AZ-104: Guida allo studio della certificazione Microsoft Azure Administrator

Panoramica dell'esame

• Certificazione: Microsoft Azure Administrator Associate
• Codice esame: AZ-104
• Destinatari: Amministratori Azure che gestiscono ambienti cloud
• Esperienza richiesta: da 6 a 12 mesi di esperienza pratica nell'amministrazione di Azure

Competenze misurate (a partire dal 18 aprile 2025)

1. Gestisci le identità e la governance di Azure (20-25%)

Gestisci gli utenti e i gruppi di Microsoft Entra

• Crea utenti e gruppi
• Gestisci le proprietà degli utenti e dei gruppi
• Gestisci le licenze in Microsoft Entra ID
• Gestisci gli utenti esterni
• Configura il reimpostazione della password self-service (SSPR)

Gestisci l'accesso alle risorse di Azure

• Gestisci i ruoli predefiniti di Azure
• Assegna ruoli a diversi ambiti
• Interpreta le assegnazioni di accesso

Gestisci sottoscrizioni e governance di Azure

• Implementa e gestisci i criteri di Azure
• Configura i blocchi delle risorse
• Applica e gestisci i tag sulle risorse
• Gestisci i gruppi di risorse
• Gestisci le sottoscrizioni
• Gestisci i costi utilizzando avvisi, budget e raccomandazioni di Azure Advisor
• Configura i gruppi di gestione

2. Implementa e gestisci l'archiviazione (15-20%)

Configura l'accesso all'archiviazione

• Configura i firewall e le reti virtuali di Archiviazione di Azure
• Crea e utilizza token di firma di accesso condiviso (SAS)
• Configura i criteri di accesso archiviati
• Gestisci le chiavi di accesso
• Configura l'accesso basato sull'identità per Azure Files

Configura e gestisci gli account di archiviazione

• Crea e configura gli account di archiviazione
• Configura la ridondanza di Archiviazione di Azure
• Configura la replica degli oggetti
• Configura la crittografia dell'account di archiviazione
• Gestisci i dati utilizzando Esplora archivi di Azure e AzCopy

Configura Azure Files e Archiviazione BLOB di Azure

• Crea e configura una condivisione file in Archiviazione di Azure
• Crea e configura un contenitore nell'Archiviazione BLOB
• Configura i livelli di archiviazione
• Configura l'eliminazione temporanea per BLOB e contenitori
• Configura istantanee ed eliminazione temporanea per Azure Files
• Configura la gestione del ciclo di vita dei BLOB
• Configura il controllo delle versioni dei BLOB

3. Distribuisci e gestisci le risorse di calcolo di Azure (20-25%)

Automatizza la distribuzione delle risorse

• Interpreta i modelli di Azure Resource Manager o i file Bicep
• Modifica i modelli ARM esistenti e i file Bicep
• Distribuisci risorse utilizzando modelli ARM o Bicep
• Esporta distribuzioni come modelli o converti in Bicep

Crea e configura macchine virtuali

• Crea una macchina virtuale
• Configura la crittografia del disco di Azure
• Sposta le macchine virtuali in un altro gruppo di risorse, sottoscrizione o regione
• Gestisci le dimensioni delle macchine virtuali
• Gestisci i dischi delle macchine virtuali
• Distribuisci macchine virtuali in zone di disponibilità e set di disponibilità
• Distribuisci e configura Azure Virtual Machine Scale Sets

Approvvigiona e gestisci i container

• Crea e gestisci un Registro Contenitori di Azure
• Approvvigiona i container utilizzando Istanze di Contenitori di Azure
• Approvvigiona i container utilizzando Azure Container Apps
• Gestisci le dimensioni e il ridimensionamento per i container

Crea e configura Azure App Service

• Approvvigiona i piani di App Service
• Configura il ridimensionamento per i piani di App Service
• Crea App Service
• Configura certificati e TLS
• Mappa nomi di dominio personalizzati
• Configura il backup
• Configura le impostazioni di rete
• Configura gli slot di distribuzione

4. Implementa e gestisci le reti virtuali (15-20%)

Configura e gestisci le reti virtuali

• Crea e configura reti virtuali e subnet
• Crea e configura il peering di reti virtuali
• Configura gli indirizzi IP pubblici
• Configura le route definite dall'utente
• Risolvi i problemi di connettività di rete

Configura l'accesso sicuro alle reti virtuali

• Crea e configura gruppi di sicurezza di rete (NSG) e gruppi di sicurezza delle applicazioni
• Valuta le regole di sicurezza effettive negli NSG
• Implementa Azure Bastion
• Configura gli endpoint di servizio per i servizi PaaS di Azure
• Configura gli endpoint privati per i servizi PaaS di Azure

Configura la risoluzione dei nomi e il bilanciamento del carico

• Configura DNS di Azure
• Configura il bilanciamento del carico interno o pubblico
• Risolvi i problemi di bilanciamento del carico

5. Monitora e mantieni le risorse di Azure (10-15%)

Monitora le risorse in Azure

• Interpreta le metriche in Monitoraggio di Azure
• Configura le impostazioni di registrazione in Monitoraggio di Azure
• Query e analizza i log in Monitoraggio di Azure
• Imposta regole di avviso, gruppi di azioni e regole di elaborazione degli avvisi
• Configura e interpreta il monitoraggio di macchine virtuali, account di archiviazione e reti utilizzando Approfondimenti di Monitoraggio di Azure
• Utilizza Osservatore di rete di Azure e Monitor di connessione

Implementa il backup e il ripristino

• Crea un insieme di credenziali di Servizi di ripristino
• Crea un insieme di credenziali di Backup di Azure
• Crea e configura criteri di backup
• Esegui operazioni di backup e ripristino utilizzando Backup di Azure
• Configura Azure Site Recovery per le risorse di Azure
• Esegui il failover alla regione secondaria utilizzando Site Recovery
• Configura e interpreta i report e gli avvisi per i backup

Dettagli dell'esame

• Punteggio minimo: 700
• Formato domande: Scelta multipla, casi di studio, drag-and-drop, hot area
• Durata dell'esame: 120 minuti (150 minuti per i non madrelingua inglese)
• Lingue disponibili: Più lingue, inclusi inglese, giapponese, cinese, coreano, tedesco, francese, spagnolo, portoghese
• Costo dell'esame: $165 USD (varia in base alla regione)

Suggerimenti per la preparazione

Tempo di studio consigliato

• 3-6 mesi per i principianti
• 1-3 mesi per i professionisti IT esperti
• Concentrati sull'esperienza pratica con il portale di Azure, PowerShell e CLI

Principali aree su cui concentrarsi

1. Gestione delle identità e degli accessi con Microsoft Entra ID
2. Configurazione e gestione degli account di archiviazione
3. Distribuzione e gestione delle macchine virtuali
4. Reti virtuali e sicurezza di rete
5. Strategie di monitoraggio e backup

Aree di pratica pratica

• Configura RBAC e Criteri di Azure
• Distribuisci e gestisci macchine virtuali
• Configura account di archiviazione e Archiviazione BLOB
• Configura reti virtuali e gruppi di sicurezza di rete
• Implementa il backup e il ripristino in caso di emergenza
• Configura il monitoraggio e gli avvisi

Strumenti importanti da padroneggiare

• Portale di Azure
• Azure PowerShell
• Azure CLI
• Esplora archivi di Azure
• Modelli ARM/Bicep
• Monitoraggio di Azure

Percorso di certificazione

• Prerequisiti: Consigliati, ma non obbligatori, Azure Fundamentals (AZ-900)
• Rinnovo: Richiesto ogni 12 mesi tramite Microsoft Learn
• Passaggi successivi:
  • Azure Solutions Architect Expert (AZ-305)
  • Azure DevOps Engineer Expert (AZ-400)
  • Azure Security Engineer Associate (AZ-500)