Microsoft Certified: Azure Administrator Associate (AZ-104) é o primeiro passo prático depois de terminar o AZ-900. Se o AZ-900 desenha o mapa, o AZ-104 entrega esse mapa e avalia se você realmente consegue levantar um servidor, conectar uma rede, e descobrir a causa quando algo quebra. É a etapa depois que um novo funcionário memoriza o organograma e realmente recebe trabalho de verdade para resolver. A Microsoft recomenda pelo menos seis meses de experiência operando Azure antes de prestá-lo, e resolver questões de prática deixa bem clara rapidamente a diferença entre quem já clicou no console e quem não.
Quem Precisa Deste Exame, e Como Funciona a Renovação
Um síndico de prédio cuida de encanamento, elétrica e sistemas de segurança ao mesmo tempo, e um administrador de Azure carrega um conjunto de responsabilidades igualmente amplo: implantar recursos, configurar redes, rodar backups e acompanhar o monitoramento. Ele se encaixa com engenheiros de infraestrutura que operam servidores, redes e armazenamento, administradores de sistemas migrando de on-premises para a nuvem, e qualquer um que tenha terminado o AZ-900 e busque o próximo passo. Fiel ao seu nível Associate, essa certificação precisa ser renovada a cada 12 meses, mas passar em uma avaliação gratuita online no Microsoft Learn resolve isso sem nenhum custo de reexame envolvido.
Formato do Exame: 150 Minutos de Cenários Operacionais Reais
Este exame se parece mais com um teste de habilidades práticas do que com um questionário de conhecimento. O AZ-104 dedica 150 minutos a percorrer entre 40 e 60 questões que avaliam como você responderia de fato a cenários operacionais. A nota de aprovação é 700 de 1000, e a taxa do exame é 165 dólares. Além das questões de escolha única e múltipla, o formato pode incluir simulações de laboratório em que você realiza tarefas em uma tela parecida com o portal real da Azure, e é exatamente aí que quem só decorou conceitos costuma travar.
Domínio 1: Gerenciar Identidades e Governança do Azure (20-25%)
Assim como uma empresa entrega um crachá a um funcionário novo e decide a quais andares ele pode entrar, este domínio cobre a gestão de acesso a usuários e recursos. O essencial é gerenciar usuários e grupos do Microsoft Entra, o controle de acesso baseado em papéis (RBAC), a estrutura de assinaturas e grupos de gerenciamento, e aplicar regras com o Azure Policy. O artigo relacionado Identidade e Governança aprofunda este domínio.
Domínio 2: Implementar e Gerenciar Armazenamento, e Implantar e Gerenciar Recursos de Computação do Azure (35-40%)
Como encaixar blocos de LEGO até formar a estrutura que você quer, este domínio cobre implantar e operar de fato os recursos centrais do Azure: armazenamento e computação. Tem o maior peso entre todos os domínios, então decide o resultado do exame mais do que qualquer outro. O essencial são as Storage Accounts e seus níveis de acesso, escolher entre armazenamento Blob, File e Table, criar máquinas virtuais e escalá-las automaticamente com scale sets, automação de implantação com templates ARM, e implantar contêineres e App Service. Três artigos relacionados cobrem este domínio: Gestão Completa de Armazenamento, Máquinas Virtuais e Automação de Implantação, e Dominando Contêineres do Azure e App Service.
Domínio 3: Implementar e Gerenciar Redes Virtuais (15-20%)
Assim como um condomínio precisa de água e eletricidade instaladas antes de alguém se mudar, este domínio cobre como os recursos do Azure conversam entre si e se conectam com o mundo externo. O essencial é projetar Virtual Networks e sub-redes, controlar tráfego com Network Security Groups (NSGs), configuração de DNS, e distribuir tráfego com o Load Balancer. O artigo relacionado VNet, NSG, DNS e Load Balancer Explicados para Iniciantes aprofunda este domínio.
Domínio 4: Monitorar e Manter os Recursos do Azure (10-15%)
Assim como o painel de um carro avisa sobre um problema no motor antes que ele piore, este domínio cobre observar se os recursos implantados realmente estão se comportando bem e se antecipar a problemas antes que aconteçam. O essencial é coletar logs e métricas com o Azure Monitor, recuperação de desastres via políticas de backup e Azure Site Recovery, e gestão de atualizações. Dois artigos relacionados cobrem este domínio: Como Ver de Relance o Estado Atual da sua Nuvem e O Guia Completo de Backup e Recuperação de Desastres no Azure.
Uma Ordem de Estudo para Iniciantes, e Erros Comuns
Se você acabou de terminar o AZ-900, os conceitos são familiares, mas o que costuma faltar é tempo prático de verdade. Andar por uma cidade desconhecida só com um mapa ainda faz você perder as guias reais e os semáforos, e este exame favorece muito quem já construiu e apagou uma máquina virtual com as próprias mãos em uma conta de avaliação gratuita. Uma ordem de estudo que funciona bem começa pelo Domínio 1 (identidade e governança) para montar a estrutura de permissões de base, depois investe a maior parte do tempo no Domínio 2 (armazenamento e computação) por ter o maior peso, e termina com o Domínio 3 (redes) e o Domínio 4 (monitoramento). O erro mais comum é ler as questões de simulação de laboratório por cima, como se fossem uma questão de conhecimento; esse tipo exige saber exatamente onde um item de menu fica no portal real, então o tempo no console pesa muito aqui. Um segundo erro comum é confundir a prioridade das regras de NSG, em que o número mais baixo sempre vence; ter essa única regra clara pode resolver várias questões de rede de uma só vez.
Resumo do Exame
"Concede acesso a recursos conforme o papel atribuído" -- RBAC (controle de acesso baseado em papéis) "Aplica regras de forma consistente em toda a organização" -- Azure Policy "Hot para acesso frequente, Cool para ocasional, Archive para longo prazo" -- níveis de acesso do Blob storage "Escala automaticamente as instâncias de VM conforme o tráfego" -- Virtual Machine Scale Sets (VMSS) "Define a infraestrutura como código para implantações repetíveis" -- templates ARM "Números mais baixos têm prioridade nas regras de tráfego" -- prioridade do NSG "Distribui o tráfego de forma equilibrada entre múltiplas instâncias" -- Load Balancer "Coleta e analisa a saúde dos recursos em tempo real" -- Azure Monitor "Retoma o serviço a partir de outra região durante uma interrupção" -- Azure Site Recovery "Mantém snapshots automaticamente conforme a política de backup" -- Azure Backup
O AZ-104 avalia se você realmente fez algo no console, não se conhece o conceito, então o passo mais confiável depois de ler este guia é abrir uma conta de avaliação gratuita e construir — e depois apagar — sua própria máquina virtual.