Hvordan forbedre sjansene dine for å bestå AZ-900 (Azure Fundamentals)

AZ-900 er en grunnleggende Azure-eksamen, men den handler ikke bare om å pugge navn på Azure-tjenester.

Det er en feilslutning som ofte gir svak forberedelse, fordi eksamenen tester forståelse av skykonsepter, ansvar, kostnader, sikkerhet og hvordan Azure-tjenester passer inn i praktiske beslutninger.

AZ-900, eller Microsoft Azure Fundamentals, er en grunnleggende sertifisering for personer som trenger å forstå Microsoft Azure uten å gå rett inn i en administrator-, utvikler- eller arkitektrolle. Den passer for nybegynnere i IT, studenter, karrierebyttere, prosjektledere, rådgivere, selgere, ledere og tekniske generalister som trenger et presist språk for sky, tjenester, kost og risiko.

Verdien ligger ikke i at sertifikatet alene gjør noen til skyingeniør. Verdien ligger i at det gir et felles begrepsapparat. Når et team diskuterer om en løsning skal kjøre på virtuelle maskiner, en administrert plattformtjeneste eller en SaaS-løsning, hjelper AZ-900-kunnskap med å stille bedre spørsmål om ansvar, drift, sikkerhet, pris og tilgjengelighet.

Når AZ-900 er riktig første steg

AZ-900 er et godt startpunkt når målet er å forstå Azure som skyplattform på et konseptuelt nivå. Den er særlig relevant for personer som skal samarbeide med tekniske team, delta i innkjøps- eller migreringsdiskusjoner, forstå grunnleggende sikkerhetsmodeller eller bygge et fundament før mer rollebaserte Microsoft-sertifiseringer.

Den er mindre riktig hvis målet allerede er tydelig avgrenset til kunstig intelligens, data, sikkerhet eller Microsoft 365. Da kan en annen Fundamentals-sertifisering gi mer direkte verdi. Poenget er ikke å samle introduksjonssertifikater, men å velge det første sertifikatet som støtter rollen eller læringsmålet.

Denne beslutningsrammen er nyttig for norske virksomheter som bruker Fundamentals-sertifiseringer til onboarding. AZ-900 fungerer godt når teamet trenger felles skyforståelse før samtaler om arkitektur, migrering eller kostnadsstyring. SC-900 eller MS-900 kan være mer relevant dersom hverdagen i hovedsak dreier seg om identitet, sikkerhetspolicyer, Microsoft 365 eller compliance.

Hva AZ-900 faktisk tester

Den offisielle Microsoft Learn-siden for Exam AZ-900 og dokumentet «skills measured» bør være hovedkilden når innholdet kontrolleres. Microsoft kan oppdatere emner, vektlegging og terminologi, og derfor bør kandidater alltid sjekke den offisielle eksamenssiden før de låser studieplanen.

På et overordnet nivå dekker AZ-900 skykonsepter, Azure-arkitektur og tjenester, sikkerhet og identitet, governance, personvern, kostnadsstyring, support og livssyklus. Kandidaten må forstå forskjellen på offentlige, private og hybride skymodeller, og kunne forklare hvordan IaaS, PaaS og SaaS flytter ansvar mellom kunde og leverandør.

Det er her mange undervurderer eksamenen. En nybegynner kan ofte kjenne igjen navn som Virtual Machines, Blob Storage, Virtual Network og App Service, men likevel streve med spørsmål som krever at tjenesten plasseres i riktig driftsmodell. En kandidat som forstår hvorfor en administrert database reduserer visse driftsoppgaver, eller hvorfor en SaaS-løsning gir mindre kontroll over infrastrukturen, er bedre forberedt enn en kandidat som bare har pugget produktnavn.

Sikkerhetsdelen handler også om begrepsforståelse. Microsoft Entra ID, rollebasert tilgangskontroll, multifaktorautentisering, policyer og delt ansvar er ikke isolerte definisjoner. De beskriver hvordan en organisasjon begrenser tilgang, fordeler ansvar og reduserer risiko når ressurser opprettes i skyen.

Fra eksamensstoff til arbeidshverdag

AZ-900-kunnskap blir praktisk når en person må delta i små, men viktige beslutninger. Et prosjektteam som vurderer en ny testapplikasjon, må forstå om belastningen passer best på en virtuell maskin, en apptjeneste eller en containerbasert løsning. En økonomiansvarlig som ser en uventet økning i skyforbruk, trenger å forstå forbruksmåling, budsjetter, kostnadsvarsler og hva som skjer når ressurser blir stående på etter en test.

Regionvalg er et godt norsk eksempel. Azure-regionene Norway East og Norway West kan være relevante når virksomheter vurderer ventetid, dataopphold, tjenestetilgjengelighet og interne krav til etterlevelse. Valget er sjelden et rent teknisk spørsmål. Det kan påvirke hvor data behandles, hvilke tjenester som er tilgjengelige, hvordan beredskap planlegges, og hvordan kostnadsbildet ser ut sammenlignet med andre europeiske regioner.

Dette betyr ikke at AZ-900 gjør kandidaten til compliance-rådgiver eller løsningsarkitekt. Sertifiseringen gir derimot nok forståelse til å stille riktige oppfølgingsspørsmål: Hvilke data lagres her? Hvem har tilgang? Finnes tjenesten i ønsket region? Hvilken tilgjengelighet lover tjenesten? Hvordan oppdages kostnadsavvik? Slike spørsmål er ofte forskjellen mellom en kontrollert skyinnføring og en løsning som vokser uten tydelig eierskap.

Kostnadsforståelse er spesielt viktig. Azure Pricing Calculator, Cost Management og budsjetter bør ikke behandles som perifere temaer. De hører til kjernen av skyforståelse fordi skyen gjør det enkelt å opprette ressurser raskt, men også enkelt å la dem løpe videre. Her er bransjerapporter som Flexera State of the Cloud nyttige som bakgrunn for hvorfor kostnadsstyring og skygovernance har fått så stor oppmerksomhet i mange organisasjoner.

Vanlige forberedelsesfeil

Den vanligste feilen er å lese AZ-900 som en tjenestekatalog. Kandidaten går gjennom lange lister med Azure-tjenester, men bruker for lite tid på å forstå hvorfor tjenestene finnes, hvilken modell de tilhører, og hvilket ansvar kunden fortsatt har. Det gir ofte en skjør forståelse, særlig i scenarioer der flere alternativer kan virke riktige ved første øyekast.

En annen feil er å hoppe lett over kost, SLA, supportplaner og tjenestelivssyklus. Mange oppfatter disse temaene som administrative, men de er sentrale i virkelige Azure-samtaler. Når en tjeneste er i forhåndsvisning, når en SLA gjelder, eller når en ressurs bør stoppes, slettes eller reserveres, er ikke detaljspørsmål for økonomiavdelingen alene. Det er drifts- og styringskunnskap.

En tredje feil er å forberede seg uten å åpne Azure-portalen. AZ-900 er en grunnleggende eksamen, men portaløving gjør begrepene konkrete. Det er vanskeligere å misforstå ressursgrupper, regioner, tilgangsroller, tagging og kostnadsoversikt når kandidaten faktisk har opprettet en ressursgruppe, sett hvor region velges, og funnet hvor kostnadsvarsler konfigureres.

En fjerde feil er å blande delt ansvar med delt tenant. Delt ansvar handler om hvem som har ansvar for sikkerhet og drift i ulike skymodeller. En tenant er en identitets- og organisasjonsgrense i Microsofts skytjenester. Begrepene kan møtes i samme samtale, men de løser ulike spørsmål.

Trygg labbing uten uventede kostnader

Praktisk øving bør gjøres kontrollert. En gratis Azure-konto eller et begrenset læringsmiljø kan være nok for AZ-900-forberedelse, men kandidaten bør behandle selv en enkel lab som et kostnadsstyrt miljø. Det betyr å opprette en egen ressursgruppe for øvelser, velge region bevisst, sette budsjett eller kostnadsvarsel der det er tilgjengelig, og slette ressursgruppen når øvelsen er ferdig.

En nyttig øvelse er å opprette en ressursgruppe, se hvilke regioner som kan velges, undersøke en enkel lagringstjeneste i portalen og deretter sammenligne prisantakelser i Azure Pricing Calculator. Hensikten er ikke å bygge en produksjonsløsning. Hensikten er å koble eksamensbegreper til handlinger: ressurs, region, forbruk, tilgang og opprydding.

Microsofts Well-Architected Framework er også verdt å kjenne til på et overordnet nivå, selv om AZ-900 ikke krever arkitektdybde. Rammeverket hjelper med å forstå hvorfor kostnadsoptimalisering, operasjonell kvalitet, pålitelighet, sikkerhet og ytelse henger sammen. For en nybegynner gir det en ryddig måte å se at skybeslutninger sjelden handler om én dimensjon alene.

En realistisk to ukers studieplan

To uker kan være nok for mange nybegynnere dersom studietiden er jevn og aktiv. Planen under forutsetter korte daglige økter og noe ekstra tid i helgen. Den bør justeres dersom kandidaten er helt ny i IT, har lite erfaring med engelske fagbegreper eller trenger mer tid til portalen.

Dag 1 og 2: Les den offisielle AZ-900-eksamenssiden og «skills measured», og noter hovedområdene med egne ord.

Dag 3 og 4: Arbeid gjennom Microsoft Learn-moduler om skykonsepter, IaaS, PaaS, SaaS, offentlig sky, privat sky og hybrid sky.

Dag 5 og 6: Utforsk Azure-portalen, opprett en egen ressursgruppe for labb, finn regionvalg, tagging og grunnleggende kostnadsvisning.

Dag 7 og 8: Studer kjerne­tjenester for compute, storage og networking, med fokus på bruksområder fremfor produktlister.

Dag 9 og 10: Gå gjennom Microsoft Entra ID, RBAC, multifaktorautentisering, Azure Policy, delt ansvar og grunnleggende compliance-begreper.

Dag 11 og 12: Øv på kostnadsstyring, Azure Pricing Calculator, support, SLA og tjenestelivssyklus, og rydd opp i alle labbressurser.

Dag 13: Ta en seriøs øvingsrunde, marker usikre temaer, og gå tilbake til Microsoft Learn for å tette hull.

Dag 14: Revider egne notater, repeter begreper høyt, og kontroller at terminologien stemmer med den offisielle eksamenssiden.

Planen fungerer best når kandidaten skriver korte forklaringer i egne ord. Hvis «shared responsibility» bare er memorert som en definisjon, er forståelsen ofte svak. Hvis kandidaten kan forklare hvordan ansvaret endres mellom en virtuell maskin, en administrert database og en SaaS-applikasjon, er læringen mer robust.

Noen kandidater foretrekker strukturert undervisning fordi det gir tempo, labber og mulighet til å få vanskelige begreper forklart i sammenheng. Et nøytralt neste steg kan være et AZ-900-kurs hos Readynez dersom kandidaten ønsker en mer styrt forberedelse enn egenstudier alene.

Hva ledere bør tenke på før AZ-900 brukes i onboarding

AZ-900 kan være nyttig som onboarding-sertifisering, men den bør ikke brukes som en generell målestokk for teknisk dybde. Den måler grunnleggende skyforståelse, ikke evnen til å drifte Azure-miljøer, skrive infrastrukturkode eller designe komplekse sikkerhetsmodeller. For ledere er dette et viktig skille.

Den beste bruken er å knytte sertifiseringen til konkrete interne samtaler. Etter AZ-900 bør ansatte kunne forklare hvorfor tagging hjelper kostnadsfordeling, hvorfor regionvalg må vurderes tidlig, hvorfor minst privilegium er en god tilgangsmodell, og hvorfor ressursgrupper gjør opprydding og eierskap enklere. Da blir sertifiseringen et språk- og beslutningsverktøy, ikke bare et kursmål.

For tekniske team bør AZ-900 følges av mer rollebasert læring. En administrator vil typisk trenge Azure Administrator-kompetanse, en utvikler trenger utviklerrettet Azure-kunnskap, og en sikkerhetsrolle trenger dypere arbeid med identitet, trusselbeskyttelse og governance. AZ-900 er et fundament, ikke sluttpunktet.

Veien videre etter AZ-900

Den viktigste gevinsten med AZ-900 er at skybegreper blir mindre abstrakte. Kandidaten lærer å se sammenhengen mellom tjenestemodeller, ansvar, regioner, kostnader, sikkerhet og livssyklus. Det gjør senere læring enklere, enten neste steg er administrasjon, data, AI, sikkerhet eller Microsoft 365.

Et godt resultat kommer sjelden av å lese flest mulig sider. Det kommer av å bruke den offisielle eksamensoversikten, øve litt i portalen, arbeide med kostnadsverktøy, forstå Microsoft Entra ID-terminologi og forklare begrepene i praktiske scenarioer. Readynez kan være et alternativ for kandidater som ønsker strukturert gjennomgang og labbasert støtte, men egen forståelse av konseptene er det som til slutt avgjør hvor godt kunnskapen kan brukes etter eksamen. For a deeper dive, see Omfattende guide til CISSP-sertifisering: Hev din.