Microsoft Azure Administrator (AZ-104) — die meistgefragte Azure-Zertifizierung. Identity, Storage, Compute, Networking, Monitoring. Inkl. Examen.
Geprüft von Admin Kursweg · Stand 25. Mai 2026
Was wird in diesem Kurs vermittelt
AZ-104 (Microsoft Azure Administrator) ist die meistgefragte Azure-Zertifizierung — Pflicht für Cloud-Admin-Rollen und Voraussetzung für AZ-305 (Solutions Architect) und AZ-400 (DevOps Engineer). Themen entsprechend Microsoft Skills Outline: 1. Manage Azure Identities and Governance (20-25%) — Microsoft Entra ID (Users mit Roles, Groups Security/Microsoft 365, RBAC Role-Based Access Control mit Built-in Roles wie Owner/Contributor/Reader und Custom Roles, Administrative Units AUs für regionale Delegation, Self-Service Password Reset SSPR, Conditional Access Policies mit Signals/Decisions/Controls, MFA mit verschiedenen Methoden Authenticator/FIDO2/Passkeys, Identity Protection mit Sign-in/User Risk Detection). Hybrid Identity mit Microsoft Entra Connect Sync (Password Hash Sync, Pass-Through Authentication). Microsoft Entra Connect Cloud Sync als Agent-basierte modernere Alternative. External Identities (B2B Collaboration mit Cross-Tenant Access Settings, B2C für Consumer-Apps, B2B Direct Connect für Teams Shared Channels). Governance (Subscriptions mit Quotas und Limits, Management Groups für Hierarchie, Resource Groups als Container, Tags für Cost-Tracking und Automation, Locks ReadOnly/CanNotDelete, Azure Policy für Compliance-as-Code, Cost Management mit Budgets/Alerts/Anomaly Detection, Azure Advisor für Best-Practice-Recommendations). 2. Implement and Manage Storage (15-20%) — Storage Accounts (Performance Standard/Premium, Redundancy LRS/ZRS/GRS/RA-GRS/GZRS/RA-GZRS, Access Tiers Hot/Cool/Cold/Archive), Blob Storage mit Lifecycle Policies, Azure Files (SMB und NFS), Azure Queue Storage, Azure Table Storage, Azure Data Lake Storage Gen2 für Analytics. Storage Security (SAS Tokens mit Stored Access Policies, Network Restrictions, Encryption with Customer-Managed Keys CMK in Azure Key Vault, Soft Delete und Versioning für Ransomware-Schutz). Storage Migration (AzCopy, Azure File Sync für Hybrid). 3. Deploy and Manage Azure Compute Resources (20-25%) — VMs (Sizing mit Series A/B/D/E/F/N/M, Linux/Windows, OS-Disks vs. Data-Disks, Managed Disks Standard HDD/Standard SSD/Premium SSD/Ultra Disk), VM Scale Sets (Uniform vs. Flex Mode für moderne Workloads), Availability Sets vs. Availability Zones, Azure Spot VMs für 70% Cost-Reduction, VM Backup mit Azure Backup. Disk Encryption mit Azure Disk Encryption oder Server-Side Encryption. ARM-Templates und Bicep für Infrastructure-as-Code. App Service Plans (Free/Shared/Basic/Standard/Premium/Isolated mit Auto-Scaling), App Service Deployments. Container Instances ACI, Container Apps für Serverless Containers, Azure Kubernetes Service AKS-Grundlagen. 4. Implement and Manage Virtual Networking (20-25%) — VNets mit Address Spaces, Subnets, NSGs Network Security Groups mit Rules und Default-Rules, Application Security Groups ASGs für Group-based Rules. VNet Peering vs. Virtual Network Manager für Multi-VNet-Setups. VPN Gateway (Site-to-Site IPsec, Point-to-Site OpenVPN/SSTP), ExpressRoute für dedicated Hybrid. Azure Load Balancer Basic/Standard (Public und Internal), Application Gateway mit WAF Web Application Firewall, Azure Front Door für Global Load Balancing. Azure Firewall, Azure DNS und Private DNS Zones. Network Watcher für Diagnose (IP Flow Verify, Connection Troubleshoot, Packet Capture). 5. Monitor and Maintain Azure Resources (10-15%) — Azure Monitor (Metrics für Real-Time, Logs in Log Analytics mit KQL Queries, Alerts mit Action Groups), Application Insights für APM, Activity Log für Subscription-Audit-Trail. Backup-Strategien (Azure Backup für VMs/Files/SQL/SAP HANA, Azure Site Recovery für DR). Examen AZ-104: ~40-60 Fragen, 100 Min, 700/1000 Pass.
Marktdaten zu Verdienst, offenen Stellen und Zukunftsaussicht im Bereich IT & Informatik
Einstieg
38.000–48.000 €
0–2 Jahre Erfahrung
Mittel
52.000–68.000 €
3–7 Jahre Erfahrung
Senior
70.000–95.000 €
8+ Jahre / Lead-Rolle
124.000+
IT-Berufe sind seit fünf Jahren der größte Fachkräfteengpass am deutschen Arbeitsmarkt. Der Bestand offener IT-Stellen ist 2024 auf einen Rekordstand gestiegen; AI- und Cloud-Skills werden in den nächsten Jahren weiter überdurchschnittlich nachgefragt.
Bei AZAV-zertifizierten Trägern ist die Kursgebühr regelmäßig zu 100 % förderbar.
Nicht zwingend Pflicht, aber empfohlen für solides Fundament.
Azure-Trial mit 200€ Guthaben + 12 Monaten kostenloser Dienste. Eigener Account empfohlen.
AZ-104 ist 1 Jahr gültig, jährliches Renewal kostenlos online über Microsoft Learn.
Pflicht für Cloud-Admin-Rollen. Karriere-Pfad: AZ-104 → AZ-305 (Solutions Architect) ODER AZ-400 (DevOps Engineer) ODER AZ-500 (Security Engineer).
Einstieg in Microsoft Azure mit Vorbereitung auf die offizielle AZ-900-Zertifizierung: Cloud-Konzepte, Azure-Dienste, Sicherheit, Compliance, Preise und SLAs. Für IT-Quereinsteiger und Mitarbeiter im Cloud-Umfeld.
Vorbereitung auf die AWS-Zertifizierung SAA-C03: AWS Well-Architected Framework, Netzwerk, Storage, Security, CloudFormation, Container, Serverless. Eine der gefragtesten Cloud-Zertifizierungen.
DevOps-Praxis in AWS-Cloud: CI/CD, Docker-Container, Python für AWS, Continuous Integration und Deployment, agile Methoden. Vorbereitung auf AWS-DevOps-Zertifizierung.
Cloud-Karriere-Programm AWS re/Start: AWS Cloud Practitioner, Cloud-Konzepte, Sicherheit, Billing, Technologie-Überblick. Für Quereinsteiger ins Cloud-Umfeld.
Sag uns einmal Region, Format (online/präsenz), Zeit-Modell und Förderstatus — wir vergleichen für dich und melden uns mit 1–3 passenden Trägern. Kostenlos, unverbindlich.
Typischer Verlauf nach dem Kurs
Quellen: Bundesagentur für Arbeit · Engpassanalyse 2024/25 · StepStone Gehaltsreport 2025 · Bitkom Studie Fachkräftemangel 2024. Brutto-Jahresgehälter aus Erhebungen 2024/25, abweichend nach Region und Tarifgebundenheit.