Azure AZ-301 Microsoft Azure Solutions Architect Design (Legacy)

Die Prüfung AZ-301 – Microsoft Azure Solutions Architect: Design – war Teil des Zertifizierungspfades zum Microsoft Certified: Azure Solutions Architect Expert und richtete sich an erfahrene IT-Professionals, die komplexe Cloud-Lösungen für Unternehmen entwerfen. Der Kurs vermittelt die Kompetenz, sichere, skalierbare und wirtschaftlich tragfähige Azure-Architekturen zu konzipieren, Stakeholder fachgerecht zu beraten und Entscheidungen in den Bereichen Netzwerk, Sicherheit, Identität, Datenhaltung, Governance und Geschäftskontinuität aufeinander abzustimmen. Als Legacy-Kurs bereitet er auf eine abgekündigte Prüfung vor, liefert aber weiterhin tiefes Architekturwissen, das in modernen Azure-Projekten direkt anwendbar ist.

Der erste inhaltliche Block behandelt Identität, Sicherheit und Governance als Grundlage jeder Enterprise-Azure-Architektur. Diese Themen sind besonders prüfungsrelevant und für die Praxis unverzichtbar.

• Azure Active Directory: Hybrid Identity, Federation und Pass-Through-Authentication
• Azure AD B2B und B2C für externe Identitäten und Kundenportale
• Privileged Identity Management (PIM) und Just-In-Time-Zugriff
• Azure Policy, Blueprints und Management Groups
• Role-Based Access Control (RBAC) und Custom Roles
• Sicherheitskonzepte: Azure Defender, Security Center und Sentinel

Der zweite Block fokussiert die Netzwerk- und Infrastrukturarchitektur, die die physische und logische Grundlage komplexer Azure-Lösungen bildet.

• Virtual Networks (VNet): Subnetz-Design, NSGs und UDRs
• Hybridkonnektivität: ExpressRoute, VPN Gateway und Site-to-Site
• Azure Load Balancer, Application Gateway und Traffic Manager
• Azure Firewall und Web Application Firewall (WAF)
• Hub-and-Spoke-Netzwerktopologien für Unternehmensarchitekturen
• Azure DNS und Private Endpoints für sichere Dienstkommunikation

Der dritte Block behandelt Datenspeicherung, Datenbankarchitektur und Datenintegrationskonzepte für Enterprise-Szenarien.

• Auswahl zwischen relationalen und NoSQL-Datenbanken in Azure
• Azure SQL Managed Instance vs. Azure SQL Database: Entscheidungskriterien
• Azure Cosmos DB: globale Verteilung, Konsistenzmodelle und Partitionsstrategie
• Azure Data Lake, Data Factory und Synapse Analytics für Analysearchitekturen
• Datenmigration mit Azure Database Migration Service
• Datensicherheit: Transparent Data Encryption, Always Encrypted und Row-Level Security

Der vierte Block widmet sich Business Continuity, Disaster Recovery, Monitoring und Kostenoptimierung.

• Azure Site Recovery für VM-Replikation und Failover
• Backup-Strategien mit Azure Backup und Recovery Services Vault
• RTO und RPO in der Praxis: SLA-Kalkulation und Tier-Auswahl
• Azure Monitor, Log Analytics und Dashboards für Operations
• Application Insights für verteilte Anwendungsüberwachung
• Kostenmanagement mit Azure Cost Management und Reservierungen

Praxisorientierter Architekturteil

• Entwerfen einer Hub-and-Spoke-Netzwerktopologie für ein mittelständisches Unternehmen
• Konzeption einer hybriden Identitätslösung mit AD Connect
• Dimensionierung einer Cosmos DB-Datenbank für globale Anforderungen
• Entwicklung eines Disaster-Recovery-Plans mit Azure Site Recovery
• Governance-Framework mit Azure Policy für eine Multi-Subscription-Umgebung
• Auswahl der geeigneten Datenbank-SKU anhand eines Anforderungskatalogs
• Kostenabschätzung für eine neue Cloud-Workload mit dem Azure-Preisrechner
• Entwurf einer Monitoring-Architektur mit Log Analytics und Workbooks
• Integration eines On-Premises-Netzwerks über ExpressRoute in eine Azure-Umgebung
• Design eines Security-Perimeters mit Azure Firewall und WAF
• Erarbeitung einer Migrationsempfehlung für Legacy-Applikationen
• Analyse typischer AZ-301-Architekturszenarien und Auswahl der besten Antwort

Die Entwurfsaufgaben werden in Gruppen oder individuell durchgeführt und anschließend mit den Teilnehmenden besprochen. Dabei wird besonderer Wert auf das Begründen von Designentscheidungen gelegt, da dies sowohl für die Prüfung als auch für die Berufspraxis entscheidend ist. Abschließend werden alle Architekturbereiche in einer integrierten Fallstudie zusammengeführt, bei der die Teilnehmenden eine vollständige Enterprise-Cloud-Architektur konzipieren und präsentieren. Dieses Vorgehen fördert vernetztes Denken und die Fähigkeit, verschiedene Azure-Dienste in einer kohärenten Gesamtlösung zusammenzuführen.

Dieser Kurs richtet sich ausschließlich an erfahrene IT-Fachkräfte mit tiefem Wissen in Azure-Administration oder Azure-Entwicklung, die den nächsten Karriereschritt zum Solutions Architect anstreben.

• IT-Professionals mit mindestens einem bis zwei Jahren Azure-Praxiserfahrung
• Cloud Architects und Senior Cloud Engineers, die sich zertifizieren möchten
• IT-Consultants, die Kunden bei Azure-Architekturfragen beraten
• Senior System Administratoren mit umfangreichen On-Premises-Kenntnissen
• Azure Administratoren (AZ-103/AZ-104) oder Entwickler (AZ-203/AZ-204), die die Expert-Stufe anstreben

Der Kurs wird als Combined Learning durchgeführt, mit einem starken Fokus auf Fallstudien, Architekturübungen und Diskussionen im Plenum. Neben der reinen Wissensvermittlung liegt der Schwerpunkt auf dem Erlernen strukturierter Architekturmethodik: Anforderungsanalyse, Entwurfsentscheidungen begründen und Trade-offs abwägen. Live-Demos in der Azure-Umgebung ergänzen die theoretischen Inhalte. Erfahrene Dozentinnen und Dozenten aus der Praxis bringen reale Projekterfahrungen ein und kommentieren die Architekturentwürfe der Teilnehmenden.

Die typische Kursdauer beträgt mehr als eine Woche bis zu einem Monat bei Vollzeitdurchführung; Teilzeitvarianten können sich über bis zu drei Monate erstrecken. Der genaue Umfang wird durch den individuellen Lernplan zu Kursbeginn festgelegt und berücksichtigt die vorhandene Expertise.

Bei erfolgreichem Abschluss des Kurses erhalten die Teilnehmenden ein international anerkanntes Herstellerzertifikat sowie ein Lehrgangszertifikat von New Horizons als Nachweis der Kursteilnahme. Der Kurs bereitet auf die Legacy-Prüfung AZ-301 vor, die im Rahmen des Zertifizierungspfades zum Microsoft Certified: Azure Solutions Architect Expert relevant war. Teilnehmende, die den aktuellen Zertifizierungspfad (AZ-305) anstreben, sollten dies vorab mit dem Anbieter besprechen.

Azure Solutions Architects zählen zu den bestbezahlten und gefragtesten IT-Professionals auf dem Markt. Die Fähigkeit, komplexe Cloud-Architekturen zu entwerfen, die sicher, skalierbar, wirtschaftlich und zukunftsfähig sind, ist ein knappes Gut. Unternehmen jeder Größe suchen nach Fachkräften, die nicht nur Azure-Dienste bedienen, sondern auch strategisch denken und technische Entscheidungen in den Kontext von Geschäftszielen setzen können. Genau diese Kompetenz wird in diesem Kurs systematisch aufgebaut. Die Inhalte des Kurses sind – trotz des Legacy-Status der AZ-301-Prüfung – weiterhin hochaktuell und direkt auf die Praxis anwendbar. Azure-Kernkonzepte wie Netzwerkdesign, Identitätsarchitektur, Datenstrategie und Business Continuity sind in der aktuellen Prüfungslandschaft (insbesondere AZ-305) weiterhin zentral. Der Kurs bietet damit auch als Vorbereitung auf den modernen Zertifizierungspfad einen echten Mehrwert. Bei AZAV-zertifizierten Trägern ist dieser Kurs in der Regel über einen Bildungsgutschein der Bundesagentur für Arbeit oder des Jobcenters förderbar. Darüber hinaus kommen je nach persönlicher Situation Leistungen nach dem Qualifizierungschancengesetz, die Berufsförderung der Bundeswehr, Leistungen zur Teilhabe am Arbeitsleben sowie Förderungen der Deutschen Rentenversicherung in Betracht.