AZ-104 ist die Prüfung für alle, die aufgehört haben, über Azure zu lesen, und anfangen, darin zu arbeiten.
Sie folgt auf AZ-900 im Lernpfad, aber die beiden Prüfungen sind kaum vergleichbar. AZ-900 testet, ob du Cloud-Dienste beschreiben kannst. AZ-104 testet, ob du diese konfigurieren, Fehler beheben und unter Szenariodruck Entscheidungen treffen kannst. Plane 40–60 Stunden Vorbereitung ein. Du brauchst praktische Übungen, nicht nur Lektüre.
Was AZ-104 abdeckt
Microsoft hat die Prüfungsziele zuletzt am 17. April 2026 aktualisiert. Fünf Themenbereiche:
| Themenbereich | Gewichtung |
|---|---|
| Azure-Identitäten und Governance verwalten | 20–25 % |
| Storage implementieren und verwalten | 15–20 % |
| Azure-Compute-Ressourcen bereitstellen und verwalten | 20–25 % |
| Virtuelle Netzwerke implementieren und verwalten | 15–20 % |
| Azure-Ressourcen überwachen und warten | 10–15 % |
Identität und Compute zusammen machen 40–50 % deiner Punktzahl aus. Wer in beiden Bereichen gut abschneidet, hat bereits mehr als die Hälfte von 700 Punkten sicher. Schwächen in einem der beiden Bereiche lassen sich durch die verbleibenden Abschnitte kaum noch ausgleichen.
Der Bereich „Überwachen und Warten“ umfasst nur 10–15 %, sollte aber nicht unterschätzt werden. Fragen zu Azure Monitor, Log Analytics, Backup und Site Recovery sind szenariobasiert und kommen regelmäßig vor.
Die Bereiche, die Schwierigkeiten bereiten
Netzwerke. Fünfzehn bis zwanzig Prozent der Prüfung, aber ein überproportionaler Anteil falscher Antworten. Netzwerkszenarien erfordern logisches Troubleshooting, kein Auswendiglernen.
NSG-Regelreihenfolge: Regeln werden nach Priorität ausgewertet, niedrigste Nummer zuerst. Du musst verstehen, wie Standardregeln mit benutzerdefinierten Regeln interagieren. Effektive Routen und benutzerdefinierte Routen. Der Unterschied zwischen Azure Bastion, VPN Gateway und ExpressRoute. Private Endpoints versus Service Endpoints für PaaS. Das lässt sich nicht auswendig lernen.
Die Lösung: Arbeite Szenarien durch, in denen Traffic blockiert ist, und finde heraus, warum. Die Microsoft-Learn-Netzwerkmodule enthalten solche Übungen. Nicht nur lesen, sondern nachbauen.
Identität und Microsoft Entra ID. Das Rebranding von Azure Active Directory ist in AZ-104 vollständig übernommen. Prüfungsfragen verwenden durchgehend die Entra-ID-Terminologie. Wer mit älteren Lernmaterialien aus der Zeit vor 2024 arbeitet, scheitert oft schon an der Sprache, bevor die Inhalte zum Problem werden.
Noch wichtiger: Der Identitätsbereich geht weit über „RBAC existiert“ hinaus. Prüfungsfragen testen Scope und Vererbung: Welche Berechtigungen hat ein Benutzer in einer bestimmten Ressourcengruppe, wenn diese Richtlinie auf diesem Scope zugewiesen ist? Du musst die Hierarchie von Management-Gruppen über Abonnements bis zu Ressourcengruppen nachvollziehen können, nicht nur wissen, dass sie existiert.
Der Lernplan
Wochen 1–2: Identität und Governance. Der Microsoft-Learn-Lernpfad „Azure-Identitäten und Governance verwalten“ ist direkt auf die Prüfung ausgerichtet und kostenlos. Schließ ihn vollständig ab, einschließlich der Übungen. Der Abschnitt zu Azure Policy ist in der Prüfung stärker gewichtet, als die meisten Lernmaterialien vermuten lassen.
Wochen 3–4: Compute und Storage. VMs, Scale Sets, ARM-Vorlagen, Bicep-Grundlagen. Für Storage: SAS-Tokens, Zugriffsebenen, Lebenszyklusverwaltung, Redundanzoptionen. Dieser Bereich stellt eine Herausforderung für alle dar, die bisher nur mit S3-ähnlichem Blob-Storage gearbeitet haben.
Woche 5: Netzwerke. Eine volle Woche einplanen. Virtuelle Netzwerke erstellen, peeren, NSG-Regeln setzen und nachverfolgen, warum Traffic nicht fließt. DNS konfigurieren. Bastion implementieren. Genau hier verlieren technisch versierte Kandidatinnen und Kandidaten Punkte, mit denen sie nicht gerechnet haben.
Wochen 6–7: Überwachung und Wartung, dann Wiederholung. Azure Monitor, Log Analytics, Backup, Site Recovery. Danach eine vollständige Domänen-Wiederholung. Den schwächsten Bereich identifizieren und noch einen Tag vor der Buchung investieren.
Wann buchen: Pass-IT verfolgt die Beherrschung pro Domäne. Wenn du in allen fünf Domänen konstant über 70 % liegst und dein Readiness-Score 80 % erreicht, buche die Prüfung. Das ist zuverlässiger als das Bauchgefühl.
Labs
AZ-104 kann leistungsbasierte Labs enthalten: Aufgaben, die du in einer Live-Azure-Umgebung über das Portal, die CLI oder PowerShell ausführst. Microsoft empfiehlt, sich standardmäßig auf Labs vorzubereiten, unabhängig davon, ob deine konkrete Prüfungssession sie enthält.
Labs laufen zeitlich parallel zum Rest der Prüfung. Kandidatinnen und Kandidaten, die wissen, was zu tun ist, aber im Portal langsam sind, laufen in Zeitprobleme. Ein praktischer Richtwert: Kannst du eine VM erstellen, eine NSG-Regel konfigurieren, ein Speicherkonto mit dem richtigen Redundanztyp einrichten und einen einfachen Load Balancer anlegen, ohne nachzuschlagen? Wenn einer dieser Schritte Dokumentation erfordert, üb weiter, bevor du buchst.
Kurzübersicht
| Detail | Wert |
|---|---|
| Prüfungscode | AZ-104 |
| Zertifizierung | Azure Administrator Associate |
| Prüfungszeit | 100 Minuten |
| Bestehensgrenze | 700/1000 |
| Verlängerung | Jährlich (kostenlose Online-Prüfung via Microsoft Learn) |
| Labs | Möglich |
| Voraussetzungen | Keine formalen |
Was nach AZ-104 kommt
AZ-104 ist die einzige erforderliche Prüfung für die Azure-Administrator-Associate-Zertifizierung.
Für Admins, die in Richtung Architektur wechseln möchten, ist AZ-305 (Azure Solutions Architect Expert) der logische nächste Schritt. Die Prüfung baut auf AZ-104-Themen auf, jedoch mit höherer Komplexität und dem Fokus auf Lösungsdesign statt Implementierung.
Für den Vergleich Azure vs. AWS hilft der Zertifizierungsvergleich. Für einen vollständigen Lernpfad ab der ersten Zertifizierung ist die Cloud-Zertifizierungs-Roadmap hilfreich. Wer von AZ-900 kommt, findet die Orientierung im AZ-900-Lernleitfaden.
AZ-104-Fragen sind in Pass-IT verfügbar, adaptiv und an den aktuellen Microsoft-Prüfungszielen ausgerichtet. Das domänenbasierte Tracking zeigt genau, wo deine Lücken liegen. Kostenlos starten — keine Karte für deine erste Session.
