- AZ-104 är normalt hanterbart för den som redan arbetar med Windows Server, virtualisering, nätverk eller drift, men svårt för den som saknar praktisk Azure-erfarenhet.
- Den största utmaningen är bredden: identitet, styrning, lagring, beräkning, nätverk och övervakning testas ofta tillsammans i scenarier.
- Förberedelsen bör bygga på praktiska labbar, inte enbart teori, eftersom provet mäter administrativt omdöme i verklighetsnära situationer.
Microsoft Certified: Azure Administrator Associate är en rollbaserad certifiering som visar förmåga att hantera centrala Azure-resurser i en driftmiljö. Den är kopplad till AZ-104-provet och riktar sig främst till personer som administrerar molnresurser, hanterar åtkomst, konfigurerar nätverk, följer upp kostnader och säkerställer att tjänster fungerar över tid.
Svårighetsgraden beror därför mindre på om Azure som plattform känns bekant och mer på om kandidaten har arbetat praktiskt med de beslut en administratör behöver fatta. En tekniker med on-prem-bakgrund har ofta nytta av erfarenhet från identitet, nätverk, backup och felsökning, men behöver översätta kunskapen till molnets styrmodeller, automatisering och delade ansvarsmodell.
Vad innebär rollen som Azure-administratör?
En Azure-administratör ansvarar för den löpande driften av Azure-miljöer. Rollen omfattar hantering av identiteter i Microsoft Entra ID, åtkomst med RBAC, lagringskonton, virtuella maskiner, virtuella nätverk, övervakning, backup och governance med exempelvis Azure Policy.
I praktiken handlar arbetet sällan om en isolerad tjänst åt gången. En enkel begäran om att publicera en virtuell maskin kan kräva rätt nätverkssegmentering, NSG-regler, DNS-konfiguration, hanterad identitet, backup-policy, loggning och kostnadstaggning. Det är därför många upplever AZ-104 som brett snarare än extremt djupt.
Den som kommer från traditionell Windows- eller virtualiseringsdrift brukar känna igen delar av arbetet, särskilt kring servrar, lagring och felsökning. Skillnaden ligger i att Azure lägger till resursgrupper, prenumerationer, policyer, rollbaserad åtkomst och automatisering som måste förstås tillsammans. Den som redan arbetar i molndrift får ofta en mjukare start, men kan fortfarande behöva stärka områden som nätverk eller governance.
Hur svårt är AZ-104 i praktiken?
AZ-104 är inte ett instegsprov för någon som aldrig har administrerat IT-system, men det är heller inte ett arkitektprov. Det riktar sig till administratörer som kan implementera, hantera och övervaka Azure-resurser. En rimlig bedömning är att provet är krävande men uppnåeligt om förberedelsen innehåller återkommande praktiskt arbete.
Det som gör provet svårt är kombinationen av ämnen. Frågor kan kräva att kandidaten först tolkar ett åtkomstproblem, sedan skiljer mellan RBAC, Microsoft Entra ID-roller och eventuella PIM-flöden, och till sist väljer en åtgärd som fungerar utan att ge för bred behörighet. På liknande sätt kan nätverksfrågor handla om NSG, UDR, DNS, peering och routing i samma scenario.
En vanlig fallgrop är att studera varje tjänst separat och känna igen begreppen, men missa hur de påverkar varandra. I drift är det ofta beroenden som skapar problemen: en VM kan vara korrekt konfigurerad men ändå otillgänglig på grund av en NSG-regel, en route table eller fel DNS-upplösning. AZ-104 belönar därför den som kan resonera metodiskt snarare än den som bara minns var en inställning finns i portalen.
Provformat och officiella källor
Microsoft beskriver AZ-104 som provet för rollen Azure Administrator Associate. Den officiella Microsoft Learn-sidan för AZ-104 är den bästa källan för aktuella mål, färdighetsområden, språk, bokning och eventuella ändringar. Microsofts sida för skills measured bör alltid kontrolleras nära inpå studiestart och igen före provet, eftersom tjänster och viktningar kan förändras.
Provet kan innehålla olika frågetyper, exempelvis flervalsfrågor, scenariobaserade frågor, drag-and-drop, ordningsfrågor och fallstudier. Kandidater bör även läsa Microsofts exam policies innan provet, särskilt reglerna för identitet, tillåtet material, omprov och exam integrity. Brain dumps eller material som bygger på läckta frågor strider mot provreglerna och ger dessutom svag förberedelse för verklig drift.
De centrala kunskapsområdena kretsar kring identitet och governance, lagring, compute, virtuella nätverk samt övervakning och underhåll. Det är samma områden en administratör använder när en miljö ska driftsättas, säkras, felsökas och optimeras. Därför bör förberedelsen följa arbetsuppgifter snarare än bara rubriker.
De områden som oftast avgör förberedelsen
Identitet och åtkomst är ett av de områden där många underskattar detaljerna. Microsoft Entra ID, RBAC, grupper, hanterade identiteter, villkorlig åtkomst och PIM har olika syften. En administratör behöver förstå var en behörighet ska ges, hur minsta privilegium tillämpas och hur en ändring kan granskas i efterhand.
Nätverk är ett annat område där ytliga kunskaper snabbt märks. Subnät, NSG, routing, DNS, VNet-peering och anslutning mot on-prem-miljöer påverkar varandra. Den som bara har klickat igenom en labb utan att felsöka trafikflöden får ofta svårt när provfrågan beskriver ett symptom snarare än namnger funktionen som ska användas.
Lagring och compute kräver också praktisk förståelse. Det räcker inte att känna till lagringskonton, redundansalternativ och virtuella maskiner i teorin. Kandidaten behöver kunna välja rätt konfiguration för åtkomst, prestanda, säkerhet, backup och återställning, samtidigt som kostnad och driftbarhet vägs in.
Övervakning, backup och governance binder ihop helheten. Azure Monitor, Log Analytics, alerts, backup-valv, taggar och Azure Policy används för att upptäcka avvikelser och hålla miljön styrbar. Kostnadsavvikelser kan ofta spåras till bristande taggning, avsaknad av budgetar eller resurser som lämnats kvar efter test.
Bygg en säker labbmiljö med kostnadskontroll
Den mest effektiva förberedelsen är att skapa ett litet referenslandskap och använda det om och om igen. Det kan bestå av en resursgrupp, ett VNet med subnät, en virtuell maskin, ett lagringskonto, Key Vault, Azure Monitor och en enkel backup-konfiguration. Målet är inte att bygga något stort, utan att upprepa dagliga administrationsuppgifter tills sambanden sitter.
Kostnadskontroll bör vara en del av labben från början. Skapa budgetar och alerts, använd konsekventa taggar, välj små resurser där det räcker, slå på auto-shutdown för virtuella maskiner och ta bort det som inte längre används. En bra rutin är att avsluta varje labbpass med att kontrollera resursgruppen, kostnadsvyn och eventuella kvarvarande publika IP-adresser eller diskar.
Portalens gränssnitt förändras regelbundet. Därför bör kandidater träna både i Azure-portalen och med Azure CLI eller PowerShell. Det minskar risken att bli beroende av en viss menystruktur och gör det lättare att förstå vad som faktiskt ändras bakom gränssnittet.
Ett praktiskt upplägg är att först skapa resurser manuellt, sedan upprepa samma uppgift med kommandon och till sist felsöka en avsiktligt felkonfigurerad miljö. Exempel kan vara en VM som inte går att nå, en användare som saknar åtkomst trots gruppmedlemskap eller en oväntad kostnad som måste spåras via taggar och resursanvändning.
En realistisk studieplan för AZ-104
En studieplan för AZ-104 bör börja med en nulägesbedömning. Den som redan hanterar Azure i arbetet kan ofta lägga mer tid på svaga områden, medan den som kommer från on-prem-drift behöver mer tid för prenumerationsstruktur, governance och molnnätverk. Planen bör också avsätta tid för repetition, eftersom ämnena behöver kopplas ihop.
Under de första veckorna är det klokt att bygga grunden: resursgrupper, Microsoft Entra ID, RBAC, lagringskonton, VNet, subnät och virtuella maskiner. Därefter bör labbarna breddas till backup, monitorering, alerts, policyer och kostnadskontroll. I slutet av perioden bör kandidaten arbeta med scenarier där flera tjänster samverkar, eftersom det liknar hur många frågor är konstruerade.
En vanlig metodmiss är att lägga för mycket tid på videor och dokumentation utan att röra miljön. En annan är att hoppa över nätverksgrunder, trots att NSG, UDR och DNS ofta avgör felsökningsfrågor. Det är också riskabelt att träna enbart i portalen, eftersom både provsituationer och arbetsmiljöer kan kräva att man förstår bakomliggande objekt och kommandon.
Instruktörsledd utbildning kan vara användbar när den kombineras med egen labbtid och aktiv repetition. Readynez erbjuder en AZ-104-kurs för Microsoft Azure Administrator för den som vill ha ett strukturerat upplägg, men själva lärandet behöver fortfarande förankras i praktiska övningar före provdagen.
När AZ-104 är rätt nästa steg
AZ-104 passar bäst när målet är att arbeta som administratör eller driftansvarig i Azure. Certifieringen signalerar att personen förstår vardagliga driftbeslut: åtkomst, resurshantering, nätverk, backup, övervakning och felsökning. Arbetsgivare ser den ofta som en indikator på driftbarhet, men intervjuer och arbetsprov kretsar ofta kring hur kandidaten hanterar incidenter, ändringar och risker metodiskt.
Den som främst vill arbeta med avancerad nätverksdesign kan i stället behöva titta på AZ-700, där fokus ligger mer på hybridnätverk, routing och nätverkssäkerhet. Den som redan arbetar med designbeslut på arkitekturnivå kan ha större nytta av AZ-305, där tyngdpunkten ligger på lösningsdesign, governance, data, compute och nätverk. AZ-104 är däremot ofta rätt bas när rollen handlar om att driva och underhålla miljön.
Efter AZ-104 väljer många att fördjupa sig utifrån arbetsroll. En administratör som ofta arbetar med nätverk kan gå vidare mot nätverksspåret, medan någon som tar större ansvar för design, styrning och plattformsbeslut kan röra sig mot arkitektur. Den som vill jämföra flera närliggande spår kan använda Microsoft-kurser som en översikt över vanliga Microsoft-inriktningar.
Transparens om provförberedelse
Ingen utbildning, labbmiljö eller övningsresurs kan garantera ett visst provresultat. Kandidater bör utgå från Microsofts officiella mål, följa exam policies och använda seriösa förberedelsematerial som bygger färdighet snarare än memorering av otillåtna frågor.
Det mest tillförlitliga tecknet på provberedskap är att kandidaten kan förklara varför en lösning väljs och vilka följdeffekter den får. Om en ändring i RBAC, NSG, DNS eller Azure Policy kan motiveras och verifieras praktiskt är förberedelsen på rätt nivå. Om svaret däremot bygger på att man känner igen en formulering men inte kan återskapa eller felsöka lösningen i Azure återstår arbete.
Vägen vidare efter certifieringen
AZ-104 blir mest värdefull när den används som grund för bättre driftvanor. Certifieringen kan hjälpa till att strukturera kunskapen, men den praktiska nyttan kommer när administratören kan hantera ändringar säkert, felsöka incidenter metodiskt och hålla miljön kostnadseffektiv.
Ett bra nästa steg är att välja ett område där det dagliga arbetet redan skapar friktion: åtkomststyrning, nätverk, backup, monitorering eller kostnadskontroll. Den som vill bygga vidare med flera Microsoft-spår kan även utforska Unlimited Microsoft Training, eller kontakta Readynez för att diskutera vilken väg som passar rollen och målen.
FAQ
Är det svårt att bli Microsoft Certified Azure Administrator?
Det kan vara svårt om kandidaten saknar praktisk erfarenhet av Azure, men det är ett realistiskt mål för personer med driftbakgrund och strukturerad förberedelse. Svårigheten ligger framför allt i bredden och i att flera tjänster ofta kombineras i samma scenario.
Vilka färdigheter behövs inför AZ-104?
De viktigaste områdena är Microsoft Entra ID, RBAC, Azure Policy, lagring, virtuella maskiner, virtuella nätverk, NSG, DNS, backup, Azure Monitor och kostnadskontroll. Grundläggande förståelse för nätverk och säker åtkomst gör stor skillnad.
Räcker det att läsa dokumentation och se utbildningsvideor?
Nej, teori räcker sällan. Kandidaten bör bygga och felsöka resurser i en egen labbmiljö, gärna både i portalen och med Azure CLI eller PowerShell, eftersom provet och arbetsrollen kräver praktiskt omdöme.
Är AZ-104 rätt certifiering före AZ-700 eller AZ-305?
AZ-104 är rätt val om målet är administration och drift av Azure-miljöer. AZ-700 passar bättre för nätverksingenjörer med fokus på hybridnätverk och routing, medan AZ-305 riktar sig mot arkitektur och designbeslut.
Hur vet man att man är redo för provet?
En kandidat är nära redo när vanliga administrationsuppgifter kan utföras utan steg-för-steg-instruktioner och när felsökning kan göras metodiskt. Det innebär att kunna verifiera åtkomst, nätverk, loggar, backup och kostnadseffekter i en faktisk Azure-miljö.
