Microsoft Certified: Azure Administrator Associate (AZ-104) es la certificación de nivel Associate para los administradores que implementan y operan entornos de Azure por sí mismos. Va más allá de explicar conceptos y pregunta qué hay que configurar, y cómo, para cumplir un requisito concreto, de modo que la experiencia práctica con los recursos en el portal y la CLI es lo que decide el resultado.
Este artículo es la guía de nuestra serie de 16 análisis en profundidad por dominio de AZ-104. Antes de entrar en cada tema, traza el mapa completo: la estructura del examen, a quién va dirigido y qué lugar ocupa esta certificación en una carrera profesional en Azure.
---
¿Para quién es AZ-104?
Si AZ-900 consiste en leer el mapa del metro, AZ-104 consiste en conducir el tren. Tienes que ser capaz de segmentar de verdad una red virtual, restringir el acceso al almacenamiento y aplicar una directiva de copia de seguridad.
Esta certificación encaja especialmente bien con los siguientes perfiles.
| Público objetivo | Por qué encaja | |------|------| | Ingenieros de operaciones e infraestructura de Azure | Validación formal del trabajo diario, como administrar máquinas virtuales, almacenamiento, redes e identidades | | Administradores de sistemas y redes on-premises | Un punto de referencia para trasladar la experiencia operativa existente a Azure | | Quienes ya tienen AZ-900 | El siguiente paso: de entender conceptos a configurar y operar de verdad | | Ingenieros de DevOps y de plataforma | Una certificación previa válida para AZ-400 (DevOps Engineer Expert) | | Futuros arquitectos de soluciones | La certificación previa exigida para AZ-305 (Solutions Architect Expert) |
No hay certificación previa, así que puedes presentarte a AZ-104 sin tener AZ-900. Eso sí, Microsoft da por hecho que el candidato conoce sistemas operativos, redes, servidores y virtualización, y que ha trabajado con PowerShell, Azure CLI, el portal de Azure, plantillas de ARM o Bicep y Microsoft Entra ID. La certificación debe renovarse cada año, pero puedes hacerlo con una evaluación en línea gratuita en Microsoft Learn, sin repetir el examen.
---
Información General del Examen
| Elemento | Detalle | |------|------| | Código del examen | AZ-104 | | Nombre completo | Microsoft Certified: Azure Administrator Associate | | Nivel | Associate (intermedio) | | Puntuación aprobatoria | 700 (sobre 1,000) | | Duración | 100 minutos (120 minutos de tiempo en el asiento, con instrucciones y acuerdos) | | Preguntas | Varía (Microsoft no publica el número exacto de preguntas) | | Costo | Varía según el país (165 USD en Estados Unidos) | | Vigencia | 1 año (se renueva con una evaluación en línea gratuita en Microsoft Learn) | | Idiomas | 10 idiomas, incluido el español | | Modalidad | Centro de exámenes Pearson VUE o examen supervisado en línea | | Requisitos previos | Ninguno (se recomienda conocer sistemas operativos, redes y virtualización, y tener experiencia operando Azure) |
Cien minutos parecen suficientes, pero el tiempo corre en las preguntas donde hay que razonar el orden de los pasos de configuración o el resultado de una implementación. Marca para revisión las que te generen dudas, avanza y vuelve después. Si no apruebas, puedes volver a presentarte pasadas 24 horas; a partir de ahí cada intento exige una espera de 14 días, con un máximo de cinco intentos en un periodo de 12 meses.
---
Distribución de Dominios
AZ-104 se compone de cinco dominios, y el peso de cada uno se publica como un rango. El desglose siguiente sigue el temario oficial revisado el 17 de abril de 2026.
| Dominio | Tema | Peso | Artículos | |------|------|------|------| | Dominio 1 | Administrar identidades y gobernanza de Azure | 20–25% | 4 artículos | | Dominio 2 | Implementar y administrar el almacenamiento | 15–20% | 2 artículos | | Dominio 3 | Implementar y administrar recursos de cómputo de Azure | 20–25% | 5 artículos | | Dominio 4 | Implementar y administrar redes virtuales | 15–20% | 3 artículos | | Dominio 5 | Supervisar y mantener los recursos de Azure | 10–15% | 2 artículos |
El Dominio 1 (identidades y gobernanza) y el Dominio 3 (cómputo) son los de mayor peso, con un 20–25% cada uno, seguidos de almacenamiento y redes con un 15–20%. Los cinco dominios están repartidos de forma bastante uniforme, así que profundizar en un solo ámbito no basta para aprobar. Las redes, en particular, están llenas de cosas que solo se entienden configurándolas tú mismo, como la evaluación de reglas de NSG y el enrutamiento, así que reserva bastante tiempo de práctica.
!Ponderación de los 5 dominios del examen AZ-104
Dominio 1: Administrar identidades y gobernanza de Azure (20–25%)
Este dominio cubre quién puede hacer qué y cómo se hacen cumplir las reglas de la organización.
Temas clave: Administración de usuarios, grupos y licencias de Microsoft Entra; usuarios externos; autoservicio de restablecimiento de contraseña (SSPR); roles integrados y asignación de roles en distintos ámbitos; Azure Policy; bloqueos de recursos; etiquetas; grupos de administración, suscripciones y grupos de recursos; control de costos con presupuestos y alertas.
Consejo: Las asignaciones de roles se heredan de grupo de administración → suscripción → grupo de recursos → recurso. Ante un requisito como "que solo puedan administrar máquinas virtuales en un grupo de recursos", asigna Virtual Machine Contributor en el ámbito de ese grupo de recursos: elige el ámbito más estrecho y el conjunto de permisos más pequeño que cumpla el objetivo.
Artículos relacionados: Identidad y Gobernanza, Administración de Usuarios y Grupos de Entra, Cómo Interpretar Asignaciones de Roles de Azure RBAC, Jerarquía de Gobernanza y Administración de Costos
Dominio 2: Implementar y administrar el almacenamiento (15–20%)
Este dominio cubre cómo crear cuentas de almacenamiento, controlar el acceso a ellas y proteger sus datos.
Temas clave: Firewalls de almacenamiento y redes virtuales; tokens de SAS y directivas de acceso almacenadas; claves de acceso; acceso basado en identidad para Azure Files; opciones de redundancia y replicación de objetos; cifrado; Storage Explorer y AzCopy; niveles de acceso; eliminación temporal, instantáneas y control de versiones; administración del ciclo de vida de blobs.
Consejo: "Dar a un tercero acceso temporal con tiempo y permisos limitados" → token de SAS. "Debemos poder revocar de una vez los SAS ya emitidos" → emitirlos asociados a una directiva de acceso almacenada. "Mover automáticamente los blobs a un nivel más barato pasado cierto tiempo" → administración del ciclo de vida.
Artículos relacionados: Guía Completa de Administración de Almacenamiento, Acceso y Seguridad del Almacenamiento
Dominio 3: Implementar y administrar recursos de cómputo de Azure (20–25%)
Este dominio cubre cómo implementar y operar máquinas virtuales, contenedores y App Service, y cómo automatizar ese trabajo con plantillas.
Temas clave: Lectura, modificación e implementación de plantillas de ARM y archivos Bicep; creación de máquinas virtuales y administración de tamaños y discos; cifrado en el host; zonas de disponibilidad y conjuntos de disponibilidad; Virtual Machine Scale Sets; Azure Container Registry, Container Instances y Container Apps; planes de App Service y escalado; TLS y dominios personalizados; ranuras de implementación.
Consejo: "Debe resistir la caída de un centro de datos completo" → zonas de disponibilidad. "Protegerse ante fallos de rack y mantenimiento planificado dentro de un centro de datos" → conjuntos de disponibilidad. "Aumentar y reducir automáticamente el número de máquinas virtuales idénticas según la carga" → Virtual Machine Scale Sets.
Artículos relacionados: Máquinas Virtuales y Automatización de Implementaciones, Operaciones de VM: Cambio de Tamaño, Discos, Cifrado en el Host y Traslados, Cómo Leer Plantillas ARM y Archivos Bicep, Domina los Contenedores de Azure y App Service, Operaciones de App Service: Planes, Escalado, Dominios, TLS y Copias de Seguridad
Dominio 4: Implementar y administrar redes virtuales (15–20%)
Este dominio cubre cómo diseñar redes virtuales, controlar el tráfico y configurar la resolución de nombres y el equilibrio de carga.
Temas clave: Redes virtuales y subredes; emparejamiento (peering); direcciones IP públicas; rutas definidas por el usuario; NSG y grupos de seguridad de aplicaciones; evaluación de las reglas de seguridad efectivas; Azure Bastion; puntos de conexión de servicio y puntos de conexión privados; Azure DNS; equilibradores de carga internos y públicos.
Consejo: Las reglas de NSG se evalúan desde el número de prioridad más bajo, y la evaluación se detiene en la primera coincidencia. "Acceder a un servicio PaaS mediante una IP privada de la red virtual" → punto de conexión privado. "Mantener el punto de conexión público del servicio pero permitir solo el tráfico de determinadas subredes" → punto de conexión de servicio.
Artículos relacionados: VNet, NSG, DNS y Load Balancer Explicados para Principiantes, IP Públicas y Cómo Elegir un Servicio de Equilibrio de Carga, Solución de Problemas de Red: Cuando una VM no se Conecta
Dominio 5: Supervisar y mantener los recursos de Azure (10–15%)
Este dominio cubre cómo observar el estado de los recursos y configurar la copia de seguridad y la recuperación ante fallos. Es el dominio más pequeño, pero aparece entrelazado con recursos de los demás dominios.
Temas clave: Métricas y registros de Azure Monitor; consultas de registros; reglas de alerta y grupos de acciones; Insights para máquinas virtuales, almacenamiento y redes; Network Watcher y Connection monitor; almacenes de Recovery Services y almacenes de Backup; directivas de copia de seguridad; Azure Site Recovery y conmutación por error.
Consejo: "Restaurar a un punto en el tiempo un archivo o una máquina virtual eliminados por error" → Azure Backup. "Mantener el servicio desde otra región aunque caiga una