- Utgå från Microsofts aktuella skills outline för AZ-104 innan studieplanen sätts.
- Lägg lika mycket vikt vid praktiska labbar som vid teori.
- Träna Azure Portal, Azure CLI och PowerShell parallellt.
- Bygg förståelse för identitet, governance och nätverk i stället för att memorera klickvägar.
- Avsluta förberedelserna med scenariobaserad provträning.
Certifieringsprovet microsoft-certified-azure-administrator-exam" data-autoinject="link_injection">AZ-104 gäller Microsoft Certified: Azure Administrator Associate, en rollbaserad certifiering för den som implementerar, hanterar och övervakar Azure-miljöer. Rollen omfattar bland annat Microsoft Entra ID, lagring, beräkning, virtuella nätverk, styrning och övervakning, men tyngdpunkten ligger på att kunna fatta fungerande driftbeslut i verkliga miljöer.
För svenska IT-tekniker, sysadmins och supportingenjörer är AZ-104 ofta ett naturligt steg när organisationen går från traditionell serverdrift till molnbaserad infrastruktur. Den som redan kan Windows Server, Linux, nätverk, brandväggar och behörighetsmodeller har mycket att bygga på, men begreppen översätts inte alltid rakt av. Därför behöver förberedelserna kombinera Azure-terminologi, praktisk felsökning och förmågan att välja rätt tjänst under begränsningar som säkerhet, kostnad och driftbarhet.
1. Läs AZ-104 som en rollbeskrivning, inte som en lista med tjänster
Det är lätt att börja med att läsa om enskilda Azure-tjänster och bocka av dem en efter en. En bättre utgångspunkt är att se provet som en beskrivning av vad en Azure-administratör faktiskt gör: säkrar identiteter, tilldelar rätt behörigheter, konfigurerar nätverk, hanterar resurser, skyddar data och följer upp driftstatus. Microsoft Learn publicerar den officiella skills outline för AZ-104, och den bör vara styrande för vad som prioriteras eftersom både tjänstenamn och provfokus kan förändras över tid.
Rollen har också förändrats i takt med Azure. Identitet hanteras numera med Microsoft Entra ID, och governance har blivit mer central när organisationer behöver skala molnanvändning utan att tappa kontroll över kostnad, efterlevnad och säkerhet. Private endpoints, policy-effekter och rollbaserad åtkomst är inte sidospår för administratören; de är delar av den dagliga driften när resurser ska skyddas och samtidigt vara användbara.
Ett praktiskt sätt att läsa skills outline är att översätta varje område till en driftfråga. När området handlar om identitet bör frågan vara vem som ska få åtkomst, på vilken nivå och hur åtkomsten begränsas enligt minsta behörighet. När området handlar om nätverk bör frågan vara hur trafik rör sig, var den stoppas och hur namnuppslagning, routing och åtkomst till PaaS-tjänster fungerar i praktiken.
2. Välj rätt startpunkt: AZ-900 först eller direkt till AZ-104
Alla behöver inte börja på samma nivå. AZ-900 är en introduktionscertifiering för grundläggande molnbegrepp och kan vara värdefull för den som är ny i publika moln, konsumtionsbaserad prissättning, regioner, tillgänglighetszoner och delat ansvar. Den är däremot inte ett krav för AZ-104.
En erfaren sysadmin med god förståelse för operativsystem, nätverk, katalogtjänster och behörigheter kan ofta gå direkt på AZ-104, förutsatt att studierna blir praktiska tidigt. Den större utmaningen är sällan att förstå vad en virtuell maskin eller ett nätverk är, utan att förstå hur Azure modellerar resurser, identiteter, policy och kostnad. En nybörjare i molnkoncept tjänar däremot ofta på att först bygga ett språk för molnet innan AZ-104-studierna börjar på allvar.
Det viktiga är att inte använda AZ-900 som en ursäkt för att skjuta upp praktiken. AZ-104 kräver att teorin sitter ihop med administration i en faktisk tenant eller sandboxmiljö. En utbildning hos Readynez kan fungera som en strukturerad väg genom stoffet, men även med lärarledd träning behöver den som siktar på certifieringen lägga tid på egna labbar mellan passen.
3. Bygg labbar med kostnadskontroll från första dagen
Hands-on-träning är den största skillnaden mellan ytlig förståelse och verklig administratörskompetens. En labbmiljö behöver inte vara stor, men den behöver vara avsiktlig. Skapa resurser för ett scenario, testa konfigurationen, dokumentera vad som hände och radera det som inte längre behövs. Den rutinen tränar samma tänkande som används i drift: planera, ändra kontrollerat, verifiera och städa.
Kostnadskontroll bör byggas in innan första större labbpasset. Skapa budgetar och kostnadsaviseringar, använd tydliga taggar för labbresurser och samla övningar i separata resursgrupper som kan raderas efter varje pass. Den vanan minskar risken för överraskningar och lär samtidigt ut en central del av Azure-administration: resurser har både teknisk och ekonomisk påverkan.
Ett bra labbupplägg kan börja med en enkel virtuell maskin, ett virtuellt nätverk, ett subnet, en NSG och grundläggande övervakning. Nästa steg kan vara att lägga till Azure Bastion eller en mer begränsad åtkomstmodell, flytta fokus till lagring och backup, och därefter testa Policy för att hindra otillåtna regioner eller kräva taggar. Varje pass bör sluta med att resurserna granskas i Cost Management och att onödiga resursgrupper tas bort.
Det är också klokt att öva i tre gränssnitt: Azure Portal, Azure CLI och PowerShell. Portalen hjälper till att förstå relationerna visuellt, medan kommandoradsverktygen gör konfigurationer mer repeterbara och tydliggör vilka egenskaper som faktiskt sätts. Många lär sig för sent att de kan klicka sig fram i portalen men blir osäkra när samma uppgift beskrivs i termer av parametrar, resurstyper eller idempotenta ändringar.
4. Lägg extra tid på governance, identitet och nätverk
Governance och identitet är områden där administratörsrollen ofta skiljer sig mest från traditionell serverdrift. RBAC handlar inte bara om att ge någon Owner eller Contributor för att få arbetet gjort. I praktiken behöver en administratör förstå scope, inbyggda roller, anpassade roller och hur minsta behörighet minskar risken för både misstag och intrång.
Managed Identities är ett annat område som förtjänar praktisk träning. De gör att Azure-resurser kan autentisera mot andra tjänster utan att hemligheter hanteras som lösenord eller nycklar i konfigurationer. För den som kommer från on-prem kan det kännas abstrakt i början, men i drift är det en viktig byggsten för säkrare automatisering.
Azure Policy bör studeras genom effekter, inte bara genom definitioner. Deny stoppar en åtgärd, Audit synliggör avvikelser, Modify kan justera resurser och DeployIfNotExists kan skapa eller koppla på nödvändig konfiguration. Skillnaden mellan dessa effekter påverkar både säkerhet och användarupplevelse, särskilt i miljöer där utvecklingsteam själva skapar resurser.
Nätverk kräver samma noggrannhet. NSG-regler kan sitta på subnet eller nätverkskort, och felsökningen blir snabbt fel om administratören tittar på fel nivå. User Defined Routes behöver förstås utifrån nästa hopp och trafikflöde, inte bara som en tabell med prefix. Skillnaden mellan service endpoints och private endpoints är också viktig: service endpoints låter ett subnet nå en Azure-tjänst via Microsofts backbone med nätverksbegränsning mot tjänsten, medan private endpoints ger en privat IP-adress i det virtuella nätverket för åtkomst till en specifik resurs.
On-prem-kunskap är värdefull, men den behöver översättas med omsorg. Group Policy ersätts inte rakt av av Azure Policy; Policy och initiatives styr resurskonfiguration och efterlevnad snarare än användar- och klientinställningar på samma sätt som klassisk GPO. VLAN-tänkandet hjälper när VNets, subnets och peering ska förstås, men Azure routing, DNS och säkerhetsgränser har egna mönster. På samma sätt ersätter inte en NSG alltid en central brandvägg, utan samspelar ofta med Azure Firewall, routing och applikationsnära skydd.
5. Träna provstrategi med scenarier, inte lösryckta fakta
AZ-104-förberedelser blir starkare när övningsfrågor behandlas som felsökningsscenarier. Läs först vad organisationen försöker uppnå, identifiera begränsningarna och koppla sedan frågan till ett område i skills outline. Om svaret bryter mot minsta behörighet, skapar onödig kostnad eller ignorerar en tydlig driftbegränsning är det ofta ett svagare alternativ även om det tekniskt låter möjligt.
Tidshantering är också en färdighet. Den som fastnar länge på en detalj riskerar att missa enklare poäng senare. En praktisk strategi är att läsa kravet, markera nyckelord som region, scope, identity, subnet, backup eller policy, eliminera uppenbart felaktiga svar och gå vidare om frågan kräver för mycket antagande. Efteråt bör felaktiga svar analyseras mot Microsofts skills outline, inte bara mot facit.
Portalen kan dessutom bli en distraktion under studierna. Eftersom gränssnitt förändras över tid är det bättre att förstå resursmodellen än att memorera exakt var en knapp ligger. Den som kan förklara vad som ska skapas, vilket scope som gäller och vilka beroenden som finns klarar UI-förändringar bättre än den som enbart lärt sig en klicksekvens.
Vanliga misstag som bromsar AZ-104-förberedelser
Fyra mönster återkommer ofta när kandidater underskattar AZ-104. De övar bara i portalen, de lägger för lite tid på RBAC och Policy, de hoppar över nätverkslabbar och de bygger labbar utan budgetar eller städrutin. Resultatet blir att teorin känns bekant men att scenarier med flera beroenden blir svåra.
Motmedlet är att göra studierna mer operativa. Varje större ämne bör landa i en liten uppgift: tilldela en roll på rätt scope, skapa en policy och testa effekten, felsök varför en VM inte nås, eller ta bort en labbresursgrupp och kontrollera kostnadsvyn. Den typen av träning bygger både provberedskap och arbetsberedskap.
Var Azure-administratörens kunskap passar in 2026
Azure fortsätter att vara en viktig plattform för organisationer som moderniserar infrastruktur, applikationer och driftmodeller. Microsoft har tidigare beskrivit Azure som en central plattform för partner- och kundtillväxt i sitt ekosystem, vilket ger viss kontext till varför administratörsrollen är relevant i många IT-miljöer: Microsofts Azure-blogg. Det förändrar dock inte den praktiska kärnan i certifieringen: en Azure-administratör behöver kunna konfigurera säkra, styrda och kostnadsmedvetna miljöer som fungerar i vardagen.
Den mest effektiva vägen mot AZ-104 är därför att kombinera officiell provöversikt, strukturerad teori, återkommande labbar och aktiv felanalys. Readynez kan vara ett stöd för den som vill ha ett sammanhållet utbildningsformat, men certifieringsvärdet byggs framför allt när kunskapen prövas i praktiska scenarier. Målet är inte bara att känna igen Azure-tjänster, utan att kunna administrera dem med kontroll, säkerhet och förståelse för konsekvenserna.
