AZ-104 i 2026: Trender, hva som testes og hvordan du består

AZ-104 i 2026 handler om moderne Azure-administrasjon, med større vekt på praktisk drift, sikkerhet og automatisering i skybaserte miljøer.

Azure-administrasjon is changing i takt med at flere miljøer blir hybride, policy-styrte og mer avhengige av automatisert drift. Det gjør AZ-104 til en mer praktisk eksamen enn mange forventer, særlig for administratorer som kommer fra tradisjonell drift og må bevise at de kan håndtere Azure i daglig produksjon.

AZ-104 er eksamenen som leder til Microsoft Certified: Azure Administrator Associate. Den tester om kandidaten kan implementere, administrere og overvåke et Microsoft Azure-miljø, med vekt på identitet, styring, lagring, compute, nettverk og overvåking.

Det viktigste å forstå er at AZ-104 ikke kan behandles som en ren teoriprøve. Kandidaten må kjenne begrepene, men må også kunne vurdere rekkefølge, avhengigheter og konsekvenser i praktiske scenarioer. En administrator som for eksempel kan forklare hva en Network Security Group er, men ikke vet hvordan private endepunkter, DNS-soner og ruting spiller sammen, vil ofte få problemer med de mer virkelighetsnære oppgavene.

Hva AZ-104 faktisk måler

Microsoft beskriver AZ-104 som en rollebasert eksamen for Azure-administratorer. Den offisielle eksamenssiden på Microsoft Learn er alltid kilden som bør sjekkes før bestilling, fordi blueprint, eksamensspråk, format og administrative detaljer kan endres. Den generelle dokumentasjonen finnes på Microsoft Learn, og Microsofts læringssti for forkunnskaper ligger her: AZ-104 administrator prerequisites.

Eksamenen dekker vanligvis fem fagområder. Det handler ikke bare om å vite hvor funksjonene ligger i portalen, men om å kunne velge riktig løsning når kravene endres. En oppgave kan for eksempel kombinere tilgangsstyring, ressursgrupper, policy, overvåking og kostkontroll i samme case.

Flere kandidater undervurderer styringsdelen av eksamenen. RBAC, Privileged Identity Management, Azure Policy, initiativer, tags, ressurslåser og kostkontroll henger sammen, men løser ulike problemer. RBAC bestemmer hvem som kan gjøre hva, PIM styrer tidsbegrenset og godkjent privilegert tilgang, mens Policy brukes til å håndheve regler for hvordan ressurser kan opprettes og konfigureres.

Nettverk er et annet område der praktisk forståelse veier tungt. Private Endpoints er et godt eksempel, fordi løsningen ikke er ferdig bare fordi endepunktet er opprettet. Administratoren må også forstå DNS-integrasjon, hvilke klienter som skal slå opp private adresser, og hvordan peering eller hybrid tilkobling påvirker trafikken.

AZ-900, AZ-104 eller et videre arkitektløp

Det finnes ikke et krav om å ta AZ-900 Fundamentals før AZ-104. Likevel kan AZ-900 være nyttig for kandidater som er nye i Azure, særlig hvis begreper som abonnement, regioner, ressursgrupper, identitet og forbruksbasert kostmodell fortsatt er uklare.

For en administrator som allerede jobber med Azure-ressurser, er AZ-104 normalt mer relevant enn å bruke lang tid på grunnleggende teori. Kandidater som senere beveger seg mot løsningsarkitektur, vil ofte møte AZ-305 som et naturlig neste steg, mens utvikler- og DevOps-roller kan peke mot andre spor som Azure Developer og Azure DevOps Engineer. En oversikt over Microsofts sertifiseringsløp finnes også i dette Microsoft certification roadmap.

Valget bør styres av rollen kandidaten faktisk har eller ønsker. En driftstekniker som håndterer nettverk, tilgang, backup og overvåking får mer direkte verdi av AZ-104 enn av et arkitektløp. En utvikler som primært bygger applikasjoner, bør derimot vurdere om utviklersporet passer bedre før AZ-104 prioriteres.

Eksamenens format og praktiske rammer

AZ-104 kan inneholde flere oppgavetyper, blant annet flervalg, scenarioer, case-studier, oppgaver der svar må plasseres i riktig rekkefølge, og praktisk orienterte spørsmål. Microsoft har tidligere brukt performance-baserte oppgaver og labs i Azure-eksamener, og kandidater bør derfor forberede seg som om praktisk gjennomføring kan være relevant. Det betyr ikke å memorere klikk for klikk, men å bygge rutine i portal, Azure CLI og PowerShell.

Microsoft oppgir passgrensen som 700 av 1000. Det tallet betyr ikke at kandidaten må svare riktig på en bestemt prosentandel av spørsmålene, fordi eksamenen skåres etter Microsofts metode. Resultatet bør derfor tolkes som en samlet vurdering av prestasjon mot kompetansekravene, ikke som en enkel prosentregning.

Registrering skjer via Pearson VUE fra Microsofts eksamensside. Kandidaten velger normalt mellom online proctoring og testsenter, avhengig av tilgjengelighet. Online eksamen krever rolig rom, stabil maskin, gyldig legitimasjon og kontroll av omgivelsene før start. Testsenter er ofte enklere for kandidater som ikke vil risikere avbrudd hjemme eller på kontoret.

Retake-reglene påvirker planleggingen. Microsofts retake-policy har vanligvis 24 timers ventetid etter første mislykkede forsøk, deretter lengre ventetid ved senere forsøk, og en øvre grense for antall forsøk innenfor ett år. Kandidaten bør sjekke gjeldende regler før eksamen bestilles, særlig hvis sertifiseringen er knyttet til prosjektfrist, kundeavtale eller intern kompetanseplan.

Hvordan bygge en studieplan på fire til seks uker

En god studieplan starter med et realistisk labmiljø. Det kan være en gratis Azure-konto, en arbeidsgiverstyrt sandkasse eller andre godkjente labmiljøer der kandidaten kan opprette og slette ressurser uten å påvirke produksjon. Poenget er å øve på hele arbeidsflyten: identitet, policy, deployering, nettverk, overvåking og opprydding.

Den første fasen bør brukes på å tette grunnleggende hull. Kandidaten bør kunne forklare abonnement, ressursgrupper, Entra ID, roller, regioner og kostmodeller uten å slå opp alt underveis. Deretter bør arbeidet flyttes raskt over i portal og kommandolinje, fordi eksamenen ofte belønner kandidater som kjenner rekkefølgen i konfigurasjonen.

I uke to og tre bør labbene ligne mer på drift enn på isolerte øvelser. Et godt eksempel er å opprette et VNet med subnett, distribuere en VM, legge på riktig RBAC, håndheve krav med Azure Policy, aktivere backup og lage varsler i Azure Monitor. Da blir sammenhengene tydeligere enn hvis nettverk, compute og overvåking øves hver for seg.

I uke fire bør kandidaten begynne å bruke praksistester og feillogger systematisk. Målet er ikke å pugge svar, men å finne mønstre: feil på private DNS-soner, feil rollevalg, misforstått lagringsredundans, eller svak forståelse av Log Analytics. Etter en praksistest bør hvert feil svar kobles til en konkret lab eller dokumentasjonsside, ellers blir gjennomgangen lett for passiv.

Kandidater som trenger mer struktur, kan vurdere et instruktørledet AZ-104-løp som Microsoft Certified: Azure Administrator (AZ-104) – kurs hos Readynez, men selve læringen må fortsatt forankres i egen praktisk øving. Kurs kan gi tempo, forklaring og labrammer; eksamensmodenhet kommer først når kandidaten kan gjenskape løsningene uten å følge en oppskrift.

Vanlige fallgruver under forberedelsen

Den vanligste feilen er å lese for mye og gjøre for lite. AZ-104 krever at kandidaten kan bruke portalen, men også kjenner Azure CLI og PowerShell godt nok til å forstå hva en kommando endrer. Det er særlig viktig i organisasjoner som bruker ARM, Bicep eller andre former for Infrastructure as Code i endringshåndtering.

En annen fallgruve er å øve i et altfor enkelt miljø. Hvis alle ressurser ligger i samme ressursgruppe, alle brukere har Owner-rolle, og nettverket består av ett subnett uten private endepunkter, blir labben lite representativ. Et bedre laboppsett har minst to ressursgrupper, tydelige roller, en policy som håndhever tags eller regionvalg, og overvåking som faktisk utløser et varsel.

Kostkontroll blir også ofte behandlet som et sideemne, men i drift er det en del av styringen. Tags, budsjetter, ressurslåser og policyer gjør det mulig å skille mellom miljøer, eierskap og livssyklus. På eksamen kan dette dukke opp som et styringsscenario der riktig svar handler om å kombinere flere mekanismer, ikke om å finne én knapp.

Det samme gjelder sikker tilgang. RBAC og PIM må ikke blandes sammen med Azure Policy. En policy kan hindre at offentlige IP-adresser opprettes i et bestemt abonnement, men den gir ikke en bruker midlertidig rett til å endre nettverkskonfigurasjon. Omvendt kan en rolle gi tillatelse til å endre en ressurs, men den sikrer ikke at ressursen følger organisasjonens standarder.

Tidsbruk og strategi på eksamensdagen

På eksamensdagen bør kandidaten lese instruksjonene nøye før tempoet settes. Noen deler kan ikke alltid gås tilbake til etter at de er sendt inn, spesielt case- eller seksjonsbaserte deler. Derfor er det viktig å forstå navigasjonen i eksamensgrensesnittet før man klikker videre.

En praktisk strategi er å svare raskt på spørsmål der svaret er tydelig, markere spørsmål som krever mer analyse, og unngå å bruke for mye tid på ett vanskelig nettverksscenario tidlig i eksamenen. Case-studier bør leses strukturert: krav, begrensninger, eksisterende miljø og ønsket måltilstand. Mange feil kommer av at kandidaten svarer ut fra generell Azure-kunnskap, men overser en begrensning i caset.

Hvis en oppgave ligner en praktisk konfigurasjon, bør kandidaten tenke i riktig rekkefølge. Identitet og rettigheter kommer ofte før deployering, nettverk og DNS må være på plass før en privat tjeneste kan testes, og overvåking gir liten verdi hvis ressursene ikke er korrekt gruppert eller tagget. Slik driftstenkning hjelper også når svaralternativene ser like ut.

Hvordan AZ-104-kompetanse brukes i daglig drift

Verdien av AZ-104 ligger i at ferdighetene passer tett på vanlig Azure-drift. En administrator som kan håndtere RBAC, nettverkssegmentering, backup, policy og monitorering, er bedre rustet til å drive miljøer der endringer må være kontrollerte og sporbare. Sertifiseringen er derfor mest nyttig når forberedelsen speiler oppgaver kandidaten faktisk skal utføre.

I praksis betyr det at kandidaten bør knytte hvert eksamensområde til en driftsrutine. Compute handler ikke bare om virtuelle maskiner, men om patching, tilgjengelighet, backup og kost. Nettverk handler ikke bare om subnett, men om navneoppløsning, private forbindelser og feilsøking. Overvåking handler ikke bare om grafer, men om varsler, loggspørringer og ansvarlig oppfølging.

Det er også nyttig å øve på små endringer som om de skulle til produksjon. En endring i policy bør dokumenteres, testes i et avgrenset scope og overvåkes etter utrulling. En ny VM bør ha riktig tag, backup, tilgangsmodell og varsling fra start. Denne måten å arbeide på gjør eksamensforberedelsen mer relevant enn rene puggeøkter.

Veien mot en tryggere AZ-104-forberedelse

AZ-104 belønner kandidater som kombinerer faglig forståelse med praktisk gjennomføring. Den mest effektive forberedelsen er derfor å lese Microsofts målbeskrivelser, bygge realistiske labber, teste seg selv tidlig og bruke feilene som grunnlag for neste øvingsrunde. Kandidaten bør særlig prioritere RBAC og PIM, Policy, koststyring, private endepunkter, DNS og Azure Monitor.

En nøktern plan er bedre enn en intensiv siste uke. Når eksamen nærmer seg, bør kandidaten kunne forklare hvorfor en løsning er riktig, hvilke avhengigheter som må være på plass, og hvordan feilsøking ville startet i et reelt Azure-miljø. Trengs det strukturert veiledning før eksamen, kan Readynez kontaktes via AZ-104-kurssiden, men den avgjørende forskjellen ligger i jevn, praktisk øving over tid.