Zertifizierung Azure

AZ-104 vorbereiten: Der Weg zum Microsoft Certified Azure Administrator Associate

AZ-104 prüft Verwaltung, nicht Architektur. Wer im Portal jeden Klick kennt, aber Rollenzuweisungen, Netzwerkschnittstellen und Speicherreplikation nicht sauber unterscheidet, fällt trotzdem durch. Mit sechs bis acht Wochen neben dem Job und einer eigenen Übungsumgebung ist die Prüfung gut zu schaffen. Ohne eigene Umgebung wird es zäh, weil ein großer Teil der Fragen aus Situationen besteht, die man einmal selbst gebaut haben sollte.

5 Kapitel mit allen Befehlen

Passende Kurse ansehen Erst Wissen testen Persönlich beraten lassen

Person bereitet sich mit Laptop und Notizen auf eine Cloud-Zertifizierung vor

Seit 1997 am Markt Präsenz & Live-Online 4,9 aus 503 Google-Bewertungen Auch Inhouse für dein Team

Worum es geht

Woran die Vorbereitung meistens scheitert

Der häufigste Fehler ist reines Lesen. AZ-104 fragt selten nach Definitionen, sondern nach Entscheidungen: Welche Rolle vergibst du auf welcher Ebene, welche Replikationsart passt zu dieser Anforderung, warum erreicht die virtuelle Maschine das Ziel nicht. Solche Fragen lassen sich nicht auswendig lernen, weil sie das Zusammenspiel mehrerer Dienste voraussetzen. Wer die Ressourcen nie selbst angelegt hat, erkennt in der Antwortauswahl nicht, welche der vier plausibel klingenden Möglichkeiten tatsächlich funktioniert.

Der zweite Fehler ist ein falsches Bild vom Umfang. AZ-104 deckt fünf Gebiete ab, und drei davon werden regelmäßig unterschätzt. Governance mit Verwaltungsgruppen, Rollen und Richtlinien wirkt trocken, macht aber einen großen Anteil aus. Netzwerk ist der Teil, an dem am meisten Leute scheitern, weil Adressräume, Netzwerksicherheitsgruppen, Peering, Namensauflösung und Lastverteilung zusammen gedacht werden müssen. Und Überwachung mit Log Analytics wird oft ganz weggelassen, weil sie im Arbeitsalltag jemand anderes betreut.

Der dritte Punkt betrifft die Zeit nach der Prüfung. Microsoft-Zertifizierungen auf Rollenbasis gelten zwölf Monate. Die Verlängerung ist kostenfrei, läuft online und ohne Aufsicht, und sie ist ab sechs Monaten vor Ablauf möglich. Wer diesen Termin verpasst, verliert die Zertifizierung und muss die vollständige Prüfung erneut ablegen, samt Gebühr. Das ist ärgerlich und vollständig vermeidbar, denn die Verlängerung kostet in der Regel eine gute Stunde.

Miniatur-Szene: Prüfungstisch mit versiegeltem Zertifikat, Stempel und wolkenförmiger Medaille

Sechs Wochen Vorbereitung im Überblick

01 Woche 1: Grundlagen, Abonnements, Verwaltungsgruppen, Ressourcengruppen
02 Woche 2: Identitäten, Rollen und Richtlinien in Entra ID
03 Woche 3: Speicherkonten, Replikation, Freigaben und Zugriff
04 Woche 4: Virtuelle Maschinen, Skalierungsgruppen und Sicherung
05 Woche 5: Netze, Sicherheitsgruppen, Peering und Lastverteilung
06 Woche 6: Überwachung, Übungstest, Lücken gezielt nacharbeiten

Was du mitnimmst

Ein Vorbereitungsplan, der trägt

Sechs bis acht Wochen mit etwa sechs Stunden pro Woche reichen, wenn du Lesen, Bauen und Üben in dieser Reihenfolge mischst. So teilen wir den Weg auf.

Einstufung: AZ-900 oder direkt AZ-104

Wer aus der Windows- oder Linux-Administration kommt und Azure noch nie benutzt hat, spart mit AZ-900 als Vorstufe Zeit statt sie zu verlieren, weil Abrechnungsmodell, Regionen und Ressourcenlogik dort ohne Prüfungsdruck sitzen. Wer bereits Ressourcen in Azure betreut, überspringt AZ-900 und steigt direkt ein. Eine formale Voraussetzung ist AZ-900 nicht.

Die fünf Prüfungsgebiete

Geprüft werden Identitäten und Governance, Speicher, Rechenressourcen, virtuelle Netzwerke sowie Überwachung und Wartung. Die genaue Gewichtung veröffentlicht Microsoft im Studienleitfaden und passt sie regelmäßig an, zuletzt mit der Aktualisierung im April 2026. Prüfe die Prozentangaben deshalb immer am Leitfaden selbst, statt einer Zusammenfassung aus dem Netz zu vertrauen.

Eigene Übungsumgebung statt Videokurs

Ein kostenfreies Azure-Konto mit Startguthaben reicht für alle Übungen, wenn du nach jeder Sitzung aufräumst. Baue jedes Thema einmal selbst: Netz mit zwei Subnetzen, virtuelle Maschine, Speicherkonto mit Freigabe, Rollenzuweisung, Richtlinie, Warnregel. Danach sind die Fragen zum selben Thema deutlich einfacher, weil du die Reihenfolge der Schritte kennst.

Portal, CLI und PowerShell nebeneinander

Die Prüfung zeigt Aufgaben in allen drei Werkzeugen. Lege jede Ressource deshalb einmal im Portal und einmal mit der Azure CLI an, und sieh dir zu den wichtigsten Aufgaben das PowerShell-Gegenstück an. Der Aufwand ist gering, weil die Begriffe identisch bleiben, und er entschärft eine ganze Fragenklasse.

Übungstests richtig einsetzen

Microsoft Learn stellt eine kostenfreie Übungsbewertung bereit. Nutze sie nicht als Wissensspeicher, sondern als Diagnose: Jede falsch beantwortete Frage zeigt ein Thema, das du danach in der eigenen Umgebung nachbaust. Wer Testfragen auswendig lernt, besteht die Übung und scheitert an der Prüfung, weil dort andere Fälle vorkommen.

Tutorial

Die Übungsumgebung, mit der du jedes Prüfungsgebiet einmal selbst baust

AZ-104 prüft Verwaltung und nicht Architektur, und ohne eigene Übungsumgebung wird die Vorbereitung zäh, weil ein großer Teil der Fragen aus Situationen besteht, die man einmal selbst gebaut haben sollte. Genau diese Umgebung entsteht hier entlang der fünf Prüfungsgebiete: erst Abonnement und Kostenbremse, dann Identitäten und Governance, danach Netz, Speicher und Rechenressourcen, zum Schluss Überwachung. Am Ende steht der Abbau, denn eine vergessene Übungsumgebung ist der teuerste Teil der Prüfungsvorbereitung.

Schritt 1: Übungsumgebung anlegen und Kostenbremse setzen

Alles, was du in den nächsten Wochen baust, kommt in genau eine Ressourcengruppe. Dann ist der Abbau ein einziger Befehl, und ein vergessener Dienst kann dich nicht überraschen.

Anmelden, Ressourcengruppe anlegen, Verbrauch im Blick behalten

az login
az account show --query "{abo:name,id:id,tenant:tenantId}" --output table
az account set --subscription "Visual Studio Enterprise"

# Alles Uebungsmaterial in eine Gruppe, in einer deutschen Region
az group create --name rg-lab-az104 --location germanywestcentral

# Alles einheitlich kennzeichnen, dann findest du spaeter jede Ressource wieder
az group update --name rg-lab-az104 --tags zweck=lernen pruefung=az104

# Laufenden Verbrauch ansehen, bevor er zur Ueberraschung wird
az consumption usage list --start-date 2026-07-01 --end-date 2026-07-28 \
  --query "[?contains(instanceName,'lab-az104')].{res:instanceName,kosten:pretaxCost}" --output table

Ein Budget mit Warnschwelle legst du zusätzlich in der Kostenverwaltung des Portals an, das dauert zwei Minuten und ist selbst Prüfungsstoff. Die Region germanywestcentral liegt in Frankfurt, germanynorth in Berlin. Für die Prüfung ist die Region egal, für den späteren Produktiveinsatz nicht, und nicht jede Ressourcenart ist in jeder Region verfügbar.

Schritt 2: Identitäten, Rollen und Richtlinien

Dieses Gebiet macht den größten Einzelanteil der Prüfung aus und ist gleichzeitig das, was in der täglichen Arbeit am seltensten selbst gemacht wird. Der entscheidende Punkt ist die Ebene, auf der eine Zuweisung gilt.

Rollen zuweisen und Vererbung sichtbar machen

SUB=$(az account show --query id -o tsv)

# Rolle auf Ebene der Ressourcengruppe
az role assignment create \
  --assignee anna.beispiel@contoso.de \
  --role "Virtual Machine Contributor" \
  --scope "/subscriptions/$SUB/resourceGroups/rg-lab-az104"

# Welche Zuweisungen wirken hier, geerbte eingeschlossen?
az role assignment list \
  --scope "/subscriptions/$SUB/resourceGroups/rg-lab-az104" \
  --include-inherited --include-groups --output table

# Welche Berechtigungen steckt eine Rolle wirklich?
az role definition list --name "Virtual Machine Contributor" \
  --query "[0].permissions[0].{erlaubt:actions,verboten:notActions}"

# Eigene Rolle aus einer vorhandenen ableiten
az role definition list --name "Reader" --output json > rolle.json

Merke dir die Reihenfolge Verwaltungsgruppe, Abonnement, Ressourcengruppe, Ressource. Eine Zuweisung wirkt immer nach unten, und ein Deny aus einer Zuweisungssperre schlägt jede erlaubende Rolle. Genau darauf zielen mehrere Prüfungsfragen.

Richtlinie zuweisen und Verstöße prüfen

SUB=$(az account show --query id -o tsv)

# Eingebaute Richtlinie: erlaubte Regionen erzwingen
DEF=$(az policy definition list \
  --query "[?displayName=='Allowed locations'].id" -o tsv)

az policy assignment create \
  --name nur-deutschland \
  --policy "$DEF" \
  --scope "/subscriptions/$SUB/resourceGroups/rg-lab-az104" \
  --params '{"listOfAllowedLocations":{"value":["germanywestcentral","germanynorth"]}}'

# Wer verstoesst gegen welche Richtlinie?
az policy state summarize --resource-group rg-lab-az104

Teste die Richtlinie anschließend, indem du bewusst eine Ressource in westeurope anlegen willst. Die Fehlermeldung, die dabei erscheint, ist genau der Text, den die Prüfung in einer Frage zitiert.

Schritt 3: Netz, Speicher und Rechenressourcen

Das Netz ist der Teil, an dem die meisten scheitern. Baue es zuerst, danach setze Speicher und virtuelle Maschinen hinein, nicht umgekehrt.

Netz, Sicherheitsgruppe, Speicher und virtuelle Maschine

RG=rg-lab-az104

az network vnet create -g $RG -n vnet-core \
  --address-prefix 10.20.0.0/16 \
  --subnet-name snet-app --subnet-prefix 10.20.1.0/24

az network nsg create -g $RG -n nsg-app
az network nsg rule create -g $RG --nsg-name nsg-app -n allow-ssh \
  --priority 100 --access Allow --protocol Tcp --direction Inbound \
  --source-address-prefixes 203.0.113.10/32 \
  --destination-port-ranges 22
az network vnet subnet update -g $RG --vnet-name vnet-core \
  -n snet-app --network-security-group nsg-app

az storage account create -g $RG -n stlabaz104x1 \
  --sku Standard_LRS --kind StorageV2 \
  --min-tls-version TLS1_2 --allow-blob-public-access false

az vm create -g $RG -n vm-app01 \
  --image Ubuntu2204 --size Standard_B2s \
  --vnet-name vnet-core --subnet snet-app \
  --public-ip-sku Standard \
  --admin-username azureuser --generate-ssh-keys

Der Name des Speicherkontos muss weltweit eindeutig, kleingeschrieben und höchstens 24 Zeichen lang sein. Diese Einschränkung ist ein Klassiker in Prüfungsfragen, genau wie der Unterschied zwischen den Replikationsarten LRS, ZRS, GRS und RA-GRS.

Verwechslungen, die in der Prüfung gezielt abgefragt werden

Begriffspaar	Der Unterschied, der zählt
LRS gegen ZRS	LRS hält drei Kopien in einem Rechenzentrum, ZRS verteilt sie über drei Zonen einer Region
GRS gegen RA-GRS	Beide replizieren in eine zweite Region, nur RA-GRS erlaubt lesenden Zugriff darauf
NSG gegen Azure Firewall	NSG filtert zustandsbehaftet auf Subnetz- und Schnittstellenebene, die Firewall ist ein eigener Dienst mit eigener IP und Protokollierung
Peering gegen VPN Gateway	Peering verbindet zwei virtuelle Netze direkt im Backbone, das Gateway verbindet nach außen und kostet pro Stunde
Load Balancer gegen Application Gateway	Der Load Balancer arbeitet auf Schicht vier, das Gateway auf Schicht sieben mit Pfadregeln und Web Application Firewall
Verfügbarkeitsgruppe gegen Verfügbarkeitszone	Die Gruppe schützt vor Rack- und Wartungsausfällen, die Zone vor dem Ausfall eines ganzen Rechenzentrums

Schritt 4: Überwachung und Wartung

Das kleinste Gebiet, aber das mit dem besten Verhältnis von Aufwand zu Punkten. Zwei Stunden reichen, wenn du eine Warnregel einmal selbst auslöst.

Metriken lesen, Warnregel setzen, Diagnose weiterleiten

RG=rg-lab-az104
VMID=$(az vm show -g $RG -n vm-app01 --query id -o tsv)

# Welche Metriken gibt es ueberhaupt?
az monitor metrics list-definitions --resource "$VMID" --output table

# CPU-Verlauf der letzten Stunde
az monitor metrics list --resource "$VMID" \
  --metric "Percentage CPU" --interval PT5M --output table

# Warnregel: CPU laenger als fuenf Minuten ueber 80 Prozent
az monitor metrics alert create -g $RG -n cpu-hoch \
  --scopes "$VMID" \
  --condition "avg Percentage CPU > 80" \
  --window-size 5m --evaluation-frequency 1m \
  --description "CPU dauerhaft hoch"

# Arbeitsbereich anlegen und Diagnosedaten dorthin schreiben
az monitor log-analytics workspace create -g $RG -n law-lab-az104
az monitor diagnostic-settings create \
  --name diag-vm-app01 --resource "$VMID" \
  --workspace law-lab-az104 \
  --metrics '[{"category":"AllMetrics","enabled":true}]'

Der Unterschied zwischen Metriken und Protokollen ist prüfungsrelevant: Metriken sind numerisch, hochauflösend und kurz gespeichert, Protokolle landen in Log Analytics und werden mit KQL abgefragt. Warnregeln gibt es für beides, mit unterschiedlichen Auswertungsintervallen.

Wer diesen Teil verstanden hat, hat gleichzeitig den Einstieg in die Kostenkontrolle erledigt, denn dieselben Werkzeuge liefern die Zahlen für Auslastung und Größenanpassung. Diese Verbindung wird später wichtig, wenn aus der Übungsumgebung ein Produktivbetrieb wird. Wie du daraus ein systematisches Vorgehen machst, beschreiben wir unter Cloud-Kosten analysieren.

Schritt 5: Prüfungswoche, Prüfungstag und die Verlängerung

Die letzte Woche gehört nicht neuem Stoff, sondern der Diagnose. Und der Termin für die Verlängerung gehört sofort nach dem Bestehen in den Kalender.

Letzte Woche und Prüfungstag

Die kostenfreie Übungsbewertung auf Microsoft Learn zweimal durchlaufen, mit mindestens drei Tagen Abstand.Der erste Durchlauf zeigt die Lücken, der zweite prüft, ob das Nacharbeiten gewirkt hat. Ein einzelner Durchlauf misst vor allem das Kurzzeitgedächtnis.
Jede falsch beantwortete Frage in der eigenen Umgebung nachbauen statt nur die Erklärung zu lesen.Die Prüfung variiert die Fälle. Wer nur die Musterantwort kennt, erkennt dieselbe Sache in anderer Formulierung nicht wieder.
Prüfungssprache bewusst wählen, deutsche Fassung mit englischer Anzeige der Originalbegriffe.Die deutschen Übersetzungen der Dienstnamen weichen teils von der Portaloberfläche ab. Wer die englischen Begriffe gelernt hat, verliert sonst Zeit mit Rückübersetzen.
Bei einer Prüfung von zu Hause den Systemtest vorher durchführen und den Schreibtisch leerräumen.Die Aufsicht bricht die Prüfung bei unzulässigen Gegenständen ab, und die Gebühr ist dann verloren. Der Systemtest dauert wenige Minuten.
Markierfunktion nutzen und keine Frage unbeantwortet lassen.Falsche Antworten geben keinen Abzug. Eine leere Antwort ist damit immer schlechter als eine geratene, und markierte Fragen lassen sich am Ende erneut ansehen.
Direkt nach dem Bestehen den Verlängerungstermin auf elf Monate später legen.Die Zertifizierung gilt zwölf Monate. Wer den Termin verpasst, verliert sie und muss die vollständige Prüfung samt Gebühr erneut ablegen.

Nach AZ-104 ist der nächste logische Schritt die Architektenrolle, denn AZ-305 setzt den Azure Administrator Associate ausdrücklich voraus. Der Sprung ist größer als er aussieht: Statt Ressourcen zu verwalten, bewertest du dort Entwürfe gegen Anforderungen an Verfügbarkeit, Kosten und Datenschutz. Wer direkt weitermachen will, findet das Vorgehen unter AZ-305 und der Weg zum Azure-Architekten. Wer lieber in der Breite bleibt, nimmt als Nächstes den Sicherheitszweig, sollte dort aber den Wechsel von AZ-500 auf den Nachfolger SC-500 im Blick behalten.

Übungsumgebung vollständig abbauen

# Erst nachsehen, was ueberhaupt noch laeuft
az resource list -g rg-lab-az104 \
  --query "[].{name:name,typ:type,ort:location}" --output table

# Danach alles auf einmal entfernen
az group delete --name rg-lab-az104 --yes --no-wait

# Loeschsperren wuerden das verhindern, deshalb vorher pruefen
az lock list --resource-group rg-lab-az104 --output table

# Kontrolle: nichts vergessen?
az resource list --query "[?resourceGroup=='rg-lab-az104'].name" -o tsv

Speicherkonten mit aktiviertem vorläufigem Löschen und wiederherstellbare Schlüsseltresore überleben das Löschen der Ressourcengruppe für eine Karenzzeit. Sie kosten dabei in der Regel nichts, tauchen aber in Namenskonflikten wieder auf, wenn du die Übung wiederholst.

Standortbestimmung

Bist du schon prüfungsreif?

Bevor du Geld und Urlaubstage in eine Prüfung steckst, finde in wenigen Minuten heraus, wo du wirklich stehst. Kostenlos, ohne Anmeldung, mit einer Erklärung zu jeder Antwort.

Wissenstest AZ-900 Quiz - Azure Fundamentals Bereite dich auf die Microsoft AZ-900 Zertifizierungsprüfung vor. Teste dein Wissen zu Azure-Grundlagen. Quiz starten

Passende Kurse

Kurse zu AZ-104 und der Azure-Administration bei cmt

Diese Kurse vertiefen genau das, an echten Systemen statt nur an Folien. Als Präsenz oder Live-Online, auf Wunsch auch Inhouse für dein Team.

AZ-104 Training: Microsoft Azure Administrator (AZ-104T00) 4 Tage Präsenz nächster Termin 07.09.2026 Garantietermin Zum Kurs AZ-900 Kurs: Microsoft Azure Fundamentals (AZ-900T00-A mit Labs) 2 Tage Präsenz nächster Termin 14.09.2026 Zum Kurs Azure Entra ID (Active Directory) und Intune Grundkurs: Benutzer und Windows-Geräte verwalten 5 Tage Präsenz nächster Termin 07.09.2026 Zum Kurs

Unverbindlich beraten lassen Alle Azure-Kurse für Administration ansehen

Gut zu wissen

Häufige Fragen zu AZ-104 und der Azure-Administration

Noch etwas offen? Wir sind ohne Warteschleife für dich da.

Frag uns direkt

Wie lange dauert die Vorbereitung auf AZ-104 neben dem Job?

Mit Vorerfahrung in der Serveradministration und etwas Azure-Berührung reichen sechs bis acht Wochen bei rund sechs Stunden pro Woche. Ohne jede Cloud-Erfahrung solltest du zehn bis zwölf Wochen ansetzen oder AZ-900 vorschalten. Entscheidend ist nicht die Gesamtzeit, sondern der Anteil, den du selbst in einer Übungsumgebung baust. Eine Woche Bauen ersetzt drei Wochen Videos. Ein geführtes Training verkürzt die Phase deutlich, weil es die Reihenfolge vorgibt und Fragen sofort klärt.

Brauche ich AZ-900, bevor ich AZ-104 ablege?

Formal nein, AZ-900 ist keine Voraussetzung. Praktisch hängt es davon ab, wo du herkommst. Wer aus der Windows- oder Linux-Administration kommt und Azure noch nie benutzt hat, gewinnt mit AZ-900 Zeit, weil Abonnements, Regionen, Ressourcengruppen und das Abrechnungsmodell dort ohne Prüfungsdruck sitzen. Wer bereits Ressourcen in Azure betreut, kann AZ-900 überspringen und sollte die gesparte Zeit in Netzwerk und Governance stecken, denn dort liegen die meisten Fallen.

Was hat sich mit der Aktualisierung im April 2026 geändert?

Microsoft aktualisiert die Prüfungsinhalte regelmäßig und hat die englische Fassung von AZ-104 zuletzt im April 2026 angepasst. Solche Aktualisierungen verschieben in der Regel Gewichtungen, nehmen abgekündigte Funktionen heraus und ergänzen neue Dienste. Verlass dich deshalb nicht auf Kursmaterial, dessen Stand du nicht kennst. Der Studienleitfaden auf Microsoft Learn führt die Änderungen gegenüber der Vorversion explizit auf und ist die einzige verlässliche Quelle dafür.

Wie läuft die Prüfung ab und wie viele Punkte brauche ich?

Die Prüfung dauert etwa zwei Stunden Gesamtzeit, davon rund hundert Minuten für die Fragen selbst. Zum Bestehen brauchst du 700 von 1000 Punkten, wobei die Fragen unterschiedlich gewichtet sind. Es gibt Einzel- und Mehrfachauswahl, Zuordnungsaufgaben und Fallbeschreibungen mit mehreren Fragen. Falsche Antworten geben keinen Abzug, deshalb solltest du keine Frage auslassen. Die Prüfung ist auf Deutsch verfügbar, und du kannst sie im Testzentrum oder online unter Aufsicht ablegen.

Was kostet mich die Übungsumgebung in Azure?

Bei sauberem Abbau nach jeder Sitzung bleibst du im Bereich weniger Euro pro Monat, und das kostenfreie Konto mit Startguthaben deckt das ab. Teuer wird es nur durch Dienste, die stundenweise abrechnen und im Leerlauf weiterlaufen: Bastion, Application Gateway, VPN Gateway und öffentliche IP-Adressen der Stufe Standard. Setze deshalb ein Budget mit Warnung, lege alles in eine Ressourcengruppe und lösche diese Gruppe nach jeder Übung vollständig.

Quellen

Zuletzt geprüft am 26. Juli 2026.

Echte Stimmen aus unseren IT-Kursen

“

Sehr intensiver Lehrgang, hat mich für meine Arbeit ein gutes Stück voran gebracht.

Rückmeldung aus dem Kurs „Monitoring mit Prometheus und Grafana - Grundkurs“

“

Der Trainer konnte die Inhalte sehr gut vermitteln. Ich habe dabei viel gelernt.

Rückmeldung aus dem Kurs „Monitoring mit Prometheus und Grafana - Grundkurs“

Persönlich für dich da

Deine Ansprechpartner

Du bist dir nicht sicher, welcher Kurs oder welches Level zu dir passt? Wir beraten dich persönlich und kostenlos.

Yves Hoppe

Weiterbildung & Beratung

Hilft dir, aus dem Cloud-Programm den passenden Kurs oder Lernpfad zu finden.

0800 71 20000 E-Mail

Norbert Jansen

Beratung & Inhouse

Plant mit dir Inhouse-Trainings, die exakt auf eure Systemlandschaft und Distributionen zugeschnitten sind.