AZ-700-forberedelser handler om å balansere teori, praktiske labber og eksamensteknikk slik at du vet hvor mye tid som bør brukes på hver del før eksamensdagen.
AZ-700, Designing and Implementing Microsoft Azure Networking Solutions, måler om kandidaten kan designe, implementere og feilsøke nettverksløsninger i Azure. Eksamen passer særlig for nettverksingeniører, skyingeniører, konsulenter og infrastrukturansvarlige som allerede forstår IP-adressering, ruting, navneoppløsning og sikkerhet, men som må kunne bruke dette presist i Azure.
Hva AZ-700 faktisk tester
AZ-700 handler mindre om å huske menyvalg i Azure-portalen og mer om å velge riktig nettverksmønster under konkrete krav. Kandidaten må kunne vurdere virtuelle nettverk, peering, hybridtilkobling, Azure Firewall, lastbalansering, Private Link, Azure Front Door, Application Gateway, Virtual WAN og overvåking som deler av én arkitektur.
Det offisielle utgangspunktet bør alltid være Microsofts egen eksamensside og gjeldende ferdighetsoversikt for AZ-700. Microsoft kan oppdatere vektleggingen av emner, og derfor bør studieplanen bygge på den nyeste oversikten i stedet for gamle blogginnlegg, uoffisielle notater eller spørsmålssamlinger. Brain-dumps bør unngås helt; de svekker læring, bryter eksamensregler og gir ofte feil trygghet fordi caseoppgavene tester resonnering, ikke gjenkjenning.
En praktisk måte å lese ferdighetsoversikten på er å oversette hvert punkt til en lab eller beslutning. Hvis målet gjelder hybridtilkobling, bør kandidaten ikke bare lese om VPN Gateway og ExpressRoute, men konfigurere en tilkobling, se hvilke ruter som annonseres, og forstå hva som skjer når prefikser overlapper. Hvis målet gjelder privat tilgang til Azure-tjenester, bør kandidaten bygge et scenario med private endepunkter, privat DNS-sone og klienter i flere virtuelle nettverk.
Forkunnskaper som gjør forberedelsen enklere
Kandidater som har arbeidet med tradisjonelle nettverk, men er nye i Azure, bør først sikre at de forstår Azure Resource Manager, abonnementer, ressursgrupper, identitet, tilgangskontroll og grunnleggende overvåking. Manglende Azure-grunnmur gjør AZ-700 tyngre enn nødvendig, fordi nettverksoppgavene ofte forutsetter at kandidaten kan tolke ressursrelasjoner og tillatelser raskt.
AZ-104 er ikke et formelt krav for å ta AZ-700, men innholdet i Azure-administratorrollen dekker mye av plattformforståelsen som gjør nettverkstemaene lettere å anvende. Kandidater som merker at de bruker for mye tid på grunnleggende Azure-administrasjon, kan tette hullene gjennom Kurs for Microsoft Azure Administrator (AZ-104) før de går dypt inn i nettverksdesignet.
Det viktigste faglige fundamentet er likevel klassisk nettverksforståelse. CIDR, undernett, rutetabeller, BGP, DNS, TLS, lastbalansering og brannmurregler dukker opp i Azure-spesifikke varianter, men prinsippene er de samme. Kandidater som kan tegne en enkel IP-plan og forklare trafikkflyt mellom klient, applikasjon, database og lokal datasenterforbindelse, får et betydelig bedre utgangspunkt.
Selvstudium eller kurs: hva passer best?
Selvstudium passer godt for kandidater som allerede jobber daglig med Azure-nettverk og har disiplin til å bygge egne labber. Fordelen er fleksibilitet, særlig for personer som må tilpasse lesingen til prosjektarbeid. Ulempen er at vanskelige emner som Virtual WAN, Private Link, Application Gateway og hybrid ruting lett blir overfladisk lest dersom det ikke finnes en tydelig plan.
Instruktørledet opplæring passer bedre når kandidaten trenger struktur, tempo og forklaringer på hvorfor én løsning er riktigere enn en annen i et gitt scenario. Readynez omtaler AZ-700 i sammenheng med praktiske Azure-nettverksferdigheter gjennom Microsoft Certified Azure Network Engineer-opplæring, men selve vurderingen bør være pedagogisk: Den beste læringsformen er den som tvinger kandidaten til å konfigurere, feilsøke og forklare valgene sine, ikke bare se gjennom presentasjoner.
For team kan et kursløp også gi felles terminologi. Det er nyttig når flere ingeniører skal diskutere Azure Firewall-policyer, navneoppløsning, hub-og-eike-arkitektur eller ExpressRoute med samme presisjonsnivå. Organisasjoner som allerede har intern Azure-kompetanse, kan ofte kombinere selvstudium med interne designgjennomganger, mens team uten slik erfaring bør legge mer vekt på veiledede labber.
En 30-, 60- eller 90-dagers studieplan
Studieplanen bør styres av erfaringsnivå, ikke av ønsket eksamensdato alene. En kandidat som allerede administrerer Azure-nettverk kan klare seg med en kortere og mer intensiv plan, mens en kandidat som kommer fra tradisjonell nettverksdrift ofte trenger mer tid til Azure-spesifikke tjenester og eksamenscaser.
| Tidsramme |
Passer for |
Fokus |
| 30 dager |
Kandidater med daglig Azure-nettverkserfaring |
Ferdighetsoversikt, målrettede labber, testeksamen og repetisjon av svake områder |
| 60 dager |
Kandidater med Azure-erfaring, men ujevn nettverksdybde |
Grunnleggende designmønstre, hybridtilkobling, Private Link, sikkerhet og overvåking |
| 90 dager |
Kandidater fra tradisjonell nettverk, drift eller DevOps uten mye Azure-nettverk |
Azure-plattformforståelse, IP-planlegging, ruting, DNS, praktiske labber og gradvis eksamenstrening |
I en 30-dagers plan bør første uke brukes på å kartlegge ferdighetsoversikten og ta en diagnostisk test. Uke to og tre bør gå til labber innen VNet, peering, VPN, ExpressRoute-konsepter, Private Link, Azure Firewall, Application Gateway og overvåking. Den siste uken bør bestå av repetisjon, testeksamener og gjennomgang av feil, særlig oppgaver der feil svar skyldes misforstått kravtekst.
I en 60-dagers plan bør kandidaten bruke de første ukene på å bygge en stabil labplattform og repetere IP-adressering, ruting og DNS i Azure. Midtperioden bør brukes på hybride scenarioer, hub-og-eike-design, sikker trafikkinspeksjon og privat tilgang til PaaS-tjenester. De siste ukene bør kandidatens arbeid ligne eksamen mer: lese krav, velge løsning, begrunne valget og deretter konfigurere eller feilsøke en tilsvarende lab.
I en 90-dagers plan bør første del brukes til grunnleggende Azure-administrasjon og nettverksbyggesteiner, gjerne med støtte fra Microsofts generelle Azure-læringsressurser eller Azure-kurs hos Readynez dersom kandidaten trenger mer struktur. Andre del bør være labtung, med hybride nettverk, private endepunkter, lastbalansering og sikkerhet. Siste del bør være eksamensrettet, med testeksamen, notater, repetisjon og rydding i begreper som ofte forveksles.
Praktiske labber uten unødvendige kostnader
AZ-700 bør forberedes med labber, men labmiljøet trenger ikke være stort. Kandidaten kan bruke et begrenset Azure-abonnement, aktivere budsjettvarsler og slette ressurser etter bruk. Det viktigste er å bygge små scenarioer som viser trafikkflyt, ruting og navneoppløsning, ikke å kopiere en produksjonsplattform.
En nyttig lab er et hub-og-eike-miljø med to virtuelle nettverk, peering, Azure Firewall eller en nettverksvirtuell enhet, rutetabeller og en enkel virtuell maskin i hvert nett. Deretter kan kandidaten teste hva som skjer når standardruter, brukerdefinerte ruter og sikkerhetsregler endres. Dette gir bedre forståelse enn å lese en isolert definisjon av UDR.
For hybridforståelse kan en lokal virtuell maskin eller en liten ruterplattform som pfSense brukes til å simulere en lokal lokasjon. Målet er ikke å bygge et permanent miljø, men å se hvordan VPN, BGP, annonserte prefikser og rutevalg oppfører seg. Kandidaten bør være særlig oppmerksom på overlappende IP-prefikser, fordi slike feil kan hindre peering, VPN eller ExpressRoute-design og ofte skjules bak tilsynelatende generelle tilkoblingsproblemer.
Beslutningene som ofte avgjør caseoppgaver
Caseoppgaver i AZ-700 beskriver gjerne krav i et forretningsspråk: lav forsinkelse, forutsigbar kapasitet, sentral administrasjon, rask etablering, regulatoriske hensyn eller privat tilkobling. Kandidaten må oversette dette til tekniske valg. ExpressRoute peker ofte mot privat, forutsigbar tilkobling med høy kapasitet og tydelige driftskrav, mens sted-til-sted-VPN ofte passer når løsningen må etableres raskere eller kostnaden skal holdes lavere. Virtual WAN blir mer relevant når flere lokasjoner, skalerbar hubadministrasjon og sentral ruting står sentralt.
Et lignende skille gjelder Private Endpoint og Service Endpoints. Service Endpoints kan begrense tilgang til en Azure-tjeneste fra bestemte virtuelle nettverk, men trafikkmodellen og navneoppløsningen er annerledes enn ved Private Endpoint. Private Endpoint gir en privat IP-adresse i det virtuelle nettverket for tjenesten og krever derfor at DNS fungerer riktig. I eksamensscenarioer er dette ofte poenget: Løsningen kan se sikker ut, men feile fordi navneoppløsningen fortsatt peker mot offentlig endepunkt.
Azure Firewall, Application Gateway og Azure Front Door bør heller ikke blandes sammen. Azure Firewall er en nettverksbrannmur for sentral trafikkontroll. Application Gateway håndterer regional applikasjonslevering på lag syv, ofte med Web Application Firewall. Azure Front Door passer for global inngang, akselerasjon og applikasjonsbeskyttelse nær brukerne. Når kravteksten nevner global distribusjon, HTTP-ruting og ende-til-ende-applikasjonskontroll, er det et annet signal enn når den beskriver øst-vest-trafikk eller sentral inspeksjon i et hubnett.
Vanlige feil på AZ-700
Den vanligste tekniske fallgruven er DNS ved private endepunkter. Private Link fungerer ikke bare fordi endepunktet er opprettet; klientene må også slå opp riktig privat adresse. Det krever private DNS-soner, riktig sonetilknytning til virtuelle nettverk og en plan for split-horizon-navneoppløsning dersom lokale klienter også skal nå tjenesten.
En annen feil er å undervurdere IP-planlegging. Overlapp mellom virtuelle nettverk, lokale nettverk og fremtidige adresserom kan blokkere peering, komplisere VPN eller skape uforutsigbar ruting. Kandidater bør derfor alltid tegne adresserom og undernett før de velger tilkoblingsmodell, særlig i caseoppgaver med flere regioner eller lokasjoner.
Ruting i Virtual WAN skaper også misforståelser. Routing intent kan påvirke trafikkstyring på en måte som gjør at en enkel brukerdefinert rute ikke oppfører seg slik kandidaten forventer. Ved feilsøking bør kandidaten vurdere rutetabeller, annonserte ruter, BGP-attributter, Virtual WAN-konfigurasjon og sikkerhetsinnsetting samlet, ellers kan trafikken ende i et svart hull uten at én enkelt regel ser feil ut.
Eksamensmessig er en vanlig feil å bruke for lang tid på én case. En bedre strategi er å lese kravene først, notere IP-prefikser og hovedruter på notatbrettet, svare på de sikre spørsmålene og flagge uklare oppgaver. Kandidater bør bruke repetisjonstiden til å sjekke om svaret faktisk oppfyller alle krav, særlig begrensninger om kostnad, privat trafikk, høy tilgjengelighet eller administrasjonsmodell.
Gjennomføring av AZ-700 i Norge
Kandidater i Norge kan normalt planlegge Microsoft-eksamener gjennom Microsofts sertifiseringsportal og velge tilgjengelige leveringsformer der. Eksamen kan gjennomføres med nettbasert tilsyn eller ved tilgjengelige testsentre, avhengig av hva som tilbys ved bestillingstidspunktet. Pris og valuta vises i påmeldingsflyten, og kandidaten bør kontrollere dette direkte der i stedet for å basere seg på uoffisielle beløp.
Ved nettbasert tilsyn er det viktig å kontrollere språkvalg, teknisk krav, tidssone og ID-krav før eksamensdagen. Navnet på legitimasjonen må samsvare med Microsoft-profilen, og kandidaten bør sjekke hvilke ID-typer som godtas i den aktuelle bestillingsflyten. Dersom kandidaten foretrekker norsk grensesnitt i hverdagen, kan det likevel være fornuftig å øve på engelske produktnavn og eksamensbegreper, fordi Azure-dokumentasjon, feilmeldinger og mange læringsressurser ofte bruker engelsk terminologi.
En praktisk testkjøring noen dager før eksamen reduserer risikoen for tekniske problemer. Kandidaten bør kontrollere kamera, mikrofon, nettverk, arbeidsrom og påloggingsinformasjon i tråd med reglene som vises ved bestilling. Dette er ikke et faglig steg, men det beskytter konsentrasjonen på eksamensdagen.
Ressurser som gir best læringseffekt
Microsoft Learn, ferdighetsoversikten for AZ-700, Azure Architecture Center og Azure-produktdokumentasjonen bør være grunnstammen i forberedelsen. Microsoft Learn gir struktur, Architecture Center viser anbefalte mønstre, og produktdokumentasjonen forklarer detaljer som gateway-typer, DNS-integrasjon, begrensninger og feilsøking.
Testeksamener kan være nyttige, men bare dersom de brukes som diagnose. Et feil svar bør føre til et konkret tiltak: bygge en lab, lese produktdokumentasjon eller skrive en kort forklaring av hvorfor riktig løsning oppfyller kravene. Kandidater som bare gjentar testspørsmål, kan forbedre gjenkjenning uten å forbedre evnen til å løse nye scenarioer.
Etter AZ-700 kan videre progresjon gå i flere retninger. Noen bygger bredere Azure-plattformkompetanse gjennom læringsstier for Azure, mens andre går dypere i sikkerhet, for eksempel med Microsoft Azure Security (AZ-500). Valget bør styres av rollen kandidaten faktisk har: drift av nettverksplattform, sikkerhetsarkitektur, applikasjonslevering eller skyplattformdesign.
En praktisk vei mot bestått AZ-700
Å bestå AZ-700 krever en kombinasjon av faglig presisjon og praktisk tempo. Kandidaten bør kunne lese et scenario, identifisere kravene, velge riktig Azure-tjeneste og forklare konsekvensene for ruting, sikkerhet, DNS, tilgjengelighet og drift.
Den mest effektive neste handlingen er å velge en realistisk tidsplan, bygge små labber og måle fremgang mot Microsofts ferdighetsoversikt. Kandidater som ønsker et strukturert løp kan kontakte Readynez for veiledning, mens de som studerer på egen hånd bør bruke samme disiplin: offisielt pensum, praktisk konfigurering, grundig feilgjennomgang og rolig eksamensteknikk. Mer informasjon om Microsoft-relatert opplæring finnes også via Microsoft-kursoversikten, og startsiden the provider Norge gir inngang til øvrige ressurser.
