Azure Fundamentals: grundprov för molnkoncept

Ett grundprov som AZ-900 visar förståelse för molnkoncept, Azure-tjänster, säkerhet, styrning och kostnadshantering i Microsoft Azure.

Provet leder till certifieringen Microsoft Certified: Azure Fundamentals och passar personer som behöver ett gemensamt språk kring molnet snarare än djup administratörs- eller utvecklarkompetens. Det gäller ofta IT-nybörjare, studenter, karriärbytare, sälj- och inköpsroller nära teknik samt chefer som vill att ett team ska förstå hur Azure fungerar på en grundläggande nivå.

Senast uppdaterad: 21 juli 2026. Microsoft ändrar ibland provmål, terminologi, bokningsvillkor och lokala priser. Därför bör kandidater kontrollera den officiella AZ-900-sidan på Microsoft Learn, dokumentet “skills measured” och Microsofts Exam policies innan de bokar provet.

Vad AZ-900 faktiskt mäter

AZ-900 handlar mindre om att konfigurera resurser i detalj och mer om att förstå vad Azure är, hur molntjänster används och vilka beslut som påverkar kostnad, säkerhet, tillgänglighet och styrning. En kandidat behöver kunna resonera om varför en organisation väljer en viss tjänstmodell, hur regioner och tillgänglighetszoner påverkar robusthet och varför identitet och åtkomstkontroll är centrala i en molnmiljö.

Det gör provet annorlunda än rollbaserade Azure-prov som AZ-104 eller AZ-204. AZ-900 förväntar sig inte att kandidaten kan drifta en produktionsmiljö eller skriva kod mot Azure-tjänster. Däremot bör kandidaten känna igen centrala begrepp, förstå grundläggande användningsfall och kunna koppla en tjänst till rätt problem.

Microsofts terminologi är viktig. Azure Active Directory heter Microsoft Entra ID, och Azure Security Center är numera en del av Microsoft Defender for Cloud. Den som studerar från äldre blogginlägg, videor eller anteckningar bör jämföra namnen med aktuella provmål så att inaktuella tjänstenamn inte följer med in i repetitionen.

Provinformation att kontrollera före bokning

Examenskoden är AZ-900 och certifieringen heter Microsoft Certified: Azure Fundamentals. Microsofts provsida visar aktuellt provformat, tillgängliga språk, lokal prissättning i SEK när Sverige är valt som land, bokningsalternativ och om provet kan göras online eller på testcenter. Eftersom dessa uppgifter kan ändras bör de inte memoreras från en sekundär källa.

Retake-regler, ombokning, avbokning och krav på legitimation styrs av Microsofts Exam policies och av den provleverantör som används vid bokningen. En praktisk detalj som ofta förbises är teknikkontrollen inför onlineprov. Kandidaten bör testa dator, kamera, mikrofon, internetanslutning och provmiljö i god tid, eftersom problem på provdagen kan störa koncentrationen även när ämneskunskaperna är tillräckliga.

För den som vill komplettera självstudier med strukturerad undervisning kan en kurs som Azure Fundamentals (AZ-900) hos Readynez vara relevant, särskilt när tiden är begränsad eller när ett helt team behöver samma grundnivå. Den bör ses som ett stöd för förståelse och repetition, inte som en ersättning för att läsa Microsofts aktuella provmål.

Molnmodellerna som ofta avgör förståelsen

En stor del av AZ-900 bygger på att kandidaten förstår skillnaden mellan IaaS, PaaS och SaaS. Det är lätt att lära sig definitionerna utantill, men provfrågor testar ofta om modellen kan tillämpas i ett scenario. Om organisationen vill kontrollera operativsystemet och installera egen programvara pekar det ofta mot IaaS. Om utvecklare vill publicera en webbapplikation utan att hantera servrar är PaaS mer relevant. Om användaren bara behöver en färdig applikation via webben är SaaS det naturliga svaret.

En svensk kommun, ett industribolag eller en konsultfirma kan använda alla tre modellerna samtidigt. Det viktiga i AZ-900 är därför inte att välja en modell som alltid är rätt, utan att förstå ansvarsfördelningen mellan kund och molnleverantör. En mer praktisk fördjupning finns i material om Microsoft Azure, men grundprincipen bör vara klar innan detaljerna studeras.

Azure-arkitektur på nybörjarnivå

Regioner, tillgänglighetszoner och resursgrupper är kärnbegrepp i Azure-arkitekturen. En region är ett geografiskt område där Azure-tjänster finns tillgängliga. Tillgänglighetszoner är separata fysiska platser inom en region som kan användas för att öka motståndskraften mot fel. Resursgrupper används för att samla resurser som hör ihop, exempelvis en webbapp, en databas och nätverkskomponenter.

Det är vanligt att kandidater blandar ihop hög tillgänglighet med säkerhetskopiering eller katastrofåterställning. Hög tillgänglighet handlar om att minska avbrott under normal drift, medan katastrofåterställning handlar om hur tjänster återställs efter större incidenter. SLA, SLO och tillgänglighetszoner bör därför läsas tillsammans, eftersom de beskriver olika delar av samma tillförlitlighetsfråga.

Även nätverkstjänster behöver förstås på konceptuell nivå. Virtuella nätverk skapar avgränsade nätverksmiljöer i Azure, nätverkssäkerhetsgrupper filtrerar trafik och lastbalanserare fördelar belastning mellan resurser. AZ-900 kräver normalt inte avancerad felsökning, men kandidaten bör kunna känna igen vilken komponent som löser vilket problem.

Säkerhet, identitet och styrning väger tyngre än många tror

En vanlig fallgrop är att lägga oproportionerligt mycket tid på enskilda tjänster som virtuella maskiner, lagring och nätverk, men för lite tid på styrning, kostnader och efterlevnad. AZ-900 testar ofta om kandidaten förstår varför Azure Policy, resurslås, taggar, kostnadsvarningar och Microsoft Defender for Cloud finns. Dessa tjänster är centrala eftersom molnet gör det enkelt att skapa resurser, vilket också gör det lätt att skapa kostnader och risker utan tydlig styrning.

Identitet är ett annat område där nybörjare ofta blandar ihop begrepp. Microsoft Entra ID hanterar identiteter, autentisering och katalogrelaterade roller. Azure RBAC styr däremot åtkomst till Azure-resurser, till exempel vem som får läsa, ändra eller administrera en resursgrupp. Skillnaden är viktig: en person kan ha en katalogroll i Entra ID utan att automatiskt ha full behörighet till alla Azure-resurser.

I praktiken används denna grundkunskap i vardagen långt innan någon blir Azure-administratör. En projektledare kan behöva förstå varför taggar krävs för kostnadsuppföljning. En supporttekniker kan behöva veta varför multifaktorautentisering minskar risk. En chef kan behöva förstå skillnaden mellan att flytta en applikation till en virtuell maskin och att modernisera den med en hanterad plattformstjänst.

Så läser du provmålen utan att fastna i detaljer

Det effektivaste sättet att läsa “skills measured” är att gruppera innehållet i teman: molnkoncept, Azure-tjänster, säkerhet, identitet, styrning, kostnad och support. Varje punkt bör översättas till ett enkelt scenario. Om provmålet nämner kostnadshantering bör kandidaten kunna förklara hur budgetar, prissättning och resursrensning påverkar ett projekt. Om provmålet nämner regioner bör kandidaten kunna resonera om latens, dataresidens och tillgänglighet.

Det är också klokt att följa Microsofts namnbyten. En äldre källa kan säga Azure AD och Security Center, medan aktuella provmål använder Microsoft Entra ID och Microsoft Defender for Cloud. Den som spårar dessa namn undviker ett onödigt hinder på provdagen: att kunna konceptet men inte känna igen den nya etiketten.

En 4-veckors studieplan för AZ-900

Fyra veckor räcker ofta för en kandidat som studerar regelbundet och redan har viss IT-vana, men planen behöver vara selektiv. Målet är inte att bli expert på varje Azure-tjänst, utan att förstå begreppen så väl att de kan användas i korta scenarier. Microsoft Learn-moduler, övningar i Learn-sandbox och genomgång av aktuella provmål bör vara basen.

1. Vecka 1: Läs molnkoncepten och jämför IaaS, PaaS och SaaS med egna exempel från arbetsliv eller studier.
2. Vecka 2: Gå igenom Azure-kärntjänster som compute, lagring, nätverk, databaser och regioner, men håll fokus på användningsfall.
3. Vecka 3: Studera Microsoft Entra ID, Azure RBAC, Microsoft Defender for Cloud, Azure Policy, kostnadshantering och grundläggande efterlevnad.
4. Vecka 4: Repetera “skills measured”, gör legitima övningsfrågor, kontrollera svaga områden och genomför teknikkontroll om provet ska göras online.

Praktiska labbar bör göras utan onödiga kostnader. Microsoft Learn-sandbox är ett säkert sätt att prova många moment utan att skapa resurser i en egen prenumeration. Om ett kostnadsfritt Azure-konto används bör kandidaten sätta kostnadsvarningar, kontrollera prenumerationen efter varje labb och ta bort resurser som inte längre behövs. Den disciplinen är samtidigt god provförberedelse, eftersom kostnadsstyrning är en del av den verkliga molnvärlden.

Vanliga misstag som sänker resultatet

Det första misstaget är att studera för djupt på fel nivå. AZ-900 kräver inte att kandidaten kan bygga en fullständig nätverksarkitektur eller optimera en produktionsdatabas. Däremot kräver provet att kandidaten vet när en virtuell maskin, en apptjänst, en lagringstyp eller en styrningsfunktion är relevant.

Det andra misstaget är att förbise kostnad, support och serviceavtal. Frågor om prissättning, SLA, supportplaner och styrning kan kännas mindre tekniska, men de speglar beslut som organisationer fattar varje dag. En kandidat som bara har repeterat tjänstenamn riskerar därför att missa poängen i affärsnära scenarier.

Det tredje misstaget är att använda provdumpare eller material som försöker återskapa riktiga provfrågor. Det bryter mot provets villkor och ger dessutom svag förståelse. Legitima övningsfrågor bör användas för att hitta kunskapsluckor, inte för att memorera svar.

Hur arbetsgivare tolkar AZ-900

AZ-900 signalerar att kandidaten förstår molnets grundspråk. Det kan vara värdefullt i juniora IT-roller, servicedesk, projektarbete, säljstöd, inköp och teknisk samordning. Certifieringen visar att personen kan diskutera molnmodeller, grundläggande Azure-tjänster, säkerhet, styrning och kostnader utan att samtalet fastnar i oklara begrepp.

Den ska däremot inte tolkas som bevis på att kandidaten kan administrera Azure i produktion. För driftroller är AZ-104 ett mer naturligt nästa steg. För utvecklare ligger AZ-204 närmare målrollen. Den som är mer intresserad av data kan jämföra med DP-900, medan AI-900 passar bättre för den som vill förstå Microsofts AI-tjänster på grundnivå. Valet bör styras av målroll snarare än av vilket Fundamentals-prov som verkar enklast.

Organisationer som utbildar flera personer samtidigt bör också tänka på ordningen. En gemensam Azure-grund gör diskussioner om kostnadsansvar, säkerhetsbaslinjer och plattformsval mer precisa. Därefter kan olika roller gå vidare mot drift, utveckling, data eller säkerhet beroende på ansvar.

Provdag och praktisk logistik

När provet närmar sig bör fokus flyttas från att samla nytt material till att stabilisera det kandidaten redan kan. Det innebär att repetera provmålen, läsa igenom felaktiga svar från övningar och kontrollera att centrala namn och begrepp sitter. Onlineprov kräver en tyst miljö, giltig legitimation och en dator som klarar provleverantörens tekniska krav. Testcenter kräver i stället planerad restid och kontroll av legitimation och bokningsinformation.

På själva provdagen är det klokt att läsa varje fråga långsamt och leta efter scenariots avgränsning. Ord som kostnad, efterlevnad, hög tillgänglighet, hanterad plattform eller identitet pekar ofta mot rätt område. Många fel uppstår när kandidaten känner igen en tjänst men missar vilket problem frågan faktiskt beskriver.

Vägen vidare efter certifieringen

Efter AZ-900 bör nästa steg väljas utifrån vad personen vill göra med Azure. Den som vill arbeta med drift, prenumerationer, nätverk, övervakning och identitet går ofta vidare mot Azure Administrator och AZ-104. Den som vill bygga applikationer i Azure kan titta på utvecklarspåret med AZ-204. Den som främst arbetar med data kan välja DP-900 innan mer avancerade dataroller.

Det finns också ett värde i att fortsätta brett en period. Grundläggande förståelse för Microsoft Azure, Microsoft 365, säkerhet och data gör att fler tekniska beslut blir begripliga. För läsare som vill samla flera Microsoft-spår under en längre kompetensplan finns obegränsad Microsoft-utbildning som ett möjligt upplägg, men valet av nästa prov bör alltid utgå från arbetsuppgifterna.

Vanliga frågor om AZ-900

Behöver man praktisk Azure-erfarenhet före AZ-900?

Praktisk erfarenhet är hjälpsam men inte ett formellt krav för att förstå provets grundnivå. Kandidater som aldrig har arbetat i Azure bör använda Microsoft Learn-sandbox eller ett kontrollerat kostnadsfritt konto för att se hur portalen, resurser och grundläggande inställningar hänger ihop.

Är AZ-900 rätt första Microsoft-certifiering?

AZ-900 är ett bra första val för den som vill förstå Azure och molnplattformar generellt. Om målet i stället är data eller AI på grundnivå kan DP-900 eller AI-900 vara mer relevant. Rätt val beror på närmaste målroll.

Hur aktuellt måste studiematerialet vara?

Det bör vara tillräckligt aktuellt för att använda dagens tjänstenamn och följa Microsofts senaste provmål. Särskilt Microsoft Entra ID och Microsoft Defender for Cloud bör kontrolleras, eftersom äldre material ofta använder tidigare namn.

Räcker det att läsa sammanfattningar?

Sammanfattningar kan hjälpa vid repetition, men de räcker sällan om kandidaten inte kan använda begreppen i scenarier. AZ-900 blir lättare när varje målområde kopplas till praktiska beslut om kostnad, säkerhet, tillgänglighet och ansvarsfördelning.

Att göra certifieringen användbar

AZ-900 är mest värdefull när den används som startpunkt för bättre tekniska samtal. Den ger ett gemensamt språk för molnmodeller, Azure-tjänster, identitet, säkerhet, styrning och kostnader, men den ersätter inte praktisk rollkompetens. Den som studerar med aktuella provmål, legitima övningar och enkla scenarier får en stabil grund att bygga vidare på.

En praktisk nästa åtgärd är att läsa Microsofts aktuella AZ-900-sida, markera svaga målområden och välja en studieform som passar tiden fram till provet. Om strukturerad vägledning behövs kan Readynez kontaktas för att diskutera en lämplig förberedelse, men den viktigaste framgångsfaktorn är fortfarande att förstå varför Azure-tjänster används, inte bara vad de heter.