先了解这张认证
Microsoft Certified: Azure Administrator Associate（考试代号 AZ-104）是微软 Azure 体系里报考人数最多的 Associate 级认证，2024 年微软官方披露全球累计持证人数已经突破 45 万。它对标的是 AWS 的 SAA-C03，但定位不同 — SAA 偏"架构选型判断"，AZ-104 偏"动手运维操作"。
这张证不止考你认不认识 Azure 服务，它会真的给你扔 PowerShell 命令片段、Azure CLI 输出、ARM/Bicep 模板让你读，让你判断"这条命令执行后会发生什么"、"这个 NSG 规则会不会拦住流量"。换句话说：它考的是真的能不能上手干活的运维能力，不是单纯的选择题套路。这也是它在企业 IT 部门含金量比较硬的原因 — HR 看到 AZ-104 基本能确定你不是嘴上谈兵。
考纲覆盖 5 个领域：管理 Azure 身份和治理（20-25%）、实施和管理存储（15-20%）、部署和管理 Azure 计算资源（20-25%）、实施和管理虚拟网络（15-20%）、监控和维护 Azure 资源（10-15%）。考试时间 100 分钟（实际加上同意条款约 120 分钟），40-60 道题，包括单选、多选、拖放、热点和案例分析（Case Study）。通过分数 700/1000，考试费 $165 USD。
为什么企业 IT 部门更偏 Azure？因为 Azure AD（现已改名 Entra ID）是企业身份的事实标准，再加上 Microsoft 365、Intune、Defender 这一整套生态，几乎所有用 Outlook + Teams + Windows 的公司都已经"被动上了 Azure"。这导致 Azure 在传统大企业（银行、保险、政府、制造业）的渗透率远高于 AWS。如果你目标是进入大型企业 IT 部门或者外企在华分公司，AZ-104 比 AWS SAA 更直接对口。
AZ-104 的另一个特点是 每年需要免费续期（Renewal Assessment）。微软会在你证书到期前 6 个月开放一份在线 renewal，约 25 题、不限时、可以查文档，通过即可续证 1 年。这是它和 AWS 认证（每 3 年重考、每次 $150）相比一个被忽略的优势。
考试档案
- 考试代码
- AZ-104
- 发证机构
- Azure
- 题型
- 单选题 / 多选题 / 拖放题 / 案例分析
- 考试语言
- English / 中文(简体) / 日本語 / 한국어
- 证书有效期
- 1 年
- 考试费
- $165
你会学到的技能
学完能做什么
- 获得 Azure 管理员认证
- 掌握 Azure 资源管理
- 具备企业级 Azure 运维能力
- 提升职场竞争力
适合这样的你
- 系统管理员
- 云管理员
- DevOps 工程师
- IT 运维人员
- 希望转型云计算的 IT 专业人员
开始前需要什么
- 建议先通过 AZ-900
- 具备操作系统经验
- 了解网络和虚拟化概念
- 有 PowerShell 或 CLI 经验
一步一步，准备好考试
10 个章节 · 学习路径
安排你的备考
- 课程学习时长
- 60h
- 有相关实操经验
- 6-8 周
- 从基础开始
- 10-14 周
- 建议日投入
- 1.5-2h
备考支持
- 10 个系统化学习章节
- 400+ 精选练习题
- 3 套完整模拟考试
- 实战实验室
- PowerShell 和 CLI 练习
1. 第一阶段：搭建 Azure 实操环境（第 1 周）
不要只看视频。第一周一定要做的是：注册 Azure 免费账户（$200 信用 + 12 个月免费服务），装好 Azure CLI 和 Azure PowerShell（Az Module），跟着 Microsoft Learn 的 AZ-104 学习路径走完前 2 个 module。目标：能在 Portal、CLI、PowerShell 三种方式都创建一个 VM、一个存储账户、一个 VNet。这是后面所有学习的"肌肉记忆"基础。
2. 第二阶段：按考试域系统过一遍（第 2-5 周）
按 5 大考试域顺序攻克：Identity & Governance（Entra ID、RBAC、Azure Policy、Management Groups）→ Storage（Blob 存储层、Lifecycle、SAS Token、AzCopy）→ Compute（VM 大小、Availability Set vs Zone、VMSS、ARM/Bicep）→ Networking（VNet、Subnet、NSG vs ASG、VNet Peering、Hub-Spoke）→ Monitoring（Azure Monitor、Log Analytics、KQL 查询、Backup、ASR）。每个领域必须动手做 3-5 个实验，光看不做考试一定挂。
3. 第三阶段：刷官方题库 + 案例分析（第 6-7 周）
AZ-104 的题型比 AWS SAA 复杂得多 — 有拖放题（按顺序排步骤）、热点题（在截图上点正确位置）、案例分析（一个长场景配 5-8 道题）。MeasureUp（微软官方授权）和 Tutorials Dojo 的题库是公认最接近真题的。每天刷 30-50 题，错题必须对照微软官方文档重做。特别留意 PowerShell vs CLI 的命令差异，考试经常考"下面哪条命令能实现 X"。
4. 第四阶段：模考冲刺 + 实操复盘（第 8 周）
至少做 3 套全真模考，稳定 80% 以上才能去考（AZ-104 实际比模考稍难，留出 5-10% 的 buffer）。最后一周重点过：NSG 规则计算（出入站优先级）、Storage Account 复制策略（LRS/ZRS/GRS/RA-GRS 区别）、VM 备份策略、KQL 基础查询。考试当天注意：案例分析题不能回头，做之前一定要把所有相关 tab 看完再答题。
这张认证的职业价值
为什么企业市场上 AZ-104 比 AWS SAA 更"对口"
AWS 在创业公司、互联网公司里是绝对的主流；但当你看银行、保险、能源、政府、医疗、制造这些"传统大企业"，Azure 的市场份额经常超过 AWS。原因很简单：这些公司原本就用 Active Directory、Exchange、SCCM、Windows Server，迁云的时候顺手就上 Azure，因为身份和权限是无缝衔接的。Synergy Research 2025 Q1 的数据里，Azure 在企业市场（>10000 员工）的占比达到 38%，AWS 是 33%。
这意味着如果你简历投的是四大行、保险公司、政府部门、制造业 IT、外企在华办公室，AZ-104 的"识别度"通常比 AWS SAA 更高 — HR 一看就知道你能上手他们现有的基础设施。
AZ-104 持证者实际拿到的薪资范围（2026 数据）
- 澳洲 Sydney/Melbourne：Azure Administrator 起薪 AUD 105k-130k，3-5 年经验 130k-155k。如果同时有 AZ-104 + AZ-305 + Terraform 经验，能冲到 165k+。
- 美国：USD 120k-175k，纽约/旧金山 +20-30%。Azure DevOps 方向（AZ-104 + AZ-400）平均比纯运维高 25%。
- 中国一线：北上深的 Azure 运维岗 RMB 28-52 万，外企（微软、IBM、埃森哲、德勤）会更高。
- 新加坡：SGD 90-140k，金融业（DBS、UOB、星展）对 Azure 需求特别大。
最适合考 AZ-104 的人
- 传统 Windows/Linux 系统管理员转云：你已经懂 AD、DNS、DHCP、组策略、PowerShell — AZ-104 几乎是为你量身定制的，学习曲线最平。
- 从 AZ-900 升级：你已经过了 AZ-900 但发现它太基础（Fundamentals 只考概念），想真的进 Azure 运维岗，AZ-104 是必经之路。
- 企业 IT 部门 DevOps 起步：如果你的公司用 Microsoft 365 + Azure AD，团队需要有人管 Azure 资源 — 这张证 + Bicep/Terraform 就能拿下大部分内部岗位。
- 想做混合云 / 多云架构：AZ-104 + AWS SAA 双证组合在 2026 年的招聘里非常吃香，因为大企业普遍是混合云战略。
不适合考的人：完全没有任何 IT 基础的转行者（先考 AZ-900）；只想做应用开发不碰基础设施的纯软件工程师（考 AZ-204 Developer 更对口）；已经做 5 年以上 Azure 架构的资深工程师（直接冲 AZ-305 Solutions Architect Expert）。
- 澳洲
- AUD 105,000 – 155,000
- 美国
- USD 120,000 – 175,000
- 中国
- CNY 280,000 – 520,000
- 新加坡
- SGD 90,000 – 140,000
备考时，做好这些事
- **申请 ESL +30 分钟加时**：母语非英语考生免费多 30 分钟，报名时在 Accommodation 里申请。AZ-104 题量大、阅读量大，多 30 分钟非常关键。
- **Case Study 不可回头**：考试中的案例分析做完进入下一部分就回不来了，做之前一定要确认所有题目都答完，包括"标记复习"的题。
- **关键词敏感**：看到 "least privilege" → 想 RBAC + 自定义角色；看到 "lowest cost storage" → 想 Cool/Archive Tier；看到 "highly available across zones" → ZRS 而不是 LRS；看到 "private connectivity" → Private Endpoint 而不是 Service Endpoint。
- **PowerShell vs CLI 命令格式**：PowerShell 用 `Verb-Noun` 格式（New-AzVM、Get-AzStorageAccount），Azure CLI 用 `az resource action` 格式（az vm create、az storage account list）。考试会故意混淆，记清两套语法。
- **用排除法**：每道题先快速排除 1-2 个明显错的（比如把 Blob Storage 用来跑 SQL Server），剩下的答案再仔细比较。AZ-104 的"陷阱选项"通常是"技术上可行但不是最佳实践"。
- **考前一晚不要硬刷**：AZ-104 是阅读量很大的考试，考前应该睡足。临场反应比多记 50 题答案更重要。
这些误区要避开
- **只看视频不动手** — AZ-104 是动手考试，看 100 小时视频不如做 20 个小时实验。每个核心概念（VM、Storage、VNet、Backup）必须自己在 Azure Portal 上搭一遍。
- **忽略 PowerShell 和 Azure CLI 命令** — 考试一定会出"哪条命令完成 X 操作"，光会点 Portal 是不够的。重点记 `New-AzVM`、`az network nsg rule create`、`Get-AzStorageAccount` 这类高频命令。
- **把 NSG 和 ASG 搞混** — NSG（Network Security Group）是规则集合，ASG（Application Security Group）是把 VM 分组让 NSG 规则更好写。考试很爱出这种"组合拳"题。
- **Storage 复制策略混乱** — LRS（同机房 3 副本）、ZRS（跨可用区）、GRS（跨区域异步）、RA-GRS（跨区域异步可读）必须背熟，差一个字母就错。
- **案例分析题先答后看** — Case Study 给的背景文档很长（5-8 个 tab），很多人着急答题没看完所有 tab，后面发现关键约束在最后一个 tab 里。先花 5 分钟过完所有 tab 再开始答题。
- **忽略 Renewal Assessment** — 很多人考完就忘了 AZ-104 每年要续。证书到期前 6 个月微软会发邮件提醒，免费在线考 25 题就能续，千万别让证过期。
报名之前，你可能想问
AZ-104 考试的形式和通过分数是多少？
AZ-104 考试包含 40-60 道题，考试时间 120 分钟，题型包括单选、多选、拖放和案例分析。通过分数为 700/1000。考试费用为 $165 USD，认证有效期 1 年（需每年续期）。
AZ-104 和 AZ-900 有什么区别？应该先考哪个？
AZ-900 是基础级认证，考察 Azure 云概念和基础服务知识，适合零基础入门。AZ-104 是 Associate 级别，要求动手管理 Azure 资源的实操能力。建议先通过 AZ-900 建立基础，再备考 AZ-104。
AZ-104 考试覆盖哪些领域？各占多少比重？
考试涵盖 5 大领域：管理 Azure 身份和治理（20-25%）、实施和管理存储（15-20%）、部署和管理计算资源（20-25%）、实施和管理虚拟网络（20-25%）、监控和维护 Azure 资源（10-15%）。
需要多长时间准备 AZ-104？
有 Azure 基础（或已通过 AZ-900）的考生，建议 6-8 周系统备考，每天 1-2 小时。重点练习 Azure Portal、PowerShell 和 CLI 操作。无基础考生建议 10-12 周，先从 AZ-900 内容开始。
AZ-104 考试中需要掌握 PowerShell 和 CLI 命令吗？
是的。AZ-104 考试会出现 PowerShell 和 Azure CLI 相关题目，要求你能读懂命令、理解输出并选择正确的命令完成操作。建议重点练习资源创建、网络配置和 RBAC 相关命令。
AZ-104 认证对职业发展有什么帮助？
AZ-104 是 Azure 管理员的核心认证，是进阶 AZ-305（Solutions Architect）和 AZ-400（DevOps Engineer）的基础。持证者平均薪资提升 15-20%，全球 Azure 管理岗位需求持续增长。
听听学过的人怎么说
评价加载中…
我做了 6 年 Windows 域控管理，AD、GPO 闭眼睛都能搭。学 AZ-104 最大的感受是 Entra ID 跟传统 AD 的概念几乎一一对应，过渡非常顺。难点反而在 Networking — NSG 优先级和 ASG 那块卡了我一周。Bicep 完全是新东西，我跳过没考，直接靠 ARM template 应付的。
M. Chen
Windows Sysadmin → Azure 云运维 · 812/1000 · 7 周
考过 AWS SAA 再来考 AZ-104，最大的不适应是题型 — AWS 全是单选场景题，AZ-104 有拖放、热点、case study，节奏完全不一样。建议至少留 1 周专门练这些非选择题。考前我在 MeasureUp 上刷了 600 题，案例分析占了将近一半时间。
Priya R.
Melbourne Cloud Engineer · 768/1000 · 9 周
我是大四毕业前考的，先花了 4 周过 AZ-900，然后 9 周准备 AZ-104。零基础的话强烈建议这个顺序，直接冲 AZ-104 会被各种概念淹没。考试时拖放题做错了 2 道，险过 722。简历加这个证后面试的回复率从 10% 涨到 30% 左右，最后入职了一家外企的 Junior Cloud Ops 岗。
应届生 IT 专业
零基础 → 入职外企 Cloud Ops · 722/1000 · 13 周
从第一章，开始你的备考。
前 2 章免费试学 · 完整备考 $29 起