Microsoft Azure Administrator
Azure administrator certification for identity, storage, compute, networking, monitoring, and backup. Includes hands-on Azure admin coverage, 400+ practice questions, three mock exams, and annual renewal requirements.
微软系企业云运维的硬通货 — 95% 的 Fortune 500 在用 Azure，AZ-104 是进 Azure 运维岗的简历门槛。
JR Academy Membership
Unlock all certifications, courses & tools at a fraction of the cost
- All certification exam prep included
- Course discounts up to 50%
- AI tools & Chrome extensions
- Priority 1-on-1 coaching
What this certification covers
This page is structured for quick scanning first: exam format, fit, prep time, and the actual study scope.
Microsoft Certified: Azure Administrator Associate（考试代号 AZ-104）是微软 Azure 体系里报考人数最多的 Associate 级认证，2024 年微软官方披露全球累计持证人数已经突破 45 万。它对标的是 AWS 的 SAA-C03，但定位不同 — SAA 偏"架构选型判断"，AZ-104 偏"动手运维操作"。
这张证不止考你认不认识 Azure 服务，它会真的给你扔 PowerShell 命令片段、Azure CLI 输出、ARM/Bicep 模板让你读，让你判断"这条命令执行后会发生什么"、"这个 NSG 规则会不会拦住流量"。换句话说：它考的是真的能不能上手干活的运维能力，不是单纯的选择题套路。这也是它在企业 IT 部门含金量比较硬的原因 — HR 看到 AZ-104 基本能确定你不是嘴上谈兵。
考纲覆盖 5 个领域：管理 Azure 身份和治理（20-25%）、实施和管理存储（15-20%）、部署和管理 Azure 计算资源（20-25%）、实施和管理虚拟网络（15-20%）、监控和维护 Azure 资源（10-15%）。考试时间 100 分钟（实际加上同意条款约 120 分钟），40-60 道题，包括单选、多选、拖放、热点和案例分析（Case Study）。通过分数 700/1000，考试费 $165 USD。
为什么企业 IT 部门更偏 Azure？因为 Azure AD（现已改名 Entra ID）是企业身份的事实标准，再加上 Microsoft 365、Intune、Defender 这一整套生态，几乎所有用 Outlook + Teams + Windows 的公司都已经"被动上了 Azure"。这导致 Azure 在传统大企业（银行、保险、政府、制造业）的渗透率远高于 AWS。如果你目标是进入大型企业 IT 部门或者外企在华分公司，AZ-104 比 AWS SAA 更直接对口。
AZ-104 的另一个特点是 每年需要免费续期（Renewal Assessment）。微软会在你证书到期前 6 个月开放一份在线 renewal，约 25 题、不限时、可以查文档，通过即可续证 1 年。这是它和 AWS 认证（每 3 年重考、每次 $150）相比一个被忽略的优势。
You will work with
After preparation
- Earn the Microsoft Azure Administrator certification
- Manage Azure resources, identities, and virtual networks confidently
- Handle common operational tasks in real Azure environments
- Build a practical base for AZ-305 or AZ-400
Exam details
Who should take it
Good fit
- System administrators moving into Azure operations
- Cloud administrators responsible for running Azure resources
- DevOps engineers who need practical Azure admin skills
- IT operations staff supporting Azure workloads
- Professionals planning to move toward AZ-305 or AZ-400 later
Before you start
- AZ-900 is recommended before AZ-104
- Basic operating system knowledge is helpful
- You should understand networking and virtualisation concepts
- Some PowerShell or CLI experience will make the exam easier
Is it worth it? Career value
Salary ranges, target job titles, and the real career impact of holding Azure Administrator.
为什么企业市场上 AZ-104 比 AWS SAA 更"对口"
AWS 在创业公司、互联网公司里是绝对的主流；但当你看银行、保险、能源、政府、医疗、制造这些"传统大企业"，Azure 的市场份额经常超过 AWS。原因很简单：这些公司原本就用 Active Directory、Exchange、SCCM、Windows Server，迁云的时候顺手就上 Azure，因为身份和权限是无缝衔接的。Synergy Research 2025 Q1 的数据里，Azure 在企业市场（>10000 员工）的占比达到 38%，AWS 是 33%。
这意味着如果你简历投的是四大行、保险公司、政府部门、制造业 IT、外企在华办公室，AZ-104 的"识别度"通常比 AWS SAA 更高 — HR 一看就知道你能上手他们现有的基础设施。
AZ-104 持证者实际拿到的薪资范围（2026 数据）
- 澳洲 Sydney/Melbourne：Azure Administrator 起薪 AUD 105k-130k，3-5 年经验 130k-155k。如果同时有 AZ-104 + AZ-305 + Terraform 经验，能冲到 165k+。
- 美国：USD 120k-175k，纽约/旧金山 +20-30%。Azure DevOps 方向（AZ-104 + AZ-400）平均比纯运维高 25%。
- 中国一线：北上深的 Azure 运维岗 RMB 28-52 万，外企（微软、IBM、埃森哲、德勤）会更高。
- 新加坡：SGD 90-140k，金融业（DBS、UOB、星展）对 Azure 需求特别大。
最适合考 AZ-104 的人
- 传统 Windows/Linux 系统管理员转云：你已经懂 AD、DNS、DHCP、组策略、PowerShell — AZ-104 几乎是为你量身定制的，学习曲线最平。
- 从 AZ-900 升级：你已经过了 AZ-900 但发现它太基础（Fundamentals 只考概念），想真的进 Azure 运维岗，AZ-104 是必经之路。
- 企业 IT 部门 DevOps 起步：如果你的公司用 Microsoft 365 + Azure AD，团队需要有人管 Azure 资源 — 这张证 + Bicep/Terraform 就能拿下大部分内部岗位。
- 想做混合云 / 多云架构：AZ-104 + AWS SAA 双证组合在 2026 年的招聘里非常吃香，因为大企业普遍是混合云战略。
不适合考的人：完全没有任何 IT 基础的转行者（先考 AZ-900）；只想做应用开发不碰基础设施的纯软件工程师（考 AZ-204 Developer 更对口）；已经做 5 年以上 Azure 架构的资深工程师（直接冲 AZ-305 Solutions Architect Expert）。
Study preparation
With hands-on AWS
From scratch
Daily pace
Learning path preview
10 chaptersStep-by-step preparation
A concrete week-by-week plan from past test-takers — not generic advice.
第一阶段：搭建 Azure 实操环境（第 1 周）
不要只看视频。第一周一定要做的是：注册 Azure 免费账户（$200 信用 + 12 个月免费服务），装好 Azure CLI 和 Azure PowerShell（Az Module），跟着 Microsoft Learn 的 AZ-104 学习路径走完前 2 个 module。目标：能在 Portal、CLI、PowerShell 三种方式都创建一个 VM、一个存储账户、一个 VNet。这是后面所有学习的"肌肉记忆"基础。
第二阶段：按考试域系统过一遍（第 2-5 周）
按 5 大考试域顺序攻克：Identity & Governance（Entra ID、RBAC、Azure Policy、Management Groups）→ Storage（Blob 存储层、Lifecycle、SAS Token、AzCopy）→ Compute（VM 大小、Availability Set vs Zone、VMSS、ARM/Bicep）→ Networking（VNet、Subnet、NSG vs ASG、VNet Peering、Hub-Spoke）→ Monitoring（Azure Monitor、Log Analytics、KQL 查询、Backup、ASR）。每个领域必须动手做 3-5 个实验，光看不做考试一定挂。
第三阶段：刷官方题库 + 案例分析（第 6-7 周）
AZ-104 的题型比 AWS SAA 复杂得多 — 有拖放题（按顺序排步骤）、热点题（在截图上点正确位置）、案例分析（一个长场景配 5-8 道题）。MeasureUp（微软官方授权）和 Tutorials Dojo 的题库是公认最接近真题的。每天刷 30-50 题，错题必须对照微软官方文档重做。特别留意 PowerShell vs CLI 的命令差异，考试经常考"下面哪条命令能实现 X"。
第四阶段：模考冲刺 + 实操复盘（第 8 周）
至少做 3 套全真模考，稳定 80% 以上才能去考（AZ-104 实际比模考稍难，留出 5-10% 的 buffer）。最后一周重点过：NSG 规则计算（出入站优先级）、Storage Account 复制策略（LRS/ZRS/GRS/RA-GRS 区别）、VM 备份策略、KQL 基础查询。考试当天注意：案例分析题不能回头，做之前一定要把所有相关 tab 看完再答题。
Real test-taker experiences
What it actually took for real candidates to pass — prep time, scores, and lessons learned.
我做了 6 年 Windows 域控管理，AD、GPO 闭眼睛都能搭。学 AZ-104 最大的感受是 Entra ID 跟传统 AD 的概念几乎一一对应，过渡非常顺。难点反而在 Networking — NSG 优先级和 ASG 那块卡了我一周。Bicep 完全是新东西，我跳过没考，直接靠 ARM template 应付的。
考过 AWS SAA 再来考 AZ-104，最大的不适应是题型 — AWS 全是单选场景题，AZ-104 有拖放、热点、case study，节奏完全不一样。建议至少留 1 周专门练这些非选择题。考前我在 MeasureUp 上刷了 600 题，案例分析占了将近一半时间。
我是大四毕业前考的，先花了 4 周过 AZ-900，然后 9 周准备 AZ-104。零基础的话强烈建议这个顺序，直接冲 AZ-104 会被各种概念淹没。考试时拖放题做错了 2 道，险过 722。简历加这个证后面试的回复率从 10% 涨到 30% 左右，最后入职了一家外企的 Junior Cloud Ops 岗。
Certification comparison
| Azure Administrator | Azure Fundamentals | Azure Solutions Architect Expert | |
|---|---|---|---|
| Provider | Azure | Azure | Azure |
| Level | 助理级 | 基础级 | 大师级 |
| Fee | $165 | $99 | $165 |
| Duration | 120 min | 65 min | 100 min |
| Question count | 50 | 40 | 50 |
| Validity | 1 yrs | 0 yrs | 1 yrs |
Study tips and common mistakes
**申请 ESL +30 分钟加时**：母语非英语考生免费多 30 分钟，报名时在 Accommodation 里申请。AZ-104 题量大、阅读量大，多 30 分钟非常关键。
**Case Study 不可回头**：考试中的案例分析做完进入下一部分就回不来了，做之前一定要确认所有题目都答完，包括"标记复习"的题。
**关键词敏感**：看到 "least privilege" → 想 RBAC + 自定义角色；看到 "lowest cost storage" → 想 Cool/Archive Tier；看到 "highly available across zones" → ZRS 而不是 LRS；看到 "private connectivity" → Private Endpoint 而不是 Service Endpoint。
**PowerShell vs CLI 命令格式**：PowerShell 用 `Verb-Noun` 格式（New-AzVM、Get-AzStorageAccount），Azure CLI 用 `az resource action` 格式（az vm create、az storage account list）。考试会故意混淆，记清两套语法。
**用排除法**：每道题先快速排除 1-2 个明显错的（比如把 Blob Storage 用来跑 SQL Server），剩下的答案再仔细比较。AZ-104 的"陷阱选项"通常是"技术上可行但不是最佳实践"。
**考前一晚不要硬刷**：AZ-104 是阅读量很大的考试，考前应该睡足。临场反应比多记 50 题答案更重要。
**只看视频不动手** — AZ-104 是动手考试，看 100 小时视频不如做 20 个小时实验。每个核心概念（VM、Storage、VNet、Backup）必须自己在 Azure Portal 上搭一遍。
**忽略 PowerShell 和 Azure CLI 命令** — 考试一定会出"哪条命令完成 X 操作"，光会点 Portal 是不够的。重点记 `New-AzVM`、`az network nsg rule create`、`Get-AzStorageAccount` 这类高频命令。
**把 NSG 和 ASG 搞混** — NSG（Network Security Group）是规则集合，ASG（Application Security Group）是把 VM 分组让 NSG 规则更好写。考试很爱出这种"组合拳"题。
**Storage 复制策略混乱** — LRS（同机房 3 副本）、ZRS（跨可用区）、GRS（跨区域异步）、RA-GRS（跨区域异步可读）必须背熟，差一个字母就错。
**案例分析题先答后看** — Case Study 给的背景文档很长（5-8 个 tab），很多人着急答题没看完所有 tab，后面发现关键约束在最后一个 tab 里。先花 5 分钟过完所有 tab 再开始答题。
**忽略 Renewal Assessment** — 很多人考完就忘了 AZ-104 每年要续。证书到期前 6 个月微软会发邮件提醒，免费在线考 25 题就能续，千万别让证过期。
FAQ
Frequently Asked Questions
If you plan to take Azure Administrator, start with real practice.
834+ questions, chapter-by-chapter learning, mock exams, wrong-question review, and AI tutor support live in the exam page.
Go to exam prepFrom $29 · 2 free chapters