Understand the certification
Microsoft Certified: Azure Administrator Associate（考试代号 AZ-104）是微软 Azure 体系里报考人数最多的 Associate 级认证，2024 年微软官方披露全球累计持证人数已经突破 45 万。它对标的是 AWS 的 SAA-C03，但定位不同 — SAA 偏"架构选型判断"，AZ-104 偏"动手运维操作"。
这张证不止考你认不认识 Azure 服务，它会真的给你扔 PowerShell 命令片段、Azure CLI 输出、ARM/Bicep 模板让你读，让你判断"这条命令执行后会发生什么"、"这个 NSG 规则会不会拦住流量"。换句话说：它考的是真的能不能上手干活的运维能力，不是单纯的选择题套路。这也是它在企业 IT 部门含金量比较硬的原因 — HR 看到 AZ-104 基本能确定你不是嘴上谈兵。
考纲覆盖 5 个领域：管理 Azure 身份和治理（20-25%）、实施和管理存储（15-20%）、部署和管理 Azure 计算资源（20-25%）、实施和管理虚拟网络（15-20%）、监控和维护 Azure 资源（10-15%）。考试时间 100 分钟（实际加上同意条款约 120 分钟），40-60 道题，包括单选、多选、拖放、热点和案例分析（Case Study）。通过分数 700/1000，考试费 $165 USD。
为什么企业 IT 部门更偏 Azure？因为 Azure AD（现已改名 Entra ID）是企业身份的事实标准，再加上 Microsoft 365、Intune、Defender 这一整套生态，几乎所有用 Outlook + Teams + Windows 的公司都已经"被动上了 Azure"。这导致 Azure 在传统大企业（银行、保险、政府、制造业）的渗透率远高于 AWS。如果你目标是进入大型企业 IT 部门或者外企在华分公司，AZ-104 比 AWS SAA 更直接对口。
AZ-104 的另一个特点是 每年需要免费续期（Renewal Assessment）。微软会在你证书到期前 6 个月开放一份在线 renewal，约 25 题、不限时、可以查文档，通过即可续证 1 年。这是它和 AWS 认证（每 3 年重考、每次 $150）相比一个被忽略的优势。
Exam at a glance
- Exam code
- AZ-104
- Provider
- Azure
- Format
- Single choice / Multiple select / 拖放题 / 案例分析
- Language
- English / 中文(简体) / 日本語 / 한국어
- Validity
- 1 years
- Exam fee
- $165
Skills in focus
Learning outcomes
- Earn the Microsoft Azure Administrator certification
- Manage Azure resources, identities, and virtual networks confidently
- Handle common operational tasks in real Azure environments
- Build a practical base for AZ-305 or AZ-400
Who this is for
- System administrators moving into Azure operations
- Cloud administrators responsible for running Azure resources
- DevOps engineers who need practical Azure admin skills
- IT operations staff supporting Azure workloads
- Professionals planning to move toward AZ-305 or AZ-400 later
Before you start
- AZ-900 is recommended before AZ-104
- Basic operating system knowledge is helpful
- You should understand networking and virtualisation concepts
- Some PowerShell or CLI experience will make the exam easier
Your learning path
10 chapters
Plan your preparation
- Learning hours
- 60h
- With relevant experience
- 6-8 weeks
- Starting from scratch
- 10-14 weeks
- Daily study
- 1.5-2h
Included in your preparation
- 10 structured chapters covering the full admin exam scope
- 400+ practice questions with explanations
- Three full mock exams for pacing and review
- Hands-on lab style practice for admin workflows
- PowerShell and CLI focused exercises
1. 第一阶段：搭建 Azure 实操环境（第 1 周）
不要只看视频。第一周一定要做的是：注册 Azure 免费账户（$200 信用 + 12 个月免费服务），装好 Azure CLI 和 Azure PowerShell（Az Module），跟着 Microsoft Learn 的 AZ-104 学习路径走完前 2 个 module。目标：能在 Portal、CLI、PowerShell 三种方式都创建一个 VM、一个存储账户、一个 VNet。这是后面所有学习的"肌肉记忆"基础。
2. 第二阶段：按考试域系统过一遍（第 2-5 周）
按 5 大考试域顺序攻克：Identity & Governance（Entra ID、RBAC、Azure Policy、Management Groups）→ Storage（Blob 存储层、Lifecycle、SAS Token、AzCopy）→ Compute（VM 大小、Availability Set vs Zone、VMSS、ARM/Bicep）→ Networking（VNet、Subnet、NSG vs ASG、VNet Peering、Hub-Spoke）→ Monitoring（Azure Monitor、Log Analytics、KQL 查询、Backup、ASR）。每个领域必须动手做 3-5 个实验，光看不做考试一定挂。
3. 第三阶段：刷官方题库 + 案例分析（第 6-7 周）
AZ-104 的题型比 AWS SAA 复杂得多 — 有拖放题（按顺序排步骤）、热点题（在截图上点正确位置）、案例分析（一个长场景配 5-8 道题）。MeasureUp（微软官方授权）和 Tutorials Dojo 的题库是公认最接近真题的。每天刷 30-50 题，错题必须对照微软官方文档重做。特别留意 PowerShell vs CLI 的命令差异，考试经常考"下面哪条命令能实现 X"。
4. 第四阶段：模考冲刺 + 实操复盘（第 8 周）
至少做 3 套全真模考，稳定 80% 以上才能去考（AZ-104 实际比模考稍难，留出 5-10% 的 buffer）。最后一周重点过：NSG 规则计算（出入站优先级）、Storage Account 复制策略（LRS/ZRS/GRS/RA-GRS 区别）、VM 备份策略、KQL 基础查询。考试当天注意：案例分析题不能回头，做之前一定要把所有相关 tab 看完再答题。
Career value
为什么企业市场上 AZ-104 比 AWS SAA 更"对口"
AWS 在创业公司、互联网公司里是绝对的主流；但当你看银行、保险、能源、政府、医疗、制造这些"传统大企业"，Azure 的市场份额经常超过 AWS。原因很简单：这些公司原本就用 Active Directory、Exchange、SCCM、Windows Server，迁云的时候顺手就上 Azure，因为身份和权限是无缝衔接的。Synergy Research 2025 Q1 的数据里，Azure 在企业市场（>10000 员工）的占比达到 38%，AWS 是 33%。
这意味着如果你简历投的是四大行、保险公司、政府部门、制造业 IT、外企在华办公室，AZ-104 的"识别度"通常比 AWS SAA 更高 — HR 一看就知道你能上手他们现有的基础设施。
AZ-104 持证者实际拿到的薪资范围（2026 数据）
- 澳洲 Sydney/Melbourne：Azure Administrator 起薪 AUD 105k-130k，3-5 年经验 130k-155k。如果同时有 AZ-104 + AZ-305 + Terraform 经验，能冲到 165k+。
- 美国：USD 120k-175k，纽约/旧金山 +20-30%。Azure DevOps 方向（AZ-104 + AZ-400）平均比纯运维高 25%。
- 中国一线：北上深的 Azure 运维岗 RMB 28-52 万，外企（微软、IBM、埃森哲、德勤）会更高。
- 新加坡：SGD 90-140k，金融业（DBS、UOB、星展）对 Azure 需求特别大。
最适合考 AZ-104 的人
- 传统 Windows/Linux 系统管理员转云：你已经懂 AD、DNS、DHCP、组策略、PowerShell — AZ-104 几乎是为你量身定制的，学习曲线最平。
- 从 AZ-900 升级：你已经过了 AZ-900 但发现它太基础（Fundamentals 只考概念），想真的进 Azure 运维岗，AZ-104 是必经之路。
- 企业 IT 部门 DevOps 起步：如果你的公司用 Microsoft 365 + Azure AD，团队需要有人管 Azure 资源 — 这张证 + Bicep/Terraform 就能拿下大部分内部岗位。
- 想做混合云 / 多云架构：AZ-104 + AWS SAA 双证组合在 2026 年的招聘里非常吃香，因为大企业普遍是混合云战略。
不适合考的人：完全没有任何 IT 基础的转行者（先考 AZ-900）；只想做应用开发不碰基础设施的纯软件工程师（考 AZ-204 Developer 更对口）；已经做 5 年以上 Azure 架构的资深工程师（直接冲 AZ-305 Solutions Architect Expert）。
- 澳洲
- AUD 105,000 – 155,000
- 美国
- USD 120,000 – 175,000
- 中国
- CNY 280,000 – 520,000
- 新加坡
- SGD 90,000 – 140,000
Preparation tips
- **申请 ESL +30 分钟加时**：母语非英语考生免费多 30 分钟，报名时在 Accommodation 里申请。AZ-104 题量大、阅读量大，多 30 分钟非常关键。
- **Case Study 不可回头**：考试中的案例分析做完进入下一部分就回不来了，做之前一定要确认所有题目都答完，包括"标记复习"的题。
- **关键词敏感**：看到 "least privilege" → 想 RBAC + 自定义角色；看到 "lowest cost storage" → 想 Cool/Archive Tier；看到 "highly available across zones" → ZRS 而不是 LRS；看到 "private connectivity" → Private Endpoint 而不是 Service Endpoint。
- **PowerShell vs CLI 命令格式**：PowerShell 用 `Verb-Noun` 格式（New-AzVM、Get-AzStorageAccount），Azure CLI 用 `az resource action` 格式（az vm create、az storage account list）。考试会故意混淆，记清两套语法。
- **用排除法**：每道题先快速排除 1-2 个明显错的（比如把 Blob Storage 用来跑 SQL Server），剩下的答案再仔细比较。AZ-104 的"陷阱选项"通常是"技术上可行但不是最佳实践"。
- **考前一晚不要硬刷**：AZ-104 是阅读量很大的考试，考前应该睡足。临场反应比多记 50 题答案更重要。
Common mistakes
- **只看视频不动手** — AZ-104 是动手考试，看 100 小时视频不如做 20 个小时实验。每个核心概念（VM、Storage、VNet、Backup）必须自己在 Azure Portal 上搭一遍。
- **忽略 PowerShell 和 Azure CLI 命令** — 考试一定会出"哪条命令完成 X 操作"，光会点 Portal 是不够的。重点记 `New-AzVM`、`az network nsg rule create`、`Get-AzStorageAccount` 这类高频命令。
- **把 NSG 和 ASG 搞混** — NSG（Network Security Group）是规则集合，ASG（Application Security Group）是把 VM 分组让 NSG 规则更好写。考试很爱出这种"组合拳"题。
- **Storage 复制策略混乱** — LRS（同机房 3 副本）、ZRS（跨可用区）、GRS（跨区域异步）、RA-GRS（跨区域异步可读）必须背熟，差一个字母就错。
- **案例分析题先答后看** — Case Study 给的背景文档很长（5-8 个 tab），很多人着急答题没看完所有 tab，后面发现关键约束在最后一个 tab 里。先花 5 分钟过完所有 tab 再开始答题。
- **忽略 Renewal Assessment** — 很多人考完就忘了 AZ-104 每年要续。证书到期前 6 个月微软会发邮件提醒，免费在线考 25 题就能续，千万别让证过期。
Before you register
What is the AZ-104 exam format and passing score?
The AZ-104 exam contains 40-60 questions with a 120-minute time limit. Question types include multiple choice, drag-and-drop, and case studies. The passing score is 700/1000. The exam costs $165 USD and the certification must be renewed annually.
What is the difference between AZ-104 and AZ-900?
AZ-900 is a foundational certification covering Azure cloud concepts and basic services. AZ-104 is an Associate-level certification requiring hands-on skills to manage Azure resources. We recommend passing AZ-900 first to build a solid foundation before preparing for AZ-104.
What domains does the AZ-104 exam cover?
The exam covers 5 domains: Manage Azure identities and governance (20-25%), Implement and manage storage (15-20%), Deploy and manage Azure compute resources (20-25%), Implement and manage virtual networking (20-25%), and Monitor and maintain Azure resources (10-15%).
How long should I study for AZ-104?
With Azure fundamentals (or AZ-900), plan 6-8 weeks of systematic study at 1-2 hours per day. Focus on hands-on practice with Azure Portal, PowerShell, and CLI. Without prior experience, allow 10-12 weeks and start with AZ-900 content first.
Do I need to know PowerShell and CLI commands for AZ-104?
Yes. The AZ-104 exam includes PowerShell and Azure CLI questions requiring you to read commands, understand outputs, and select the correct commands. Focus on resource creation, network configuration, and RBAC-related commands.
How does AZ-104 certification help my career?
AZ-104 is the core Azure administrator certification and a prerequisite for advanced certifications like AZ-305 (Solutions Architect) and AZ-400 (DevOps Engineer). Certified professionals see an average salary increase of 15-20%, with growing global demand for Azure administration roles.
Learner experiences
Loading reviews…
我做了 6 年 Windows 域控管理，AD、GPO 闭眼睛都能搭。学 AZ-104 最大的感受是 Entra ID 跟传统 AD 的概念几乎一一对应，过渡非常顺。难点反而在 Networking — NSG 优先级和 ASG 那块卡了我一周。Bicep 完全是新东西，我跳过没考，直接靠 ARM template 应付的。
M. Chen
Windows Sysadmin → Azure 云运维 · 812/1000 · 7 weeks
考过 AWS SAA 再来考 AZ-104，最大的不适应是题型 — AWS 全是单选场景题，AZ-104 有拖放、热点、case study，节奏完全不一样。建议至少留 1 周专门练这些非选择题。考前我在 MeasureUp 上刷了 600 题，案例分析占了将近一半时间。
Priya R.
Melbourne Cloud Engineer · 768/1000 · 9 weeks
我是大四毕业前考的，先花了 4 周过 AZ-900，然后 9 周准备 AZ-104。零基础的话强烈建议这个顺序，直接冲 AZ-104 会被各种概念淹没。考试时拖放题做错了 2 道，险过 722。简历加这个证后面试的回复率从 10% 涨到 30% 左右，最后入职了一家外企的 Junior Cloud Ops 岗。
应届生 IT 专业
零基础 → 入职外企 Cloud Ops · 722/1000 · 13 weeks
Start with the first chapter.
2 free chapters · Full preparation from $29