Microsoft Certified: Azure Administrator Associate (AZ-104) es el primer paso práctico después de terminar AZ-900. Si AZ-900 dibuja el mapa, AZ-104 te entrega ese mapa y evalúa si realmente podés levantar un servidor, conectar una red, y encontrar la causa cuando algo falla. Es la etapa después de que un empleado nuevo memoriza el organigrama y de verdad recibe trabajo real para resolver. Microsoft recomienda al menos seis meses de experiencia operando Azure antes de rendirlo, y resolver preguntas de práctica deja bien claro rápido la diferencia entre quien ya hizo clic en la consola y quien no.
Quién Necesita Este Examen, y Cómo Funciona la Renovación
Un encargado de edificio se ocupa de plomería, electricidad y sistemas de seguridad todos a la vez, y un administrador de Azure carga con un conjunto de responsabilidades igual de amplio: desplegar recursos, configurar redes, correr backups y vigilar el monitoreo. Encaja con ingenieros de infraestructura que operan servidores, redes y almacenamiento, administradores de sistemas migrando de on-premises a la nube, y cualquiera que haya terminado AZ-900 y busque el siguiente paso. No hay un requisito previo oficial, pero en la práctica el examen asume que ya conocés los fundamentos de nivel AZ-900, así que empezar directamente sin esa base suele ser un arranque cuesta arriba. Fiel a su nivel Associate, esta certificación necesita renovarse cada 12 meses, pero aprobar una evaluación gratuita en línea en Microsoft Learn resuelve eso sin ningún costo de reexamen involucrado, a diferencia de otras certificaciones que exigen pagar de nuevo el examen completo.
Formato del Examen: 150 Minutos de Escenarios Operativos Reales
Este examen se parece más a una prueba de habilidades prácticas que a un cuestionario de conocimiento teórico. AZ-104 dedica 150 minutos a recorrer entre 40 y 60 preguntas que evalúan cómo responderías realmente ante escenarios operativos del día a día. El puntaje de aprobación es 700 sobre 1000, y el costo del examen es 165 dólares, más caro que las certificaciones de nivel Fundamentals. Más allá de las preguntas de opción única y múltiple, el formato puede incluir simulaciones de laboratorio donde tenés que realizar tareas en una pantalla parecida al portal real de Azure, y es exactamente ahí donde suele trabarse quien solo memorizó conceptos sin practicar en la consola.
Dominio 1: Gestionar Identidades y Gobernanza de Azure (20-25%)
Así como una empresa le entrega una credencial a un empleado nuevo y decide a qué pisos puede entrar, este dominio cubre la gestión de acceso a usuarios y recursos dentro de la organización. Lo esencial es gestionar usuarios y grupos de Microsoft Entra, el control de acceso basado en roles (RBAC) asignado al nivel correcto de la jerarquía, la estructura de suscripciones y grupos de administración, y aplicar reglas de cumplimiento con Azure Policy. El artículo relacionado Identidad y Gobernanza profundiza en este dominio.
Dominio 2: Implementar y Gestionar Almacenamiento, y Desplegar y Gestionar Recursos de Cómputo de Azure (35-40%)
Como encajar bloques de LEGO hasta formar la estructura que querés, este dominio cubre el despliegue y la operación real de los recursos centrales de Azure: almacenamiento y cómputo. Combina dos dominios oficiales en uno y tiene el peso más alto de todo el examen, así que define el resultado más que ningún otro dominio. Lo esencial son las Storage Accounts y sus niveles de acceso, elegir entre almacenamiento Blob, File y Table según el tipo de dato, crear máquinas virtuales y escalarlas automáticamente con scale sets cuando la demanda cambia, la automatización del despliegue con plantillas ARM y Bicep, y desplegar contenedores y App Service para cargas de trabajo web. Dado su peso, vale la pena practicar cada uno de estos flujos directamente en la consola en lugar de solo leer sobre ellos. Tres artículos relacionados cubren este dominio: Gestión Completa de Almacenamiento, Máquinas Virtuales y Automatización de Despliegue, y Dominando Contenedores de Azure y App Service.
Dominio 3: Implementar y Gestionar Redes Virtuales (15-20%)
Así como un complejo de departamentos necesita agua y electricidad conectadas antes de que alguien pueda mudarse, este dominio cubre cómo los recursos de Azure se comunican entre sí y se conectan con el mundo exterior. Lo esencial es diseñar Virtual Networks y subredes con un esquema de direccionamiento claro, controlar el tráfico con Grupos de Seguridad de Red (NSG), la configuración de DNS tanto público como privado, y distribuir tráfico con Load Balancer entre múltiples instancias. El artículo relacionado VNet, NSG, DNS y Load Balancer Explicados para Principiantes profundiza en este dominio.
Dominio 4: Monitorear y Mantener los Recursos de Azure (10-15%)
Así como el tablero de un auto avisa de un problema en el motor antes de que se vuelva grave, este dominio cubre observar si los recursos que desplegaste realmente se comportan bien y anticiparse a los problemas antes de que ocurran. Tiene el peso más bajo del examen, pero en el día a día del trabajo real es una de las tareas más frecuentes. Lo esencial es recolectar logs y métricas con Azure Monitor, la recuperación ante desastres mediante políticas de backup y Azure Site Recovery, y la gestión de actualizaciones del sistema operativo. Dos artículos relacionados cubren este dominio: Cómo Ver de un Vistazo el Estado Actual de tu Nube y La Guía Completa de Backup y Recuperación ante Desastres en Azure.
Un Orden de Estudio para Principiantes, y Errores Comunes
Si acabás de terminar AZ-900, los conceptos te resultan familiares, pero lo que suele faltar es tiempo práctico real. Caminar una ciudad desconocida solo con un mapa igual te hace perderte los bordes de la vereda y los semáforos reales, y este examen favorece muchísimo a quien ya construyó y borró una máquina virtual con sus propias manos en una cuenta de prueba gratuita. Un orden de estudio que funciona bien empieza por el Dominio 1 (identidad y gobernanza) para armar la estructura de permisos de base, luego invierte la mayor parte del tiempo en el Dominio 2 (almacenamiento y cómputo) porque tiene el peso más alto, y termina con el Dominio 3 (redes) y el Dominio 4 (monitoreo). El error más común es leer las preguntas de simulación de laboratorio por encima, como si fueran una pregunta de conocimiento; ese tipo de pregunta exige saber exactamente dónde vive un elemento de menú en el portal real, así que el tiempo frente a la consola pesa muchísimo acá. Un segundo error común es confundir la prioridad de las reglas de NSG, donde el número más bajo siempre gana; tener esa única regla clara puede resolver varias preguntas de redes de una sola vez. Un tercer error es no captar que las políticas y los permisos se heredan hacia abajo a través de la jerarquía de suscripciones y grupos de administración, lo cual cuesta puntos de forma repetida en preguntas de escenario sobre gobernanza si no queda claro desde el principio.
Resumen para el Examen
"Otorga acceso a recursos según el rol asignado" -- RBAC (control de acceso basado en roles) "Aplica reglas de forma consistente en toda la organización" -- Azure Policy "Hot para acceso frecuente, Cool para ocasional, Archive para largo plazo" -- niveles de acceso de Blob storage "Escala automáticamente las instancias de VM según el tráfico" -- Virtual Machine Scale Sets (VMSS) "Define la infraestructura como código para despliegues repetibles" -- plantillas ARM "Los números más bajos tienen prioridad en las reglas de tráfico" -- prioridad de NSG "Distribuye el tráfico de forma pareja entre múltiples instancias" -- Load Balancer "Recolecta y analiza el estado de los recursos en tiempo real" -- Azure Monitor "Reanuda el servicio desde otra región durante una interrupción" -- Azure Site Recovery "Conserva snapshots automáticamente según la política de backup" -- Azure Backup
AZ-104 evalúa si realmente hiciste algo en la consola, no si conocés el concepto, así que el paso más confiable después de leer esta guía es abrir una cuenta de prueba gratuita y construir —y luego borrar— tu propia máquina virtual.