O AZ-104 é o exame que você faz quando para de aprender sobre o Azure e começa a trabalhar nele.
Ele segue o AZ-900 no caminho de certificação, mas os dois exames pouco se assemelham. O AZ-900 avalia se você consegue descrever serviços cloud. O AZ-104 avalia se você consegue configurá-los, diagnosticar problemas e tomar decisões sob a pressão de cenários reais. Reserve de 40 a 60 horas de preparação. Você vai precisar de prática, não só de leitura.
O que o AZ-104 cobre
A Microsoft atualizou os objetivos do exame em 17 de abril de 2026. Cinco domínios:
| Domínio | Peso |
|---|---|
| Gerenciar identidades e governança do Azure | 20–25% |
| Implementar e gerenciar armazenamento | 15–20% |
| Implantar e gerenciar recursos de computação do Azure | 20–25% |
| Implementar e gerenciar redes virtuais | 15–20% |
| Monitorar e manter recursos do Azure | 10–15% |
Identidade e computação juntos representam de 40 a 50% da sua pontuação. Um bom desempenho nos dois já ultrapassa a metade dos 700 pontos com margem. Fragilidades em qualquer um deles deixam pouco espaço para recuperar nas seções restantes.
O domínio de monitoramento e manutenção tem apenas 10–15%. Não o trate como conteúdo secundário. Questões sobre Azure Monitor, Log Analytics, Backup e Site Recovery são baseadas em cenários e aparecem com frequência.
As seções que geram mais erros
Redes. De quinze a vinte por cento do exame, mas uma parcela desproporcional de respostas erradas. Cenários de rede exigem raciocínio para solução de problemas, não memorização.
A ordem de avaliação de regras NSG: regras são processadas por prioridade, com o número mais baixo tendo precedência, e você precisa entender como as regras padrão interagem com as personalizadas. Rotas efetivas e rotas definidas pelo usuário. A diferença entre Azure Bastion, VPN Gateway e ExpressRoute. Private endpoints versus service endpoints para PaaS. Esses conceitos não se aprendem de cor.
A solução: trabalhe com cenários onde o tráfego está bloqueado e descubra o porquê. Os módulos de rede do Microsoft Learn incluem esses exercícios. Pratique-os, não se limite a ler.
Identidade e Microsoft Entra ID. A mudança de nome do Azure Active Directory está totalmente refletida no AZ-104. As questões do exame usam a terminologia do Entra ID em todo momento. Se você estuda com materiais anteriores a 2024, a terminologia vai te prejudicar antes mesmo do conteúdo.
Mais importante ainda, o domínio de identidade vai muito além de “RBAC existe.” As questões testam escopo e herança: dada esta política neste escopo, quais permissões um usuário em um grupo de recursos específico possui? Você precisa percorrer a hierarquia de grupos de gerenciamento, assinaturas e grupos de recursos, não apenas saber que ela existe.
O plano de estudos
Semanas 1–2: Identidade e governança. O roteiro de aprendizado do Microsoft Learn “Gerenciar identidades e governança do Azure” está diretamente alinhado ao exame e é gratuito. Complete-o integralmente, incluindo os exercícios. A seção de Azure Policy tem mais peso no exame do que a maioria dos materiais de estudo sugere.
Semanas 3–4: Computação e armazenamento. VMs, conjuntos de dimensionamento, modelos ARM, fundamentos de Bicep. Para armazenamento: tokens SAS, camadas de acesso, gerenciamento do ciclo de vida, opções de redundância. Essa seção pega de surpresa quem só trabalhou com blob storage estilo S3 e não tem experiência com Azure Files ou acesso baseado em identidade.
Semana 5: Redes. Reserve uma semana inteira. Crie redes virtuais, configure peering, defina regras NSG, rastreie por que o tráfego não flui. Configure DNS. Implemente o Bastion. É aqui que candidatos tecnicamente confiantes perdem pontos que não esperavam perder.
Semanas 6–7: Monitoramento e manutenção, depois revisão. Azure Monitor, Log Analytics, Backup, Site Recovery. Em seguida, uma revisão completa por domínio. Identifique sua seção mais fraca e dedique mais um dia a ela antes de agendar.
Quando agendar: O Pass-IT acompanha o domínio de cada área. Quando você supera consistentemente 70% nos cinco domínios e seu índice de prontidão chega a 80%, agende o exame. Isso é mais confiável do que o sentimento de estar pronto.
Labs
O AZ-104 pode incluir labs baseados em desempenho: tarefas a serem concluídas em um ambiente Azure real usando o portal, CLI ou PowerShell. A Microsoft recomenda se preparar para labs por padrão, independentemente de a sua sessão de exame incluí-los.
Os labs são cronometrados junto com o restante do exame. Candidatos que sabem o que fazer, mas são lentos no portal, ficam sem tempo. Um critério prático: você consegue criar uma VM, configurar uma regra NSG, configurar uma conta de armazenamento com o tipo de redundância correto e criar um balanceador de carga básico sem consultar documentação? Se alguma dessas etapas exigir documentação, continue praticando antes de agendar.
Referência rápida
| Detalhe | Valor |
|---|---|
| Código do exame | AZ-104 |
| Certificação | Azure Administrator Associate |
| Tempo de exame | 100 minutos |
| Pontuação mínima | 700/1000 |
| Renovação | Anual (avaliação online gratuita via Microsoft Learn) |
| Labs | Possível |
| Pré-requisitos | Nenhum formal |
O que vem depois do AZ-104
O AZ-104 é o único exame necessário para a certificação Azure Administrator Associate.
Para administradores que desejam avançar para uma trilha de arquitetura, o AZ-305 (Azure Solutions Architect Expert) é o próximo passo natural. Ele aprofunda os temas do AZ-104 com maior complexidade, com foco em design de soluções em vez de implementação.
Para a comparação Azure vs. AWS, veja nosso comparativo de certificações cloud. Para um caminho completo desde a primeira certificação, o roteiro de certificações cloud cobre tudo. Se você vem do AZ-900 e está decidindo quando avançar para o AZ-104, o guia de estudos do AZ-900 traz a orientação necessária.
As questões do AZ-104 estão disponíveis no Pass-IT, adaptativas e baseadas nos objetivos atuais da Microsoft. O acompanhamento por domínio mostra exatamente onde estão suas lacunas. Período de teste gratuito, sem cartão de crédito.
