Azure

AZ-104 完全ガイド｜Microsoft Azure Administrator Associate 出題範囲・学習リソース・合格戦略

2026-05-24

NicheeLab編集部

Microsoft Certified: Azure Administrator Associate (AZ-104) は、Azure の運用管理者向け本命認定で、日本国内の Azure 関連求人で最も多く求められる認定資格です。 AZ-900 が概念理解中心の Fundamentals だったのに対し、AZ-104 は Azure ポータル・Azure CLI・PowerShell・ARM テンプレート・Bicep を駆使した実装スキルが問われる Associate ティアの試験で、難易度は段違いに上がります。本記事では、5 ドメインの出題範囲、必須実機演習、3-4 ヶ月の合格ロードマップ、合格後のキャリア展開まで、AZ-104 の全体像を整理します。

AZ-104 取得の最大の価値は、Architect (AZ-305)・DevOps (AZ-400)・Network (AZ-700)・Security (SC-500) といった上級認定すべての土台になること。どんな Azure ロールを目指すにしても、AZ-104 の運用知識はベースとして必須です。 Microsoft 自身が公開する認定ロードマップでも、Azure 系 Associate / Expert ルートの起点として明示されており、迷ったらまず AZ-104、というのが業界の標準アドバイスです。

AZ-104 の試験基本仕様

AZ-104 の試験仕様は Associate ティア共通です。100 分・40 ~ 60 問、合格点 700 / 1000、165 USD / 21,103 円、12 ヶ月有効 (renewal assessment で更新可)。 Pearson VUE 経由で OnVUE オンラインまたはテストセンターで受験可能、日本語含む多言語対応。試験形式は選択肢問題に加え、ケーススタディ (シナリオ問題)、ドラッグ&ドロップ問題、ラボ問題 (実際の Azure ポータル UI 上で課題を完了させる、最近は減少傾向) など多様な形式が出題されます。

ドメイン 1: ID とガバナンスの管理 (20-25%)

最初のドメインは、Azure 全体を支配する ID とガバナンスのレイヤーを扱います。中心は Microsoft Entra ID (旧 Azure AD) のユーザー / グループ管理、Entra Connect によるオンプレ AD 同期、Azure RBAC によるリソースアクセス権の付与、Azure Policy によるコンプライアンス強制、Resource Lock (CanNotDelete / ReadOnly)、Tag によるリソース分類、Azure Cost Management による予算管理など、組織として Azure を統制する手段が幅広く問われます。

本ドメインの最大の落とし穴は、Entra ID のロールと Azure RBAC のロールの混同。 Global Administrator は Entra テナント管理権限であって Azure リソース操作権限ではない、という境界線は受験で必ず問われます。

ドメイン 2: Storage の実装と管理 (15-20%)

Azure Storage Account を中心としたストレージ管理ドメイン。Storage Account の種類 (Standard / Premium、StorageV2 / BlobStorage / FileStorage)、レプリケーション (LRS / ZRS / GRS / GZRS / RA-GRS) の選定、Blob ティア (Hot / Cool / Cold / Archive) とライフサイクル管理ポリシー、Azure Files による SMB / NFS 共有、SAS トークンと Stored Access Policy によるアクセス制御、Azure Storage Explorer や AzCopy によるデータ転送が問われます。

実機演習として、Storage Account を 1 つ作り、Blob コンテナにファイルをアップロード、ライフサイクルポリシーで 30 日後に Cool ティアへ自動移行、180 日後に Archive ティアへ移行というポリシーを設定する一連の流れを試しておくと、出題シナリオへの対応力が高まります。

ドメイン 3: Compute リソースの展開と管理 (20-25%)

配点比率が並んで最大のドメインで、Azure のコンピュート系サービス全般を扱います。中心は Azure Virtual Machine (VM) の作成・管理・スケーリング、Virtual Machine Scale Sets (VMSS) による自動スケール、Azure Backup による VM スナップショット、Azure Site Recovery による DR (災害復旧) 設計。加えて、App Service の作成と Deployment slot、Azure Container Instances (ACI)・Azure Container Apps・Azure Kubernetes Service (AKS) のコンテナ系サービスも問われます。

本ドメインで最頻出なのが、VM の高可用性設計。Availability Set (1 リージョン内の冗長配置) と Availability Zone (3 つのデータセンターに分散) と Region Pair (地理冗長) の 3 層の使い分けは必ず出題されます。

ドメイン 4: Virtual networking の実装と管理 (15-20%)

Azure のネットワーク全般を扱うドメインで、AZ-700 (Network Engineer) と部分的に重複します。中心は VNet と Subnet の設計、VNet Peering (リージョン内 / Global)、Network Security Group (NSG) と Application Security Group (ASG) によるトラフィック制御、Azure DNS・Private DNS Zones、VPN Gateway によるオンプレ接続、ExpressRoute による専用線接続。

加えて、ロードバランサー系として Azure Load Balancer (L4)・Application Gateway (L7 + WAF)・Front Door (グローバル CDN + WAF)・Traffic Manager (DNS ベース) の使い分けが頻出。

ドメイン 5: Azure リソースの監視と保守 (10-15%)

Azure 上のリソースを監視・運用するドメイン。中心は Azure Monitor の Metrics・Logs (Log Analytics ワークスペース)・Alerts、Application Insights による APM、Azure Backup と Azure Site Recovery による BCP / DR、Network Watcher によるネットワーク診断、Azure Advisor による推奨事項。

本ドメインで頻出する KQL (Kusto Query Language) は深い構文は問われませんが、Log Analytics の AzureActivity | where ... のような基本的なクエリパターンは読み書きできるレベルが期待されます。

3-4 ヶ月の合格ロードマップ

IT 経験 1-3 年 + AZ-900 取得済みを想定した 3 ヶ月プランです。Month 1: Microsoft Learn の AZ-104 学習パス (ID / Storage) を消化、Azure ポータルで Resource Group・VM・Storage Account を 1 サイクル構築。Month 2: Compute / Network ドメインを学習、VNet 構築・VM 間通信・NSG 設定・VPN Gateway 設定の実機演習。Month 3: Monitor / Backup ドメインと総仕上げ。公式 Practice Assessment を 80% 取れるまで反復し、苦手領域を Learn で部分復習。 AZ-900 未取得かつ別クラウド経験ゼロの未経験者は、これに 1-2 ヶ月追加して 4-5 ヶ月計画が現実的です。

AZ-104 の次に何を目指すか

AZ-104 は Azure 認定群の中核で、合格後の選択肢が最も広い 1 本です。アーキテクトを志すなら AZ-305 (Solutions Architect Expert) で設計判断中心の Expert ティアへ。年収 800-1,200 万円帯のシニアアーキテクト職への階段。DevOpsを志すなら AZ-400 (DevOps Engineer Expert) で CI/CD・IaC・GitOps・SRE プラクティス。ネットワーク専門なら AZ-700 (Network Engineer Associate)。セキュリティ専門なら SC-200 / SC-300 / SC-500。データ系を兼ねるなら DP-203 / DP-700 との二刀流が転職市場で評価されます。

よくある質問

AZ-104 はどんな試験ですか?

Microsoft Certified: Azure Administrator Associate (AZ-104) は、Azure の運用管理者向けの本命認定です。100 分・40-60 問・165 USD・700/1000 点合格・12 ヶ月有効・日本語含む多言語対応。Azure ポータル / Azure CLI / PowerShell / ARM テンプレート / Bicep を駆使した実装スキルが問われ、Fundamentals (AZ-900) より段違いに難易度が上がります。日本国内の求人で最も多く求められる Azure 認定で、AZ-305 や AZ-400 など Expert ティアへの土台となる事実上の必修認定です。

AZ-900 を取らずに AZ-104 から始めても合格できますか?

可能です。AZ-104 は AZ-900 を前提条件としていません。すでに別クラウド (AWS や GCP) で実務経験がある場合や、オンプレ Windows Server / Hyper-V の運用経験がある人は AZ-104 から直接挑戦して合格する例が多数報告されています。一方、IT 経験 1-3 年でクラウド自体が初めての人は、AZ-900 で用語と全体像を押さえてから AZ-104 に進む方が学習時間が短縮され合格率も高くなるのが体験記の傾向です。

出題ドメインと配点は?

5 ドメイン構成です。Identities and governance の管理 (20-25%) で Entra ID・RBAC・ロック・コスト管理。Storage の実装と管理 (15-20%) で Storage Account・Blob・Files。Azure compute resources の展開と管理 (20-25%) で VM・VMSS・コンテナ。Virtual networking の実装と管理 (15-20%) で VNet・NSG・VPN・ExpressRoute。Azure resources の監視と保守 (10-15%) で Monitor・Backup。実装系の問題 (PowerShell コマンド・JSON テンプレート・ポータル操作の手順) が多く、ハンズオン経験が事実上必須です。

学習時間と合格までの目安は?

IT 未経験者で 100-150 時間、AZ-900 取得済みで 60-100 時間、別クラウド経験者で 40-80 時間というのが日本人体験記の平均レンジ。Microsoft Learn の AZ-104 学習パス (約 60 時間相当)、公式 Practice Assessment、Azure ポータルでの実機演習 (VM 立て / VNet 構築 / Storage 操作の最低 3 サイクル) が王道。3-4 ヶ月の集中学習で合格圏に届きます。社会人なら平日夜 + 週末で 6 ヶ月計画が現実的です。

実機演習はどのくらい必要ですか?

本試験の合格者は全員『最低 1 度はポータルで VM/VNet/Storage を構築・削除した経験』を持っているというのが共通点です。具体的には: 1) Resource Group を 1 つ作り、VM を 1 台立てて RDP/SSH 接続まで成功させる、2) VNet を作り Subnet を 2 つに分割し VM 間通信を確認する、3) Storage Account を作って Blob にファイルをアップ・ダウンする、4) Azure Backup で VM のスナップショットを 1 度取得する。Azure 新規登録で 200 USD / 30 日の無料クレジットがあるため追加コストはかかりません。

受験料と支払い方法は?

165 USD / 21,103 円(税込)、Pearson VUE 経由のクレジットカード払いが標準。Associate 階層には Microsoft Virtual Training Day のような無料バウチャー直接ルートはありませんが、Microsoft Reactor の無料ハンズオン、Cloud Skills Challenge の完走バウチャー、企業契約の Microsoft Azure Pass、AZ-104 を含むコース完走特典のバウチャーなどで割引・無料取得が可能です。AZ-900 で 13,200 円・AZ-104 で 21,103 円のステップアップ計算になります。

更新 (renewal) はどうやりますか?

AZ-104 は 12 ヶ月有効で、有効期限の 6 ヶ月前から Microsoft Learn 上の無料 renewal assessment で更新できます。Renewal assessment は本試験より大幅に簡略な 25 問程度のオープンブック形式 (Microsoft Learn の参照可) で、合格点も低めに設定されています。期限切れすると再取得は本試験合格が必要 (165 USD 再投資) なので、リマインダ設定して期限内に更新するのが必須。Credly から有効期限のメール通知も届きます。

AZ-104 の次に取るべき認定は?

進路により分かれます。アーキテクトを志すなら AZ-305 (Solutions Architect Expert) で設計判断中心の Expert 認定、DevOps を志すなら AZ-400 (DevOps Engineer Expert) で CI/CD・IaC・SRE プラクティス。ネットワーク専門なら AZ-700 (Network Engineer Associate)、セキュリティ専門なら SC-200 / SC-300 / SC-500、データ系を兼ねるなら DP-203 / DP-700 などのデータ Associate との二刀流。AZ-104 はあらゆる Azure 上級認定の土台となるため、合格後の選択肢が最も広い 1 本です。