AZ-104 : Guide d'étude pour l'administrateur Microsoft Azure

Présentation de l'examen

• Certification : Administrateur Azure Associate
• Code de l'examen : AZ-104
• Public cible : Administrateurs Azure gérant des environnements cloud
• Expérience requise : 6 à 12 mois d'expérience pratique en administration Azure

Compétences évaluées (à compter du 18 avril 2025)

1. Gérer les identités et la gouvernance Azure (20-25%)

Gérer les utilisateurs et les groupes Microsoft Entra

• Créer des utilisateurs et des groupes
• Gérer les propriétés des utilisateurs et des groupes
• Gérer les licences dans Microsoft Entra ID
• Gérer les utilisateurs externes
• Configurer la réinitialisation de mot de passe libre-service (SSPR)

Gérer l'accès aux ressources Azure

• Gérer les rôles intégrés Azure
• Attribuer des rôles à différentes portées
• Interpréter les affectations d'accès

Gérer les abonnements et la gouvernance Azure

• Mettre en œuvre et gérer Azure Policy
• Configurer des verrous de ressources
• Appliquer et gérer des étiquettes sur les ressources
• Gérer les groupes de ressources
• Gérer les abonnements
• Gérer les coûts à l'aide d'alertes, de budgets et des recommandations d'Azure Advisor
• Configurer des groupes d'administration

2. Implémenter et gérer le stockage (15-20%)

Configurer l'accès au stockage

• Configurer les pare-feux et les réseaux virtuels du stockage Azure
• Créer et utiliser des jetons de signature d'accès partagé (SAS)
• Configurer des stratégies d'accès stockées
• Gérer les clés d'accès
• Configurer un accès basé sur l'identité pour Azure Files

Configurer et gérer les comptes de stockage

• Créer et configurer des comptes de stockage
• Configurer la redondance du stockage Azure
• Configurer la réplication des objets
• Configurer le chiffrement des comptes de stockage
• Gérer les données à l'aide d'Azure Storage Explorer et d'AzCopy

Configurer Azure Files et Azure Blob Storage

• Créer et configurer un partage de fichiers dans le stockage Azure
• Créer et configurer un conteneur dans le stockage Blob
• Configurer les niveaux de stockage
• Configurer la suppression réversible pour les blobs et les conteneurs
• Configurer les instantanés et la suppression réversible pour Azure Files
• Configurer la gestion du cycle de vie des blobs
• Configurer la gestion des versions des blobs

3. Déployer et gérer les ressources de calcul Azure (20-25%)

Automatiser le déploiement des ressources

• Interpréter les modèles Azure Resource Manager ou les fichiers Bicep
• Modifier les modèles ARM et les fichiers Bicep existants
• Déployer des ressources à l'aide de modèles ARM ou de Bicep
• Exporter des déploiements sous forme de modèles ou les convertir en Bicep

Créer et configurer des machines virtuelles

• Créer une machine virtuelle
• Configurer le chiffrement de disque Azure
• Déplacer des machines virtuelles vers un autre groupe de ressources, un autre abonnement ou une autre région
• Gérer les tailles de machines virtuelles
• Gérer les disques de machines virtuelles
• Déployer des machines virtuelles dans des zones de disponibilité et des groupes à haute disponibilité
• Déployer et configurer des groupes de machines virtuelles identiques Azure

Provisionner et gérer des conteneurs

• Créer et gérer un registre de conteneurs Azure
• Provisionner des conteneurs à l'aide d'instances de conteneur Azure
• Provisionner des conteneurs à l'aide d'Azure Container Apps
• Gérer le dimensionnement et la mise à l'échelle des conteneurs

Créer et configurer Azure App Service

• Provisionner des plans App Service
• Configurer le dimensionnement pour les plans App Service
• Créer des services d'application
• Configurer les certificats et TLS
• Mapper des noms de domaine personnalisés
• Configurer la sauvegarde
• Configurer les paramètres de réseau
• Configurer les emplacements de déploiement

4. Implémenter et gérer les réseaux virtuels (15-20%)

Configurer et gérer les réseaux virtuels

• Créer et configurer des réseaux virtuels et des sous-réseaux
• Créer et configurer le peering de réseaux virtuels
• Configurer les adresses IP publiques
• Configurer les routes définies par l'utilisateur
• Résoudre les problèmes de connectivité réseau

Configurer l'accès sécurisé aux réseaux virtuels

• Créer et configurer des groupes de sécurité réseau (NSG) et des groupes de sécurité d'application
• Évaluer les règles de sécurité efficaces dans les NSG
• Implémenter Azure Bastion
• Configurer des points de terminaison de service pour les services PaaS Azure
• Configurer des points de terminaison privés pour les services PaaS Azure

Configurer la résolution de noms et l'équilibrage de charge

• Configurer Azure DNS
• Configurer un équilibreur de charge interne ou public
• Résoudre les problèmes d'équilibrage de charge

5. Surveiller et maintenir les ressources Azure (10-15%)

Surveiller les ressources dans Azure

• Interpréter les métriques dans Azure Monitor
• Configurer les paramètres de journalisation dans Azure Monitor
• Interroger et analyser les journaux dans Azure Monitor
• Configurer et interpréter les règles d'alerte, les groupes d'actions et les règles de traitement des alertes
• Configurer et interpréter la surveillance des machines virtuelles, des comptes de stockage et des réseaux à l'aide d'Azure Monitor Insights
• Utiliser Azure Network Watcher et Connection Monitor

Implémenter la sauvegarde et la récupération

• Créer un coffre Recovery Services
• Créer un coffre de sauvegarde Azure
• Créer et configurer des stratégies de sauvegarde
• Effectuer des opérations de sauvegarde et de restauration à l'aide d'Azure Backup
• Configurer Azure Site Recovery pour les ressources Azure
• Effectuer le basculement vers une région secondaire à l'aide de Site Recovery
• Configurer et interpréter les rapports et les alertes pour les sauvegardes

Principales ressources d'étude

Parcours d'apprentissage Microsoft Learn officiels

• AZ-104 : Conditions préalables pour les administrateurs Azure
• AZ-104 : Gérer les identités et la gouvernance dans Azure
• AZ-104 : Implémenter et gérer le stockage dans Azure
• AZ-104 : Déployer et gérer les ressources de calcul Azure
• AZ-104 : Configurer et gérer les réseaux virtuels
• AZ-104 : Surveiller et sauvegarder les ressources Azure

Ressources de pratique

• Évaluation de pratique gratuite sur Microsoft Learn
• Compte Azure gratuit pour les travaux pratiques
• Environnements bac à sable Azure

Documentation

• Documentation Microsoft Entra ID
• Documentation Azure Policy
• Documentation Azure Storage
• Documentation des modèles ARM
• Documentation Azure Monitor
• Documentation du service Azure Backup

Détails de l'examen

• Score de passage : 700
• Format des questions : Choix multiple, études de cas, glisser-déposer, zone active
• Durée de l'examen : 120 minutes (150 minutes pour les non-anglophones)
• Langues disponibles : Plusieurs langues, dont l'anglais, le japonais, le chinois, le coréen, l'allemand, le français, l'espagnol, le portugais
• Coût de l'examen : 165 $ USD (varie selon la région)

Conseils de préparation

Temps d'étude recommandé

• 3 à 6 mois pour les débutants
• 1 à 3 mois pour les professionnels de l'informatique expérimentés
• Concentrez-vous sur l'expérience pratique avec le portail Azure, PowerShell et l'interface de ligne de commande

Principaux domaines à approfondir

1. Gestion des identités et des accès avec Microsoft Entra ID
2. Configuration et gestion des comptes de stockage
3. Déploiement et gestion des machines virtuelles
4. Mise en réseau virtuelle et sécurité réseau
5. Stratégies de surveillance et de sauvegarde

Domaines de pratique pratique

• Configurer le contrôle d'accès en fonction du rôle et Azure Policy
• Déployer et gérer des machines virtuelles
• Configurer des comptes de stockage et le stockage d'objets blob
• Configurer des réseaux virtuels et des groupes de sécurité réseau
• Mettre en œuvre la sauvegarde et la récupération d'urgence
• Configurer la surveillance et les alertes

Outils importants à maîtriser

• Portail Azure
• Azure PowerShell
• Interface de ligne de commande Azure
• Azure Storage Explorer
• Modèles ARM/Bicep
• Azure Monitor

Parcours de certification

• Conditions préalables : Azure Fundamentals (AZ-900) recommandé mais non obligatoire
• Renouvellement : Requis tous les 12 mois via Microsoft Learn
• Étapes suivantes :
  • Architecte de solutions Azure Expert (AZ-305)
  • Ingénieur Azure DevOps Expert (AZ-400)
  • Ingénieur de sécurité Azure Associate (AZ-500)