L’AZ-104 est l’examen que tu passes quand tu arrêtes d’apprendre Azure pour commencer à l’utiliser.
Il suit l’AZ-900 dans le parcours de certification, mais les deux examens n’ont guère de points communs. L’AZ-900 vérifie si tu peux décrire les services cloud. L’AZ-104 vérifie si tu peux les configurer, diagnostiquer leurs problèmes et prendre des décisions sous la pression d’un scénario. Compte 40 à 60 heures de préparation. Tu auras besoin de pratique concrète, pas seulement de lecture.
Ce que couvre l’AZ-104
Microsoft a mis à jour les objectifs de l’examen le 17 avril 2026. Cinq domaines :
| Domaine | Pondération |
|---|---|
| Gérer les identités et la gouvernance Azure | 20–25 % |
| Implémenter et gérer le stockage | 15–20 % |
| Déployer et gérer les ressources de calcul Azure | 20–25 % |
| Implémenter et gérer les réseaux virtuels | 15–20 % |
| Surveiller et maintenir les ressources Azure | 10–15 % |
Identité et calcul représentent ensemble 40 à 50 % de ton score. Réussis les deux et tu dépasses déjà la moitié des 700 points avec une marge confortable. Des lacunes dans l’un ou l’autre laissent peu de place pour rattraper le retard avec les sections restantes.
Le domaine surveillance et maintenance ne représente que 10 à 15 %. Ne le néglige pas pour autant. Les questions sur Azure Monitor, Log Analytics, Backup et Site Recovery sont basées sur des scénarios et apparaissent régulièrement.
Les sections qui posent problème
Réseaux. Quinze à vingt pour cent de l’examen, mais une proportion disproportionnée de mauvaises réponses. Les scénarios réseau exigent une logique de résolution de problèmes, pas de la mémorisation.
L’ordre d’évaluation des règles NSG : les règles sont traitées par priorité, le numéro le plus bas en premier, et tu dois comprendre comment les règles par défaut interagissent avec les règles personnalisées. Les routes effectives et les routes définies par l’utilisateur. La différence entre Azure Bastion, VPN Gateway et ExpressRoute. Les points de terminaison privés versus les points de terminaison de service pour PaaS. Ce sont des notions qu’on ne peut pas simplement mémoriser.
La solution : travaille sur des scénarios où le trafic est bloqué et cherche pourquoi. Les modules réseau de Microsoft Learn incluent ces exercices. Pratique-les, ne te contente pas de les lire.
Identité et Microsoft Entra ID. Le rebranding d’Azure Active Directory est désormais entièrement intégré dans l’AZ-104. Les questions utilisent la terminologie Entra ID tout au long de l’examen. Si tu étudies avec des ressources antérieures à 2024, la terminologie te posera problème avant même le contenu.
Plus important encore, le domaine identité va bien au-delà de « le RBAC existe ». Les questions testent la portée et l’héritage : étant donné cette stratégie à cette portée, quelles autorisations un utilisateur dans ce groupe de ressources spécifique possède-t-il ? Tu dois suivre la hiérarchie groupes d’administration, abonnements et groupes de ressources, pas seulement savoir qu’elle existe.
Le plan de révision
Semaines 1–2 : Identité et gouvernance. Le parcours d’apprentissage Microsoft Learn « Gérer les identités et la gouvernance Azure » est directement aligné sur l’examen et gratuit. Termine-le entièrement, exercices compris. La section Azure Policy est plus présente dans l’examen que la plupart des ressources ne le laissent entendre.
Semaines 3–4 : Calcul et stockage. Machines virtuelles, groupes de machines virtuelles identiques, modèles ARM, bases de Bicep. Pour le stockage : jetons SAS, niveaux d’accès, gestion du cycle de vie, options de redondance. Cette section piège les candidats habitués au stockage blob de type S3 qui n’ont pas travaillé avec Azure Files ou l’accès basé sur l’identité.
Semaine 5 : Réseaux. Réserve une semaine entière. Crée des réseaux virtuels, établis un peering, configure des règles NSG, identifie pourquoi le trafic ne circule pas. Configure DNS. Implémente Bastion. C’est là que les candidats techniquement compétents perdent des points qu’ils n’avaient pas anticipés.
Semaines 6–7 : Surveillance et maintenance, puis révision. Azure Monitor, Log Analytics, Backup, Site Recovery. Ensuite, une révision complète par domaine. Identifie ta section la plus faible et consacre-lui une journée supplémentaire avant de t’inscrire.
Quand s’inscrire : Pass-IT suit la maîtrise par domaine. Quand tu dépasses régulièrement 70 % dans les cinq domaines et que ton score de préparation atteint 80 %, inscris-toi à l’examen. C’est plus fiable que ton ressenti.
Les labs
L’AZ-104 peut inclure des labs basés sur les performances : des tâches à réaliser dans un environnement Azure en direct via le portail, la CLI ou PowerShell. Microsoft recommande de se préparer aux labs par défaut, quelle que soit la session d’examen.
Les labs sont chronométrés en même temps que le reste de l’examen. Les candidats qui savent quoi faire mais sont lents sur le portail manquent de temps. Un repère pratique : peux-tu créer une machine virtuelle, configurer une règle NSG, paramétrer un compte de stockage avec le bon type de redondance et créer un équilibreur de charge basique sans consulter la documentation ? Si l’une de ces étapes nécessite de la documentation, continue à pratiquer avant de t’inscrire.
Référence rapide
| Détail | Valeur |
|---|---|
| Code d’examen | AZ-104 |
| Certification | Azure Administrator Associate |
| Durée de l’examen | 100 minutes |
| Score de passage | 700/1000 |
| Renouvellement | Annuel (évaluation en ligne gratuite via Microsoft Learn) |
| Labs | Possible |
| Prérequis | Aucun formel |
Que faire après l’AZ-104
L’AZ-104 est le seul examen requis pour la certification Azure Administrator Associate.
Pour les administrateurs qui souhaitent évoluer vers l’architecture, l’AZ-305 (Azure Solutions Architect Expert) est l’étape naturelle suivante. Il s’appuie sur les thèmes de l’AZ-104 avec une complexité plus élevée, en se concentrant sur la conception de solutions plutôt que sur l’implémentation.
Pour la comparaison Azure vs. AWS, consulte notre analyse des certifications cloud. Pour un parcours complet depuis la première certification, la feuille de route des certifications cloud couvre l’ensemble. Si tu viens de l’AZ-900, le guide de préparation AZ-900 t’aidera à décider quand passer à l’AZ-104.
Les questions AZ-104 sont disponibles dans Pass-IT, adaptatives et fondées sur les objectifs actuels de Microsoft. Le suivi par domaine t’indique exactement où se trouvent tes lacunes. Commence gratuitement — sans carte pour ta première session.
