AZ-104 valide les compétences d’un administrateur Microsoft Azure. C’est un examen pratique : on ne le réussit pas en lisant, mais en manipulant le portail, PowerShell et Azure CLI. Voici comment organiser six semaines de préparation.
Ce que mesure l’examen
| Domaine | Poids indicatif |
|---|---|
| Gérer les identités et la gouvernance Azure | 20 à 25 % |
| Implémenter et gérer le stockage | 15 à 20 % |
| Déployer et gérer les ressources de calcul | 20 à 25 % |
| Implémenter et gérer les réseaux virtuels | 15 à 20 % |
| Surveiller et maintenir les ressources Azure | 10 à 15 % |
La note de passage est de 700 sur 1000. Microsoft ajuste régulièrement le contenu : consultez le guide d’étude officiel avant de réserver votre date.
Le plan en 6 semaines
- Semaine 1 – Identités et gouvernance : utilisateurs et groupes Microsoft Entra ID, rôles RBAC, abonnements, groupes d’administration, Azure Policy, verrous et étiquettes.
- Semaine 2 – Stockage : comptes de stockage, redondance (LRS, ZRS, GRS), niveaux d’accès, SAS, Azure Files, cycle de vie des objets blob.
- Semaine 3 – Calcul : machines virtuelles, disques, groupes à haute disponibilité et zones, groupes identiques (VMSS), App Service, conteneurs, modèles ARM et Bicep.
- Semaine 4 – Réseau : réseaux virtuels et sous-réseaux, NSG, peering, DNS, équilibreurs de charge, Application Gateway, passerelle VPN, points de terminaison privés.
- Semaine 5 – Surveillance et sauvegarde : Azure Monitor, alertes, Log Analytics, Azure Backup, Site Recovery.
- Semaine 6 – Révisions : examens blancs, reprise des points faibles, labs refaits sans guide.
Les labs à faire absolument
- Attribuer un rôle RBAC au niveau d’un groupe de ressources et vérifier l’héritage.
- Créer une stratégie Azure Policy qui impose une région ou une étiquette.
- Relier deux réseaux virtuels par peering et tester la connectivité entre deux machines virtuelles.
- Filtrer le trafic avec un NSG et diagnostiquer avec Network Watcher.
- Sauvegarder une machine virtuelle, puis restaurer un fichier.
- Déployer la même ressource par le portail, par Azure CLI et par un modèle Bicep.
Les pièges fréquents
- RBAC ou Azure Policy ? RBAC dit qui peut agir ; Policy dit ce qui est autorisé.
- NSG : les règles s’évaluent par priorité croissante, et la première qui correspond s’applique.
- Peering : il n’est pas transitif. A relié à B et B relié à C ne relie pas A à C.
- Redondance du stockage : sachez dire laquelle survit à la perte d’une zone, et laquelle à la perte d’une région.
- Gestion du temps : les études de cas sont longues ; ne restez pas bloqué sur une question.
Aller plus loin avec la formation vidéo
La formation suit les domaines de l’examen en 37 leçons, avec des démonstrations dans le portail et un quiz final pour vous évaluer.
Découvrir la formation « Formation Azure AZ-104 : administrez et sécurisez le cloud »