WhatsApp
Eurekademy

Temario y apuntes

Temario del examen Microsoft Azure AZ-104 (Administrator)

El examen AZ-104 (Microsoft Azure Administrator) valida la capacidad de implementar, gestionar y monitorizar un entorno Azure: identidades, gobernanza, almacenamiento, cómputo, red y monitorización. Nota de corte 700/1000. Este temario sigue los cinco grupos de habilidades oficiales.

Hacer simulacro de este examen

Identidades y gobernanza

Objetivos de aprendizaje

  • Gestionar usuarios y grupos de Microsoft Entra
  • Gestionar el acceso a los recursos de Azure (roles integrados, asignación por ámbito)
  • Gestionar suscripciones y gobernanza (Azure Policy, bloqueos, etiquetas, grupos de recursos, presupuestos, grupos de administración)

Conceptos clave

  • Microsoft Entra ID
  • usuarios y grupos
  • usuarios externos
  • SSPR
  • RBAC (roles integrados)
  • asignación de roles por ámbito
  • Azure Policy
  • bloqueos de recursos
  • etiquetas
  • grupos de recursos
  • grupos de administración
  • Azure Advisor
  • presupuestos y alertas

Apuntes de estudio

La gestión de identidades se hace en Microsoft Entra ID (usuarios, grupos, licencias, usuarios externos, SSPR). El acceso se controla con RBAC: roles integrados asignados en distintos ámbitos (suscripción, grupo de recursos, recurso).

La gobernanza combina Azure Policy, bloqueos de recursos, etiquetas, grupos de recursos y grupos de administración, con control de costes mediante presupuestos, alertas y las recomendaciones de Azure Advisor.

Almacenamiento

Objetivos de aprendizaje

  • Configurar el acceso al almacenamiento (firewalls, SAS, políticas de acceso, claves, acceso basado en identidad)
  • Configurar y gestionar cuentas de almacenamiento (redundancia, replicación, cifrado)
  • Configurar Azure Files y Azure Blob Storage (niveles, ciclo de vida, versiones, soft delete)

Conceptos clave

  • cuentas de almacenamiento
  • Azure Blob Storage
  • Azure Files
  • niveles de acceso
  • redundancia (LRS/GRS...)
  • firma de acceso compartido (SAS)
  • claves de acceso
  • cifrado
  • gestión del ciclo de vida de blobs
  • versionado
  • soft delete
  • AzCopy / Storage Explorer

Apuntes de estudio

El acceso al almacenamiento se protege con firewalls y redes virtuales, tokens SAS, políticas de acceso, claves y acceso basado en identidad. Las cuentas de almacenamiento se configuran con redundancia, replicación de objetos y cifrado.

Azure Blob Storage (objetos) y Azure Files (recursos compartidos) admiten niveles de acceso, gestión del ciclo de vida, versionado y soft delete. Los datos se mueven con AzCopy y Storage Explorer.

Cómputo

Objetivos de aprendizaje

  • Automatizar el despliegue con plantillas ARM o Bicep
  • Crear y configurar máquinas virtuales (tamaños, discos, zonas y conjuntos de disponibilidad, Scale Sets)
  • Aprovisionar y gestionar contenedores (Container Registry, Container Instances, Container Apps)
  • Crear y configurar Azure App Service (planes, escalado, TLS, ranuras de despliegue)

Conceptos clave

  • plantillas ARM / Bicep
  • máquinas virtuales
  • tamaños y discos de VM
  • zonas y conjuntos de disponibilidad
  • Virtual Machine Scale Sets
  • Azure Container Registry
  • Azure Container Instances
  • Azure Container Apps
  • Azure App Service
  • planes de App Service
  • ranuras de despliegue

Apuntes de estudio

El despliegue se automatiza con plantillas ARM o Bicep (infraestructura como código). Las máquinas virtuales se configuran por tamaño y discos, y se distribuyen en zonas y conjuntos de disponibilidad, con autoescalado mediante Scale Sets.

Los contenedores se gestionan con Container Registry, Container Instances y Container Apps. App Service aloja aplicaciones web con planes escalables, TLS, DNS personalizado y ranuras de despliegue.

Redes virtuales

Objetivos de aprendizaje

  • Configurar y gestionar redes virtuales (subredes, peering, IP públicas, rutas definidas por el usuario)
  • Configurar el acceso seguro a las redes (NSG, grupos de seguridad de aplicación, Azure Bastion, endpoints de servicio y privados)
  • Configurar la resolución de nombres y el balanceo de carga (Azure DNS, balanceadores)

Conceptos clave

  • redes virtuales y subredes
  • peering de redes virtuales
  • IP públicas
  • rutas definidas por el usuario (UDR)
  • Network Security Group (NSG)
  • grupos de seguridad de aplicación
  • Azure Bastion
  • endpoints de servicio y privados
  • Azure DNS
  • Azure Load Balancer

Apuntes de estudio

Las redes virtuales se configuran con subredes, peering, IP públicas y rutas definidas por el usuario. El acceso seguro se controla con NSG y grupos de seguridad de aplicación, Azure Bastion (acceso RDP/SSH seguro) y endpoints de servicio y privados para PaaS.

La resolución de nombres usa Azure DNS y el tráfico se reparte con balanceadores internos o públicos.

Monitorización y mantenimiento

Objetivos de aprendizaje

  • Monitorizar recursos en Azure (métricas, logs, alertas, Azure Monitor Insights, Network Watcher)
  • Implementar copias de seguridad y recuperación (Recovery Services vault, Azure Backup, Azure Site Recovery)

Conceptos clave

  • Azure Monitor
  • métricas y logs
  • alertas y grupos de acción
  • Azure Monitor Insights
  • Network Watcher
  • Recovery Services vault
  • Azure Backup
  • Azure Site Recovery
  • failover a región secundaria

Apuntes de estudio

La monitorización se centraliza en Azure Monitor (métricas, logs, alertas y grupos de acción), con Insights para VM, almacenamiento y red, y Network Watcher para diagnóstico de conectividad.

La protección de datos usa un Recovery Services vault con Azure Backup (políticas de copia y restauración) y Azure Site Recovery para failover a una región secundaria.

Fuentes oficiales

¿Listo para poner a prueba tu Microsoft Azure AZ-104 (Administrator)?

Hacer simulacro de este examenVer la preparación