Microsoft Certified: Azure Administrator Associate(AZ-104)는 Azure 환경을 직접 구축하고 운영하는 관리자를 위한 Associate 레벨 자격증입니다. 개념을 설명하는 수준을 넘어 "이 요구사항을 만족하려면 무엇을 어떻게 설정해야 하는가"를 묻는 시험이라, 포털과 CLI로 리소스를 직접 다뤄 본 경험이 합격을 좌우합니다.
이 글은 AZ-104 도메인별 딥다이브 16편 시리즈의 안내서입니다. 개별 주제로 들어가기 전에 시험 구조와 응시 대상, 그리고 이 자격증이 Azure 커리어에서 어디에 위치하는지 전체 지도를 먼저 그려봅니다.
---
AZ-104는 누구를 위한 자격증인가?
AZ-900이 노선도를 읽는 시험이라면 AZ-104는 직접 열차를 운행하는 시험입니다. 가상 네트워크를 나누고, 스토리지 접근을 제한하고, 백업 정책을 거는 일을 실제로 할 수 있어야 합니다.
이 자격증은 특히 다음과 같은 분들에게 잘 맞습니다.
| 대상 | 이 자격증이 맞는 이유 | |------|------| | Azure 운영·인프라 엔지니어 | VM·스토리지·네트워크·ID 관리 같은 일상 업무를 공식적으로 검증 | | 온프레미스 시스템·네트워크 관리자 | 기존 운영 경험을 Azure 환경으로 옮기는 기준점 | | AZ-900 취득자 | 개념 이해에서 실제 설정·운영 능력으로 넘어가는 다음 단계 | | DevOps·플랫폼 엔지니어 | AZ-400(DevOps Engineer Expert) 취득에 쓸 수 있는 선행 자격 | | 솔루션 아키텍트 지망생 | AZ-305(Solutions Architect Expert) 취득에 필요한 선행 자격 |
응시에 필요한 사전 자격은 없어 AZ-900 없이도 바로 응시할 수 있습니다. 다만 Microsoft는 운영체제·네트워킹·서버·가상화에 익숙하고 PowerShell, Azure CLI, Azure 포털, ARM 템플릿이나 Bicep, Microsoft Entra ID를 다뤄 본 응시자를 가정합니다. 자격증은 1년마다 갱신해야 하지만 Microsoft Learn의 무료 온라인 평가로 재응시 없이 갱신할 수 있습니다.
---
시험 기본 정보
| 항목 | 내용 | |------|------| | 시험 코드 | AZ-104 | | 정식 명칭 | Microsoft Certified: Azure Administrator Associate | | 레벨 | Associate (중급) | | 합격 점수 | 700점 (1,000점 만점) | | 시험 시간 | 100분 (안내·동의 절차 포함 좌석 시간 120분) | | 문항 수 | 시험마다 다름 (Microsoft는 정확한 문항 수를 공개하지 않음) | | 응시료 | 응시 국가에 따라 다름 (미국 기준 165 USD) | | 유효 기간 | 1년 (Microsoft Learn의 무료 온라인 평가로 갱신) | | 응시 언어 | 한국어 포함 10개 언어 | | 응시 방식 | Pearson VUE 시험장 또는 온라인 감독 시험 | | 사전 요건 | 없음 (운영체제·네트워킹·가상화 지식과 Azure 운영 경험 권장) |
100분은 넉넉해 보이지만 설정 순서나 구성 결과를 따져야 하는 문항에서는 시간이 빨리 지나갑니다. 헷갈리는 문제는 검토 표시를 해두고 넘어간 뒤 돌아오세요. 불합격하면 24시간 뒤에 재응시할 수 있고, 그다음부터는 매번 14일을 기다려야 하며 12개월 동안 최대 5회까지 응시할 수 있습니다.
---
시험 도메인 구성
AZ-104는 5개의 도메인으로 구성되며, 각 도메인의 출제 비중은 범위로 공개됩니다. 아래는 2026년 4월 17일 개정된 공식 출제 범위 기준입니다.
| 도메인 | 주제 | 비율 | 딥다이브 | |------|------|------|------| | 도메인 1 | Azure ID 및 거버넌스 관리 | 20~25% | 4편 | | 도메인 2 | 스토리지 구현 및 관리 | 15~20% | 2편 | | 도메인 3 | Azure 컴퓨팅 리소스 배포 및 관리 | 20~25% | 5편 | | 도메인 4 | 가상 네트워킹 구현 및 관리 | 15~20% | 3편 | | 도메인 5 | Azure 리소스 모니터링 및 유지 관리 | 10~15% | 2편 |
도메인 1(ID와 거버넌스)과 도메인 3(컴퓨팅)이 각각 20~25%로 가장 비중이 높고, 스토리지와 네트워킹이 15~20%로 뒤를 잇습니다. 다섯 도메인이 비교적 고르게 나뉘어 있어 한 영역만 깊게 파서는 합격하기 어렵습니다. 네트워킹은 NSG 규칙 평가나 라우팅처럼 직접 구성해 봐야 이해되는 내용이 많으니 실습 시간을 넉넉히 잡으세요.
!AZ-104 시험 5개 도메인 비중
도메인 1: Azure ID 및 거버넌스 관리 (20~25%)
누가 무엇을 할 수 있는지, 조직의 규칙을 어떻게 강제하는지를 다룹니다.
주요 내용: Microsoft Entra 사용자·그룹·라이선스 관리, 외부 사용자, 셀프 서비스 암호 재설정(SSPR), 기본 제공 역할과 범위별 역할 할당, Azure Policy, 리소스 잠금, 태그, 관리 그룹·구독·리소스 그룹, 예산과 경고를 통한 비용 관리.
시험 팁: 역할 할당은 관리 그룹 → 구독 → 리소스 그룹 → 리소스로 상속됩니다. "특정 리소스 그룹에서만 VM을 관리하게 하라"는 요구에는 그 리소스 그룹 범위에 Virtual Machine Contributor를 할당하는 식으로, 필요한 가장 좁은 범위와 가장 작은 권한을 고르세요.
관련 글: ID와 거버넌스, Entra 사용자·그룹 관리 실무, RBAC 역할 할당 해석하기, 거버넌스 계층과 비용 관리
도메인 2: 스토리지 구현 및 관리 (15~20%)
스토리지 계정을 만들고, 접근을 통제하고, 데이터를 보호하는 방법을 다룹니다.
주요 내용: 스토리지 방화벽과 가상 네트워크, SAS 토큰과 저장된 액세스 정책, 액세스 키, Azure Files의 ID 기반 액세스, 중복 옵션과 개체 복제, 암호화, Storage Explorer와 AzCopy, 액세스 계층, 일시 삭제·스냅샷·버전 관리, Blob 수명 주기 관리.
시험 팁: "기간과 권한을 제한해 외부에 임시 접근을 준다" → SAS 토큰. "이미 발급한 SAS를 한꺼번에 무효화할 수 있어야 한다" → 저장된 액세스 정책과 함께 발급. "일정 기간 지난 Blob을 자동으로 더 저렴한 계층으로 옮긴다" → 수명 주기 관리.
관련 글: 스토리지 관리 완전 정복, 스토리지 접근 보안 총정리
도메인 3: Azure 컴퓨팅 리소스 배포 및 관리 (20~25%)
가상 머신, 컨테이너, App Service를 배포하고 운영하는 방법, 그리고 이를 템플릿으로 자동화하는 방법을 다룹니다.
주요 내용: ARM 템플릿과 Bicep 파일 해석·수정·배포, VM 생성과 크기·디스크 관리, 호스트 암호화, 가용성 영역과 가용성 집합, Virtual Machine Scale Sets, Azure Container Registry·Container Instances·Container Apps, App Service 플랜과 크기 조정, TLS와 사용자 지정 도메인, 배포 슬롯.
시험 팁: "데이터센터 전체 장애에도 버텨야 한다" → 가용성 영역. "한 데이터센터 안에서 랙 장애와 계획된 유지 관리에 대비한다" → 가용성 집합. "부하에 따라 동일한 VM 수를 자동으로 늘리고 줄인다" → Virtual Machine Scale Sets.
관련 글: 가상 머신과 배포 자동화, VM 운영 작업: 크기 변경·디스크·호스트 암호화·이동, ARM 템플릿·Bicep 읽는 법, Azure 컨테이너와 App Service 완전 정복, App Service 운영: 플랜·스케일링·도메인·TLS·백업
도메인 4: 가상 네트워킹 구현 및 관리 (15~20%)
가상 네트워크를 설계하고, 트래픽을 통제하고, 이름 확인과 부하 분산을 구성하는 방법을 다룹니다.
주요 내용: 가상 네트워크와 서브넷, 피어링, 공용 IP, 사용자 정의 경로, NSG와 애플리케이션 보안 그룹, 유효 보안 규칙 평가, Azure Bastion, 서비스 엔드포인트와 프라이빗 엔드포인트, Azure DNS, 내부·공용 부하 분산 장치.
시험 팁: NSG 규칙은 우선순위 숫자가 작은 것부터 평가되고, 일치하는 규칙을 만나면 거기서 멈춥니다. "PaaS 서비스에 가상 네트워크의 사설 IP로 접근한다" → 프라이빗 엔드포인트. "서비스의 공용 엔드포인트는 그대로 두고 특정 서브넷에서 오는 트래픽만 허용한다" → 서비스 엔드포인트.
관련 글: 초보자도 이해하는 VNet, NSG, DNS, Load Balancer, 공용 IP와 부하 분산 서비스 고르기, VM 접속이 안 될 때: 네트워크 문제 해결
도메인 5: Azure 리소스 모니터링 및 유지 관리 (10~15%)
리소스의 상태를 관찰하고 장애에 대비해 백업과 복구를 구성하는 방법을 다룹니다. 비중은 가장 작지만 다른 도메인의 리소스와 엮여 나옵니다.
주요 내용: Azure Monitor의 메트릭과 로그, 로그 쿼리, 경고 규칙과 작업 그룹, VM·스토리지·네트워크 Insights, Network Watcher와 연결 모니터, Recovery Services 자격 증명 모음과 Backup 자격 증명 모음, 백업 정책, Azure Site Recovery와 장애 조치.
시험 팁: "실수로 지운 파일이나 VM을 특정 시점으로 되돌린다" → Azure Backup. "리전 전체가 중단돼도 다른 리전에서 서비스를 이어간다" → Azure Site Recovery. 백업은 데이터 복원, Site Recovery는 서비스 연속성이라는 목적 차이로 구분하세요.
관련 글: 내 클라우드가 지금 어떤 상태인지 한눈에 파악하기, Azure 백업과 재해 복구 완벽 가이드
---
AZ-104는 Azure 자격증 로드맵에서 어디에 있을까?
AZ-104는 Azure 자격증 경로의 한가운데에 있습니다. 아래로는 AZ-900이 기초를 받치고, 위로는 Expert 자격증의 선행 조건이 됩니다.
| 구분 | AZ-900 | AZ-104 | AZ-305 | |------|------|------|------| | 레벨 | Fundamentals | Associate | Expert | | 정식 명칭 | Azure Fundamentals | Azure Administrator Associate | Azure Solutions Architect Expert | | 주요 대상 | 비개발 직군 포함 전 직군 | Azure 환경을 구축·운영하는 관리자 | 요구사항을 Azure 설계로 옮기는 아키텍트 | | 실무 경험 | 불필요 | 포털·CLI·PowerShell 사용 경험 필요 | 고급 수준의 IT 운영·설계 경험 필요 | | 사전 자격 | 없음 | 없음 | AZ-104 자격증 필수 | | 유효 기간 | 만료 없음 | 1년 (무료 온라인 갱신) | 1년 (무료 온라인 갱신) |
AZ-104를 취득하면 두 갈래의 Expert 자격증이 열립니다. 아키텍처 설계가 목표라면 AZ-305 완벽 대비 가이드로, 배포 자동화와 운영 파이프라인이 목표라면 AZ-400 가이드로 이어가면 됩니다. 네트워크를 더 깊게 파고 싶다면 AZ-700 가이드가 다음 단계입니다. 반대로 용어부터 낯설다면 AZ-900 가이드로 먼저 기초를 다지세요.
---
초보자를 위한 학습 로드맵
Azure 운영을 처음 공부하는 분을 위한 단계별 학습 순서입니다. 모든 단계에서 읽기보다 직접 구성해 보는 시간을 더 길게 잡으세요.
1단계(1~2주): ID와 거버넌스부터. 실습용 구독에서 사용자와 그룹을 만들고, 범위를 바꿔가며 역할을 할당해 봅니다. Azure Policy와 리소스 잠금을 직접 걸어 보고 어떤 동작이 차단되는지 확인합니다.
2단계(2주): 컴퓨팅과 스토리지. VM을 포털, CLI, Bicep으로 각각 한 번씩 배포해 보고, 스토리지 계정에서 SAS 발급·수명 주기 규칙·일시 삭제를 설정합니다.
3단계(2주): 네트워킹. 가상 네트워크 두 개를 피어링하고 NSG 규칙으로 트래픽을 막아 본 뒤, 프라이빗 엔드포인트와 부하 분산 장치를 구성합니다. 가장 많은 실습 시간이 필요한 구간입니다.
4단계(1~2주): 모니터링·백업과 문제 풀이. 경고 규칙과 백업 정책을 만들어 보고, Microsoft Learn의 Practice Assessment로 약한 도메인을 찾아 해당 실습으로 돌아갑니다.