Microsoft Certified: Azure Administrator Associate (AZ-104) (AZ-104) with Microsoft Certified: Microsoft 365 Enterprise Administrator (MS-100) (MS-100)

Diese Weiterbildung verbindet die Vorbereitung auf die offizielle Microsoft-Zertifizierungsprüfung AZ-104 (Azure Administrator Associate) mit einem ergänzenden Curriculum zu Microsoft 365 Enterprise-Diensten. Der Schwerpunkt liegt auf der praxisnahen Verwaltung von Azure-Ressourcen, der Konfiguration hybrider Identitätslösungen sowie der Absicherung und Überwachung von Cloud-Infrastrukturen. Der Microsoft 365-Teil ist als trägerinternes Aufbauprogramm konzipiert, das auf die Kernkompetenzen des Azure-Administrators aufbaut und dessen Handlungsfeld um kollaborative Workloads und Mandantenverwaltung erweitert — es handelt sich dabei nicht um eine eigenständige, von Microsoft offiziell angebotene Zertifizierungsprüfung im aktuellen Lernpfad.

Azure-Infrastruktur und Ressourcenverwaltung Die Grundlage des Kurses bildet das sichere Verwalten von Azure-Ressourcen über das Portal, die Azure CLI und PowerShell. Teilnehmende lernen, wie Abonnements hierarchisch über Management Groups organisiert, Ressourcengruppen sinnvoll strukturiert und Kosten mit Budgets und Azure Cost Management im Blick behalten werden. RBAC-Rollen werden gezielt eingesetzt, um das Least-Privilege-Prinzip durchzusetzen.

• Azure-Abonnements und Management Groups organisieren
• Ressourcengruppen, Tags und Azure Policy konfigurieren
• RBAC-Rollen zuweisen und benutzerdefinierte Rollen erstellen
• Kostenüberwachung mit Azure Cost Management einrichten
• ARM-Templates und Bicep für Infrastructure-as-Code nutzen

Netzwerk und Konnektivität Azure-Netzwerke sind das Rückgrat jeder Cloud-Infrastruktur. Dieser Block behandelt das Design und die Konfiguration virtueller Netzwerke, Peering-Verbindungen sowie die Absicherung des Netzwerkverkehrs. Besonders praxisrelevant sind die Szenarien zur hybriden Konnektivität, also die sichere Verbindung lokaler Rechenzentren mit der Azure-Plattform.

• Virtuelle Netzwerke, Subnetze und IP-Adressierung planen
• Network Security Groups und Application Security Groups konfigurieren
• Azure Load Balancer, Application Gateway und Traffic Manager einsetzen
• VPN Gateway und ExpressRoute für hybride Verbindungen nutzen
• Azure DNS und Private DNS Zones verwalten

Compute, Storage und Datensicherung Virtuelle Maschinen, Skalierungsgruppen und verwandte Dienste werden praxisnah eingerichtet, konfiguriert und überwacht. Parallel werden verschiedene Storage-Typen — Blob, File, Queue und Table — mit ihren Redundanz- und Zugriffsmodellen behandelt. Backup- und Wiederherstellungsszenarien runden diesen Block ab.

• Virtuelle Maschinen und VM Scale Sets erstellen und verwalten
• Azure Container Instances und Azure App Service verstehen
• Storage-Konten mit Redundanzoptionen (LRS, GRS, RA-GRS) konfigurieren
• Azure Files und Azure Blob Storage für unterschiedliche Anwendungsfälle einsetzen
• Azure Backup und Recovery Services Vaults einrichten

Microsoft 365 Enterprise-Dienste (trägerinternes Erweiterungsmodul) Dieser Teil des Kurses ist kein eigenständiger Microsoft-Zertifizierungspfad, sondern ein auf die AZ-104-Kernkompetenz aufsetzendes Curriculum, das die Verwaltung von Microsoft 365-Mandanten und deren Schnittstellen zu Azure behandelt. Inhalte orientieren sich an typischen Aufgaben eines Azure-nahen M365-Administrators.

• Microsoft 365-Mandanten einrichten und Governance-Einstellungen vornehmen
• Benutzer, Gruppen und Lizenzen in Entra ID verwalten
• Exchange Online, Teams und SharePoint Online grundlegend administrieren
• Conditional Access Policies und Multi-Factor Authentication konfigurieren
• Compliance-Center und grundlegende Datenschutzrichtlinien überblicken

Praxisblock Im praktischen Teil des Kurses arbeiten Teilnehmende in virtuellen Lab-Umgebungen an realitätsnahen Szenarien, die den AZ-104-Prüfungsdomänen entsprechen. Die Labs decken den vollständigen Administrations-Workflow ab.

• Komplettes Azure-Netzwerklabor mit Peering und NSG-Regeln aufbauen
• VM-Deployment via ARM-Template automatisieren
• Storage-Account mit SAS-Tokens und verschlüsselten Verbindungen absichern
• Recovery Services Vault mit Backup-Policy für VMs einrichten
• Entra ID mit Conditional Access und MFA konfigurieren
• Azure Monitor-Dashboard mit Alerts und Log-Analytics-Workspace aufbauen
• RBAC-Rollenkonzept für eine fiktive Unternehmensstruktur umsetzen
• VPN Gateway für Site-to-Site-Konnektivität konfigurieren
• Policy-Zuweisungen und Compliance-Berichte erstellen
• Microsoft 365-Mandant provisionieren und grundlegende M365-Administration durchführen
• App Service Plan anlegen und Web-App deployen
• Diagnoseprotokolle in Log Analytics weiterleiten und analysieren

Die Labs sind in einer gehosteten virtuellen Umgebung zugänglich, sodass alle Übungen ohne eigenes Azure-Abonnement durchgeführt werden können. Kursunterlagen werden digital zur Verfügung gestellt.

Diese Weiterbildung richtet sich an IT-Fachkräfte, die in die Azure-Administration einsteigen oder ihre bestehenden Cloud-Kenntnisse durch ein anerkanntes Microsoft-Zertifikat validieren möchten.

• Systemadministratoren und IT-Generalisten mit Windows-Server- oder On-Premises-Erfahrung, die in die Cloud wechseln
• Netzwerk- und Security-Fachkräfte, die Azure-spezifische Verwaltungsaufgaben übernehmen sollen
• Helpdesk- und Support-Mitarbeitende, die in eine Junior-Cloud-Admin-Rolle aufsteigen wollen
• Berufseinsteiger mit solidem IT-Grundlagenwissen, die eine Cloud-Spezialisierung anstreben
• Personen im Quereinstieg aus verwandten technischen Berufen mit nachweislicher Lernbereitschaft

Der Unterricht findet als Live-Training im virtuellen Klassenzimmer statt, in dem Lehrende und Teilnehmende in Echtzeit interagieren. Theoretische Einheiten werden durch praktische Lab-Phasen ergänzt, in denen jede behandelte Azure-Funktion direkt in einer virtuellen Umgebung ausprobiert wird. Fallstudien und szenariobasierte Aufgaben verankern die Inhalte im beruflichen Kontext. Auf Wunsch ist auch die Teilnahme aus dem Home-Office möglich; für die Präsenznutzung stehen vollausgestattete PC-Arbeitsplätze mit zwei Monitoren zur Verfügung.

Der Kurs wird in Vollzeit durchgeführt. Die genaue Dauer richtet sich nach dem individuell gewählten Modulumfang. Ergänzend steht Selbststudium mit den mitgelieferten Kursunterlagen zur Verfügung, um Lerninhalte zwischen den Live-Einheiten zu vertiefen.

Nach Abschluss der Weiterbildung erhalten Teilnehmende ein trägerinternes Lehrgangs- und Qualifizierungszertifikat. Das primäre Ziel ist die Vorbereitung auf die offizielle Microsoft-Prüfung AZ-104 (Azure Administrator Associate), die bei einem autorisierten Pearson VUE-Testcenter abgelegt wird und das offizielle Microsoft-Zertifikat verleiht. Der ergänzende Microsoft 365-Teil bereitet auf Verwaltungsaufgaben in M365-Umgebungen vor, schließt jedoch nicht mit einer eigenständigen aktuellen Microsoft-Prüfung ab.

Das Zertifikat Microsoft Certified: Azure Administrator Associate ist eines der meistgefragten Nachweise im Cloud-Markt. Unternehmen, die auf Azure setzen, suchen gezielt nach Administratoren, die Infrastruktur sicher betreiben, Kosten kontrollieren und den Betrieb auch in Hybrid-Szenarien aufrechterhalten können. Die AZ-104-Zertifizierung belegt genau diese Kompetenz — und sie ist unbefristet gültig, solange die Prüfungsversion aktuell bleibt. Der kombinierte Aufbau des Kurses gibt Teilnehmenden die Möglichkeit, neben der Azure-Administration auch den Microsoft 365-Werkzeugkasten kennenzulernen. In vielen mittelständischen IT-Abteilungen trägt dieselbe Person sowohl Azure-Ressourcen-Verantwortung als auch M365-Administrationsaufgaben — wer beides beherrscht, ist deutlich breiter einsetzbar und entsprechend gefragt. Die Kombination aus Live-Unterricht, virtuellen Labs und szenariobasierten Aufgaben sorgt dafür, dass der Lernstoff nicht nur theoretisch verstanden, sondern durch wiederholtes Anwenden wirklich verinnerlicht wird. Wer diesen Kurs abschließt, kann unmittelbar produktive Azure-Administrationsaufgaben übernehmen.