Guia de estudo para o Exame AZ-104: Administrador do Microsoft Azure

Objetivo deste documento

Este guia de estudo explica o que esperar do exame e inclui um resumo dos tópicos que ele pode abranger, além de links para recursos adicionais. As informações e os materiais neste documento devem ajudá-lo a se concentrar nos estudos enquanto você se prepara para o exame.

Links úteis	Descrição
Como obter a certificação	Algumas certificações exigem somente a aprovação em um exame, enquanto outras exigem a aprovação em diversos.
Renovação de certificação	As certificações de associado, especialista e especialidade da Microsoft expiram anualmente. Você pode fazer a renovação passando por uma avaliação online gratuita no Microsoft Learn.
Seu perfil do Microsoft Learn	Ao conectar seu perfil de certificação ao Microsoft Learn, é possível agendar e renovar exames, além de compartilhar e imprimir certificados.
Pontuação do exame e relatórios de pontuação	Para ser aprovado, é necessário obter uma pontuação de 700 ou mais.
Área restrita do exame	Você pode explorar o ambiente do exame visitando nossa área virtual do exame.
Solicitação de acomodações	Se você usar dispositivos auxiliares ou precisar tempo extra ou de modificação em qualquer parte da experiência do exame, poderá solicitar uma acomodação.
Fazer uma avaliação simulada gratuita	Teste suas habilidades com perguntas simuladas para ajudar você a se preparar para o exame.

Atualizações do exame

Nossos exames são atualizados periodicamente para refletir as habilidades necessárias para executar uma função. Foram incluídas duas versões dos objetivos das habilidades medidas relativas à data do exame.

A versão em inglês do exame é sempre atualizada primeiro. Alguns exames estão localizados em outros idiomas e são atualizados aproximadamente oito semanas após a atualização da versão em inglês. Embora a Microsoft se esforce para atualizar as versões localizadas de um exame conforme indicado, pode haver situações em que elas não sejam atualizadas de acordo com o cronograma. Outros idiomas disponíveis estão listados na seção Agendar Exame da página da Web Detalhes do Exame. Se o exame não estiver disponível em seu idioma preferencial, solicite 30 minutos adicionais para realizá-lo.

Observação

As marcações que aparecem abaixo de cada uma das habilidades medidas destinam-se a ilustrar como estamos avaliando essa habilidade. Tópicos relacionados podem ser abordados no exame.

Observação

A maioria das perguntas aborda recursos que estão em GA (disponibilidade geral). O exame pode conter perguntas sobre Versão prévia dos recursos se esses recursos forem comumente usados.

Habilidades medidas a partir de 18 de abril de 2025

Perfil do público

Como candidato a este exame, você deve ter experiência na implementação, no gerenciamento e no monitoramento do ambiente do Microsoft Azure de uma organização, incluindo redes virtuais, armazenamento, computação, identidade, segurança e governança.

Como administrador do Azure, você geralmente faz parte de uma equipe maior dedicada à implementação da infraestrutura de nuvem da organização. Você também faz a coordenação com outras funções para fornecer soluções de rede, segurança, banco de dados, desenvolvimento de aplicativos e DevOps do Azure.

Você deve estar familiarizado com:

• Sistemas operacionais

• Rede

• Servidores

• Virtualização

Além disso, você deve ter experiência com o seguinte:

• PowerShell

• CLI do Azure

• O portal do Azure

• Modelos do Azure Resource Manager

• Microsoft Entra ID

Habilidades em um relance

• Gerenciar identidades e governança do Azure (20%–25%)

• Implementar e gerenciar o armazenamento (15% a 20%)

• Implantar e gerenciar os recursos de computação do Azure (20 a 25%)

• Implementar e gerenciar redes virtuais (15–20%)

• Monitorar e manter os recursos do Azure (10 a 15%)

Gerenciar identidades e governança do Azure (20%–25%)

Gerenciar usuários e grupos do Microsoft Entra

• Criar usuários e grupos

• Gerenciar propriedades do usuário e do grupo

• Gerenciar as licenças no Microsoft Entra ID

• Gerenciar usuários externos

• Configurar a SSPR (Redefinição de senha por autoatendimento)

Gerenciar o acesso aos recursos do Azure

• Gerenciar funções internas do Azure

• Atribuir funções em escopos diferentes

• Interpretar atribuições de acesso

Gerenciar assinaturas e governança do Azure

• Implementar e gerenciar o Azure Policy

• Configure os bloqueios de recursos

• Aplicar e gerenciar marcas em recursos

• Gerenciar grupos de recursos

• Gerenciar Assinaturas

• Gerenciar custos usando alertas, orçamentos e recomendações do Assistente do Azure

• Configurar grupos de gerenciamento

Implementar e gerenciar o armazenamento (15% a 20%)

Configurar o acesso ao armazenamento

• Configurar redes virtuais e firewalls do Armazenamento do Microsoft Azure

• Criar e usar tokens SAS (Assinatura de Acesso Compartilhado)

• Configurar políticas de acesso armazenadas

• Gerenciar chaves de acesso

• Configurar o acesso baseado em identidade para Arquivos do Azure

Configurar e gerenciar contas de armazenamento

• Criar e configurar contas de armazenamento

• Configurar a redundância de Armazenamento do Azure

• Configurar a replicação de objeto

• Configurar a criptografia de conta de armazenamento

• Gerenciar dados usando o Gerenciador de Armazenamento do Azure e o AzCopy

Configurar os Arquivos do Azure e o Armazenamento de Blobs do Azure

• Criar e configurar um compartilhamento de arquivos no Armazenamento do Azure

• Criar e configurar um contêiner no Armazenamento de Blobs

• Configurar camadas de armazenamento

• Configurar a exclusão reversível para blobs e contêineres

• Configurar instantâneos e exclusão temporária para Arquivos do Azure

• Configurar o gerenciamento do ciclo de vida de blobs

• Configurar o controle de versão de blobs

Implantar e gerenciar os recursos de computação do Azure (20 a 25%)

Automatizar a implantação de recursos usando modelos ou arquivos Bicep do ARM (Azure Resource Manager)

• Interpretar um modelo do Azure Resource Manager ou um arquivo Bicep

• Modificar um modelo existente do Azure Resource Manager

• Modificar um arquivo Bicep existente

• Implantar recursos utilizando um modelo do Azure Resource Manager ou um arquivo Bicep

• Exportar uma implantação como um modelo do Azure Resource Manager ou converter um modelo do Azure Resource Manager em um arquivo Bicep

Criar e configurar armazenamento de máquinas virtuais

• Criar uma máquina virtual

• Configurar o Azure Disk Encryption

• Mover uma máquina virtual para outro grupo de recursos, assinatura ou região

• Gerenciar os tamanhos de máquinas virtuais

• Gerenciar os discos de máquinas virtuais

• Implantar máquinas virtuais em zonas de disponibilidade e conjuntos de disponibilidade

• Implantar e configurar Conjuntos de Dimensionamento de Máquinas Virtuais do Azure

Provisionar e gerenciar contêineres no portal do Azure

• Criar e gerenciar um registro de contêiner do Azure

• Provisionar um contêiner usando Instâncias de Contêiner do Azure

• Provisionar um contêiner usando Aplicativos de Contêiner do Azure

• Gerenciar dimensionamento e escala para contêineres, incluindo Instâncias de Contêiner do Azure e Aplicativos de Contêiner do Azure

Criar e configurar o Serviço de Aplicativo do Azure

• Provisionar um plano do Serviço de Aplicativo

• Configurar a escala para um Plano do Serviço de Aplicativo

• Criar um Serviço de Aplicativo

• Configurar certificados e a Segurança da Camada de Transporte (TLS) para um serviço de aplicativo

• Mapear um nome DNS personalizado existente para um Serviço de Aplicativo

• Configurar backup para um Serviço de Aplicativo

• Definir configurações de rede para um serviço de aplicativo

• Configurar slots de implantação para um Serviço de Aplicativo

Implementar e gerenciar redes virtuais (15–20%)

Configurar e gerenciar redes virtuais no Azure

• Criar e configurar redes virtuais e sub-redes

• Criar e configurar o emparelhamento de rede virtual

• Configurar endereços IP públicos

• Configurar rotas de rede definidas pelo usuário

• Solucionar problemas de conectividade de rede

Configurar o acesso seguro às redes virtuais

• Criar e configurar NSGs (Grupos de Segurança de Rede) e Grupos de Segurança de Aplicativo

• Avaliar as regras de segurança efetivas nos NSGs

• Implementar o Azure Bastion

• Configurar pontos de extremidade de serviço para PaaS (plataforma como serviço) do Azure

• Configurar pontos de extremidade privados para PaaS do Azure

Configurar a resolução de nomes e o balanceamento de carga

• Configurar o DNS do Azure

• Configurar um balanceador de carga interno ou público

• Solucionar problemas de balanceamento de carga

Monitorar e manter os recursos do Azure (10 a 15%)

Monitorar recursos no Azure

• Interpretar métricas no Azure Monitor

• Definir configurações de log no Azure Monitor

• Consultar e analisar logs no Azure Monitor

• Configurar regras de alerta, grupos de ações e regras de processamento de alertas no Azure Monitor

• Configurar e interpretar o monitoramento de máquinas virtuais, contas de armazenamento e redes usando o Azure Monitor Insights

• Usar o Observador de Rede e Monitor da Conexão do Azure

Implantar o backup e a recuperação

• Criar um cofre dos Serviços de Recuperação

• Crie um cofre de Backup do Azure

• Criar e configurar uma política de backup

• Executar operações de backup e restauração usando o Backup do Azure

• Configurar o Azure Site Recovery para recursos do Azure

• Executar um failover para uma região secundária usando o Site Recovery

• Configurar e interpretar relatórios e alertas para backups

Recursos de estudo

É recomendado treinar e obter experiência prática antes de fazer o exame. São oferecidas opções de estudo independente e treinamento em sala de aula, bem como links para documentação, sites da comunidade e vídeos.

Recursos de estudo	Links de aprendizado e documentação
Faça treinamento	Escolher entre módulos e roteiros de aprendizagem individuais ou realizar um curso ministrado por instrutor
Encontrar documentação	Documentação do Azure Microsoft Entra ID Azure Policy Armazenamento do Azure Gerenciador de Armazenamento do Azure Armazenamento de Blobs do Azure Modelos do ARM Instâncias de Contêiner do Azure Aplicativos de Contêiner do Azure Serviço de Aplicativo DNS do Azure Azure Bastion Gateway de Aplicativo Azure Monitor Observador de Rede Azure Site Recovery Serviço de Backup do Azure
Faça uma pergunta	Microsoft Q&A | Microsoft Docs
Obter suporte da comunidade	Suporte da comunidade do Azure
Seguir o Microsoft Learn	Microsoft Learn ─ Microsoft Tech Community
Encontrar um vídeo	Zona de preparação para o exame Azure Fridays Navegar por outros programas do Microsoft Learn

Log de alterações

A tabela abaixo resume as mudanças entre a versão atual e a anterior das habilidades medidas. Os grupos funcionais estão em negrito, seguidos pelos objetivos dentro de cada grupo. A tabela é uma comparação entre a versão anterior e a atual das habilidades medidas no exame e a terceira coluna descreve a extensão das mudanças.

Área de habilidade antes de 18 de abril de 2025	Área de habilidades a partir de 18 de abril de 2025	Alterar
Implementar e gerenciar o armazenamento	Implementar e gerenciar o armazenamento	Nenhuma alteração
Configurar os Arquivos do Azure e o Armazenamento de Blobs do Azure	Configurar os Arquivos do Azure e o Armazenamento de Blobs do Azure	Secundária