Microsoft Azure Administrator Associate Studiegids 2026 (AZ-104)

De Microsoft Azure Administrator Associate certificering (AZ-104) is een van de meest gevraagde cloud-certificeringen in Nederland en Europa. Deze studiegids biedt een gedetailleerde domein-voor-domein breakdown van alle onderwerpen, praktijkstrategieën, en studiematerialen die je nodig hebt om succesvol te slagen. Of je nu een individuele professional bent of deel uitmaakt van een team dat cloud-vaardigheden moet opbouwen, deze gids helpt je gericht en efficiënt voor te bereiden.

Inhoudsopgave

Voor Bedrijven en Instellingen

Wil je je team voorbereiden op Azure-certificeringen? Divitrain biedt bulktrainingen aan bedrijven en instellingen, met aangepaste leertrajecten en groepskorting. Azure-competentie is essentieel voor digitale transformatie en cloud-migratieparaten. Contacteer ons voor een aangepast trainingsprogramma voor je organisatie.

B2B Trainingsprogramma's

Divitrain Voordelen

  • Expert tutor support 24/7 voor al je vragen
  • MeasureUp Practice Exams met 60 dagen toegang
  • 365 dagen cursustoegang na inschrijving
  • Hands-on labs (20 uren praktijkervaring)
  • Skillsoft-certificering, wereldwijd erkend
  • Geldteruggarantie binnen 14 dagen

Wat is de AZ-104 Certificering?

De Microsoft Azure Administrator Associate (AZ-104) is een erkende certificering die aantoont dat je vaardig bent in het beheren van Azure-abonnementen, resources, identiteiten, netwerkwerk en opslag. Deze certificering is gericht op professionals die dagelijks Azure-omgevingen ondersteunen, implementeren en beveiligen.

In 2026 blijft AZ-104 een van de meest gevraagde certificeringen in de cloudmarkt. Werkgevers zoeken naar administrators die Azure-services kunnen configureren, monitoren en optimaliseren. Dit is essentieel voor organisaties die naar de cloud migreren of hun cloudinfrastructuur vernieuwen.

Examendetails:

  • Duur: 120 minuten
  • Aantal vragen: 40-60 (gemengde typen)
  • Slaagpercentage: Ongeveer 700 van 1000 punten (70%)
  • Taal: Nederlands en Engels beschikbaar
  • Kosten: Ongeveer 165 EUR

Let op: Je moet een geldig Microsoft account hebben en een Pearson Vue-testcentrum zoeken (of online proctored examen doen via Pearson OnVUE).


Domein 1: Identiteit en Toegang Beheren (25-30%)

Dit domein gaat over het beveiligen en beheren van wie wat kan doen in Azure. Je moet begrijpen hoe Azure Active Directory (Azure AD, nu Azure Entra ID), rollen en machtigingen werken.

Kernonderwerpen

1. Azure Entra ID (Azure AD)

  • Gebruikers en groepen aanmaken en beheren
  • Organisatie-structuur en multi-tenant omgevingen
  • Azure AD synchronisatie met on-premises Active Directory (Azure AD Connect)
  • Self-service password reset (SSPR) inschakelen
  • Conditional Access policies configureren
  • Multi-factor Authentication (MFA) afdwingen

2. Rollen en Toegangsbeheer (RBAC)

  • Built-in rollen begrijpen (Owner, Contributor, Reader)
  • Custom roles aanmaken voor gespecialiseerde taken
  • Rollen toewijzen op abonnement-, resource group- en resource-niveau
  • Azure Privileged Identity Management (PIM) gebruiken voor just-in-time toegang
  • Access reviews uitvoeren

3. Enterprise Applications en SSO

  • Enterprise applications registreren in Azure AD
  • Single Sign-On (SSO) configureren
  • App-eigenaarschap en toestemmingen beheren

Studiestrategie voor Domein 1

Stap 1: Zorg dat je begrijpt hoe Azure AD verschilt van on-premises Active Directory. Dit is cruciaal.

Stap 2: Speel zelf met Azure AD in een test-abonnement. Maak gebruikers aan, wijs rollen toe, en test MFA.

Stap 3: Bestudeer RBAC-rollen goed. Het examen vraagt veel over wanneer je welke rol gebruikt (Owner vs. Contributor vs. Reader).

Stap 4: Onthoud de volgorde: Conditional Access policies worden geëvalueerd VOOR MFA in Azure AD.

Praktijklabs in de Divitrain-cursus behandelen het aanmaken van gebruikers, groep-management en RBAC-configuratie, zodat je hands-on ervaring krijgt.


Domein 2: Netwerkwerk Implementeren en Beheren (20-25%)

Dit domein behandelt Azure Virtual Networks, subnets, routing, firewalls en connectiviteit. Het is essentieel voor administrators die on-premises netwerken met Azure verbinden of Azure-netwerken ontwerpen.

Kernonderwerpen

1. Virtuele Netwerken (VNets) en Subnets

  • VNets aanmaken met correct IP-adresseringschema (CIDR-notatie)
  • Subnets inrichten en segmenteren
  • Azure DNS gebruiken of aangepaste DNS-servers configureren
  • Service endpoints en Private Endpoints voor resource-isolatie

2. Connectiviteit en Peering

  • VNet-to-VNet peering configureren
  • VPN Gateway instellen voor site-to-site connectiviteit
  • ExpressRoute begrijpen (private connectiviteit met Azure)
  • Network Address Translation (NAT) gateway gebruiken

3. Netwerkbeveiliging

  • Network Security Groups (NSGs) aanmaken en inrichten (inbound/outbound rules)
  • Azure Firewall vs. NSGs begrijpen (wanneer gebruik je wat?)
  • Application Security Groups (ASGs) configureren
  • DDoS Protection Standard enablen

4. Load Balancing en Traffic Management

  • Azure Load Balancer (Layer 4) vs. Application Gateway (Layer 7)
  • Traffic Manager voor geografische routing
  • Front Door voor global load balancing en DDoS-bescherming

5. Routering

  • Route tables aanmaken en custom routes configureren
  • User-Defined Routes (UDRs) gebruiken
  • Border Gateway Protocol (BGP) met VPN Gateway

Studiestrategie voor Domein 2

Stap 1: Teken netwerk-diagrammen. Wat verbindt met wat? Hoe stroomt verkeer?

Stap 2: In Azure Portal, maak een VNet aan met twee subnets. Voeg een VM toe aan elk subnet. Test connectiviteit.

Stap 3: Studeer NSG-regels: Begrijp de prioriteit (lagere nummers worden eerst geëvalueerd).

Stap 4: Memoriseer het verschil: Load Balancer (Layer 4, goed voor TCP/UDP) vs. Application Gateway (Layer 7, goed voor HTTP/HTTPS met URL-based routing).

Stap 5: Praktijklabs omvatten het opzetten van VNets, NSG-regels, en Load Balancer-configuratie.


Domein 3: Computing Resources Beheren (20-25%)

Dit domein gaat over Virtual Machines, containerization, schalen en automation. Het is het grootste en meest praktische domein.

Kernonderwerpen

1. Virtuele Machines (VMs)

  • VMs aanmaken (Windows en Linux)
  • VM-grootte kiezen op basis van workload (compute-optimized, memory-optimized, etc.)
  • Schijven beheren (OS-schijf, data-schijven, beheerde schijven)
  • VM-extensies gebruiken voor configuratie en monitoring
  • Aangepaste afbeeldingen (images) aanmaken
  • VM-beveiliging: Azure Disk Encryption, Just-In-Time (JIT) access

2. Schalen en Automatisering

  • Virtual Machine Scale Sets (VMSS) begrijpen en configureren
  • Autoscaling-regels instellen op basis van CPU, geheugen of custom metrics
  • Orchestration en rolling updates

3. Containers en Azure Container Instances

  • Azure Container Instances (ACI) voor serverless containers
  • Container Registry gebruiken (ACR) voor private image storage
  • Docker-basics begrijpen

4. Azure App Service

  • Web apps, API apps en mobile apps deployen
  • Deployment slots (staging vs. production)
  • Auto-scaling configureren
  • Custom domains en SSL/TLS-certificaten

5. Azure Kubernetes Service (AKS)

  • AKS-clusters aanmaken
  • Pods, deployments, services beheren
  • Scaling en monitoring van clusters
  • Let op: Dit is minder zwaar in AZ-104 dan in geavanceerde certificeringen

6. Azure Batch

  • Batch-jobs schedulen en uitvoeren
  • Compute nodes beheren
  • Job-prioriteiten en afhankelijkheden

Studiestrategie voor Domein 3

Stap 1: Zorg dat je een Windows VM EN een Linux VM kunt aanmaken en beheren.

Stap 2: Studeer de verschijnselen van VM-grootten. Oefen met het kiezen van de juiste VM-type voor scenario's.

Stap 3: Maak oefening met VMSS: maak een scale set aan, stel autoscaling in, trigger scaling door load te veroorzaken.

Stap 4: Begrijp deployment slots in App Service: je kunt staging testen zonder productie te beïnvloeden.

Stap 5: Praktijklabs (20 uur totaal in de cursus) behandelen VM-deployment, VMSS-configuratie, App Service-setup, en basis AKS-beheer.


Domein 4: Opslag Implementeren en Beheren (10-15%)

Dit domein richt zich op Azure Storage-services en gegevensoplossingen. Het is kleiner dan domeinen 1-3, maar nog steeds belangrijk.

Kernonderwerpen

1. Azure Storage Accounts

  • Storage account aanmaken en configureren
  • Replicatie-opties (LRS, GRS, RAGRS, ZRS) en recovery
  • Access tiers (Hot, Cool, Archive) voor blob storage
  • Storage account keys en Shared Access Signatures (SAS)

2. Blob Storage

  • Containers beheren
  • Block blobs vs. page blobs vs. append blobs
  • Lifecycle management policies
  • Blob snapshots en versioning

3. File Shares

  • Azure Files (SMB protocol)
  • File shares aan VMs koppelen (mount)
  • Snapshots van shares

4. Queue en Table Storage

  • Azure Queue Storage voor berichtenwachtrijen
  • Azure Table Storage voor NoSQL-gegevens

5. Azure Disk Storage

  • Managed disks vs. unmanaged disks
  • Disk encryption
  • Snapshot- en backup-management

Studiestrategie voor Domein 4

Stap 1: Onthoud replicatie-opties: LRS (lokaal), GRS (geografisch), ZRS (zones).

Stap 2: Maak een Azure Storage-account aan en experimenteer met blob-containers, file shares en lifecycle policies.

Stap 3: Test SAS-tokens: begrijp hoe je beperkte toegang kunt geven zonder sleutels te delen.

Stap 4: Praktijklabs behandelen storage account-configuratie, blob- en file share-beheer, en SAS-generatie.


Domein 5: Monitoring en Back-up Implementeren (10-15%)

Dit domein gaat over het gezond houden van Azure-omgevingen door monitoring, logging en disaster recovery.

Kernonderwerpen

1. Azure Monitor

  • Metrics en diagnostische logs inzamelen
  • Application Insights voor app-monitoring
  • Log Analytics workspace voor geavanceerde analyse
  • Kusto Query Language (KQL) basisbeginselen
  • Alerts en action groups configureren

2. Azure Advisor

  • Aanbevelingen voor cost optimization, security, reliability, performance
  • Azure Service Health monitorering

3. Back-up en Disaster Recovery

  • Azure Backup voor VMs, on-premises servers en databases
  • Recovery Services Vault configureren
  • Backup retention policies instellen
  • Azure Site Recovery (ASR) voor replicatie en failover

4. Azure Update Management

  • VM-updates plannen en beheren
  • Update schedules configureren

Studiestrategie voor Domein 5

Stap 1: Zet Azure Monitor in op je test-VMs en lees metrics af.

Stap 2: Configureer alerts: bijv. een alert sturen als CPU > 80%.

Stap 3: Test Azure Backup: maak een vault aan, back-up een VM, test recovery.

Stap 4: Begrijp Azure Site Recovery: dit is voor business continuity, niet alleen back-up.

Stap 5: Praktijklabs behandelen Azure Monitor-setup, alerting en backup-configuratie.


Aanbevolen Studiestrategie

Fase 1: Begrijp de Fundamentals (Weken 1-2)

Maak eerst kennis met Azure-basisconcepten. Veel professionals nemen eerst de AZ-900 Fundamentals-cursus om begrip op te bouwen. Dit is optioneel als je al Azure-ervaring hebt, maar sterk aanbevolen voor beginners.

Zorg dat je begrijpt:

  • Azure-abonnementen en resource groups
  • Beschikbaarheidszones en regio's
  • Pricing-model (pay-as-you-go)

Fase 2: Domeinen Systematisch Doorlopen (Weken 3-8)

Volg deze volgorde:

  1. Domein 1 (Identiteit): 1 week. Dit is de basis; alles hangt hiervan af.
  2. Domein 2 (Netwerkwerk): 1,5 week. Netwerk is lastig; neem tijd.
  3. Domein 3 (Computing): 2 weken. Dit is het grootste domein.
  4. Domein 4 (Opslag): 1 week.
  5. Domein 5 (Monitoring): 1 week.

Voor elke week: lees theorie, doe hands-on labs, maak aantekeningen.

Fase 3: Praktijklabs en Real-World Scenarios (Weken 6-7)

De Divitrain-cursus bevat 20 uur aan hands-on labs. Doe ze ALLE. Labs geven je:

  • Vertrouwdheid met Azure Portal en Azure CLI
  • Begrip van hoe services samenwerken
  • Onthoud beter dan theorie alleen

Suggesties:

  • Maak een volledige lab-omgeving: VNet, VMs, Storage, Monitoring. Zorg dat alles werkt.
  • Probeer Azure CLI/PowerShell, niet alleen Portal.
  • Documenteer wat je doet (screenshots, notes).

Fase 4: Oefenexamens en Examensimulatie (Week 8-9)

Gebruik MeasureUp Practice Exams (60 dagen inbegrepen bij Divitrain). Deze zijn heel dicht bij het echte examen.

Doel: Score > 80% op oefenexamens.

Als je < 70% scoort, ga terug naar de theorie en labs van dat domein.

Fase 5: Laatste Voorbereiding (Week 9)

  • Maak aantekeningen korter (flashcards of mind maps).
  • Doe 1-2 oefenexamens per dag.
  • Bestudeer foute antwoorden grondig.
  • Sleep op goed moment, eet goed, zorg voor rest.

Praktijktips en Labs

Azure Free Tier gebruiken

Microsoft biedt een gratis Azure-account (12 maanden bepaalde services, €200 credits). Gebruik dit voor labs.

Waarschuwing: veel gratis credits is beperkt. Zet resources uit als je niet werkt, anders verbruin je budget snel.

Azure CLI en PowerShell Leren

Het examen kan vragen wat je doet via CLI of Portal. Leer beide.

Voorbeeld Azure CLI-commando:

az vm create --resource-group myRG --name myVM --image UbuntuLTS

Documentatie gebruiken

Microsoft Docs (docs.microsoft.com) is je vriend. Veel van wat je leert kun je daar terugvinden. Veel ondersteuningsmateriaal is ook beschikbaar via Microsoft Learn, een gratis platform.

Veelgemaakte Fouten in Labs

Fout 1: VMs aanmaken in dezelfde VNet, maar vergeten NSG-regels in te stellen. VM 1 kan VM 2 niet pingen.

Oplossing: Controleer altijd NSG inbound/outbound rules.

Fout 2: Storage account aanmaken met wrong replication type, geen geografische redundancy.

Oplossing: Kies GRS als je disaster recovery nodig hebt.

Fout 3: Vergeten dat RBAC-rollen worden geërfde door child-scopes. Je wilt een rol beperken tot een resource group, maar je hebt het op abonnementen-niveau ingesteld.

Oplossing: Controleer altijd je role assignments en scopes.


Veelgestelde Vragen

V: Hoe lang duurt het voorbereiding op AZ-104?

A: Voor iemand met enige Azure-ervaring: 6-8 weken, 10-15 uur per week. Voor beginners: 10-12 weken. Dit hangt af van je achtergrond. Help: als je veel IT-achtergrond hebt (sysadmin, netwerkwerk), gaat het sneller.

V: Moet ik AZ-900 doen voor AZ-104?

A: Nee, het is niet verplicht. Maar als je geen Azure-ervaring hebt, helpt AZ-900 enorm. Het geeft je de context en de basisconcepten. Veel professionals doen AZ-900 eerst, dan AZ-104, daarna gespecialiseerde certs zoals AZ-305 (Solutions Architect). Je kunt ook AZ-104 direct doen als je al hands-on Azure-werk doet.

V: Wat zijn de grootste uitdagingen in AZ-104?

A: Volgens veel kandidaten: (1) Netwerkwerk (VNET, NSG, routing). (2) Het verschil tussen Load Balancer en Application Gateway. (3) RBAC-complexiteit (welke rol voor welke scenario). (4) Veel services, veel details. Fixer: maak veel labs, niet alleen theorie.

V: Kun je AZ-104 zonder praktijkervaring halen?

A: Technisch ja, maar het is moeilijk. Het examen is praktijk-georiënteerd. Labs zijn echt belangrijk. Als je geen hands-on ervaring hebt, doen de labs in de cursus het werk. Divitrain's 20 uur labs zijn gespecialiseerd om dit gat te dichten.

V: Welke examentypen verwacht het AZ-104 examen?

A: Meeste vragen zijn "multiple choice" (kies het beste antwoord). Sommige zijn "multiple select" (kies alle juiste antwoorden). Zelden krijg je case studies of "drag-and-drop". Multiple select is lastiger omdat je álle juiste antwoorden moet kiezen, niet zomaar één.

V: Wat is het verschil tussen Microsoft-leren en andere trainingsplatformen?

A: Divitrain gebruikt Skillsoft-curriculum, die door Microsoft is gespecificeerd voor AZ-104. Dit betekent: de stof is 100% aligned met examenobjectieven, labs gebruiken echte Azure-omgevingen, en instructeurs kennen de examen-standaard. Gratis materialen zijn soms incompleet of verouderd. Betaalde cursussen hebben kwaliteitsbewaking.

V: Hoe bereik ik expert tutor support als ik vast zit?

A: Divitrain biedt expert tutor support 24/7. Je kunt vragen stellen via het leerplatform. Tutors antwoorden binnen enkele uren (afhankelijk van tijd zone). Het is niet "live chat" maar wel 24-uurs beschikbaarheid. Nuttig voor lastige labs of examenvragen.

V: Wat als ik het examen niet haal?

A: Je kunt het examen onbeperkt opnieuw doen (je betaalt elke keer de examenprijskost). Divitrain biedt een 14-dag geldteruggarantie: als je niet tevreden bent met de cursus, kun je je geld terugkrijgen. Na 14 dagen kun je de cursus 365 dagen lang gebruiken, dus heb je veel tijd om opnieuw te proberen.


Aanvullende Leerresources

Naast de Divitrain-cursus, overweeg deze aanvullende bronnen:

Nederlandse Referenties

Voor Nederlandse IT-professionals zijn deze bronnen waardevol:


Volgende Stappen na AZ-104

Eenmaal AZ-104 behaald, wat nu? Dit hangt af van je carrière-doelen:

Optie 1: Gespecialiseerde rol

  • AZ-305 (Solutions Architect Expert) voor architectuur-werk
  • AZ-204 (Developer) als je developer-taken wilt ondersteunen
  • AZ-700 (Network Engineer) voor netwerkwerk-specialisatie

Optie 2: Multicloud-kennis

Optie 3: Veiligheidsfocus

Veel werkgevers geven voorkeur aan professionals met meerdere certificeringen. AZ-104 is een sterke basis; voeg specialisatie toe voor onderscheiding.


Over de Auteur

DiviTrain is een internationaal IT-leerplatform met bijna 20 jaar ervaring in professionele IT-trainingen. Onze cursussen zijn ontwikkeld door Skillsoft, de wereldwijd marktleider in enterprise learning, wat garant staat voor hoogwaardige, relevante inhoud. Je krijgt toegang tot praktijkgerichte labs, expert tutor support 24/7 beschikbaar, en officiële MeasureUp oefenexamens, allemaal ondersteund door DiviTrain's toewijding aan jouw certificeringssucces. Of je nu je eerste certificering nastreeft of je carrière verder wilt ontwikkelen in cloud infrastructure en administration, DiviTrain biedt de volledige tools, begeleiding en ondersteuning die je nodig hebt om te slagen.

De Divitrain-cursus voor AZ-104 bevat 20 uur hands-on labs, MeasureUp oefenexamens, 365-dagen cursustoegang en 24/7 expert ondersteuning. Het is ontworpen voor individuele learners EN voor bedrijven die teams willen trainen. Neem contact op voor bulk-trainingen en groepskorting.


Terug naar blog