AZ-104 Azure Administrator

Dieser Kurs richtet sich an IT-Fachleute, die nicht nur die Grundlagen, sondern das vollständige Handwerkszeug eines Azure-Administrators beherrschen wollen. Im Mittelpunkt steht die operative Verwaltung von Microsoft-Azure-Umgebungen: Abonnements steuern, Identitäten absichern, Netzwerke strukturieren, Speicher skalieren und virtuelle Maschinen zuverlässig betreiben. Das Training orientiert sich am offiziellen Microsoft-Lernpfad für die Zertifizierung AZ-104 (Microsoft Certified: Azure Administrator Associate) und ist zugleich ein empfohlener Einstieg auf dem Weg zur Azure Solutions Architect Expert-Zertifizierung.

Block 1 – Abonnementverwaltung und Governance: Der Kurs startet mit den Strukturelementen jeder Azure-Umgebung: Abonnements, Verwaltungsgruppen und Ressourcengruppen. Governance-Werkzeuge wie Azure Policy, Initiativen und RBAC-Rollen werden nicht nur erklärt, sondern im Azure-Portal konfiguriert. Wer mehrere Teams oder Mandanten verwaltet, lernt hier, Richtlinien sauber zu delegieren und Compliance automatisiert zu prüfen.

• Verwaltungsgruppen und Abonnementshierarchien aufbauen
• RBAC-Rollen zuweisen und benutzerdefinierte Rollen erstellen
• Azure Policy-Definitionen und Compliance-Berichte
• Ressourcensperren implementieren und testen
• Kostenverwaltung und Budgetalerts einrichten
• Ressourcengruppen und Tagging-Strategien

Block 2 – Azure Active Directory und Identitätssicherheit: Azure AD ist das Herzstück jeder Identitäts- und Zugriffsverwaltung in der Cloud. Dieser Block behandelt Benutzer, Gruppen, externe Identitäten (B2B/B2C), Conditional Access und Multi-Factor Authentication. Das Zusammenspiel von Azure AD und lokalem Active Directory über Azure AD Connect wird ebenfalls thematisiert.

• Benutzerkonten und Massenimport via CSV
• Sicherheitsgruppen und dynamische Mitgliedschaften
• Conditional Access Policies konfigurieren
• Multi-Factor Authentication erzwingen
• Azure AD Connect: Synchronisation mit lokalem AD
• Privileged Identity Management (PIM) – Überblick

Block 3 – Netzwerk und Konnektivität: Azure-Netzwerke bilden das Skelett jeder Cloud-Infrastruktur. Die Teilnehmenden erarbeiten sich das vollständige Netzwerkmodell: vom virtuellen Netzwerk über Subnetze, NSGs und Application Security Groups bis hin zu VPN-Gateways, Virtual Network Peering und ExpressRoute. Netzwerkverkehrssteuerung via Load Balancer und Application Gateway schließt den Block ab.

• Virtuelle Netzwerke und Subnetzkonzepte
• Netzwerksicherheitsgruppen und Service Endpoints
• Site-to-Site und Point-to-Site-VPN konfigurieren
• Virtual Network Peering und Transit-Routing
• Azure Load Balancer (intern/extern) und Health Probes
• Application Gateway und WAF-Grundlagen

Block 4 – Speicher, VMs und Monitoring: Dieser abschließende Block deckt Azure-Speicher in ganzer Breite ab – von Blob und Azure Files über Shared Access Signatures bis zu Lebenszyklusrichtlinien. Virtuelle Maschinen werden von der Größenauswahl bis zur automatischen Skalierung behandelt. Den Abschluss bildet Azure Monitor mit Log Analytics, Alerts und Dashboards für einen vollständigen Betriebsüberblick.

• Speicherkonten und Redundanzoptionen (LRS, ZRS, GRS)
• Blob-Speicher: Zugriffsebenen und Lifecycle-Management
• Azure Files und Azure File Sync einrichten
• VM-Größen, Betriebssystemimagedatenträger und Extensions
• Availability Sets, Availability Zones und Scale Sets
• Azure Monitor, Log Analytics-Abfragen (KQL) und Alerts

Praxislabore

• Azure-Abonnement strukturieren und Verwaltungsgruppen anlegen
• RBAC-Rollen konfigurieren und testen
• Azure Policy-Zuweisung und Compliance-Dashboard auswerten
• Virtuelles Netzwerk mit mehreren Subnetzen und NSG-Regeln erstellen
• Site-to-Site-VPN zwischen zwei virtuellen Netzwerken konfigurieren (Lab-Simulation)
• Azure Load Balancer mit Backend-Pool und Health Probe einrichten
• Speicherkonto mit Zugriffsebenen und SAS-Token anlegen
• VM deployen, Extension installieren und Größe ändern
• Virtual Machine Scale Set mit Auto-Scale-Regel konfigurieren
• Azure Backup-Tresor einrichten und VM-Sicherung testen
• Log Analytics-Arbeitsbereich verbinden und KQL-Abfragen schreiben
• Alert-Regeln für CPU-Auslastung und Speichernutzung einrichten

Die Labore laufen in realen Azure-Umgebungen und sind so gestaltet, dass sie eng mit den AZ-104-Prüfungsdomänen korrespondieren. Nach jedem Praxisblock erhalten die Teilnehmenden Feedback sowie Hinweise zu häufigen Fehlern in der Prüfung, damit das erarbeitete Wissen optimal verankert wird.

Angesprochen sind erfahrene IT-Fachleute, die eine strukturierte Einführung in die Azure-Administration suchen und sich mit einer international anerkannten Microsoft-Zertifizierung am Arbeitsmarkt positionieren wollen.

• System- und Netzwerkadministratoren aus On-Premise-Umgebungen
• Cloud-Einsteiger mit IT-Hintergrund, die Azure als primäre Plattform aufbauen
• IT-Projektmanager und technische Berater im Cloud-Migration-Kontext
• DevOps-Engineers, die ihre Azure-Administrationsbasis stärken wollen
• Fachkräfte, die sowohl AZ-104 als auch den Einstieg in AZ-305 anstreben

Das Training folgt dem Combined-Learning-Ansatz: Instruktionseinheiten, in denen Konzepte präsentiert und Konfigurationen live demonstriert werden, wechseln sich mit geführten Laborphasen ab, in denen die Teilnehmenden selbst Hand anlegen. Begleitendes schriftliches Kursmaterial steht zum Nachschlagen bereit. Gruppengrößen sind bewusst klein gehalten, damit individuelle Fragen und spezifische Unternehmensszenarien eingebracht werden können.

Die Schulung umfasst alle Kernthemen des AZ-104-Lernpfads und wird typischerweise in vier bis fünf Tagen Vollzeitunterricht absolviert. Alternativ stehen Teilzeitformate zur Verfügung, die über mehrere Wochen gestreckt sind. Der Kurs findet sowohl in Präsenz als auch als synchrone Live-Online-Schulung statt.

Alle Teilnehmenden erhalten nach Abschluss des Kurses ein Lehrgangszertifikat bzw. eine qualifizierte Teilnahmebescheinigung. Das Training ist empfohlene Vorbereitung für das Examen AZ-104 (Pearson VUE), dessen Bestehen zur Zertifizierung Microsoft Certified: Azure Administrator Associate führt. Darüber hinaus eignet sich der Kurs als Vorbereitung auf den weiterführenden Pfad zur Azure Solutions Architect Expert-Zertifizierung (AZ-305).

Azure-Administratoren sind auf dem Stellenmarkt begehrt – kaum eine andere Cloud-Kompetenz wird von so vielen Unternehmen gleichzeitig gesucht. Die AZ-104-Zertifizierung ist dabei kein reiner Prüfungsnachweis, sondern ein Beweis praktischer Handlungskompetenz: Wer sie besitzt, kann Azure-Infrastrukturen eigenständig planen, konfigurieren und laufend betreiben. Dieser Kurs geht über bloße Prüfungsvorbereitung hinaus. Die Laborarbeit in realen Azure-Umgebungen stellt sicher, dass das erworbene Wissen direkt in den Berufsalltag übertragen werden kann. Wiederkehrende Aufgaben wie RBAC-Pflege, Backup-Tests oder Alert-Konfiguration werden so verinnerlicht, dass sie nach Kursende routiniert ausgeführt werden können. Wer nach der AZ-104-Zertifizierung weiter aufsteigen möchte, findet in diesem Training auch eine solide Basis für die Zertifizierung als Azure Solutions Architect Expert. Die in diesem Kurs behandelten Themen – Netzwerkarchitektur, Identitätsmanagement, Speicherkonzepte und Betriebsüberwachung – kehren auf erweitertem Niveau im AZ-305-Lernpfad wieder. Das macht den Kurs zu einer Investition, die über die erste Zertifizierung hinauswirkt.