AZ-104 Azure Administrator Associate — VMs, Storage, Networking, Identity

Die Weiterbildung AZ-104 Azure Administrator bereitet Teilnehmende umfassend auf die operative Verwaltung von Microsoft-Azure-Umgebungen vor. Im Mittelpunkt stehen die Kernaufgaben eines Cloud-Administrators: Abonnement- und Identitätsverwaltung, Netzwerkkonfiguration, Datenspeicherung, Betrieb virtueller Maschinen sowie Überwachung von Cloud-Workloads. Der Kurs deckt den gesamten Prüfungsstoff für die Zertifizierung Microsoft Certified: Azure Administrator Associate (AZ-104) ab und schafft gleichzeitig eine solide Basis für den weiterführenden Pfad zum Azure Solutions Architect Expert.

Verwaltung von Identität und Zugriffssteuerung — In diesem Block erarbeiten Teilnehmende, wie Azure Active Directory als zentrale Identitätsplattform funktioniert. Neben dem Anlegen und Verwalten von Benutzern und Gruppen steht die Implementierung von Multi-Faktor-Authentifizierung und Conditional-Access-Richtlinien im Vordergrund.

• Benutzer- und Gruppenkonten in Azure AD erstellen und verwalten
• Rollenbasierte Zugriffssteuerung (RBAC) und benutzerdefinierte Rollen konfigurieren
• Hybrid-Identitäten mit Azure AD Connect und Passwort-Hash-Synchronisation einrichten
• Administrative Einheiten und Delegationsmodelle planen
• Privileged Identity Management (PIM) für Just-in-time-Zugriff aktivieren
• Self-Service-Passwort-Reset und Geräteregistrierung einrichten

Azure-Netzwerkkonfiguration und -konnektivität — Dieser Abschnitt behandelt den Aufbau sicherer und leistungsfähiger Netzwerktopologien in Azure. Teilnehmende lernen, virtuelle Netzwerke zu entwerfen, Peering zwischen Regionen zu etablieren und Hybrid-Verbindungen zu lokalen Rechenzentren herzustellen.

• Virtuelle Netzwerke und Subnetze planen und anlegen
• Network Security Groups und Application Security Groups einsetzen
• VNet-Peering lokal und global konfigurieren
• VPN Gateway und ExpressRoute als Hybrid-Verbindungsoptionen einrichten
• Azure DNS für private und öffentliche Zonen konfigurieren
• Network Watcher zur Diagnose von Verbindungsproblemen nutzen

Speicherlösungen und Datenverwaltung — Hier stehen die verschiedenen Azure-Speicherdienste und deren optimaler Einsatz im Fokus. Vom Blob-Storage für unstrukturierte Daten bis zu Azure Files für Server-Message-Block-Freigaben werden Sicherheits- und Replikationsstrategien praxisnah erarbeitet.

• Storage-Konten anlegen und Redundanzoptionen (LRS, GRS, ZRS) auswählen
• Blob-Container, Zugriffsebenen (Hot, Cool, Archive) und Lebenszyklusrichtlinien verwalten
• Azure File Shares einrichten und mit Azure File Sync verknüpfen
• Shared Access Signatures (SAS) und Storage-Firewalls zur Absicherung einsetzen
• Azure Backup für Speicherkonten und andere Ressourcen konfigurieren
• Azure Import/Export und AzCopy für Datenmigration nutzen

Betrieb und Skalierung virtueller Maschinen — Dieser Modul vermittelt das gesamte Spektrum des VM-Betriebs: von der Erstprovisionierung über Hochverfügbarkeitsarchitekturen bis zur automatischen Skalierung.

• Virtuelle Maschinen verschiedener Serien (General Purpose, Memory Optimized, Storage Optimized) provisionieren
• Availability Sets, Availability Zones und Scale Sets für Hochverfügbarkeit konfigurieren
• Benutzerdefinierte Skript-Erweiterungen und Azure VM Agent verwalten
• Azure Disk Encryption und Managed Disks einsetzen
• Container mit Azure Container Instances und Azure Kubernetes Service (AKS-Grundlagen) betreiben
• Azure App Service Plans skalieren und Deployment-Slots nutzen

Praxisübungen und Prüfungsvorbereitung

• Azure-Abonnement anlegen und Ressourcengruppen mit Policies strukturieren
• RBAC-Szenarien mit Least-Privilege-Prinzip konfigurieren
• Hub-and-Spoke-Netzwerktopologie aufbauen und absichern
• VPN-Gateway-Verbindung zu einem simulierten lokalen Standort einrichten
• Blob-Storage mit Lebenszyklusrichtlinie und SAS-Token konfigurieren
• VM-Scale-Set mit automatischer Skalierungsregel bereitstellen
• Azure Monitor-Dashboard mit Log-Analytics-Abfragen und Alert-Regeln erstellen
• Azure Backup für VMs einrichten und Wiederherstellung testen
• Azure Policy zuweisen und Compliance-Report auswerten
• ARM-Templates und Bicep für Infrastructure-as-Code nutzen
• Cost Management und Budgets konfigurieren
• Prüfungssimulationen zu allen Bereichen des AZ-104-Prüfungsleitfadens durcharbeiten

Der Kurs legt großen Wert auf die Verbindung von Theorie und unmittelbarer praktischer Anwendung. Jede Lerneinheit wird durch dokumentierte Lab-Szenarien ergänzt, die reale Aufgabenstellungen eines Cloud-Administrators abbilden. Am Ende des Kurses sind Teilnehmende mit der aktuellen Prüfungsstruktur vertraut und können Prüfungsaufgaben systematisch bearbeiten.

Die Weiterbildung richtet sich an IT-Fachkräfte, die in ihrer Berufsrolle Azure-Infrastrukturen betreuen oder diese Aufgabe anstreben. Typische Teilnehmende arbeiten bereits in der IT-Administration, im Netzwerkbereich oder im Systembereich und möchten ihre Kenntnisse auf Cloud-Plattformen ausweiten.

• IT-Administratoren, die von klassischer On-premises-Infrastruktur zu Azure wechseln
• System- und Netzwerkadministratoren mit ersten Cloud-Berührungspunkten
• Cloud Engineers, die ihre Azure-Kenntnisse systematisch vertiefen und zertifizieren möchten
• IT-Projektbeteiligte, die Azure-Architekturen besser verstehen und beurteilen wollen
• Quereinsteiger aus verwandten IT-Disziplinen mit soliden Grundlagenkenntnissen

Der Kurs wird überwiegend im Combined-Learning-Format angeboten, das präsenzbasierte Instruktion mit Online-Phasen verbindet. Ergänzend sind reine Online-Seminarformate verfügbar. Der Unterricht wechselt zwischen Trainerinput, geführten Lab-Übungen in echten Azure-Umgebungen und Selbstlernphasen mit Prüfungssimulationen. Teilnehmende erhalten Zugang zu offiziellen Microsoft-Lernmaterialien und können ihren Lernfortschritt flexibel gestalten. Vollzeit- und Teilzeitformate werden angeboten, sodass die Weiterbildung in unterschiedliche Lebens- und Arbeitssituationen passt.

Die Weiterbildung dauert in der Vollzeitvariante typischerweise zwischen einer Woche und einem Monat; im Teilzeitformat verlängert sich die Laufzeit auf bis zu drei Monate. Die genaue Dauer hängt vom gewählten Format, den individuellen Vorkenntnissen und dem persönlichen Lerntempo ab. Ein individueller Lernplan wird zu Beginn des Kurses vereinbart.

Nach erfolgreichem Abschluss erhalten Teilnehmende ein Lehrgangszertifikat des Anbieters. Empfohlenes Ziel ist die externe Herstellerprüfung Microsoft Certified: Azure Administrator Associate (AZ-104), die bei einem autorisierten Prüfungszentrum abgelegt wird. Das Bestehen dieser Prüfung ist nicht Voraussetzung für das Lehrgangszertifikat, wird aber ausdrücklich empfohlen. Die Zertifizierung ist international anerkannt und in der Cloud-Branche weit verbreitet. Darüber hinaus legt sie die Grundlage für den weiterführenden Pfad zum Microsoft Certified: Azure Solutions Architect Expert.

Die Nachfrage nach qualifizierten Azure-Administratoren wächst kontinuierlich, da immer mehr Unternehmen kritische Infrastrukturen in die Microsoft-Cloud verlagern. Wer die AZ-104-Zertifizierung vorweisen kann, signalisiert Arbeitgebern ein strukturiertes und geprüftes Verständnis der Plattform, das über einzelne Produktkenntnisse hinausgeht. Das breite Themenspektrum — von Identität und Netzwerk über Storage bis zu Monitoring — befähigt Absolventinnen und Absolventen, in hybriden und reinen Cloud-Umgebungen eigenständig zu agieren. Teilnehmende erwerben nicht nur technisches Fachwissen, sondern auch eine systematische Arbeitsweise für den Cloud-Betrieb: Die Kombination aus Lab-Übungen, Prüfungssimulationen und individuellem Lernplan stellt sicher, dass Gelerntes direkt in den Berufsalltag übertragen werden kann. Neben dem unmittelbaren Karrierewert eröffnet der Kurs langfristige Entwicklungsmöglichkeiten in Richtung Cloud-Architektur, DevOps oder Cloud-Security. Bei AZAV-zertifizierten Trägern ist diese Weiterbildung in der Regel über einen Bildungsgutschein der Agentur für Arbeit oder des Jobcenters förderbar. Je nach persönlicher Situation können auch Leistungen nach dem Qualifizierungschancengesetz, Berufsförderungsleistungen der Bundeswehr (BFD), Leistungen zur Teilhabe am Arbeitsleben oder Förderungen der Deutschen Rentenversicherung in Betracht kommen. Eine individuelle Beratung zu Fördermöglichkeiten wird vor Kursbeginn angeboten.