Azure-Zertifizierungen 2026: Welche Prüfungen auslaufen und was an ihre Stelle tritt

# Spalten: Name;Zertifizierung;Pruefung;Bestanden;Gueltig_bis
sort -t';' -k5 team-zertifizierungen.csv | column -s';' -t

# Wer ist von den Ruecknahmen 2026 betroffen
grep -E 'AZ-204|AZ-500|AZ-800|AZ-801' team-zertifizierungen.csv | cut -d';' -f1,2,5

# Wessen Verlaengerungsfenster ist in den naechsten 60 Tagen offen
awk -F';' -v heute="$(date +%Y-%m-%d)" -v grenze="$(date -d '+60 days' +%Y-%m-%d)" \
  'NR>1 && $5>heute && $5<grenze {print $1, $2, $5}' team-zertifizierungen.csv

Das Verlängerungsfenster öffnet sechs Monate vor Ablauf. Wer die Abfrage einmal im Monat als Aufgabe laufen lässt, verpasst keinen Termin und spart sich die vollständige Wiederholungsprüfung.

az group create --name rg-lab-sec --location westeurope

# Schluesseltresor mit RBAC statt Zugriffsrichtlinien
az keyvault create --name kv-lab-sec-01 --resource-group rg-lab-sec \
  --location westeurope --enable-rbac-authorization true

# Verwaltete Identitaet, die spaeter Rollen bekommt
az identity create --name id-lab-app --resource-group rg-lab-sec

# Protokolle zentral sammeln
az monitor log-analytics workspace create \
  --resource-group rg-lab-sec --workspace-name law-lab-sec

# Aufraeumen, sobald die Uebung durch ist
az group delete --name rg-lab-sec --yes --no-wait

Lege das Labor immer in eine eigene Ressourcengruppe und lösche sie am Ende des Tages. Vergessene Übungsumgebungen sind der häufigste Grund für Rechnungen, die niemand erklären kann, besonders wenn Verwaltungsdienste dauerhaft mitlaufen.

Arbeite die Themen in der Reihenfolge durch, in der sie im Betrieb zusammenhängen. Zuerst Identitäten und Rollenzuweisungen, weil daran alles Weitere hängt. Danach Netzabsicherung mit Netzwerksicherheitsgruppen, privaten Endpunkten und der Frage, welche Dienste überhaupt öffentlich erreichbar sein müssen. Erst dann Datenschutz mit Schlüsseltresor und Verschlüsselung, und zuletzt Überwachung und Reaktion. Der neue Teil zu KI-Lasten setzt genau auf dieser Grundlage auf: Es geht um Zugriffe auf Modelldienste, um die Trennung von Daten und Modell und um die Frage, was in Protokollen landen darf.

# Agent auf dem Server verbinden
azcmagent connect \
  --resource-group rg-hybrid \
  --tenant-id <mandanten-id> \
  --subscription-id <abo-id> \
  --location westeurope

azcmagent show

# Aus Azure heraus pruefen, welche Server verbunden sind
az connectedmachine list --resource-group rg-hybrid \
  --query '[].{name:name, os:osName, status:status}' -o table

Azure Arc ist die Klammer, über die verwaltete Richtlinien, Updateverwaltung und Überwachung auch für Server außerhalb von Azure greifen. Genau dieser Teil hat in der Prüfung deutlich an Gewicht gewonnen.

# Rollen fuer das Uebungssystem
Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools
Install-WindowsFeature -Name DHCP, DNS -IncludeManagementTools

# Speicherreplikation und Failover fuer den Aufbau-Teil
Install-WindowsFeature -Name Storage-Replica, Failover-Clustering -IncludeManagementTools

# Zustand pruefen
Get-WindowsFeature | Where-Object Installed -eq $true | Select-Object Name, InstallState

Der frühere AZ-801-Anteil mit Hochverfügbarkeit, Wiederherstellung und Fehlersuche bleibt erhalten. Baue mindestens einen Cluster einmal von Hand auf, denn die Prüfungsfragen dazu zielen auf Reihenfolge und Voraussetzungen, nicht auf Klickwege.

Unterschätze den Anteil nicht, der auf Verwaltung über die Kommandozeile zielt. Wer Serverrollen bisher ausschließlich über die grafische Verwaltung eingerichtet hat, tut sich in der Prüfung schwer, weil Aufgaben oft als Skriptausschnitt gestellt werden. Nimm dir für jede Rolle einmal bewusst den Weg über PowerShell, auch wenn der Klickweg schneller ginge. Der zweite Schwerpunkt ist die Verbindung beider Welten, also Anbindung an Entra ID, Sicherung nach Azure und zentrale Updateverwaltung. Wie sich das im Betrieb dauerhaft sortiert, beschreibt Hybrid Cloud: wann sie sinnvoll ist.

Plane je Prüfung sechs bis acht Wochen Vorbereitung neben der normalen Arbeit ein, bei zwei zusammengelegten Prüfungen wie AZ-802 eher mehr. Verteile die Termine im Team so, dass nicht alle gleichzeitig lernen, sonst fehlt die Kapazität im Betrieb. Welche Zertifizierung überhaupt zu welcher Rolle passt, ordnet Welche Azure-Zertifizierung passt ein, und die Mechanik des jährlichen Verlängerns steht unter Cloud-Zertifizierung verlängern.