Partilhar via


Guia de estudo para o Exame AZ-104: Administrador do Microsoft Azure

Objetivo do presente documento

Este guia de estudo deve ajudá-lo a entender o que esperar do exame e inclui um resumo dos tópicos que o exame pode cobrir e links para recursos adicionais. As informações e materiais contidos neste documento devem ajudá-lo a concentrar seus estudos enquanto se prepara para o exame.

Ligações úteis Descrição
Rever as competências avaliadas a partir de 26 de outubro de 2023 Esta lista representa as competências medidas APÓS a data fornecida. Estude esta lista se pretende fazer o exame DEPOIS dessa data.
Revise as habilidades medidas antes de 26 de outubro de 2023 Estude esta lista de habilidades se você fizer seu exame ANTES da data fornecida.
Registo de alterações Você pode ir diretamente para o log de alterações se quiser ver as alterações que serão feitas na data fornecida.
Como obter a certificação Algumas certificações exigem apenas a aprovação em um exame, enquanto outras exigem a aprovação em vários exames.
Renovação da certificação As certificações de associado, especialista e especialidade da Microsoft expiram anualmente. Você pode renovar completando uma avaliação online gratuita no Microsoft Learn.
seu perfil do Microsoft Learn Conectar seu perfil de certificação ao Microsoft Learn permite agendar e renovar exames e compartilhar e imprimir certificados.
Pontuação do exame e relatórios de pontuação É necessária uma pontuação igual ou superior a 700 para ser aprovado.
Sandbox de exame Você pode explorar o ambiente do exame visitando nosso sandbox do exame.
Solicite acomodações Se você usa dispositivos de assistência, precisa de tempo extra ou precisa de modificação em qualquer parte da experiência do exame, você pode solicitar uma acomodação.
Faça uma avaliação de prática gratuita Teste suas habilidades com perguntas práticas para ajudá-lo a se preparar para o exame.

Atualizações do exame

Nossos exames são atualizados periodicamente para refletir as habilidades necessárias para desempenhar uma função. Incluímos duas versões dos objetivos de Habilidades Medidas, dependendo de quando você está fazendo o exame.

Atualizamos sempre a versão em inglês do exame primeiro. Alguns exames são traduzidos para outros idiomas e são atualizados aproximadamente oito semanas após a atualização da versão em inglês. Embora a Microsoft faça todos os esforços para atualizar as versões localizadas conforme observado, pode haver momentos em que as versões localizadas de um exame não são atualizadas nesse cronograma. Outros idiomas disponíveis estão listados na seção Schedule Exam da página Exam Details. Se o exame não estiver disponível na sua língua preferida, pode solicitar mais 30 minutos para o concluir.

Observação

Os marcadores que se seguem a cada uma das competências medidas destinam-se a ilustrar como estamos a avaliar essa competência. Tópicos relacionados podem ser abordados no exame.

Observação

A maioria das perguntas abrange recursos que estão em disponibilidade geral. O exame pode conter perguntas sobre recursos de visualização se esses recursos forem comumente usados.

Competências medidas em 26 de outubro de 2023

Perfil do público

Como candidato a este exame, você deve ter experiência no assunto em implementação, gerenciamento e monitoramento do ambiente Microsoft Azure de uma organização, incluindo redes virtuais, armazenamento, computação, identidade, segurança e governança.

Como administrador do Azure, você geralmente faz parte de uma equipe maior dedicada à implementação da infraestrutura de nuvem de uma organização. Você também se coordena com outras funções para fornecer soluções de rede, segurança, banco de dados, desenvolvimento de aplicativos e DevOps do Azure.

Deve estar familiarizado com:

  • Sistemas operacionais

  • Ligação em rede

  • Servidores

  • Virtualização

Além disso, você deve ter experiência com:

  • PowerShell

  • Azure CLI (Interface de Linha de Comando da Azure)

  • O portal do Azure

  • Modelos do Azure Resource Manager

  • Microsoft Entra ID

Competências num relance

  • Gerenciar identidades e governança do Azure (20–25%)

  • Implementar e gerenciar armazenamento (15 a 20%)

  • Implantar e gerenciar recursos de computação do Azure (20 a 25%)

  • Implementar e gerenciar redes virtuais (15–20%)

  • Monitorar e manter recursos do Azure (10–15%)

Gerenciar identidades e governança do Azure (20–25%)

Gerenciar usuários e grupos do Microsoft Entra

  • Criar usuários e grupos

  • Gerenciar propriedades de usuário e grupo

  • Gerenciar licenças no Microsoft Entra ID

  • Gerenciar usuários externos

  • Configurar a redefinição de senha de autoatendimento (SSPR)

Gerenciar o acesso aos recursos do Azure

  • Gerenciar funções internas do Azure

  • Atribuir funções em escopos diferentes

  • Interpretar atribuições de acesso

Gerenciar assinaturas e governança do Azure

  • Implementar e gerenciar a Política do Azure

  • Configurar bloqueios de recursos

  • Aplicar e gerenciar tags em recursos

  • Gerenciar grupos de recursos

  • Gerir subscrições

  • Gerencie custos usando alertas, orçamentos e recomendações do Azure Advisor

  • Configurar grupos de gerenciamento

Implementar e gerenciar armazenamento (15 a 20%)

Configurar o acesso ao armazenamento

  • Configurar firewalls de armazenamento do Azure e redes virtuais

  • Criar e usar tokens de assinatura de acesso compartilhado (SAS)

  • Configurar políticas de acesso armazenado

  • Gerir chaves de acesso

  • Configurar o acesso baseado em identidade para Arquivos do Azure

Configurar e gerenciar contas de armazenamento

  • Criar e configurar contas de armazenamento

  • Configurar redundância de Armazenamento do Azure

  • Configurar a replicação de objetos

  • Configurar a criptografia da conta de armazenamento

  • Gerenciar dados usando o Gerenciador de Armazenamento do Azure e o AzCopy

Configurar arquivos do Azure e armazenamento de Blob do Azure

  • Criar e configurar um compartilhamento de arquivos no Armazenamento do Azure

  • Criar e configurar um contêiner no Armazenamento de Blobs

  • Configurar níveis de armazenamento

  • Configurar instantâneos e exclusão suave para Arquivos do Azure

  • Configurar o gerenciamento do ciclo de vida do blob

  • Configurar a versão de blob

Implantar e gerenciar recursos de computação do Azure (20 a 25%)

Automatize a implantação de recursos usando modelos do Azure Resource Manager (ARM) ou arquivos Bicep

  • Interpretar um modelo do Azure Resource Manager ou um arquivo Bicep

  • Modificar um modelo existente do Azure Resource Manager

  • Modificar um arquivo Bicep existente

  • Implantar recursos usando um modelo do Azure Resource Manager ou um arquivo Bicep

  • Exportar uma implantação como um modelo do Azure Resource Manager ou converter um modelo do Azure Resource Manager em um arquivo Bicep

Criar e configurar máquinas virtuais

  • Criar uma máquina virtual

  • Configurar a criptografia de disco do Azure

  • Mover uma máquina virtual para outro grupo de recursos, assinatura ou região

  • Gerenciar tamanhos de máquinas virtuais

  • Gerenciar discos de máquinas virtuais

  • Implantar máquinas virtuais em zonas de disponibilidade e conjuntos de disponibilidade

  • Implantar e configurar Conjuntos de Escala de Máquinas Virtuais do Azure

Provisionar e gerenciar contêineres no portal do Azure

  • Criar e gerenciar um registro de contêiner do Azure

  • Provisionar um contêiner usando instâncias de contêiner do Azure

  • Provisionar um contêiner usando os Aplicativos de Contêiner do Azure

  • Gerir o dimensionamento e a escalabilidade de contentores, incluindo Instâncias de Contentores do Azure e Aplicações de Contentores do Azure

Criar e configurar o Serviço de Aplicativo do Azure

  • Provisionar um plano de Serviço de Aplicações

  • Configurar o dimensionamento para um plano do App Service

  • Criar um Serviço de Aplicativo

  • Configurar certificados e TLS (Transport Layer Security) para um Serviço de Aplicativo

  • Mapear um nome DNS personalizado existente para um Serviço de Aplicativo

  • Configurar backup para um Serviço de Aplicativo

  • Definir configurações de rede para um Serviço de Aplicativo

  • Configurar slots de implantação para um Serviço de Aplicativo

Implementar e gerenciar redes virtuais (15–20%)

Configurar e gerenciar redes virtuais no Azure

  • Criar e configurar redes virtuais e sub-redes

  • Criar e configurar emparelhamento de rede virtual

  • Configurar endereços IP públicos

  • Configurar rotas de rede definidas pelo usuário

  • Solucionar problemas de conectividade de rede

Configurar o acesso seguro a redes virtuais

  • Criar e configurar grupos de segurança de rede (NSGs) e grupos de segurança de aplicativos

  • Avaliar regras de segurança eficazes em NSGs

  • Implementar o Azure Bastion

  • Configurar pontos de extremidade de serviço para a plataforma Azure como serviço (PaaS)

  • Configurar endpoints privados para Azure PaaS

Configurar a resolução de nomes e o balanceamento de carga

  • Configurar o DNS do Azure

  • Configurar um balanceador de carga interno ou público

  • Solucionar problemas de balanceamento de carga

Monitorar e manter recursos do Azure (10–15%)

Monitorar recursos no Azure

  • Interpretar métricas no Azure Monitor

  • Definir configurações de log no Azure Monitor

  • Consultar e analisar logs no Azure Monitor

  • Configurar regras de alerta, grupos de ação e regras de processamento de alertas no Azure Monitor

  • Configurar e interpretar o monitoramento de máquinas virtuais, contas de armazenamento e redes usando o Azure Monitor Insights

  • Usar o Observador de Rede do Azure e o Monitor de Conexão

Implementar backup e recuperação

  • Criar um cofre de Serviços de Recuperação

  • Criar um cofre do Backup do Azure

  • Criar e configurar uma política de backup

  • Executar operações de backup e restauração usando o Backup do Azure

  • Configurar o Azure Site Recovery para recursos do Azure

  • Executar um failover para uma região secundária usando a Recuperação de Site

  • Configurar e interpretar relatórios e alertas para backups

Recursos do estudo

Recomendamos que você treine e obtenha experiência prática antes de fazer o exame. Oferecemos opções de autoestudo e treinamento em sala de aula, bem como links para documentação, sites da comunidade e vídeos.

Recursos do estudo Links para aprendizagem e documentação
Receba formação Escolha entre percursos e módulos de aprendizagem individualizados ou faça um curso ministrado por instrutor
Encontrar documentação Documentação do Azure
ID do Microsoft Entra
Azure Policy
Azure Storage
Azure Storage Explorer
Armazenamento de Blobs do Azure
modelos ARM
Instâncias de Contêiner do Azure
Aplicativos de Contêiner do Azure
Serviço de Aplicativo
DNS do Azure
Azure Bastion
Gateway de Aplicação
Azure Monitor
Monitor de Rede
Azure Site Recovery
serviço de Backup do Azure
Fazer uma pergunta Microsoft Q&A | Microsoft Docs
Obtenha suporte da comunidade Suporte da Comunidade do Azure
Siga o Microsoft Learn Microsoft Learn - Microsoft Tech Community
Encontrar um vídeo Zona de Preparação para Exames
Azure Fridays
Procurar outros programas do Microsoft Learn

Registo de alterações

Chave para entender a tabela: Os grupos de tópicos (também conhecidos como grupos funcionais) estão em negrito seguido pelos objetivos dentro de cada grupo. A tabela é uma comparação entre as duas versões das habilidades de exame medidas e a terceira coluna descreve a extensão das mudanças.

Área de competências antes de 26 de outubro de 2023 Área de competências a partir de 26 de outubro de 2023 Alteração
Perfil do público Menor
Gerir identidades e governança do Azure Gerir identidades e governança do Azure Sem alteração
Gerenciar usuários e grupos do Azure AD Gerenciar usuários e grupos do Microsoft Entra Menor
Gerenciar o acesso aos recursos do Azure Gerenciar o acesso aos recursos do Azure Sem alteração
Gerenciar assinaturas e governança do Azure Gerenciar assinaturas e governança do Azure Sem alteração
Implementar e gerir o armazenamento Implementar e gerir armazenamento Sem alteração
Configurar o acesso ao armazenamento Configurar o acesso ao armazenamento Sem alteração
Configurar e gerenciar contas de armazenamento Configurar e gerenciar contas de armazenamento Sem alteração
Configurar Azure Files e Azure Blob Storage Configurar Ficheiros do Azure e Armazenamento de Blob do Azure Sem alteração
Implantar e gerenciar recursos de computação do Azure Implantar e gerenciar recursos de computação do Azure Sem alteração
Automatize a implantação de recursos usando modelos do Azure Resource Manager (ARM) ou arquivos Bicep Automatize a implantação de recursos usando modelos do Azure Resource Manager (ARM) ou arquivos Bicep Sem alteração
Criar e configurar VMs Criar e configurar máquinas virtuais Sem alteração
Provisionar e gerenciar contêineres no portal do Azure Provisionar e gerenciar contêineres no portal do Azure Sem alteração
Criar e configurar um Serviço de Aplicativo do Azure Criar e configurar um Serviço de Aplicativo do Azure Sem alteração
Implementar e gerir redes virtuais Implementar e gerir redes virtuais Sem alteração
Configurar e gerenciar redes virtuais no Azure Configurar e gerenciar redes virtuais no Azure Sem alteração
Configurar o acesso seguro a redes virtuais Configurar o acesso seguro a redes virtuais Sem alteração
Configurar a resolução de nomes e o balanceamento de carga Configurar a resolução de nomes e o balanceamento de carga Sem alteração
Monitorar e manter os recursos do Azure Monitorar e manter os recursos do Azure Sem alteração
Monitorar recursos no Azure Monitorar recursos no Azure Sem alteração
Implementar backup e recuperação Implementar backup e recuperação Sem alteração

Competências medidas antes de 26 de outubro de 2023

Perfil do público

Os candidatos a este exame devem ter experiência no assunto em implementação, gerenciamento e monitoramento do ambiente Microsoft Azure de uma organização, incluindo redes virtuais, armazenamento, computação, identidade, segurança e governança.

Um administrador do Azure geralmente faz parte de uma equipe maior dedicada à implementação da infraestrutura de nuvem de uma organização. Os administradores do Azure também se coordenam com outras funções para fornecer soluções de rede, segurança, banco de dados, desenvolvimento de aplicativos e DevOps do Azure.

Os candidatos a este exame devem estar familiarizados com sistemas operacionais, redes, servidores e virtualização. Além disso, os profissionais nessa função devem ter experiência em usar o PowerShell, a CLI (Interface de Command-Line do Azure), o portal do Azure, os modelos do Azure Resource Manager (ARM) e o Microsoft Azure Ative Directory (Azure AD), parte do Microsoft Entra.

Competências num relance

  • Gerenciar identidades e governança do Azure (20–25%)

  • Implementar e gerenciar armazenamento (15 a 20%)

  • Implantar e gerenciar recursos de computação do Azure (20 a 25%)

  • Implementar e gerenciar redes virtuais (15–20%)

  • Monitorar e manter recursos do Azure (10–15%)

Gerenciar identidades e governança do Azure (20–25%)

Gerenciar usuários e grupos do Azure AD

  • Criar usuários e grupos

  • Gerenciar propriedades de usuário e grupo

  • Gerenciar licenças no Azure AD

  • Gerenciar usuários externos

  • Configurar a redefinição de senha de autoatendimento (SSPR)

Gerenciar o acesso aos recursos do Azure

  • Gerenciar funções internas do Azure

  • Atribuir funções em escopos diferentes

  • Interpretar atribuições de acesso

Gerenciar assinaturas e governança do Azure

  • Implementar e gerenciar a Política do Azure

  • Configurar bloqueios de recursos

  • Aplicar e gerenciar tags em recursos

  • Gerenciar grupos de recursos

  • Gerir subscrições

  • Gerencie custos usando alertas, orçamentos e recomendações do Azure Advisor

  • Configurar grupos de gerenciamento

Implementar e gerenciar armazenamento (15 a 20%)

Configurar o acesso ao armazenamento

  • Configurar firewalls de armazenamento do Azure e redes virtuais

  • Criar e usar tokens de assinatura de acesso compartilhado (SAS)

  • Configurar políticas de acesso armazenado

  • Gerir chaves de acesso

  • Configurar o acesso baseado em identidade para Arquivos do Azure

Configurar e gerenciar contas de armazenamento

  • Criar e configurar contas de armazenamento

  • Configurar redundância de Armazenamento do Azure

  • Configurar a replicação de objetos

  • Configurar a criptografia da conta de armazenamento

  • Gerenciar dados usando o Gerenciador de Armazenamento do Azure e o AzCopy

Configurar Azure Files e Azure Blob Storage

  • Criar e configurar um compartilhamento de arquivos no Armazenamento do Azure

  • Criar e configurar um contêiner no Armazenamento de Blobs

  • Configurar níveis de armazenamento

  • Configurar instantâneos e exclusão suave para Arquivos do Azure

  • Configurar o gerenciamento do ciclo de vida do blob

  • Configurar o versionamento de blob

Implantar e gerenciar recursos de computação do Azure (20 a 25%)

Automatize a implantação de recursos usando modelos do Azure Resource Manager (ARM) ou arquivos Bicep

  • Interpretar um modelo ARM ou um arquivo Bicep

  • Modificar um modelo ARM existente

  • Modificar um arquivo Bicep existente

  • Implantar recursos usando um modelo ARM ou um arquivo Bicep

  • Exportar uma implantação como um modelo ARM ou compilar uma implantação como um arquivo Bicep

Criar e configurar máquinas virtuais

  • Criar uma máquina virtual

  • Configurar a criptografia de disco do Azure

  • Mover uma máquina virtual para outro grupo de recursos, assinatura ou região

  • Gerenciar tamanhos de máquinas virtuais

  • Gerenciar discos de máquinas virtuais

  • Implantar máquinas virtuais em zonas de disponibilidade e conjuntos de disponibilidade

  • Implantar e configurar um Conjunto de Dimensionamento de Máquina Virtual do Azure

Provisionar e gerenciar contêineres no portal do Azure

  • Criar e gerenciar um registro de contêiner do Azure

  • Provisionar um contêiner usando instâncias de contêiner do Azure

  • Provisionar um contêiner usando os Aplicativos de Contêiner do Azure

  • Gerir o tamanho e a escala de contentores, incluindo Instâncias de Contentor do Azure e Aplicações de Contentor do Azure

Criar e configurar o Serviço de Aplicativo do Azure

  • Provisionar um plano do Serviço de Aplicações

  • Configurar o dimensionamento para um plano do Serviço de Aplicações

  • Criar um Serviço de Aplicativo

  • Configurar certificados e TLS para um Serviço de Aplicativo

  • Mapear um nome DNS personalizado existente para um Serviço de Aplicativo

  • Configurar backup para um Serviço de Aplicativo

  • Definir configurações de rede para um Serviço de Aplicativo

  • Configurar slots de implantação para um Serviço de Aplicativo

Implementar e gerenciar redes virtuais (15–20%)

Configurar e gerenciar redes virtuais no Azure

  • Criar e configurar redes virtuais e sub-redes

  • Criar e configurar emparelhamento de rede virtual

  • Configurar endereços IP públicos

  • Configurar rotas de rede definidas pelo usuário

  • Solucionar problemas de conectividade de rede

Configurar o acesso seguro a redes virtuais

  • Criar e configurar grupos de segurança de rede (NSGs) e grupos de segurança de aplicativos

  • Avaliar regras de segurança eficazes em NSGs

  • Implementar o Azure Bastion

  • Configurar endereços de serviço para Azure Plataforma como Serviço (PaaS)

  • Configurar pontos de extremidade privados para PaaS do Azure

Configurar a resolução de nomes e o balanceamento de carga

  • Configurar o DNS do Azure

  • Configurar um balanceador de carga interno ou público

  • Solucionar problemas de balanceamento de carga

Monitorar e manter recursos do Azure (10–15%)

Monitorar recursos no Azure

  • Interpretar métricas no Azure Monitor

  • Definir configurações de log no Azure Monitor

  • Consultar e analisar logs no Azure Monitor

  • Configurar regras de alerta, grupos de ação e regras de processamento de alertas no Azure Monitor

  • Configurar e interpretar o monitoramento de máquinas virtuais, contas de armazenamento e redes usando o Azure Monitor Insights

  • Usar o Observador de Rede do Azure e o Monitor de Conexão

Implementar backup e recuperação

  • Criar um cofre dos Serviços de Recuperação

  • Criar um cofre de backup do Azure

  • Criar e configurar uma política de backup

  • Executar operações de backup e restauração usando o Backup do Azure

  • Configurar o Azure Site Recovery para recursos do Azure

  • Executar um failover para uma região secundária usando a Recuperação de Site

  • Configurar e interpretar relatórios e alertas para backups