L’AZ-104 est l’examen que vous passez quand vous arrêtez d’apprendre Azure pour commencer à l’utiliser.
Il suit l’AZ-900 dans le parcours de certification, mais les deux examens n’ont guère de points communs. L’AZ-900 vérifie si vous pouvez décrire les services cloud. L’AZ-104 vérifie si vous pouvez les configurer, diagnostiquer leurs problèmes et prendre des décisions sous la pression d’un scénario. Comptez 40 à 60 heures de préparation. Vous aurez besoin de pratique concrète, pas seulement de lecture.
Ce que couvre l’AZ-104
Microsoft a mis à jour les objectifs de l’examen le 17 avril 2026. Cinq domaines :
| Domaine | Pondération |
|---|---|
| Gérer les identités et la gouvernance Azure | 20–25 % |
| Implémenter et gérer le stockage | 15–20 % |
| Déployer et gérer les ressources de calcul Azure | 20–25 % |
| Implémenter et gérer les réseaux virtuels | 15–20 % |
| Surveiller et maintenir les ressources Azure | 10–15 % |
Identité et calcul représentent ensemble 40 à 50 % de votre score. Réussissez les deux et vous dépassez déjà la moitié des 700 points avec une marge confortable. Des lacunes dans l’un ou l’autre laissent peu de place pour rattraper le retard avec les sections restantes.
Le domaine surveillance et maintenance ne représente que 10 à 15 %. Ne le négligez pas pour autant. Les questions sur Azure Monitor, Log Analytics, Backup et Site Recovery sont basées sur des scénarios et apparaissent régulièrement.
Les sections qui posent problème
Réseaux. Quinze à vingt pour cent de l’examen, mais une proportion disproportionnée de mauvaises réponses. Les scénarios réseau exigent une logique de résolution de problèmes, pas de la mémorisation.
L’ordre d’évaluation des règles NSG : les règles sont traitées par priorité, le numéro le plus bas en premier, et vous devez comprendre comment les règles par défaut interagissent avec les règles personnalisées. Les routes effectives et les routes définies par l’utilisateur. La différence entre Azure Bastion, VPN Gateway et ExpressRoute. Les points de terminaison privés versus les points de terminaison de service pour PaaS. Ce sont des notions qu’on ne peut pas simplement mémoriser.
La solution : travaillez sur des scénarios où le trafic est bloqué et cherchez pourquoi. Les modules réseau de Microsoft Learn incluent ces exercices. Pratiquez-les, ne vous contentez pas de les lire.
Identité et Microsoft Entra ID. Le rebranding d’Azure Active Directory est désormais entièrement intégré dans l’AZ-104. Les questions utilisent la terminologie Entra ID tout au long de l’examen. Si vous étudiez avec des ressources antérieures à 2024, la terminologie vous posera problème avant même le contenu.
Plus important encore, le domaine identité va bien au-delà de « le RBAC existe ». Les questions testent la portée et l’héritage : étant donné cette stratégie à cette portée, quelles autorisations un utilisateur dans ce groupe de ressources spécifique possède-t-il ? Vous devez suivre la hiérarchie groupes d’administration, abonnements et groupes de ressources, pas seulement savoir qu’elle existe.
Le plan de révision
Semaines 1–2 : Identité et gouvernance. Le parcours d’apprentissage Microsoft Learn « Gérer les identités et la gouvernance Azure » est directement aligné sur l’examen et gratuit. Terminez-le entièrement, exercices compris. La section Azure Policy est plus présente dans l’examen que la plupart des ressources ne le laissent entendre.
Semaines 3–4 : Calcul et stockage. Machines virtuelles, groupes de machines virtuelles identiques, modèles ARM, bases de Bicep. Pour le stockage : jetons SAS, niveaux d’accès, gestion du cycle de vie, options de redondance. Cette section piège les candidats habitués au stockage blob de type S3 qui n’ont pas travaillé avec Azure Files ou l’accès basé sur l’identité.
Semaine 5 : Réseaux. Réservez une semaine entière. Créez des réseaux virtuels, établissez un peering, configurez des règles NSG, identifiez pourquoi le trafic ne circule pas. Configurez DNS. Implémentez Bastion. C’est là que les candidats techniquement compétents perdent des points qu’ils n’avaient pas anticipés.
Semaines 6–7 : Surveillance et maintenance, puis révision. Azure Monitor, Log Analytics, Backup, Site Recovery. Ensuite, une révision complète par domaine. Identifiez votre section la plus faible et consacrez-y une journée supplémentaire avant de vous inscrire.
Quand s’inscrire : Pass-IT suit la maîtrise par domaine. Quand vous dépassez régulièrement 70 % dans les cinq domaines et que votre score de préparation atteint 80 %, inscrivez-vous à l’examen. C’est plus fiable que votre ressenti.
Les labs
L’AZ-104 peut inclure des labs basés sur les performances : des tâches à réaliser dans un environnement Azure en direct via le portail, la CLI ou PowerShell. Microsoft recommande de se préparer aux labs par défaut, quelle que soit la session d’examen.
Les labs sont chronométrés en même temps que le reste de l’examen. Les candidats qui savent quoi faire mais sont lents sur le portail manquent de temps. Un repère pratique : pouvez-vous créer une machine virtuelle, configurer une règle NSG, paramétrer un compte de stockage avec le bon type de redondance et créer un équilibreur de charge basique sans consulter la documentation ? Si l’une de ces étapes nécessite de la documentation, continuez à pratiquer avant de vous inscrire.
Référence rapide
| Détail | Valeur |
|---|---|
| Code d’examen | AZ-104 |
| Certification | Azure Administrator Associate |
| Durée de l’examen | 100 minutes |
| Score de passage | 700/1000 |
| Renouvellement | Annuel (évaluation en ligne gratuite via Microsoft Learn) |
| Labs | Possible |
| Prérequis | Aucun formel |
Que faire après l’AZ-104
L’AZ-104 est le seul examen requis pour la certification Azure Administrator Associate.
Pour les administrateurs qui souhaitent évoluer vers l’architecture, l’AZ-305 (Azure Solutions Architect Expert) est l’étape naturelle suivante. Il s’appuie sur les thèmes de l’AZ-104 avec une complexité plus élevée, en se concentrant sur la conception de solutions plutôt que sur l’implémentation.
Pour la comparaison Azure vs. AWS, consultez notre analyse des certifications cloud. Pour un parcours complet depuis la première certification, la feuille de route des certifications cloud couvre l’ensemble. Si vous venez de l’AZ-900, le guide de préparation AZ-900 vous aidera à décider quand passer à l’AZ-104.
Les questions AZ-104 sont disponibles dans Pass-IT, adaptatives et fondées sur les objectifs actuels de Microsoft. Le suivi par domaine vous indique exactement où se trouvent vos lacunes. Essai gratuit, sans carte bancaire.
