AZ-104 is the Microsoft Azure Administrator exam, assessing more than familiarity with the Azure portal. It rewards broad operational understanding: identity, governance, storage, compute, networking, monitoring, and the ability to choose the right configuration under realistic constraints.
AZ-104 er eksamenen som leder til Microsoft Certified: Azure Administrator Associate. Den passer for IT-profesjonelle som administrerer Azure-miljøer, eller som er på vei inn i en rolle der de skal drifte abonnementer, sikre ressurser, håndtere nettverk, automatisere rutineoppgaver og overvåke tjenester i produksjon.
Sist oppdatert: 2026. Microsoft endrer innholdet i rollebaserte eksamener når Azure-tjenester, portalopplevelser og anbefalt praksis utvikler seg. Derfor bør forberedelser til AZ-104 alltid starte med den offisielle eksamenssiden og dokumentet for ferdigheter som måles, ikke med gamle kursnotater eller utdatert informasjon om spørsmål, pris eller varighet.
Hva AZ-104 måler i praksis
AZ-104 tester ikke om kandidaten kan memorere alle menyer i Azure. Den tester om en administrator kan implementere og vedlikeholde et fungerende Azure-miljø med riktig tilgangsstyring, kostnadskontroll, nettverk, lagring, compute og overvåking. Microsofts offisielle side for AZ-104-eksamenen er den viktigste kilden for gjeldende eksamensdetaljer, inkludert ferdighetsområder, registrering og eventuelle oppdateringer.
Det faglige tyngdepunktet ligger typisk i daglig administrasjon. En kandidat må forstå Microsoft Entra ID, tidligere Azure Active Directory, rollebasert tilgangskontroll, Azure Policy, ressursgrupper, lagringskontoer, virtuelle maskiner, virtuelle nettverk, Network Security Groups, routing, private tilkoblingsmønstre, backup og Azure Monitor. Dette krever praktisk arbeid, fordi mange spørsmål beskriver en ønsket tilstand og ber kandidaten velge handlingen som gir riktig resultat uten å bryte andre krav.
Cloud computing er fortsatt et sentralt område for IT-drift, og eldre markedsstatistikk blir raskt mindre nyttig som beslutningsgrunnlag. Kilder som samler skydata og analyser av leverandørposisjoner i skymarkedet kan gi kontekst, men de bør ikke erstatte eksamensplanen. For AZ-104 er det viktigere å kunne administrere en sikker og stabil Azure-plattform enn å kunne gjengi markedsandeler.
Hvem bør ta AZ-104, og hvem bør starte med AZ-900?
AZ-104 passer best for kandidater som allerede har grunnleggende IT-forståelse. Erfaring med Windows eller Linux, nettverk, identitet, sikkerhet og enkel skripting gjør læringskurven mer håndterbar. Det er ikke nødvendig å ha en tidligere Microsoft-sertifisering, men helt nye skykandidater bør vurdere et fundamentalt steg først.
Dersom begreper som abonnement, ressursgruppe, region, tilgjengelighetssone, identitet, nettverkssegmentering og forbruksbasert betaling fortsatt er uklare, kan Azure Fundamentals være et mer naturlig startpunkt. AZ-900 er ikke en formell forutsetning for AZ-104, men den kan spare tid for kandidater som trenger struktur før de går inn i administratornivået.
For kandidater som allerede jobber med drift, support, servicedesk, systemadministrasjon eller infrastruktur, er AZ-104 ofte et bedre mål enn en rent teoretisk introduksjon. Rollen Azure Administrator handler om å få tjenester til å fungere sikkert i hverdagen: tildele riktige rettigheter, håndtere endringer, oppdage feil, kontrollere kostnader og dokumentere valg som andre team skal kunne forstå.
Bygg en trygg og rimelig øvingslab
Den vanligste feilen i AZ-104-forberedelser er å lese mer enn man bygger. En god lab trenger ikke være stor, men den bør ligne reelle driftsoppgaver. Kandidaten bør opprette et separat abonnement eller en tydelig avgrenset ressursgruppe, bruke navnestandarder som viser miljø og formål, og merke ressurser med tags for eier, kostnadssenter og levetid.
Microsoft tilbyr informasjon om å komme i gang med Azure-konto og kostnadsfri start, men vilkår og tilgjengelighet varierer etter land. I en øvingslab bør kostnadsvarsler opprettes før virtuelle maskiner, gateways eller større lagringsressurser tas i bruk. Ressurser som ikke trengs etter en lab, bør slettes samme dag, og kandidatene bør jevnlig kontrollere kostnadsanalyse i Azure-portalen.
En praktisk lab bør dekke tre typer scenarioer. Først bør kandidaten bygge grunnmuren: ressursgrupper, RBAC, policy, tags og grunnleggende nettverk. Deretter bør kandidaten legge til tjenester som virtuelle maskiner, lagringskontoer, backup og overvåking. Til slutt bør kandidaten øve på endringer og feilsøking, for eksempel å identifisere hvorfor en VM ikke kan nås, hvorfor en bruker ikke får tilgang, eller hvorfor en policy blokkerer en utrulling.
Verktøyvalg er også en del av modenheten som AZ-104 belønner. Portalen egner seg godt til rask feilsjekk og visuell verifisering, Azure CLI til tverrplattform skripting, Az PowerShell til administrativ automasjon og objekthåndtering, og Bicep til deklarativ utrulling der samme miljø skal kunne bygges på nytt på en forutsigbar måte. Denne beslutningsregelen er enkel, men den hjelper kandidater å unngå å behandle alle oppgaver som portaloppgaver.
Følgende korte Azure CLI-eksempel viser en trygg start for en lab: én ressursgruppe, tydelig navngivning og tags som gjør det enklere å rydde opp senere.
Example — opprett en merket lab-ressursgruppe
az group create \
--name rg-az104-lab-weu-01 \
--location westeurope \
--tags owner=az104-lab environment=training deleteAfter=course
Eksempelet oppretter ikke kostbare tjenester, men det etablerer en arbeidsform som ligner profesjonell drift. Etterpå bør kandidaten kontrollere ressursgruppen i portalen, bekrefte at tags er synlige, og bruke samme navnestandard når nettverk, virtuelle maskiner og lagringskontoer legges til.
En realistisk studieplan på seks uker
En seks ukers plan passer mange kandidater som allerede har IT-erfaring og kan sette av jevn tid flere dager i uken. Planen bør ikke bare følge emnerekkefølgen i et kurs. Den bør veksle mellom teori, lab, repetisjon og eksamensnære oppgaver, slik at kandidaten lærer å bruke kunnskapen under tidspress.
| Uke |
Fokus |
Praktisk kontrollpunkt |
| 1 |
Azure-grunnmur, abonnementer, ressursgrupper, Entra ID og RBAC. |
Opprett labstruktur, kostnadsvarsel, tags og test ulike roller med minst mulig privilegium. |
| 2 |
Styring med Azure Policy, låser, administrasjonsgrupper og grunnleggende sikkerhetsprinsipper. |
Implementer en policy som begrenser region eller ressursvalg, og dokumenter effekten. |
| 3 |
Lagring, tilgangsnøkler, SAS, redundans, livssyklus og backup. |
Bygg en lagringskonto, test tilgangsmønstre og konfigurer enkel beskyttelse. |
| 4 |
Compute: virtuelle maskiner, skaleringsvalg, images, extensions og grunnleggende drift. |
Distribuer en VM, overvåk den, endre størrelse og rydd opp uten restkostnader. |
| 5 |
Nettverk: VNet, subnett, NSG, peering, DNS, routing og private tilkoblingsmønstre. |
Bygg to nettverk, test tillatt og blokkert trafikk, og forklar hvorfor reglene virker. |
| 6 |
Overvåking, backup, repetisjon, prøveoppgaver og eksamensstrategi. |
Gå gjennom feilområder, ta tidsstyrte økter og tren på casebaserte spørsmål. |
Kandidater som ønsker mer struktur, kan bruke et instruktørledet Microsoft Certified Azure Administrator-kurs som et akselerert spor, men kurset bør fortsatt kombineres med egen labtid. Readynez kan være ett alternativ for kandidater som vil samle teori, lab og eksamensrettet repetisjon i en mer komprimert læringsperiode.
Planen bør også ha tydelige stoppunkter. Etter uke tre bør kandidaten kunne forklare forskjellen på RBAC og Azure Policy uten å blande dem sammen: RBAC bestemmer hvem som kan gjøre hva, mens Policy styrer hvilke ressurser og konfigurasjoner som er tillatt. Etter uke fem bør kandidaten kunne feilsøke nettverk uten å gjette, ved å kontrollere NSG-regler, ruter, peering, DNS og eventuell privat tilkobling i riktig rekkefølge.
Vanlige fallgruver som koster poeng
Nettverk er ofte mer krevende enn kandidater forventer. Det holder ikke å vite at et VNet inneholder subnett. Kandidaten må forstå hvordan Network Security Groups evalueres, hvordan ruter påvirker trafikk, hvordan peering endrer tilkobling mellom nettverk, og hvordan private endpoints påvirker navneoppslag og tilgang. Mange svake besvarelser skyldes at kandidaten leser spørsmålet som et compute-problem når den egentlige begrensningen ligger i nettverket.
En annen fallgruve er å forveksle styringsmekanismer. RBAC, Azure Policy, ressurslåser og administrasjonsgrupper løser ulike problemer, selv om de alle påvirker hva som kan gjøres i et miljø. I eksamensspørsmål ligger svaret ofte i formuleringen: handler kravet om brukerens tillatelser, om organisasjonens standarder, om å hindre sletting, eller om arv på tvers av abonnementer?
For lite øving med CLI og PowerShell er også vanlig. Kandidater som bare klikker i portalen, kan forstå konseptene, men de blir usikre når et spørsmål viser kommandoer, parametere eller automatiseringsmønstre. Målet er ikke å huske alle syntaksdetaljer, men å gjenkjenne hva kommandoen forsøker å gjøre, og hvilke konsekvenser den får.
Slik bør eksamensdagen håndteres
På eksamensdagen bør kandidaten lese spørsmålene som driftsoppgaver, ikke som teorispørsmål. Før svaret velges, bør kravene identifiseres: region, identitet, tilgangsnivå, nettverksbegrensning, kostnad, redundans, tidskrav eller avhengigheter. Små detaljer i teksten kan avgjøre om riktig svar er en rolle, en policy, en nettverksregel, en backupinnstilling eller en endring i ressurskonfigurasjon.
Caseoppgaver krever en annen rytme enn enkeltspørsmål. Det lønner seg å skille mellom fakta, krav og begrensninger. Kandidaten bør først lese scenarioet for å forstå miljøet, deretter identifisere absolutte krav, og til slutt eliminere svar som bryter med begrensninger som region, identitetsmodell, nettverkstopologi eller eksisterende policy.
- Les scenarioet og merk hvilke ressurstyper, abonnementer og identiteter som allerede finnes.
- Skil krav fra bakgrunnsinformasjon, særlig krav til sikkerhet, tilgjengelighet og kostnad.
- Eliminer svar som introduserer unødvendige tjenester eller bryter en oppgitt begrensning.
- Flagg usikre spørsmål, men unngå å bruke for mye tid før alle spørsmål er sett.
- Bruk gjennomgangen til å kontrollere antakelser, ikke til å endre svar uten ny grunn.
Tidsdisponering handler om å beskytte helheten. Dersom et spørsmål tar uforholdsmessig lang tid, bør det flagges og håndteres senere. Kandidater som prøver å løse hvert vanskelig spørsmål perfekt første gang, risikerer å miste poeng på enklere spørsmål de aldri rekker å vurdere grundig.
Kostnad, registrering og fornyelse
Prisen for eksamen varierer etter land og valuta, og gjeldende beløp bør kontrolleres på Microsofts registreringsside før bestilling. Det er bedre å sjekke dette direkte enn å stole på eldre artikler som oppgir en fast USD-pris. Det samme gjelder eksamensformat, varighet og administrative detaljer, som kan endres.
Microsofts rollebaserte sertifiseringer må holdes ved like. Fornyelse skjer gjennom en online vurdering på Microsoft Learn når kandidaten er kvalifisert, og denne bør ikke utsettes til siste øyeblikk. En praktisk strategi er å kontrollere «skills measured»-endringer med jevne mellomrom, særlig dersom sertifiseringen brukes i arbeid med kunder, anbud eller intern kompetanseplanlegging.
Etter AZ-104 bør neste steg velges ut fra arbeidsoppgaver. Kandidater som eier nettverk, tilkobling og hybrid infrastruktur, vil ofte få mest verdi av AZ-700. Kandidater som beveger seg mot kravarbeid, løsningsdesign og arkitekturbeslutninger, vil typisk se mot AZ-305. Poenget er å bygge videre på rollen, ikke å samle sertifiseringer uten praktisk retning.
Er AZ-104 verdt innsatsen?
AZ-104 er verdt innsatsen når den brukes som en strukturert vei til bedre Azure-drift. Sertifiseringen kan gjøre kompetansen mer synlig, men den virkelige verdien ligger i ferdighetene som bygges underveis: tryggere tilgangsstyring, bedre nettverksforståelse, mer bevisst kostnadskontroll og evnen til å feilsøke tjenester med metode.
Artikler som beskriver hvordan man kan bli Azure-administrator kan gi nyttig karrierekontekst, men kandidatens egen praksis er avgjørende. En arbeidsgiver får mer verdi av en administrator som kan forklare hvorfor en bestemt løsning er sikker og driftbar, enn av en kandidat som bare har pugget eksamensspørsmål.
Veien videre mot sertifisering
Den mest effektive tilnærmingen er å kombinere offisiell eksamensinformasjon, en avgrenset lab, en tidsfestet studieplan og ærlig testing av svake områder. Kandidaten bør starte med Microsofts gjeldende AZ-104-side, bygge en lab med kostnadskontroll, trene på nettverk og styring tidlig, og bruke siste uke på caseoppgaver og repetisjon.
Dersom strukturert veiledning er ønskelig, kan Readynez kontaktes via kontaktsiden for spørsmål om Azure Administrator-opplæring. Det viktigste er likevel at læringen knyttes til reelle driftsoppgaver: sikre identiteter, styre ressurser, bygge nettverk, overvåke tjenester og rydde opp på en måte som tåler produksjonskrav.
