Guia de estudo para o Exame AZ-104: Administrador do Microsoft Azure
Objetivo deste documento
Este guia de estudo explica o que esperar do exame e inclui um resumo dos tópicos que ele pode abranger, além de links para recursos adicionais. As informações e os materiais neste documento devem ajudá-lo a se concentrar nos estudos enquanto você se prepara para o exame.
| Links úteis | Descrição |
|---|---|
| Analisar as habilidades medidas a partir de 26 de outubro de 2023 | Esta lista representa as habilidades medidas APÓS a data fornecida. Estude-a para fazer o exame APÓS essa data. |
| Analisar as habilidades medidas antes de 26 de outubro de 2023 | Estude esta lista de habilidades para fazer o exame ANTES da data fornecida. |
| Log de alterações | É possível acessar diretamente o log de alterações para ver as alterações que serão feitas na data fornecida. |
| Como obter a certificação | Algumas certificações exigem somente a aprovação em um exame, enquanto outras exigem a aprovação em diversos. |
| Renovação de certificação | As certificações de associado, especialista e especialidade da Microsoft expiram anualmente. Você pode fazer a renovação passando por uma avaliação online gratuita no Microsoft Learn. |
| Seu perfil do Microsoft Learn | Ao conectar seu perfil de certificação ao Microsoft Learn, é possível agendar e renovar exames, além de compartilhar e imprimir certificados. |
| Pontuação do exame e relatórios de pontuação | Para ser aprovado, é necessário obter uma pontuação de 700 ou mais. |
| Área restrita do exame | Você pode explorar o ambiente do exame visitando nossa área virtual do exame. |
| Solicitação de acomodações | Se você usar dispositivos auxiliares ou precisar tempo extra ou de modificação em qualquer parte da experiência do exame, poderá solicitar uma acomodação. |
| Fazer uma avaliação simulada gratuita | Teste suas habilidades com perguntas simuladas para ajudar você a se preparar para o exame. |
Atualizações do exame
Nossos exames são atualizados periodicamente para refletir as habilidades necessárias para executar uma função. Foram incluídas duas versões dos objetivos das habilidades medidas relativas à data do exame.
A versão em inglês do exame é sempre atualizada primeiro. Alguns exames estão localizados em outros idiomas e são atualizados aproximadamente oito semanas após a atualização da versão em inglês. Embora a Microsoft se esforce para atualizar as versões localizadas de um exame conforme indicado, pode haver situações em que elas não sejam atualizadas de acordo com o cronograma. Outros idiomas disponíveis estão listados na seção Agendar Exame da página da Web Detalhes do Exame. Se o exame não estiver disponível em seu idioma preferencial, solicite 30 minutos adicionais para realizá-lo.
Observação
As marcações que aparecem abaixo de cada uma das habilidades medidas destinam-se a ilustrar como estamos avaliando essa habilidade. Tópicos relacionados podem ser abordados no exame.
Observação
A maioria das perguntas aborda recursos que estão em GA (disponibilidade geral). O exame pode conter perguntas sobre Versão prévia dos recursos se esses recursos forem comumente usados.
Habilidades medidas a partir de 26 de outubro de 2023
Perfil do público
Como candidato a este exame, você deve ter experiência na implementação, no gerenciamento e no monitoramento do ambiente do Microsoft Azure de uma organização, incluindo redes virtuais, armazenamento, computação, identidade, segurança e governança.
Como administrador do Azure, você geralmente faz parte de uma equipe maior dedicada à implementação da infraestrutura de nuvem da organização. Você também faz a coordenação com outras funções para fornecer soluções de rede, segurança, banco de dados, desenvolvimento de aplicativos e DevOps do Azure.
Você deve estar familiarizado com:
Sistemas operacionais
Rede
Servidores
Virtualização
Além disso, você deve ter experiência com o seguinte:
PowerShell
CLI do Azure
O portal do Azure
Modelos do Azure Resource Manager
Microsoft Entra ID
Habilidades em um relance
Gerenciar identidades e governança do Azure (20%–25%)
Implementar e gerenciar o armazenamento (15% a 20%)
Implantar e gerenciar os recursos de computação do Azure (20 a 25%)
Implementar e gerenciar redes virtuais (15–20%)
Monitorar e manter os recursos do Azure (10 a 15%)
Gerenciar identidades e governança do Azure (20%–25%)
Gerenciar usuários e grupos do Microsoft Entra
Criar usuários e grupos
Gerenciar propriedades do usuário e do grupo
Gerenciar as licenças no Microsoft Entra ID
Gerenciar usuários externos
Configurar a SSPR (Redefinição de senha por autoatendimento)
Gerenciar o acesso aos recursos do Azure
Gerenciar funções internas do Azure
Atribuir funções em escopos diferentes
Interpretar atribuições de acesso
Gerenciar assinaturas e governança do Azure
Implementar e gerenciar o Azure Policy
Configure os bloqueios de recursos
Aplicar e gerenciar marcas em recursos
Gerenciar grupos de recursos
Gerenciar Assinaturas
Gerenciar custos usando alertas, orçamentos e recomendações do Assistente do Azure
Configurar grupos de gerenciamento
Implementar e gerenciar o armazenamento (15% a 20%)
Configurar o acesso ao armazenamento
Configurar redes virtuais e firewalls do Armazenamento do Microsoft Azure
Criar e usar tokens SAS (Assinatura de Acesso Compartilhado)
Configurar políticas de acesso armazenadas
Gerenciar chaves de acesso
Configurar o acesso baseado em identidade para Arquivos do Azure
Configurar e gerenciar contas de armazenamento
Criar e configurar contas de armazenamento
Configurar a redundância de Armazenamento do Azure
Configurar a replicação de objeto
Configurar a criptografia de conta de armazenamento
Gerenciar dados usando o Gerenciador de Armazenamento do Azure e o AzCopy
Configurar os Arquivos do Azure e o Armazenamento de Blobs do Azure
Criar e configurar um compartilhamento de arquivos no Armazenamento do Azure
Criar e configurar um contêiner no Armazenamento de Blobs
Configurar camadas de armazenamento
Configurar instantâneos e exclusão temporária para Arquivos do Azure
Configurar o gerenciamento do ciclo de vida de blobs
Configurar o controle de versão de blobs
Implantar e gerenciar os recursos de computação do Azure (20 a 25%)
Automatizar a implantação de recursos usando modelos ou arquivos Bicep do ARM (Azure Resource Manager)
Interpretar um modelo do Azure Resource Manager ou um arquivo Bicep
Modificar um modelo existente do Azure Resource Manager
Modificar um arquivo Bicep existente
Implantar recursos utilizando um modelo do Azure Resource Manager ou um arquivo Bicep
Exportar uma implantação como um modelo do Azure Resource Manager ou converter um modelo do Azure Resource Manager em um arquivo Bicep
Criar e configurar armazenamento de máquinas virtuais
Criar uma máquina virtual
Configurar o Azure Disk Encryption
Mover uma máquina virtual para outro grupo de recursos, assinatura ou região
Gerenciar os tamanhos de máquinas virtuais
Gerenciar os discos de máquinas virtuais
Implantar máquinas virtuais em zonas de disponibilidade e conjuntos de disponibilidade
Implantar e configurar Conjuntos de Dimensionamento de Máquinas Virtuais do Azure
Provisionar e gerenciar contêineres no portal do Azure
Criar e gerenciar um registro de contêiner do Azure
Provisionar um contêiner usando Instâncias de Contêiner do Azure
Provisionar um contêiner usando Aplicativos de Contêiner do Azure
Gerenciar dimensionamento e escala para contêineres, incluindo Instâncias de Contêiner do Azure e Aplicativos de Contêiner do Azure
Criar e configurar o Serviço de Aplicativo do Azure
Provisionar um plano do Serviço de Aplicativo
Configurar a escala para um Plano do Serviço de Aplicativo
Criar um Serviço de Aplicativo
Configurar certificados e a Segurança da Camada de Transporte (TLS) para um serviço de aplicativo
Mapear um nome DNS personalizado existente para um Serviço de Aplicativo
Configurar backup para um Serviço de Aplicativo
Definir configurações de rede para um serviço de aplicativo
Configurar slots de implantação para um Serviço de Aplicativo
Implementar e gerenciar redes virtuais (15–20%)
Configurar e gerenciar redes virtuais no Azure
Criar e configurar redes virtuais e sub-redes
Criar e configurar o emparelhamento de rede virtual
Configurar endereços IP públicos
Configurar rotas de rede definidas pelo usuário
Solucionar problemas de conectividade de rede
Configurar o acesso seguro às redes virtuais
Criar e configurar NSGs (Grupos de Segurança de Rede) e Grupos de Segurança de Aplicativo
Avaliar as regras de segurança efetivas nos NSGs
Implementar o Azure Bastion
Configurar pontos de extremidade de serviço para PaaS (plataforma como serviço) do Azure
Configurar pontos de extremidade privados para PaaS do Azure
Configurar a resolução de nomes e o balanceamento de carga
Configurar o DNS do Azure
Configurar um balanceador de carga interno ou público
Solucionar problemas de balanceamento de carga
Monitorar e manter os recursos do Azure (10 a 15%)
Monitorar recursos no Azure
Interpretar métricas no Azure Monitor
Definir configurações de log no Azure Monitor
Consultar e analisar logs no Azure Monitor
Configurar regras de alerta, grupos de ações e regras de processamento de alertas no Azure Monitor
Configurar e interpretar o monitoramento de máquinas virtuais, contas de armazenamento e redes usando o Azure Monitor Insights
Usar o Observador de Rede e Monitor da Conexão do Azure
Implantar o backup e a recuperação
Criar um cofre dos Serviços de Recuperação
Crie um cofre de Backup do Azure
Criar e configurar uma política de backup
Executar operações de backup e restauração usando o Backup do Azure
Configurar o Azure Site Recovery para recursos do Azure
Executar um failover para uma região secundária usando o Site Recovery
Configurar e interpretar relatórios e alertas para backups
Recursos de estudo
É recomendado treinar e obter experiência prática antes de fazer o exame. São oferecidas opções de estudo independente e treinamento em sala de aula, bem como links para documentação, sites da comunidade e vídeos.
| Recursos de estudo | Links de aprendizado e documentação |
|---|---|
| Faça treinamento | Escolher entre módulos e roteiros de aprendizagem individuais ou realizar um curso ministrado por instrutor |
| Encontrar documentação | Documentação do Azure Microsoft Entra ID Azure Policy Armazenamento do Azure Gerenciador de Armazenamento do Azure Armazenamento de Blobs do Azure Modelos do ARM Instâncias de Contêiner do Azure Aplicativos de Contêiner do Azure Serviço de Aplicativo DNS do Azure Azure Bastion Gateway de Aplicativo Azure Monitor Observador de Rede Azure Site Recovery Serviço de Backup do Azure |
| Faça uma pergunta | Microsoft Q&A | Microsoft Docs |
| Obter suporte da comunidade | Suporte da comunidade do Azure |
| Seguir o Microsoft Learn | Microsoft Learn ─ Microsoft Tech Community |
| Encontrar um vídeo | Zona de preparação para o exame Azure Fridays Navegar por outros programas do Microsoft Learn |
Log de alterações
Essencial para entender a tabela: os grupos de tópicos (também conhecidos como grupos funcionais) estão em negrito e são seguidos pelos objetivos de cada grupo. A tabela é uma comparação entre as duas versões das habilidades do exame medidas e a terceira coluna descreve a extensão das mudanças.
| Área de habilidades antes de 26 de outubro de 2023 | Área de habilidades a partir de 26 de outubro de 2023 | Alterar |
|---|---|---|
| Perfil do público-alvo | Secundária | |
| Gerenciar identidades e a governança do Azure | Gerenciar identidades e a governança do Azure | Nenhuma alteração |
| Gerenciar usuários e grupos do Azure AD | Gerenciar usuários e grupos do Microsoft Entra | Secundária |
| Gerenciar o acesso aos recursos do Azure | Gerenciar o acesso aos recursos do Azure | Nenhuma alteração |
| Gerenciar assinaturas e governança do Azure | Gerenciar assinaturas e governança do Azure | Nenhuma alteração |
| Implementar e gerenciar o armazenamento | Implementar e gerenciar o armazenamento | Nenhuma alteração |
| Configurar o acesso ao armazenamento | Configurar o acesso ao armazenamento | Nenhuma alteração |
| Configurar e gerenciar contas de armazenamento | Configurar e gerenciar contas de armazenamento | Nenhuma alteração |
| Configurar os Arquivos do Azure e o Armazenamento de Blobs do Azure | Configurar os Arquivos do Azure e o Armazenamento de Blobs do Azure | Nenhuma alteração |
| Implantar e gerenciar recursos de computação do Azure | Implantar e gerenciar recursos de computação do Azure | Nenhuma alteração |
| Automatizar a implantação de recursos usando modelos ou arquivos Bicep do ARM (Azure Resource Manager) | Automatizar a implantação de recursos usando modelos ou arquivos Bicep do ARM (Azure Resource Manager) | Nenhuma alteração |
| Criar e configurar VMs | Criar e configurar armazenamento de máquinas virtuais | Nenhuma alteração |
| Provisionar e gerenciar contêineres no portal do Azure | Provisionar e gerenciar contêineres no portal do Azure | Nenhuma alteração |
| Criar e configurar um Serviço de Aplicativo do Azure | Criar e configurar um Serviço de Aplicativo do Azure | Nenhuma alteração |
| Implementar e gerenciar redes virtuais | Implementar e gerenciar redes virtuais | Nenhuma alteração |
| Configurar e gerenciar redes virtuais no Azure | Configurar e gerenciar redes virtuais no Azure | Nenhuma alteração |
| Configurar o acesso seguro às redes virtuais | Configurar o acesso seguro às redes virtuais | Nenhuma alteração |
| Configurar a resolução de nomes e o balanceamento de carga | Configurar a resolução de nomes e o balanceamento de carga | Nenhuma alteração |
| Monitorar e manter os recursos do Azure | Monitorar e manter os recursos do Azure | Nenhuma alteração |
| Monitorar recursos no Azure | Monitorar recursos no Azure | Nenhuma alteração |
| Implantar o backup e a recuperação | Implantar o backup e a recuperação | Nenhuma alteração |
Habilidades medidas antes de 26 de outubro de 2023
Perfil do público
Os candidatos a este exame devem ter experiência no assunto para implementar, gerenciar e monitorar o ambiente do Microsoft Azure de uma organização, incluindo redes virtuais, armazenamento, computação, identidade, segurança e governança.
Um administrador do Azure geralmente faz parte de uma equipe maior dedicada à implementação da infraestrutura de nuvem de uma organização. Os administradores do Azure também coordenam com outras funções para fornecer soluções de rede, segurança, banco de dados, desenvolvimento de aplicativos e DevOps do Azure.
Os candidatos a este exame devem estar familiarizados com sistemas operacionais, rede, servidores e virtualização. Além disso, os profissionais nessa função devem ter experiência usando o PowerShell, a CLI(Interface de linha de comando) do Azure, o portal do Azure, o ARM (Azure Resource Manager) e o Microsoft Azure AD (Active Directory), parte do Microsoft Entra.
Habilidades em um relance
Gerenciar identidades e governança do Azure (20%–25%)
Implementar e gerenciar o armazenamento (15% a 20%)
Implantar e gerenciar os recursos de computação do Azure (20 a 25%)
Implementar e gerenciar redes virtuais (15–20%)
Monitorar e manter os recursos do Azure (10 a 15%)
Gerenciar identidades e governança do Azure (20%–25%)
Gerenciar usuários e grupos do Azure AD
Criar usuários e grupos
Gerenciar propriedades do usuário e do grupo
Gerenciar licenças no Azure AD
Gerenciar usuários externos
Configurar a SSPR (Redefinição de senha por autoatendimento)
Gerenciar o acesso aos recursos do Azure
Gerenciar funções internas do Azure
Atribuir funções em escopos diferentes
Interpretar atribuições de acesso
Gerenciar assinaturas e governança do Azure
Implementar e gerenciar o Azure Policy
Configure os bloqueios de recursos
Aplicar e gerenciar marcas em recursos
Gerenciar grupos de recursos
Gerenciar Assinaturas
Gerenciar custos usando alertas, orçamentos e recomendações do Assistente do Azure
Configurar grupos de gerenciamento
Implementar e gerenciar o armazenamento (15% a 20%)
Configurar o acesso ao armazenamento
Configurar redes virtuais e firewalls do Armazenamento do Microsoft Azure
Criar e usar tokens SAS (Assinatura de Acesso Compartilhado)
Configurar políticas de acesso armazenadas
Gerenciar chaves de acesso
Configurar o acesso baseado em identidade para Arquivos do Azure
Configurar e gerenciar contas de armazenamento
Criar e configurar contas de armazenamento
Configurar a redundância de Armazenamento do Azure
Configurar a replicação de objeto
Configurar a criptografia de conta de armazenamento
Gerenciar dados usando o Gerenciador de Armazenamento do Azure e o AzCopy
Configurar os Arquivos do Azure e o Armazenamento de Blobs do Azure
Criar e configurar um compartilhamento de arquivos no Armazenamento do Azure
Criar e configurar um contêiner no Armazenamento de Blobs
Configurar camadas de armazenamento
Configurar instantâneos e exclusão temporária para Arquivos do Azure
Configurar o gerenciamento do ciclo de vida de blobs
Configurar o controle de versão de blobs
Implantar e gerenciar os recursos de computação do Azure (20 a 25%)
Automatizar a implantação de recursos usando modelos ou arquivos Bicep do ARM (Azure Resource Manager)
Interpretar um modelo do ARM ou um arquivo Bicep
Modificar um modelo do ARM existente
Modificar um arquivo Bicep existente
Implantar recursos usando um modelo do ARM ou um arquivo Bicep
Exportar uma implantação como um modelo do ARM ou compilar uma implantação como um arquivo Bicep
Criar e configurar armazenamento de máquinas virtuais
Criar uma máquina virtual
Configurar o Azure Disk Encryption
Mover uma máquina virtual para outro grupo de recursos, assinatura ou região
Gerenciar os tamanhos de máquinas virtuais
Gerenciar os discos de máquinas virtuais
Implantar máquinas virtuais em zonas de disponibilidade e conjuntos de disponibilidade
Implantar e configurar Conjuntos de Dimensionamento de Máquinas Virtuais do Azure
Provisionar e gerenciar contêineres no portal do Azure
Criar e gerenciar um registro de contêiner do Azure
Provisionar um contêiner usando Instâncias de Contêiner do Azure
Provisionar um contêiner usando Aplicativos de Contêiner do Azure
Gerenciar dimensionamento e escala para contêineres, incluindo Instâncias de Contêiner do Azure e Aplicativos de Contêiner do Azure
Criar e configurar o Serviço de Aplicativo do Azure
Provisionar um plano do Serviço de Aplicativo
Configurar a escala para um Plano do Serviço de Aplicativo
Criar um Serviço de Aplicativo
Configurar certificados e TLS para um Serviço de Aplicativo
Mapear um nome DNS personalizado existente para um Serviço de Aplicativo
Configurar backup para um Serviço de Aplicativo
Definir configurações de rede para um serviço de aplicativo
Configurar slots de implantação para um Serviço de Aplicativo
Implementar e gerenciar redes virtuais (15–20%)
Configurar e gerenciar redes virtuais no Azure
Criar e configurar redes virtuais e sub-redes
Criar e configurar o emparelhamento de rede virtual
Configurar endereços IP públicos
Configurar rotas de rede definidas pelo usuário
Solucionar problemas de conectividade de rede
Configurar o acesso seguro às redes virtuais
Criar e configurar NSGs (Grupos de Segurança de Rede) e Grupos de Segurança de Aplicativo
Avaliar as regras de segurança efetivas nos NSGs
Implementar o Azure Bastion
Configurar pontos de extremidade de serviço para PaaS (plataforma como serviço) do Azure
Configurar pontos de extremidade privados para PaaS do Azure
Configurar a resolução de nomes e o balanceamento de carga
Configurar o DNS do Azure
Configurar um balanceador de carga interno ou público
Solucionar problemas de balanceamento de carga
Monitorar e manter os recursos do Azure (10 a 15%)
Monitorar recursos no Azure
Interpretar métricas no Azure Monitor
Definir configurações de log no Azure Monitor
Consultar e analisar logs no Azure Monitor
Configurar regras de alerta, grupos de ações e regras de processamento de alertas no Azure Monitor
Configurar e interpretar o monitoramento de máquinas virtuais, contas de armazenamento e redes usando o Azure Monitor Insights
Usar o Observador de Rede e Monitor da Conexão do Azure
Implantar o backup e a recuperação
Criar um cofre dos Serviços de Recuperação
Crie um cofre de Backup do Azure
Criar e configurar uma política de backup
Executar operações de backup e restauração usando o Backup do Azure
Configurar o Azure Site Recovery para recursos do Azure
Executar um failover para uma região secundária usando o Site Recovery
Configurar e interpretar relatórios e alertas para backups