Een effectieve Microsoft az-104-microsoft-certified-azure-administrator-examen" data-autoinject="link_injection">AZ-104-studiegids vertaalt een duidelijk ogende lijst met onderwerpen naar dagelijkse studie en echte Azure-taken. Het probleem ontstaat vaak wanneer kandidaten de officiële “skills measured” lezen als een opsomming van begrippen in plaats van als beheertaken die zij zelfstandig moeten kunnen uitvoeren.
De AZ-104-studiegids is het meest bruikbaar wanneer hij wordt behandeld als een werkplan voor de rol Azure Administrator Associate. De officiële Microsoft Exam AZ-104-pagina blijft daarbij het startpunt, omdat Microsoft daar de actuele examendoelen, domeinen en versiewijzigingen publiceert. Laatst bijgewerkt: 28 juli 2026.
Begin bij de examendoelen, niet bij losse begrippen
Een veelgemaakte fout is dat kandidaten de studiegids omzetten in een woordenlijst: Azure Monitor lezen, RBAC lezen, virtuele netwerken lezen, opslag lezen. Dat voelt productief, maar het toetst zelden of iemand een resource kan configureren, controleren, herstellen en opruimen. AZ-104 vraagt juist om praktische beheervaardigheid binnen identiteit, governance, opslag, compute, netwerken, monitoring en back-up.
Een betere aanpak is om elke regel uit “skills measured” te vertalen naar een taak met acceptatiecriteria. “Manage Azure identities and governance” wordt dan bijvoorbeeld: maak een groep in Microsoft Entra ID, wijs een Azure RBAC-rol toe op resourcegroepniveau, controleer de effectieve toegang en leg vast waarom die rol niet op abonnementsniveau nodig is. Het acceptatiecriterium is niet dat het onderwerp is gelezen, maar dat de taak aantoonbaar werkt en dat de kandidaat kan uitleggen welke machtiging waar vandaan komt.
Die aanpak helpt ook bij de vraag of AZ-900 eerst nodig is. AZ-900 is een fundamentals-examen en geen vereiste voor AZ-104. Wie Azure-concepten nog nauwelijks kent, kan baat hebben bij AZ-900-kennis als opstap; wie al abonnementen, resourcegroepen, storage accounts, virtuele machines en basisnetwerken beheert, kan meestal direct met AZ-104 starten. Het verschil zit niet in de titel van het examen, maar in de vraag of iemand operationele Azure-beheertaken veilig kan uitvoeren.
Vertaal de studiegids naar labtaken met acceptatiecriteria
De officiële studiegids wordt pas praktisch wanneer elk onderwerp eindigt met zichtbaar bewijs. Bij opslag kan dat bewijs een werkende private container zijn, een correct beperkte SAS-token, een Azure Files-share met passende toegang en een eenvoudige kostencontrole via tags. Bij netwerken kan het bewijs bestaan uit subnetten, NSG-regels, effectieve routes, Network Watcher-tests en een verklaring waarom verkeer wel of niet wordt toegestaan.
Een lab hoeft niet groot te zijn. Sterker nog, kleine labs zijn vaak beter omdat ze één examendoel isoleren. Een opslaglab kan beginnen met een resourcegroep, één storage account en één container. Daarna wordt toegang getest met een SAS-token met beperkte rechten en eindtijd. Het lab is pas afgerond wanneer de kandidaat de token kan intrekken of ongeldig kan maken, de logging kan terugvinden en de resources verwijdert om kosten te beperken.
Gebruik voor alle labs een aparte sandbox-subscriptie of een afgebakende testresourcegroep, niet een productieomgeving. Zet vanaf het begin tags, budgetwaarschuwingen en een vaste teardown-routine in. Kandidaten die later in beheerrollen werken, vallen positief op wanneer zij naast de Azure Portal ook Azure CLI, PowerShell of Bicep gebruiken en kostenbeheersing meenemen in hun ontwerpkeuzes. Dat zijn geen extra’s naast AZ-104; ze horen bij volwassen beheer.
Onderstaand voorbeeld laat zien hoe een klein opslaglab kan worden opgezet zonder productiebronnen te raken. Het doel is niet om commando’s uit het hoofd te leren, maar om de relatie tussen resourcegroep, storage account, container en veilige toegang te begrijpen.
Example — opslaglab met beperkte SAS-toegang
az group create --name rg-az104-storage-lab --location westeurope
az storage account create \
--name staz104lab2826 \
--resource-group rg-az104-storage-lab \
--location westeurope \
--sku Standard_LRS \
--allow-blob-public-access false
az storage container create \
--name reports \
--account-name staz104lab2826 \
--auth-mode login
az group delete --name rg-az104-storage-lab --yes --no-wait
Dit lab maakt een afgebakende omgeving, schakelt publieke blobtoegang niet in en verwijdert de resourcegroep na afloop. De kandidaat moet daarna kunnen uitleggen welke extra stappen nodig zijn voor een tijdelijke SAS-token, welke rechten minimaal nodig zijn en hoe toegang verschilt van een Azure RBAC-rol op de resource.
Plan vier weken rond doen, controleren en herstellen
Een compact studieschema werkt goed wanneer het theorie en labs niet scheidt. Lezen zonder lab leidt tot herkenning, maar geen beheersing. Alleen klikken in de portal kan juist leiden tot blinde routine zonder begrip van afhankelijkheden. Een sterk weekplan combineert daarom lezen, bouwen, verifiëren, documenteren en opnieuw uitvoeren zonder stappenplan.
- Week één richt zich op identiteit en governance: Entra ID-objecten, Azure RBAC, resourcegroepen, tags, policies en kostenbewaking.
- Week twee richt zich op opslag en compute: storage accounts, Blob Storage, Azure Files, virtuele machines, schaalbaarheid, back-up en basisautomatisering.
- Week drie richt zich op netwerken: VNets, subnetten, NSG’s, DNS, peering, private toegang, service endpoints en connectiviteitstests.
- Week vier richt zich op monitoring en herhaling: Azure Monitor, alerts, Log Analytics, Network Watcher, herstelvragen en oefenexamens onder tijdsdruk.
Elke week hoort een herhaalblok te bevatten waarin eerdere labs opnieuw worden uitgevoerd met minder aanwijzingen. In week één mag een kandidaat nog documentatie naast zich hebben. In week drie moet dezelfde kandidaat een roltoewijzing, NSG-test of storage-configuratie kunnen herstellen wanneer een foutmelding verschijnt. Die overgang van open-book naar closed-book is een betere gereedheidsmeter dan het aantal gelezen pagina’s.
Een nuttige readiness-check is eenvoudig: kan de kandidaat een taak uitvoeren, de uitkomst verifiëren, een fout diagnosticeren en de resource veilig opruimen? Als dat alleen lukt met een stap-voor-stap-handleiding, is verdere oefening nodig. Als het lukt met alleen de opdrachtomschrijving en de Azure-documentatie voor syntaxis, is de voorbereiding dichter bij examenniveau en werkpraktijk.
Voorkom verwarring tussen vergelijkbare Azure-concepten
AZ-104 bevat meerdere onderwerpen die op elkaar lijken maar in beheer heel andere gevolgen hebben. Azure RBAC en Microsoft Entra ID-rollen zijn daar een bekend voorbeeld van. Azure RBAC bepaalt wat iemand mag doen met Azure-resources, zoals een virtuele machine starten of een storage account beheren. Entra ID-rollen bepalen wat iemand mag doen in de identiteitslaag, zoals gebruikers, groepen of tenantinstellingen beheren. De snelle heuristiek is: gaat het om een Azure-resource binnen een scope zoals resourcegroep of abonnement, denk aan Azure RBAC; gaat het om directorybeheer, denk aan Entra ID-rollen.
Ook Private Endpoints en Service Endpoints worden vaak door elkaar gehaald. Een Service Endpoint houdt verkeer naar een Azure-dienst via het Azure-backbonepad en kan toegang beperken tot een subnet. Een Private Endpoint plaatst een privé-IP-adres voor een specifieke dienst in het virtuele netwerk, waardoor DNS en netwerkontwerp belangrijker worden. Voor AZ-104 is vooral relevant dat de kandidaat kan uitleggen welk probleem wordt opgelost: subnetgebaseerde beperking of private toegang via een netwerkinterface.
Een derde verwarring ontstaat rond Azure Container Instances en Azure Container Apps. Azure Container Instances is geschikt voor eenvoudige, geïsoleerde containeruitvoering zonder veel platformlogica. Azure Container Apps is bedoeld voor applicaties met kenmerken zoals schaalgedrag en appgerichte configuratie. Voor AZ-104 is het onderscheid praktisch: moet er snel een container draaien als compute-resource, of wordt er een beheerde appomgeving verwacht met meer applicatiegedrag?
Gebruik monitoring als studie-instrument
Monitoring wordt soms pas aan het einde bestudeerd, maar het hoort vanaf het eerste lab mee te lopen. Een beheerder moet kunnen zien of een resource gezond is, waarom een verbinding faalt en wanneer kosten of prestaties afwijken. Azure Monitor, Activity Log, metrics, alerts, Log Analytics en Network Watcher zijn daarom geen losse theorieblokken, maar manieren om te bewijzen dat een configuratie werkt.
Een goed netwerkmini-lab begint bijvoorbeeld met een virtuele machine zonder brede inbound-regels. Daarna wordt een NSG-regel toegevoegd voor een beperkte bron, wordt effectieve beveiliging gecontroleerd en wordt met Network Watcher nagegaan waarom verkeer wel of niet aankomt. De leerwaarde zit in het diagnosticeren: welke regel wint, welk subnet is betrokken, welke route geldt en wat staat er in de logs?
PowerShell is nuttig om herhaalbare controles te oefenen. Het volgende voorbeeld past bij een monitoringlab waarin een kandidaat wil controleren welke resources in een labresourcegroep staan voordat die wordt verwijderd.
Example — labresources controleren met PowerShell
Connect-AzAccount
Get-AzResource -ResourceGroupName rg-az104-network-lab |
Select-Object Name, ResourceType, Location
De opdracht toont welke resources nog bestaan in de labgroep. De kandidaat moet daarna kunnen bepalen of verwijdering veilig is, of er afhankelijkheden zijn en of tags of budgetten correct zijn toegepast. Dat is precies het soort operationele controle dat van een Azure Administrator wordt verwacht.
Wanneer oefenexamens zinvol zijn
Oefenexamens zijn waardevol wanneer de basislabs al zijn uitgevoerd. Te vroeg oefenen leidt vaak tot patroonherkenning: kandidaten leren hoe vragen klinken, maar lossen geen beheerprobleem op. Een beter moment is wanneer de kandidaat per domein minimaal enkele taken zelfstandig kan uitvoeren en fouten kan onderzoeken via logs, metrics of configuratie-instellingen.
De eerste oefenronde mag open-book zijn, vooral om hiaten te vinden. Noteer per fout niet alleen het juiste antwoord, maar ook het bijbehorende lab dat opnieuw moet worden gebouwd. De tweede ronde hoort meer closed-book te zijn. Als dezelfde fout terugkomt, is dat meestal geen geheugenprobleem maar een zwakke conceptuele koppeling, bijvoorbeeld tussen identiteit en resource-scope, of tussen netwerkpad en DNS-resolutie.
Een formele training kan helpen wanneer iemand structuur, tempo en begeleide labs nodig heeft. Een AZ-104-training van Readynez is in dat geval vooral nuttig als aanvulling op eigen sandboxwerk, niet als vervanging daarvan. De kandidaat blijft verantwoordelijk voor het kunnen uitvoeren, controleren en uitleggen van de taken uit de officiële examendoelen.
Van studiegids naar beheervaardigheid
De Microsoft AZ-104-studiegids is geen passieve leeslijst. Hij werkt het best als basis voor een reeks kleine, controleerbare beheeropdrachten: identiteit inrichten, opslag beveiligen, compute beheren, netwerken testen, monitoring configureren en kosten beperken. Wie elk onderwerp afsluit met acceptatiecriteria, bouwt tegelijk examenvoorbereiding en werkbare Azure-routine op.
De meest praktische volgende stap is om de officiële Microsoft Exam AZ-104-pagina te openen, de huidige skills measured over te nemen en per domein één lab met teardown te plannen. Wie daarbij behoefte heeft aan klassikale structuur of een intensiever traject, kan Readynez gebruiken als begeleide voorbereiding naast eigen hands-on oefening in een veilige sandbox.
FAQ
Welke onderwerpen behandelt de Microsoft AZ-104-studiegids?
De officiële AZ-104-studiegids behandelt de kerntaken van een Azure Administrator Associate, waaronder identiteit en governance, opslag, compute, virtuele netwerken, monitoring en back-up. De exacte indeling en weging kunnen wijzigen, daarom hoort de officiële Microsoft Exam AZ-104-pagina altijd de bron voor de actuele skills measured te zijn.
Hoe gebruik je de studiegids om effectief te studeren?
Begin niet met elk begrip afzonderlijk te lezen, maar vertaal elk examendoel naar een concrete taak. Maak per taak acceptatiecriteria, voer die uit in een sandbox, controleer de uitkomst en documenteer wat er misging. Zo wordt de studiegids een praktisch werkplan in plaats van een lijst met onderwerpen.
Staan er oefenvragen in de officiële AZ-104-studiegids?
De officiële exameninformatie is vooral bedoeld om de gemeten vaardigheden en examendomeinen te beschrijven. Gebruik oefenvragen pas nadat de belangrijkste labs zijn uitgevoerd, zodat de antwoorden gebaseerd zijn op begrip en praktijkervaring in plaats van herkenning van vraagpatronen.
Is AZ-900 verplicht voordat je AZ-104 doet?
AZ-900 is geen vereiste voor AZ-104. Kandidaten met weinig Azure-achtergrond kunnen AZ-900-kennis gebruiken als fundament, maar kandidaten die al Azure-resources beheren kunnen vaak direct op AZ-104 studeren. De doorslaggevende vraag is of iemand identiteit, opslag, compute, netwerken en monitoring praktisch kan beheren.
