Opinto-opas kokeeseen AZ-104: Microsoft Azure -järjestelmänvalvoja

Tämän asiakirjan tarkoitus

Tämän tutkimusoppaan pitäisi auttaa sinua ymmärtämään, mitä kokeelle odotetaan, ja se sisältää yhteenvedon aiheista, joita koe saattaa kattaa, ja linkkejä lisäresursseihin. Tämän asiakirjan tietojen ja materiaalien pitäisi auttaa sinua keskittymään opintoihisi valmistautuessasi kokeeseen.

Hyödyllisiä linkkejä	Kuvaus
Miten ansaitsee sertifioinnin	Jotkin sertifioinnit edellyttävät vain yhden kokeen läpäisemistä, kun taas toiset edellyttävät useiden kokeiden läpäisemistä.
sertifiointien uusimis	Microsoftin kumppani-, asiantuntija- ja erikoissertifioinnit vanhenevat vuosittain. Voit uusia välittämällä maksuttoman online-arvioinnin Microsoft Learnissa.
Microsoft Learn -profiilisi	Yhdistämällä sertifiointiprofiilisi Microsoft Learniin voit ajoittaa ja uudistaa kokeita sekä jakaa ja tulostaa varmenteita.
kokeen pisteytys- ja pisteytysraportit	Läpivienti edellyttää vähintään 700 pistemäärää.
exam -eristyksen	Voit tutustua koeympäristöön kokeen eristyksessä.
Majoituspyyntöjen	Jos käytät käyttöä helpottavia laitteita, tarvitset lisäaikaa tai haluat muokata mitä tahansa koekokemuksen osaa, voit pyytää majoitusta.
Ota ilmainen käytännön arviointi	Testaa taitojasi harjoituskysymyksillä, joiden avulla voit valmistautua kokeeseen.

Kokeen päivitykset

Tenttejä päivitetään säännöllisin väliajoin roolin suorittamiseen tarvittavien taitojen mukaan. Olemme sisällyttäneet kaksi versiota taidoilla mitatuista tavoitteista sen mukaan, milloin osallistut kokeeseen.

Päivitämme aina kokeesta ensin englanninkielisen version. Jotkin kokeet lokalisoidaan muille kielille ja ne päivitetään noin kahdeksan viikkoa englanninkielisen version päivittämisen jälkeen. Vaikka Microsoft pyrkiikin päivittämään lokalisoituja versioita, kuten on todettu, saattaa joskus olla, että kokeesta lokalisoituja versioita ei päivitetä tämän aikataulun mukaisesti. Muita käytettävissä olevia kieliä on lueteltu Exam Details -verkkosivun Schedule Exam -osiossa. Jos koe ei ole saatavilla haluamallasi kielellä, voit pyytää 30 minuutin lisäaikaa kokeen suorittamiseen.

Muistiinpano

Kutakin mitattua osaamista seuraavilla luetteloilla on tarkoitus havainnollistaa sitä, miten arvioimme kyseistä osaamista. Aiheeseen liittyviä aiheita voidaan käsitellä kokeessa.

Muistiinpano

Useimmat kysymykset koskevat ominaisuuksia, jotka ovat yleisesti saatavilla. Koe voi sisältää kysymyksiä esikatseluominaisuuksista, jos näitä ominaisuuksia käytetään yleisesti.

Taidot mitattu 18.4.2025 alkaen

Käyttäjäryhmäprofiili

Tämän kokeen hakijana sinulla pitäisi olla aiheasian kokemusta organisaation Microsoft Azure -ympäristön toteuttamisesta, hallinnasta ja valvomisesta, mukaan lukien näennäisverkot, tallennus, käsittely, käyttäjätiedot, suojaus ja hallinto.

Azure-järjestelmänvalvojana toimit usein osana suurempaa tiimiä, joka on sitoutunut toteuttamaan organisaation pilvi-infrastruktuurin. Voit myös koordinoida muiden roolien kanssa ja tarjota Azuren verkko-, suojaus-, tietokanta-, sovelluskehitys- ja DevOps-ratkaisuja.

Sinun tulisi tuntea:

• Käyttöjärjestelmät

• Verkostoituminen

• Palvelimet

• Virtualisointi

Lisäksi sinulla tulisi olla kokemusta:

• PowerShell

• Azure CLI

• Azure-portaali

• Azure Resource Manager -mallit

• Microsoft Entra -tunnus

Taidot yhdellä silmäyksellä

• Azuren käyttäjätietojen ja hallinnon hallinta (20–25%)

• Tallennustilan toteuttaminen ja hallinta (15–20%)

• Azuren käsittelyresurssien käyttöönotto ja hallinta (20–25%)

• Näennäisverkkojen käyttöönotto ja hallinta (15–20%)

• Azure-resurssien valvonta ja ylläpito (10–15%)

Azuren käyttäjätietojen ja hallinnon hallinta (20–25%)

Microsoft Entra -käyttäjien ja -ryhmien hallinta

• Käyttäjien ja ryhmien luominen

• Käyttäjän ja ryhmän ominaisuuksien hallinta

• Käyttöoikeuksien hallinta Microsoft Entra -tunnuksella

• Ulkoisten käyttäjien hallinta

• Omatoimisen salasanan nollauksen (SSPR) määrittäminen

Azure-resurssien käyttöoikeuksien hallinta

• Hallitse sisäisiä Azure-rooleja

• Roolien määrittäminen eri vaikutusalueissa

• Käyttöoikeuksien määritysten tulkitseminen

Azure-tilausten ja -hallinnon hallinta

• Ota Azure Policy käyttöön ja hallitse sitä

• Resurssien lukitusten määrittäminen

• Tunnisteiden käyttö ja hallinta resursseissa

• Resurssiryhmien hallinta

• Tilausten hallinta

• Hallitse kustannuksia ilmoitusten, budjettien ja Azure Advisor -suositusten avulla

• Hallintaryhmien määrittäminen

Tallennustilan toteuttaminen ja hallinta (15–20%)

Tallennustilan käyttöoikeuksien määrittäminen

• Azure-tallennuksen palomuurien ja näennäisverkkojen määrittäminen

• Jaetun käyttöoikeuden allekirjoituksen (SAS) tunnusten luominen ja käyttäminen

• Tallennettujen käyttöoikeuskäytäntöjen määrittäminen

• Käyttöoikeusavainten hallinta

• Käyttäjätietopohjaisten käyttöoikeuksien määrittäminen Azure-tiedostoille

Tallennustilien määrittäminen ja hallinta

• Tallennustilien luominen ja määrittäminen

• Azure-tallennuksen redundanssin määrittäminen

• Objektien replikoinnin määrittäminen

• Tallennustilin salauksen määrittäminen

• Tietojen hallinta Azure Storage Explorerin ja AzCopyn avulla

Azure-tiedostojen ja Azure Blob -säilön määrittäminen

• Jaetun tiedostoresurssin luominen ja määrittäminen Azure-tallennukseen

• Säilön luominen ja määrittäminen Blob-säilössä

• Tallennustilatasojen määrittäminen

• Pehmeän poistamisen määrittäminen blob-objekteja ja säilöjä varten

• Tilannevedosten ja pehmeän poistamisen määrittäminen Azure Filesille

• Blob-elinkaaren hallinnan määrittäminen

• Blob-versioinnin määrittäminen

Azuren käsittelyresurssien käyttöönotto ja hallinta (20–25%)

Resurssien käyttöönoton automatisoiminen Azure Resource Manager (ARM) -mallien tai Bicep-tiedostojen avulla

• Azure Resource Manager -mallin tai Bicep-tiedoston tulkitseminen

• Aiemmin luodun Azure Resource Manager -mallin muokkaaminen

• Aiemmin luodun Bicep-tiedoston muokkaaminen

• Resurssien käyttöönotto Azure Resource Manager -mallin tai Bicep-tiedoston avulla

• Vie käyttöönotto Azure Resource Manager -mallina tai muunna Azure Resource Manager -malli Bicep-tiedostoksi

Näennäiskoneiden luominen ja määrittäminen

• Näennäiskoneen luominen

• Azuren levyn salauksen määrittäminen

• Näennäiskoneen siirtäminen toiseen resurssiryhmään, tilaukseen tai alueeseen

• Näennäiskoneen kokojen hallinta

• Näennäiskoneen levyjen hallinta

• Näennäiskoneiden käyttöönotto käytettävyysvyöhykkeille ja käytettävyysjoukoille

• Azure Virtual Machine Scale Setsin käyttöönotto ja määrittäminen

Säilöjen valmistelu ja hallinta Azure-portaalissa

• Azure-säilörekisterin luominen ja hallinta

• Säilön valmisteleminen Azure-säilön esiintymien avulla

• Säilön valmisteleminen Azure-säilösovellusten avulla

• Säilöjen koon ja skaalauksen hallinta, mukaan lukien Azure-säilön esiintymät ja Azure-säilösovellukset

Luo ja määritä Azure-sovelluspalvelu

• Sovelluspalvelupaketin valmisteleminen

• Sovelluspalvelusuunnitelman skaalauksen määrittäminen

• Sovelluspalvelun luominen

• Varmenteiden ja TLS-suojauksen (Transport Layer Security) määrittäminen sovelluspalvelulle

• Aiemmin luodun mukautetun DNS-nimen yhdistäminen sovelluspalveluun

• Sovelluspalvelun varmuuskopioinnin määrittäminen

• Sovelluspalvelun verkkoasetusten määrittäminen

• Sovelluspalvelun käyttöönottopaikkojen määrittäminen

Näennäisverkkojen käyttöönotto ja hallinta (15–20%)

Näennäisverkkojen määrittäminen ja hallinta Azuressa

• Näennäisverkkojen ja aliverkkojen luominen ja määrittäminen

• Näennäisverkon vertaisverkon luominen ja määrittäminen

• Julkisten IP-osoitteiden määrittäminen

• Käyttäjän määrittämien verkkoreittien määrittäminen

• Verkkoyhteyksien vianmääritys

Näennäisverkkojen suojatun käytön määrittäminen

• Verkon käyttöoikeusryhmien ja sovellusten käyttöoikeusryhmien luominen ja määrittäminen

• Arvioi voimassaisia suojaussääntöjä tehottomissa suojaustavoissa

• Ota käyttöön Azure Bastion

• Azure-ympäristön palvelupäätepisteiden määrittäminen palveluna (PaaS)

• Yksityisten päätepisteiden määrittäminen Azure PaaS:lle

Nimien tarkkuuden ja kuormituksen tasauksen määrittäminen

• Azure DNS:n määrittäminen

• Määritä sisäinen tai julkinen kuormituksentasain

• Kuormituksen tasauksen vianmääritys

Azure-resurssien valvonta ja ylläpito (10–15%)

Resurssien valvonta Azuressa

• Mittareiden tulkinta Azure Monitorissa

• Lokiasetusten määrittäminen Azure Monitorissa

• Kyselyjen ja analysoinnin lokit Azure Monitorissa

• Hälytyssääntöjen, toimintoryhmien ja hälytysten käsittelysääntöjen määrittäminen Azure Monitorissa

• Näennäiskoneiden, tallennustilien ja verkkojen seurannan määrittäminen ja tulkitseminen Azure Monitor Insightsin avulla

• Azure Network Watcherin ja Connection Monitorin käyttäminen

Ota käyttöön varmuuskopiointi ja palautus

• Palautuspalvelut-säilön luominen

• Azure-varmuuskopiosäilöjen luominen

• Varmuuskopiointikäytännön luominen ja määrittäminen

• Varmuuskopiointi- ja palautustoimintojen suorittaminen Azure-varmuuskopiointia käyttämällä

• Azure Site Recoveryin määrittäminen Azure-resursseille

• Vikasietoisuuden suorittaminen toissijaiseen alueeseen Site Recoveryin avulla

• Raporttien ja hälytysten määrittäminen ja tulkitseminen varmuuskopioita varten

Opiskeluresurssit

Suosittelemme, että harjoittelet ja saat käytännönläheistä kokemusta ennen kokeeseen osallistumista. Tarjoamme itseopiskeluvaihtoehtoja ja luokkahuonekoulutusta sekä linkkejä ohjeisiin, yhteisösivustoihin ja videoihin.

Opiskeluresurssit	Linkit oppimiseen ja dokumentaatioon
Harjoita	Valitse itseopiskeluna suoritettavasta oppimispolusta ja -moduuleista tai käy opettajajohtoisella kurssilla
Etsi dokumentaatio	Azuredokumentaation Microsoft Entra -- Azure Policy :n Azure-tallennustilan Azure Storage Explorerin Azure Blob -säilön ARM -mallit Azure-säilön esiintymät Azure-säilösovellusten -sovelluspalvelun Azure DNS Azure Bastion Application Gateway Azure Monitorin Network Watcher Azure Site Recovery Azure-varmuuskopiointipalvelun
Esitä kysymys	Microsoft Q&A:n | Microsoft Docs
Yhteisön tuen hankkiminen	Azure-yhteisön tuki
Seuraa Microsoft Learnia	Microsoft Learn – Microsoft Tech Community -
Etsi video	kokeen valmiusvyöhykkeen Azure Fridaysin Selaa muita Microsoft Learnin ohjelmia

Muutosloki

Alla olevassa taulukossa on yhteenveto mitatun taitojen nykyisen ja edellisen version välisista muutoksista. Funktionaaliset ryhmät ovat lihavoituja ja niiden jälkeen kunkin ryhmän tavoitteet. Taulukko on vertailu mitatuista tenttitaitojen edellisestä ja nykyisestä versiosta, ja kolmannessa sarakkeessa kuvataan muutosten laajuus.

Osaamisalue ennen 18.4.2025	Osaamisalue 18.4.2025 alkaen	Muuttaa
Tallennustilan toteuttaminen ja hallinta	Tallennustilan toteuttaminen ja hallinta	Ei muutosta
Azure-tiedostojen ja Azure Blob -säilön määrittäminen	Azure-tiedostojen ja Azure Blob -säilön määrittäminen	Alaikäinen