AZ-104 Microsoft Azure Administrator inkl. Herstellerzertifizierung

AZ-104 (Microsoft Azure Administrator) ist die meistgefragte Azure-Zertifizierung — Pflicht für Cloud-Admin-Rollen und Voraussetzung für AZ-305 (Solutions Architect) und AZ-400 (DevOps Engineer). Themen entsprechend Microsoft Skills Outline: 1. Manage Azure Identities and Governance (20-25%) — Microsoft Entra ID (Users mit Roles, Groups Security/Microsoft 365, RBAC Role-Based Access Control mit Built-in Roles wie Owner/Contributor/Reader und Custom Roles, Administrative Units AUs für regionale Delegation, Self-Service Password Reset SSPR, Conditional Access Policies mit Signals/Decisions/Controls, MFA mit verschiedenen Methoden Authenticator/FIDO2/Passkeys, Identity Protection mit Sign-in/User Risk Detection). Hybrid Identity mit Microsoft Entra Connect Sync (Password Hash Sync, Pass-Through Authentication). Microsoft Entra Connect Cloud Sync als Agent-basierte modernere Alternative. External Identities (B2B Collaboration mit Cross-Tenant Access Settings, B2C für Consumer-Apps, B2B Direct Connect für Teams Shared Channels). Governance (Subscriptions mit Quotas und Limits, Management Groups für Hierarchie, Resource Groups als Container, Tags für Cost-Tracking und Automation, Locks ReadOnly/CanNotDelete, Azure Policy für Compliance-as-Code, Cost Management mit Budgets/Alerts/Anomaly Detection, Azure Advisor für Best-Practice-Recommendations). 2. Implement and Manage Storage (15-20%) — Storage Accounts (Performance Standard/Premium, Redundancy LRS/ZRS/GRS/RA-GRS/GZRS/RA-GZRS, Access Tiers Hot/Cool/Cold/Archive), Blob Storage mit Lifecycle Policies, Azure Files (SMB und NFS), Azure Queue Storage, Azure Table Storage, Azure Data Lake Storage Gen2 für Analytics. Storage Security (SAS Tokens mit Stored Access Policies, Network Restrictions, Encryption with Customer-Managed Keys CMK in Azure Key Vault, Soft Delete und Versioning für Ransomware-Schutz). Storage Migration (AzCopy, Azure File Sync für Hybrid). 3. Deploy and Manage Azure Compute Resources (20-25%) — VMs (Sizing mit Series A/B/D/E/F/N/M, Linux/Windows, OS-Disks vs. Data-Disks, Managed Disks Standard HDD/Standard SSD/Premium SSD/Ultra Disk), VM Scale Sets (Uniform vs. Flex Mode für moderne Workloads), Availability Sets vs. Availability Zones, Azure Spot VMs für 70% Cost-Reduction, VM Backup mit Azure Backup. Disk Encryption mit Azure Disk Encryption oder Server-Side Encryption. ARM-Templates und Bicep für Infrastructure-as-Code. App Service Plans (Free/Shared/Basic/Standard/Premium/Isolated mit Auto-Scaling), App Service Deployments. Container Instances ACI, Container Apps für Serverless Containers, Azure Kubernetes Service AKS-Grundlagen. 4. Implement and Manage Virtual Networking (20-25%) — VNets mit Address Spaces, Subnets, NSGs Network Security Groups mit Rules und Default-Rules, Application Security Groups ASGs für Group-based Rules. VNet Peering vs. Virtual Network Manager für Multi-VNet-Setups. VPN Gateway (Site-to-Site IPsec, Point-to-Site OpenVPN/SSTP), ExpressRoute für dedicated Hybrid. Azure Load Balancer Basic/Standard (Public und Internal), Application Gateway mit WAF Web Application Firewall, Azure Front Door für Global Load Balancing. Azure Firewall, Azure DNS und Private DNS Zones. Network Watcher für Diagnose (IP Flow Verify, Connection Troubleshoot, Packet Capture). 5. Monitor and Maintain Azure Resources (10-15%) — Azure Monitor (Metrics für Real-Time, Logs in Log Analytics mit KQL Queries, Alerts mit Action Groups), Application Insights für APM, Activity Log für Subscription-Audit-Trail. Backup-Strategien (Azure Backup für VMs/Files/SQL/SAP HANA, Azure Site Recovery für DR). Examen AZ-104: ~40-60 Fragen, 100 Min, 700/1000 Pass.