WhatsApp
Eurekademy

Temari i apunts

Temari de l'examen Microsoft Azure AZ-104 (Administrator)

L'examen AZ-104 (Microsoft Azure Administrator) valida la capacitat d'implementar, gestionar i monitoritzar un entorn Azure: identitats, governança, emmagatzematge, còmput, xarxa i monitoratge. Nota de tall 700/1000. Aquest temari segueix els cinc grups d'habilitats oficials.

Fer simulacre d'aquest examen

Identidades y gobernanza

Objectius d'aprenentatge

  • Gestionar usuaris i grups de Microsoft Entra
  • Gestionar l'accés als recursos d'Azure (rols integrats, assignació per àmbit)
  • Gestionar subscripcions i governança (Azure Policy, bloquejos, etiquetes, grups de recursos, pressupostos, grups d'administració)

Conceptes clau

  • Microsoft Entra ID
  • usuaris i grups
  • usuaris externs
  • SSPR
  • RBAC (rols integrats)
  • assignació de rols per àmbit
  • Azure Policy
  • bloquejos de recursos
  • etiquetes
  • grups de recursos
  • grups d'administració
  • Azure Advisor
  • pressupostos i alertes

Apunts d'estudi

La gestió d'identitats es fa a Microsoft Entra ID (usuaris, grups, llicències, usuaris externs, SSPR). L'accés es controla amb RBAC: rols integrats assignats en diferents àmbits (subscripció, grup de recursos, recurs).

La governança combina Azure Policy, bloquejos de recursos, etiquetes, grups de recursos i grups d'administració, amb control de costos mitjançant pressupostos, alertes i les recomanacions d'Azure Advisor.

Almacenamiento

Objectius d'aprenentatge

  • Configurar l'accés a l'emmagatzematge (firewalls, SAS, polítiques d'accés, claus, accés basat en identitat)
  • Configurar i gestionar comptes d'emmagatzematge (redundància, replicació, xifratge)
  • Configurar Azure Files i Azure Blob Storage (nivells, cicle de vida, versions, soft delete)

Conceptes clau

  • comptes d'emmagatzematge
  • Azure Blob Storage
  • Azure Files
  • nivells d'accés
  • redundància (LRS/GRS...)
  • signatura d'accés compartit (SAS)
  • claus d'accés
  • xifratge
  • gestió del cicle de vida de blobs
  • versionat
  • soft delete
  • AzCopy / Storage Explorer

Apunts d'estudi

L'accés a l'emmagatzematge es protegeix amb firewalls i xarxes virtuals, tokens SAS, polítiques d'accés, claus i accés basat en identitat. Els comptes d'emmagatzematge es configuren amb redundància, replicació d'objectes i xifratge.

Azure Blob Storage (objectes) i Azure Files (recursos compartits) admeten nivells d'accés, gestió del cicle de vida, versionat i soft delete. Les dades es mouen amb AzCopy i Storage Explorer.

Cómputo

Objectius d'aprenentatge

  • Automatitzar el desplegament amb plantilles ARM o Bicep
  • Crear i configurar màquines virtuals (mides, discos, zones i conjunts de disponibilitat, Scale Sets)
  • Aprovisionar i gestionar contenidors (Container Registry, Container Instances, Container Apps)
  • Crear i configurar Azure App Service (plans, escalat, TLS, ranures de desplegament)

Conceptes clau

  • plantilles ARM / Bicep
  • màquines virtuals
  • mides i discos de VM
  • zones i conjunts de disponibilitat
  • Virtual Machine Scale Sets
  • Azure Container Registry
  • Azure Container Instances
  • Azure Container Apps
  • Azure App Service
  • plans d'App Service
  • ranures de desplegament

Apunts d'estudi

El desplegament s'automatitza amb plantilles ARM o Bicep (infraestructura com a codi). Les màquines virtuals es configuren per mida i discos, i es distribueixen en zones i conjunts de disponibilitat, amb autoescalat mitjançant Scale Sets.

Els contenidors es gestionen amb Container Registry, Container Instances i Container Apps. App Service allotja aplicacions web amb plans escalables, TLS, DNS personalitzat i ranures de desplegament.

Redes virtuales

Objectius d'aprenentatge

  • Configurar i gestionar xarxes virtuals (subxarxes, peering, IP públiques, rutes definides per l'usuari)
  • Configurar l'accés segur a les xarxes (NSG, grups de seguretat d'aplicació, Azure Bastion, endpoints de servei i privats)
  • Configurar la resolució de noms i el balanceig de càrrega (Azure DNS, balancejadors)

Conceptes clau

  • xarxes virtuals i subxarxes
  • peering de xarxes virtuals
  • IP públiques
  • rutes definides per l'usuari (UDR)
  • Network Security Group (NSG)
  • grups de seguretat d'aplicació
  • Azure Bastion
  • endpoints de servei i privats
  • Azure DNS
  • Azure Load Balancer

Apunts d'estudi

Les xarxes virtuals es configuren amb subxarxes, peering, IP públiques i rutes definides per l'usuari. L'accés segur es controla amb NSG i grups de seguretat d'aplicació, Azure Bastion (accés RDP/SSH segur) i endpoints de servei i privats per a PaaS.

La resolució de noms usa Azure DNS i el trànsit es reparteix amb balancejadors interns o públics.

Monitorización y mantenimiento

Objectius d'aprenentatge

  • Monitoritzar recursos a Azure (mètriques, logs, alertes, Azure Monitor Insights, Network Watcher)
  • Implementar còpies de seguretat i recuperació (Recovery Services vault, Azure Backup, Azure Site Recovery)

Conceptes clau

  • Azure Monitor
  • mètriques i logs
  • alertes i grups d'acció
  • Azure Monitor Insights
  • Network Watcher
  • Recovery Services vault
  • Azure Backup
  • Azure Site Recovery
  • failover a regió secundària

Apunts d'estudi

El monitoratge es centralitza a Azure Monitor (mètriques, logs, alertes i grups d'acció), amb Insights per a VM, emmagatzematge i xarxa, i Network Watcher per al diagnòstic de connectivitat.

La protecció de dades usa un Recovery Services vault amb Azure Backup (polítiques de còpia i restauració) i Azure Site Recovery per al failover a una regió secundària.

Fonts oficials

Preparat per posar a prova el teu Microsoft Azure AZ-104 (Administrator)?

Fer simulacre d'aquest examenVeure la preparació