AZ-104 ist die Prüfung für alle, die aufgehört haben, über Azure zu lesen, und anfangen, darin zu arbeiten.
Sie folgt auf AZ-900 im Lernpfad, aber die beiden Prüfungen sind kaum vergleichbar. AZ-900 testet, ob Sie Cloud-Dienste beschreiben können. AZ-104 testet, ob Sie diese konfigurieren, Fehler beheben und unter Szenariodruck Entscheidungen treffen können. Planen Sie 40–60 Stunden Vorbereitung ein. Sie brauchen praktische Übungen, nicht nur Lektüre.
Was AZ-104 abdeckt
Microsoft hat die Prüfungsziele zuletzt am 17. April 2026 aktualisiert. Fünf Themenbereiche:
| Themenbereich | Gewichtung |
|---|---|
| Azure-Identitäten und Governance verwalten | 20–25 % |
| Storage implementieren und verwalten | 15–20 % |
| Azure-Compute-Ressourcen bereitstellen und verwalten | 20–25 % |
| Virtuelle Netzwerke implementieren und verwalten | 15–20 % |
| Azure-Ressourcen überwachen und warten | 10–15 % |
Identität und Compute zusammen machen 40–50 % Ihrer Punktzahl aus. Wer in beiden Bereichen gut abschneidet, hat bereits mehr als die Hälfte von 700 Punkten sicher. Schwächen in einem der beiden Bereiche lassen sich durch die verbleibenden Abschnitte kaum noch ausgleichen.
Der Bereich „Überwachen und Warten” umfasst nur 10–15 %, sollte aber nicht unterschätzt werden. Fragen zu Azure Monitor, Log Analytics, Backup und Site Recovery sind szenariobasiert und kommen regelmäßig vor.
Die Bereiche, die Schwierigkeiten bereiten
Netzwerke. Fünfzehn bis zwanzig Prozent der Prüfung, aber ein überproportionaler Anteil falscher Antworten. Netzwerkszenarien erfordern logisches Troubleshooting, kein Auswendiglernen.
NSG-Regelreihenfolge: Regeln werden nach Priorität ausgewertet, niedrigste Nummer zuerst. Sie müssen verstehen, wie Standardregeln mit benutzerdefinierten Regeln interagieren. Effektive Routen und benutzerdefinierte Routen. Der Unterschied zwischen Azure Bastion, VPN Gateway und ExpressRoute. Private Endpoints versus Service Endpoints für PaaS. Das lässt sich nicht einfach auswendig lernen.
Die Lösung: Arbeiten Sie Szenarien durch, in denen Traffic blockiert ist, und finden Sie heraus, warum. Die Microsoft-Learn-Netzwerkmodule enthalten solche Übungen. Nicht nur lesen, sondern durchführen.
Identität und Microsoft Entra ID. Das Rebranding von Azure Active Directory ist in AZ-104 vollständig übernommen. Prüfungsfragen verwenden durchgehend die Entra-ID-Terminologie. Wer mit älteren Lernmaterialien aus der Zeit vor 2024 arbeitet, scheitert oft schon an der Sprache, bevor die Inhalte zum Problem werden.
Noch wichtiger: Der Identitätsbereich geht weit über „RBAC existiert” hinaus. Prüfungsfragen testen Scope und Vererbung: Welche Berechtigungen hat ein Benutzer in einer bestimmten Ressourcengruppe, wenn diese Richtlinie auf diesem Scope zugewiesen ist? Sie müssen die Hierarchie von Management-Gruppen über Abonnements bis zu Ressourcengruppen nachvollziehen können, nicht nur wissen, dass sie existiert.
Der Lernplan
Wochen 1–2: Identität und Governance. Der Microsoft-Learn-Lernpfad „Azure-Identitäten und Governance verwalten” ist direkt auf die Prüfung ausgerichtet und kostenlos. Schließen Sie ihn vollständig ab, einschließlich der Übungen. Der Abschnitt zu Azure Policy ist in der Prüfung stärker gewichtet, als die meisten Lernmaterialien vermuten lassen.
Wochen 3–4: Compute und Storage. VMs, Scale Sets, ARM-Vorlagen, Bicep-Grundlagen. Für Storage: SAS-Tokens, Zugriffsebenen, Lebenszyklusverwaltung, Redundanzoptionen. Dieser Bereich stellt eine Herausforderung für alle dar, die bisher nur mit S3-ähnlichem Blob-Storage gearbeitet haben.
Woche 5: Netzwerke. Eine volle Woche einplanen. Virtuelle Netzwerke erstellen, peeren, NSG-Regeln setzen und nachverfolgen, warum Traffic nicht fließt. DNS konfigurieren. Bastion implementieren. Genau hier verlieren technisch versierte Kandidatinnen und Kandidaten Punkte, mit denen sie nicht gerechnet haben.
Wochen 6–7: Überwachung und Wartung, dann Wiederholung. Azure Monitor, Log Analytics, Backup, Site Recovery. Danach eine vollständige Domänen-Wiederholung. Den schwächsten Bereich identifizieren und noch einen Tag vor der Buchung investieren.
Wann buchen: Pass-IT verfolgt die Beherrschung pro Domäne. Wenn Sie in allen fünf Domänen konstant über 70 % liegen und Ihr Readiness-Score 80 % erreicht, buchen Sie die Prüfung. Das ist zuverlässiger als das Bauchgefühl.
Labs
AZ-104 kann leistungsbasierte Labs enthalten: Aufgaben, die Sie in einer Live-Azure-Umgebung über das Portal, die CLI oder PowerShell ausführen. Microsoft empfiehlt, sich standardmäßig auf Labs vorzubereiten, unabhängig davon, ob Ihre konkrete Prüfungssession sie enthält.
Labs laufen zeitlich parallel zum Rest der Prüfung. Kandidatinnen und Kandidaten, die wissen, was zu tun ist, aber im Portal langsam sind, laufen in Zeitprobleme. Ein praktischer Richtwert: Können Sie eine VM erstellen, eine NSG-Regel konfigurieren, ein Speicherkonto mit dem richtigen Redundanztyp einrichten und einen einfachen Load Balancer anlegen, ohne nachzuschlagen? Wenn einer dieser Schritte Dokumentation erfordert, üben Sie weiter, bevor Sie buchen.
Kurzübersicht
| Detail | Wert |
|---|---|
| Prüfungscode | AZ-104 |
| Zertifizierung | Azure Administrator Associate |
| Prüfungszeit | 100 Minuten |
| Bestehensgrenze | 700/1000 |
| Verlängerung | Jährlich (kostenlose Online-Prüfung via Microsoft Learn) |
| Labs | Möglich |
| Voraussetzungen | Keine formalen |
Was nach AZ-104 kommt
AZ-104 ist die einzige erforderliche Prüfung für die Azure-Administrator-Associate-Zertifizierung.
Für Admins, die in Richtung Architektur wechseln möchten, ist AZ-305 (Azure Solutions Architect Expert) der logische nächste Schritt. Die Prüfung baut auf AZ-104-Themen auf, jedoch mit höherer Komplexität und dem Fokus auf Lösungsdesign statt Implementierung.
Für den Vergleich Azure vs. AWS lesen Sie den Zertifizierungsvergleich. Für einen vollständigen Lernpfad ab der ersten Zertifizierung ist die Cloud-Zertifizierungs-Roadmap hilfreich. Wer von AZ-900 kommt, findet die Orientierung im AZ-900-Lernleitfaden.
AZ-104-Fragen sind in Pass-IT verfügbar, adaptiv und an den aktuellen Microsoft-Prüfungszielen ausgerichtet. Das domänenbasierte Tracking zeigt genau, wo Ihre Lücken liegen. Kostenlose Testphase, keine Kreditkarte erforderlich.
