeinen samenkomen.
Een praktische beslissing begint bij de vraag of de kandidaat Azure alleen beheert of ook ontwerpt. Als iemand routinematig VNets, RBAC, storage accounts, backups, monitoring en policies configureert, maar nog beperkt ervaring heeft met architectuurkeuzes, kan AZ-305 haalbaar zijn met gerichte verdieping. Als basisbegrippen rond subscriptions, role assignments, private endpoints, storage redundancy of backup policies nog onzeker zijn, is eerst administrator-voorbereiding verstandiger.
- Kies eerst AZ-104 wanneer de dagelijkse ervaring vooral bestaat uit beheer, ticketwerk of losse serviceconfiguratie zonder brede ontwerpverantwoordelijkheid.
- Kies direct AZ-305 wanneer er al ervaring is met het ontwerpen van oplossingen over identity, netwerk, storage, security, monitoring en kosten heen.
- Combineer beide routes wanneer een organisatie iemand wil laten doorgroeien van senior beheerder naar architect en tegelijk projectartefacten wil opbouwen.
Voor wie eerst de beheerbasis wil versterken, blijft een gestructureerde Azure Administrator-route logisch voordat AZ-305 wordt opgepakt. Wie al op architectuurniveau werkt en vooral examenstructuur, labs en scenario’s nodig heeft, kan de AZ-305 Microsoft Azure Solutions Architect training gebruiken als geconcentreerde voorbereiding binnen een breder studieplan.
Een realistisch studieplan van zes tot acht weken
Een goede voorbereiding op AZ-305 vraagt meer dan het lezen van examendoelen. Het examen beloont herkenning van patronen: wanneer geo-redundante opslag nodig is, hoe region pairs in een continuïteitsontwerp passen, wanneer private connectivity zwaarder weegt dan eenvoud, en hoe policy, identity en monitoring samen een beheersbaar platform vormen. Een parttime studieplan van zes tot acht weken is voor veel kandidaten realistischer dan een korte sprint zonder herhaling.
In de eerste fase hoort de kandidaat de officiële skills measured naast de eigen ervaring te leggen. Het doel is niet om alle Azure-services uit het hoofd te leren, maar om gaten te vinden in ontwerpdenken. Wie bijvoorbeeld veel met compute heeft gewerkt maar weinig met lifecycle policies, disaster recovery of governance, moet die domeinen vroeg plannen in plaats van ze aan het einde kort door te nemen.
Een bruikbare lab-setup blijft klein en gecontroleerd. Kandidaten kunnen werken met sandbox-omgevingen of een eigen Azure-tenant, zolang kostenbeheersing onderdeel is van de oefening. Resource groups per scenario, budgetalerts, tags en opruimroutines horen bij de voorbereiding, omdat dezelfde discipline later terugkomt in echte architectuur. Infrastructure as Code met Bicep of Terraform is nuttig om ontwerpen reproduceerbaar te maken, maar het leerdoel blijft de architectuurkeuze achter de configuratie.
Week 1: vergelijk de officiële examendoelen met eigen ervaring en maak een gap-analyse per domein.
Week 2: ontwerp identity-, access- en governancekeuzes voor een kleine landing zone.
Week 3: werk netwerk-, connectivity- en securityscenario’s uit met aandacht voor private toegang en segmentatie.
Week 4: ontwerp storage-, dataresidency- en lifecyclekeuzes voor verschillende workloads.
Week 5: maak een business-continuityscenario met backup, replicatie en herstelprioriteiten.
Week 6: bouw monitoring- en kostenbeheerartefacten en laat een ontwerp peer-reviewen.
Week 7: voer een dry-run uit met oefenvragen, zwakke domeinen en tijdsdruk.
Week 8: herhaal alleen de grootste hiaten en bereid examendag praktisch voor.
Een mini-case maakt dit concreet. Stel dat een Europese SaaS-organisatie klantdata binnen de EU wil houden, recovery-eisen heeft en kosten wil beperken voor oudere data. Een kandidaat moet dan niet alleen weten welke opslagopties bestaan, maar ook kunnen redeneren over regioselectie, redundantie, encryptie, toegangsbeheer, lifecycle policies en hersteldoelen. GDPR en dataresidentie bepalen daarbij niet één standaardantwoord; sector, contracten, risicoacceptatie en operationele capaciteit sturen de uiteindelijke keuze.
Examendag: registratie, score en praktische voorbereiding
Registratie voor Microsoft-examens verloopt via het Microsoft Certification Dashboard en de actuele examenpagina. Daar staan de beschikbare examenopties, talen, prijsinformatie, rescheduling-regels en het geldende beleid. Het is verstandig om die informatie kort voor het plannen te controleren, omdat testdelivery, identificatie-eisen en voorwaarden kunnen wijzigen.
Op examendag draait veel om rust en logistiek. Kandidaten moeten rekening houden met identiteitscontrole, technische checks bij online proctoring, tijdsdruk en de manier waarop scenario’s worden gepresenteerd. Microsoft publiceert de actuele scoringinformatie en retake policy op de officiële certificeringspagina’s; exacte aantallen vragen of vaste vraagtypes noemen is onverstandig, omdat examens worden bijgewerkt.
Een goede dry-run in de laatste week voorkomt veel stress. Controleer de naam op het identiteitsbewijs, test de computer en internetverbinding als het examen online wordt afgelegd, lees het reschedulingbeleid voordat er iets wordt gewijzigd en plan geen zware projectdeadlines direct voor het examen. Vanuit inhoudelijk oogpunt helpt het om bij scenario’s eerst requirements, constraints en prioriteiten te markeren voordat er naar de antwoordopties wordt gekeken.
Waarom EU-context belangrijk is voor Azure-architectuur
Voor organisaties in Nederland en België zijn EU-regio’s, GDPR, sectorale regels en interne data-classificatie vaak doorslaggevend. Een architect moet begrijpen dat dataresidentie niet alleen een regioselectie is. Logging, backups, replicatie, supportprocessen, sleutelbeheer, lifecycle policies en toegangsmodellen kunnen allemaal invloed hebben op de vraag waar data wordt verwerkt of bewaard.
In examencases komt die context vaak terug als constraint. Een workload mag bijvoorbeeld geen persoonsgegevens buiten bepaalde regio’s opslaan, moet herstelbaar zijn na een regionale storing en mag tegelijk niet onnodig duur worden. Het juiste ontwerp combineert dan regio- en redundantiekeuzes met encryptie, RBAC, monitoring, policy enforcement en heldere herstelprocedures. In echte projecten worden die keuzes vastgelegd in ADR’s, zodat later zichtbaar blijft waarom een bepaald compromis is gemaakt.
Een tweede voorbeeld is disaster recovery voor een bedrijfskritische applicatie. De architect moet niet alleen een failovermechanisme kiezen, maar ook bepalen welke componenten stateless zijn, welke data consistent moet blijven, hoe herstel wordt getest en welke dashboards aantonen dat het ontwerp werkt. Dit is precies het verschil tussen een beheerconfiguratie en een architectuurbeslissing.
Wat certificering wel en niet bewijst
De Azure Solutions Architect Associate-certificering is een sterk signaal dat iemand de Microsoft-architectuurprincipes en Azure-ontwerpkeuzes begrijpt. Zij bewijst echter niet automatisch dat iemand elk complex migratieprogramma zelfstandig kan leiden. Werkgevers kijken daarom naar een combinatie van certificering, projectervaring, documentatiekwaliteit en het vermogen om technische keuzes begrijpelijk te maken voor niet-technische stakeholders.
Voor kandidaten is het verstandig om tijdens de voorbereiding meteen portfolio-achtige artefacten te maken. Een kort landing zone-ontwerp, een kostenmodel, een ADR over netwerkconnectiviteit, een policyset voor tagging en een DR-runbook geven meer context dan een examenresultaat alleen. Ze helpen ook in sollicitatiegesprekken, omdat de kandidaat kan laten zien hoe hij of zij denkt.
Voor organisaties die meerdere Microsoft-certificeringen plannen, kan een breder trainingsbudget relevant zijn. Het Unlimited Microsoft trainingsaanbod kan dan passen wanneer medewerkers naast AZ-305 ook administrator-, security- of platformkennis moeten opbouwen; de inhoudelijke route moet echter altijd beginnen bij de rol die iemand in projecten moet vervullen.
Veelgestelde vragen
Moet iemand AZ-104 halen voordat hij of zij AZ-305 doet?
Nee, AZ-104 is geen formele vereiste voor AZ-305. Het is wel aanbevolen voorkennis wanneer de kandidaat nog weinig praktijkervaring heeft met Azure-beheer, identiteit, netwerken, opslag en governance.
Zijn AZ-303 en AZ-304 nog nodig voor Azure Solutions Architect Associate?
Nee. AZ-303 en AZ-304 zijn vervangen door AZ-305 voor de huidige Azure Solutions Architect Associate-route. Wie oude studiematerialen gebruikt, moet controleren of de inhoud nog aansluit op de actuele AZ-305-examendoelen.
Hoe lang duurt voorbereiding op AZ-305 meestal?
Voor kandidaten met praktische Azure-ervaring is zes tot acht weken parttime voorbereiding vaak realistischer dan een korte intensieve periode zonder herhaling. Wie minder ervaring heeft met networking, identity, storage of governance heeft doorgaans meer tijd nodig of begint beter met administrator-onderwerpen.
Welke vaardigheden zijn het belangrijkst voor AZ-305?
Belangrijke domeinen zijn identity en security, governance, infrastructuur, storage, business continuity, monitoring en kostenbeheer. De kern is niet alleen weten welke services bestaan, maar kunnen bepalen welke oplossing past bij een scenario en waarom.
Wat levert de certificering op in een carrièrepad?
De certificering kan helpen bij doorgroei naar rollen als Azure Solutions Architect, Cloud Architect of Cloud Infrastructure Architect. De meeste werkgevers verwachten daarnaast aantoonbare projectervaring, goede ontwerpdocumentatie en het vermogen om trade-offs duidelijk uit te leggen.
De volgende stap richting architectuurverantwoordelijkheid
Azure Solutions Architect worden is een stap van uitvoeren naar ontwerpen. AZ-305 helpt die stap te structureren, maar de echte waarde ontstaat wanneer examendoelen worden gekoppeld aan werkproducten zoals landing zones, policies, kostenmodellen, monitoringdashboards en herstelplannen.
Een praktische volgende stap is het kiezen van de route die past bij de huidige ervaring: eerst de beheerbasis verstevigen, of direct op AZ-305 voorbereiden met scenario’s, labs en peer review. Wie begeleiding wil bij het plannen van die route kan contact opnemen met Readynez; wie eerst breder wil oriënteren op Microsoft-cloudvaardigheden vindt ook een overzicht van Microsoft trainingen om de vervolgstap te bepalen.
