Azure-nätverk: provupplägg, förberedelser och praktisk tillämpning

AZ-700 är Microsofts certifieringsprov för Azure-nätverk, och för svenska nätverks- och molntekniker blir den centrala frågan om provet mäter verklig Azure-nätverkskompetens eller främst examenskunskap. Den praktiska frågan är inte bara hur provet klaras, utan om förberedelserna leder till bättre design, drift och felsökning av nätverk i Azure.

Azure Network Engineer Associate, ofta kopplad till AZ-700, är Microsofts rollbaserade certifiering för personer som designar, implementerar och förvaltar nätverkslösningar i Azure. Den officiella certifieringssidan hos Microsoft beskriver rollens inriktning och är den säkraste platsen för aktuell information om registrering, provspråk, prisvisning och provlogistik: Microsoft Certified: Azure Network Engineer Associate.

Senast uppdaterad: juli 2026. Azure-tjänster, provmål och Microsofts examenspolicyer ändras över tid. Därför bör varje studieplan kontrolleras mot Microsoft Learn innan bokning, särskilt den officiella skills outline, provsidan och Microsofts retake-policy.

Vad AZ-700 faktiskt mäter

AZ-700 handlar om nätverkslösningar i Azure, inte om allmän molnadministration i bred mening. Kandidaten förväntas förstå hur virtuella nätverk, routing, namnuppslagning, privat åtkomst, hybridanslutning, lastbalansering och nätverkssäkerhet fungerar tillsammans i en driftmiljö.

Det gör provet mer praktiskt än det först kan verka. En fråga om Private Link handlar till exempel sällan bara om att känna igen tjänsten i portalen. Den kräver ofta förståelse för skillnaden mellan Private Endpoints och Service Endpoints, hur privat DNS påverkar namnuppslagning, och varför felaktiga DNS-zonkopplingar kan få en anslutning att se frisk ut på nätverksnivå men ändå misslyckas i applikationen.

Den officiella studiehandledningen för AZ-700 är den viktigaste källan för vilka färdigheter som mäts: AZ-700 study guide på Microsoft Learn. Den bör användas som styrdokument, inte som en passiv läslista. Varje område i handledningen bör översättas till ett praktiskt labb, ett felsökningsfall eller en designfråga.

I praktiken rör sig AZ-700 över flera återkommande arbetsområden: Azure Virtual Network och subnät, DNS, VPN Gateway och ExpressRoute, Azure Virtual WAN, Azure Route Server, Azure Load Balancer, Application Gateway, Private Link, Azure Firewall, NSG:er och övervakning med exempelvis Network Watcher och Connection Monitor. Det är kombinationen av dessa delar som gör certifieringen relevant för nätverksingenjörer, plattformsteam och lösningsarkitekter.

När AZ-700 är rätt val jämfört med AZ-104, AZ-500 och AZ-305

Många kandidater hamnar mellan flera Azure-prov. AZ-104 passar bäst när rollen främst handlar om administration av Azure-resurser, identitet, lagring, beräkning och generell drift. AZ-500 hör hemma när fokus är säkerhetskontroller, hotbild, åtkomst, skydd och övervakning. AZ-305 riktar sig mot arkitekturbeslut på lösningsnivå, där nätverk är en viktig del men inte det enda ansvarsområdet.

AZ-700 är däremot rätt val när arbetet kretsar kring anslutning, segmentering, routing, privat åtkomst och leverans av trafik mellan applikationer, användare, lokala miljöer och Azure-tjänster. En nätverkstekniker som ofta hanterar hub-and-spoke, ExpressRoute, VPN, Private Link, Azure Firewall och felsökning av trafikflöden får normalt mer direkt utväxling av AZ-700 än av ett bredare administrationsprov.

Det finns ingen anledning att se dessa certifieringar som en strikt stege. En administratör kan börja med AZ-104 och senare gå mot AZ-700 när nätverksansvaret växer. En säkerhetsingenjör kan välja AZ-500 först och därefter komplettera med AZ-700 för att förstå nätverkskontrollerna djupare. En arkitekt som redan arbetar med målarkitektur kan använda AZ-700 för att göra nätverksbesluten mer realistiska och driftsäkra.

Provlogistik, registrering och pris i Sverige

Registrering till AZ-700 sker via Microsofts examenssida, där kandidaten leds vidare till bokning genom Pearson VUE eller motsvarande Microsoft-flöde för provleverans. Där framgår även om provet kan tas online, vilka språk som stöds vid bokningstillfället och vilka regler som gäller för identitetskontroll, teknisk kontroll och provmiljö.

För svenska kandidater är det viktigt att inte utgå från äldre prisuppgifter i bloggar eller forum. Microsofts examenssida visar aktuellt lokalt pris, valuta och eventuell momsinformation utifrån region och bokningsflöde. Om arbetsgivaren betalar bör priset därför kontrolleras först när provet faktiskt bokas, inte när studieplanen skrivs.

Microsoft publicerar även policyer för ombokning, avbokning och omprov. Dessa bör läsas innan provdatum väljs, eftersom regler kan ändras och kan skilja sig från utbildningsleverantörers eller interna HR-processers antaganden. Det är särskilt relevant för organisationer som bokar flera prov åt ett team och behöver undvika onödiga administrativa kostnader.

Hur kunskaperna används i verkliga Azure-nätverk

Den praktiska nyttan med AZ-700 syns tydligast i designval som påverkar drift över lång tid. Ett klassiskt hub-and-spoke-nätverk ger ofta tydlig kontroll över delade tjänster, brandväggar, DNS och routing. Det passar många organisationer som vill ha central styrning och en nätverksmodell som liknar etablerade datacentermönster.

Azure Virtual WAN löser ett annat problem. Det kan vara mer relevant när många kontor, regioner eller anslutningar ska hanteras med en mer tjänstebaserad modell. Valet mellan hub-and-spoke och Virtual WAN bör därför inte göras på mallnivå. Det bör baseras på anslutningsmönster, driftmodell, krav på central policy, routingkomplexitet och hur mycket nätverksteamet vill bygga själv jämfört med att använda en hanterad Azure-tjänst.

Azure Network Manager blir relevant när antalet virtuella nätverk växer och styrningen behöver skalas över prenumerationer eller miljöer. Den löser inte dålig adressplanering i efterhand, men den kan hjälpa till att skapa konsekvent anslutning och segmentering. Tillsammans med Azure Firewall, NSG:er och tydliga route tables blir den en del av en styrmodell snarare än en isolerad tjänst.

Private Link är ett annat område där teoretisk kunskap snabbt möter verkligheten. Private Endpoints ger privat åtkomst till specifika tjänstinstanser via privata IP-adresser i ett virtuellt nätverk. Service Endpoints, däremot, utökar det virtuella nätverkets identitet mot en Azure-tjänst men ger inte samma privata IP-baserade åtkomstmodell. Den skillnaden påverkar både säkerhetsdesign, DNS, loggning och felsökning.

Vanliga implementeringshinder som provstudier ofta missar

Adressplanering är ett av de mest underskattade områdena. Överlappande adressrymder mellan lokala nät, Azure-miljöer och förvärvade bolag kan göra peering, VPN och ExpressRoute betydligt svårare. I ett labb fungerar routingen ofta direkt; i en migrering kan samma design fastna på NAT-krav, omnumrering eller segmentering som borde ha hanterats tidigare.

Privat DNS är ett annat vanligt hinder. En Private Endpoint utan korrekt privat DNS-zon, rätt zonlänkning och tydlig resolverstrategi leder ofta till symptom som ser ut som brandväggsproblem. I själva verket kan klienten fortfarande slå upp den publika adressen, eller få olika svar beroende på om frågan kommer från Azure, ett lokalt nät eller en utvecklares maskin.

Hybrid routing kräver också mer än att känna till BGP som begrepp. Route propagation, AS-path, preferenser mellan VPN och ExpressRoute samt interaktion med användardefinierade routes kan skapa oväntade trafikvägar. När en NVA eller Azure Firewall ligger i dataplanet blir konsekvenserna både tekniska och ekonomiska, eftersom onödig hårnålstrafik kan påverka latens och kostnad.

Lastbalansering är på samma sätt mer än att välja en tjänst i portalen. Fel SKU, fel frontend-design eller fel health probe kan ge intermittent beteende som är svårt att spåra i efterhand. Application Gateway, Azure Load Balancer och Front Door löser olika problem, och AZ-700-förberedelser bör därför koppla varje tjänst till konkreta trafikmönster i stället för att memorera produktnamn.

En praktisk labbplan för AZ-700

Effektiv förberedelse bör bygga på ett litet men realistiskt labb. Målet är inte att skapa en dyr fullskalig miljö, utan att kunna upprepa centrala design- och felsökningsmoment. Ett bra minimilabb innehåller minst två virtuella nätverk, tydlig IP-planering, peering eller hubb/spoke, en privat åtkomstlösning, en enkel applikationsleveranskomponent och loggning som gör trafikflöden synliga.

Infrastruktur som kod är särskilt användbart för AZ-700. Med Bicep eller Terraform blir nätverksberoenden tydligare: subnät måste finnas innan vissa tjänster placeras, DNS-zoner måste länkas rätt, och route tables behöver associeras med rätt subnät. Den som bara klickar i portalen riskerar att missa varför ordningen och beroendena spelar roll i en produktionsmiljö.

En rimlig studiecykel är att först läsa motsvarande del i Microsofts skills outline, sedan bygga funktionen i labbet, därefter bryta den avsiktligt och slutligen skriva en kort runbook för hur felet hittades. Runbooks för återkommande problem, exempelvis misslyckad Private Endpoint-upplösning eller asymmetrisk routing via brandvägg, stärker både provförberedelsen och den praktiska arbetsförmågan.

Network Watcher, Connection Monitor, NSG flow logs, Azure Firewall-loggar och Traffic Analytics bör användas tidigt, inte sparas till slutet. I många rekryteringssammanhang väger loggdriven felsökning tungt eftersom arbetsgivare ofta behöver personer som kan förklara varför trafik inte fungerar, inte bara skapa resurserna som borde få den att fungera.

Följande exempel visar hur ett nätverksteam kan kontrollera om en virtuell maskin kan nå en privat IP-adress, till exempel en Private Endpoint eller en intern tjänst. Det är en enkel felsökningsövning som tränar samma tänkande som behövs vid problem med routing, NSG:er och DNS.

Example — testa anslutning med Azure Network Watcher

az network watcher test-connectivity \
  --resource-group rg-az700-lab \
  --source-resource vm-spoke-app01 \
  --dest-address 10.40.2.15 \
  --dest-port 443

Kommandot testar anslutningen från en källa till en måladdress och port utan att ersätta vanlig applikationsfelsökning. Resultatet bör jämföras med route tables, NSG-regler, brandväggsloggar och DNS-svar innan en slutsats dras. Källa: egen labbövning baserad på Azure CLI och Network Watcher-funktionalitet.

Studieteknik som ger bättre resultat än memorering

AZ-700 lämpar sig dåligt för ren memorering eftersom nätverksfrågor ofta bygger på relationer mellan tjänster. En kandidat kan känna till Azure Firewall, NSG och route tables var för sig men ändå få problem när frågan handlar om hur de samverkar i en hubb, ett spoke-nät och en hybridkoppling.

En bättre metod är att studera i scenarier. Ett scenario kan vara att en applikation i ett spoke-nät ska nå Azure SQL via Private Endpoint, medan utgående internettrafik ska gå genom Azure Firewall. Ett annat kan vara att ett lokalt datacenter når flera Azure-regioner via ExpressRoute och att routing måste vara förutsägbar även vid fel.

Instruktörsledd utbildning kan vara värdefull när en kandidat behöver struktur, tempo och möjlighet att reda ut designval som annars blir otydliga i självstudier. Readynez kan nämnas i det sammanhanget som ett exempel på en utbildningsleverantör för AZ-700-förberedelse, men den viktiga principen är att kombinera teori med praktiska labbar, felsökning och egen dokumentation.

Självstudier fungerar väl för personer som redan arbetar i Azure och kan skapa egna labbar. Risken är att studierna blir för smala och följer de arbetsuppgifter personen redan kan. Därför bör den officiella skills outline användas för att hitta luckor, särskilt inom tjänster som Route Server, Virtual WAN, Application Gateway, Private Link och övervakning.

Karriärvärde och kompetensprofil

AZ-700 kan stärka en kompetensprofil genom att visa att personen har riktad kunskap om Azure-nätverk. Det betyder inte att certifieringen ersätter praktisk erfarenhet. I rekrytering blir certifieringen mest relevant när den stöds av exempel på verkliga arbetsuppgifter: design av privat åtkomst, felsökning av ExpressRoute, implementation av Azure Firewall-policyer eller analys av NSG- och brandväggsloggar.

Arbetsgivare som bygger plattformsteam efterfrågar ofta nätverkskompetens som går över traditionella gränser. En modern Azure Network Engineer behöver kunna tala med säkerhetsteam om segmentering, med applikationsteam om ingress och privat åtkomst, med driftteam om övervakning och med arkitekter om målbild och styrning.

För chefer och rekryterare är AZ-700 därför bäst att tolka som en signal om specialisering, inte som ett komplett mått på senioritet. En junior kandidat med AZ-700 kan vara stark i grunderna men behöva stöd i komplex hybrid design. En senior nätverksingenjör utan certifiering kan ha djup erfarenhet men behöva validera Azure-specifika tjänster och arbetssätt.

Att gå från provplan till användbar nätverkskompetens

Den mest hållbara vägen till AZ-700 är att behandla provet som en ram för praktiskt lärande. Börja med Microsofts officiella skills outline, bygg ett labb som speglar verkliga Azure-nätverk, dokumentera felsökningssteg och kontrollera provlogistik, pris och policyer på Microsofts examenssida innan bokning.

Readynez kan vara ett alternativ för den som vill ha en strukturerad väg genom innehållet, men den avgörande skillnaden ligger i hur väl kandidaten kan omsätta ämnena i designbeslut och drift. Den som kan förklara varför en route väljs, varför en Private Endpoint kräver rätt DNS och hur Connection Monitor eller flow logs används vid felsökning har byggt kunskap som är värdefull långt efter provdagen.

FAQ

Är AZ-700 värt det?

AZ-700 är värt att överväga för personer som arbetar med eller vill arbeta med Azure-nätverk, hybridanslutning, privat åtkomst, lastbalansering och nätverkssäkerhet. Certifieringen är mest värdefull när den kombineras med praktisk erfarenhet av verkliga nätverksmiljöer, labbar och loggdriven felsökning.

Behövs en högskoleexamen för att ta AZ-700?

Microsoft anger inga formella akademiska krav för att boka AZ-700. Det viktigaste är praktisk förståelse för nätverkskoncept och erfarenhet av Azure-tjänster som virtuella nätverk, gateways, lastbalansering, Private Link, DNS, routing och nätverkssäkerhet.

Hur bör man förbereda sig för AZ-700?

Förberedelserna bör utgå från Microsofts officiella study guide och kompletteras med praktiska labbar. En stark studieplan innehåller hub-and-spoke eller Virtual WAN, Private Link med privat DNS, hybrid routing med BGP-begrepp, lastbalansering, Azure Firewall eller NSG:er samt felsökning med Network Watcher, Connection Monitor och relevanta loggar.

Finns det förkunskapskrav för AZ-700?

Det finns inga formella certifieringskrav som måste vara uppfyllda före AZ-700. Kandidater bör däremot ha god förståelse för IP-adressering, routing, DNS, VPN, brandväggsregler, Azure Virtual Network och hur Azure-resurser kommunicerar över nätverk.

Vad kostar AZ-700 i Sverige?

Aktuellt pris ska kontrolleras på Microsofts examenssida när provet bokas. Där visas lokal prisinformation, valuta och eventuell moms utifrån region och bokningsflöde. Äldre prisuppgifter från artiklar eller forum bör inte användas som beslutsunderlag.