微軟的 AZ-104: Microsoft Azure Administrator 認證考試，作為雲端基礎設施管理領域的基石，持續根據 Azure 服務的快速迭代進行內容調整。最新的更新旨在確保 Azure 管理員具備操作和優化現代化雲端環境所需的全面技能，特別是強化了治理、自動化、網路安全 和成本管理 等關鍵領域的實戰能力。AZ-104 考試對應 Microsoft Certified: Azure Administrator Associate 認證，是證明 IT 專業人員具備管理 Azure 訂閱、身份識別、儲存、運算和虛擬網路等核心功能的黃金標準。隨著 Azure 功能的不斷豐富，例如引入 Bicep 進行 IaC (Infrastructure as Code) 和 Defender for Cloud 在安全方面的深度整合，考試內容必須隨之演進。
AZ-104 考試內容（Skills Measured）
微軟將 AZ-104 的技能測驗分為五大領域，以下為最新考綱：
1️⃣ 管理 Azure 身分識別與治理（ID & Governance）｜15--20%
你需要理解如何管理企業在雲端的身份與權限，包括：
-
Azure Active Directory / Entra ID
-
RBAC（Role-Based Access Control）
-
訂閱（Subscription）
-
管理群組（Management Groups）
-
Azure Policy 實作
2️⃣ 管理儲存體（Storage）｜15--20%
包含建立與設定：
-
Storage Accounts 儲存體帳戶
-
Blob、File Share、Queue、Table
-
存取控制（SAS / IAM）
-
Lifecycle 管理
-
資料保護（Backup、Replication）
3️⃣ 部署與管理 Azure 計算資源（Compute）｜20--25%
此部分範圍最大，包括：
✔ 虛擬機管理（VM）
- 建立 VM、擴展、磁碟管理、網卡、安全設定
✔ 容器（Containers）
-
Azure Kubernetes Service (AKS)
-
Container Instances
✔ App Service 管理
-
Web Apps 配置
-
自動擴展（Autoscale）
4️⃣ 配置與管理虛擬網路（Networking）｜20--25%
Azure 網路設定是 AZ-104 的核心部分：
-
VNet 建立與規劃
-
Subnet、NAT、Routing
-
Network Security Groups (NSG)
-
VPN Gateway、VNet Peering
-
DNS 設定
-
Azure Firewall、Bastion
5️⃣ 監控與維運（Monitor & Maintain）｜10--15%
確保 Azure 環境穩定運作：
-
Azure Monitor
-
Log Analytics Workspace
-
Alert 警示
-
Metric 監控
-
Backup / Disaster Recovery
-
Update Management
AZ-104 考試資訊
| 項目 | 資訊 |
|---|---|
| 考試代碼 | AZ-104 |
| 考試名稱 | Microsoft Azure Administrator |
| 考試時間 | 約 100--120 分鐘 |
| 題數 | 約 40--60 題 |
| 題型 | 單選題、複選題、拖曳題、案例題、Lab 題（有時會出） |
| 費用 | USD $83 |
| 語言 | 英文、中文（繁/簡）、日文等 |
| 通過分數 | 700 / 1000 |
AZ-104 推薦學習路線
以下是最佳的 4 週學習法：
Week 1：Azure 基礎環境
-
建立 Azure 免費帳戶
-
認識 Portal、Resource Group、Subscription
-
學習 Entra ID、RBAC、Policy
Week 2：Storage + Compute
-
學會建立 Storage Account、Blob/File
-
建立 VM、配置安全性、擴展、磁碟管理
-
部署 App Service
Week 3：Networking
-
建立 VNet、Subnet
-
配置 NSG、Route Table
-
VPN Gateway、VNet Peering 練習
-
Azure Firewall 基礎操作
Week 4：Monitor / Backup / 練習題
-
Azure Monitor & Logs
-
Backup / Snapshot / Recovery Vault
-
藉助考證寶 AZ-104考古題 進行測試。
微軟正大力推動雲端原生和自動化技術，因此未來的 AZ-104 考試預計將會持續增加自動化部署、DevOps 流程整合，以及進階網路安全服務（如 Zero Trust 和 SASE 解決方案）的內容。同時，AI 和機器學習服務的基礎知識也可能進一步融入，例如如何為這些工作負載配置適當的基礎設施和身份存取。考生應將重點放在實作經驗上，尤其是在使用 Bicep 進行部署、配置 Azure Policy 和運用 Azure Monitor 進行主動式成本和效能管理方面，以準備迎接未來更複雜的雲端管理挑戰。