Microsoft Certified: Azure Administrator Associate

A Microsoft Certified Azure Administrator Associate (AZ-104) é a certificação Azure com maior impacto salarial no Brasil em 2026, com cerca de 10 mil buscas mensais. Voltada para administradores de cloud que operam o dia a dia da infraestrutura Azure: configurar identidades, gerenciar storage e compute, implementar networking, monitorar e manter recursos.

É a certificação certa para administradores de TI que migram de Windows Server e Active Directory on-premises para Azure, profissionais cloud com AZ-900 que querem o degrau salarial real, engenheiros DevOps em times Microsoft-first, e SREs que cuidam de plataformas Azure.

O que cai na prova

• Gerenciar identidades e governança Azure (20-25%)
• Implementar e gerenciar storage (15-20%)
• Implantar e gerenciar recursos de compute Azure (20-25%)
• Implementar e gerenciar networking virtual (15-20%)
• Monitorar e manter recursos Azure (10-15%)

Identidade cobre Microsoft Entra ID (usuários, grupos, MFA, conditional access, devices), RBAC, e Azure Policy. Storage trata Storage Accounts (blobs, files, queues, tables), Azure Files, Azure NetApp Files, replicação (LRS, ZRS, GRS, RA-GRS), e Storage Tiers. Compute aborda VMs (sizes, availability sets, scale sets, Bastion), App Service, Container Instances e AKS básico. Networking inclui VNets, subnets, NSGs, ASGs, Application Gateway, Load Balancer, VPN Gateway, ExpressRoute. Monitoramento cobre Azure Monitor, Log Analytics, Application Insights e Network Watcher.

Pré-requisitos e perfil ideal

Sem pré-requisito formal. A Microsoft recomenda familiaridade com PowerShell, Azure CLI, Azure Portal, ARM templates ou Bicep, e Microsoft Entra ID. Quem tem AZ-900 economiza cerca de 30% do esforço.

Perfil ideal: administradores de infraestrutura Windows/Linux com 2+ anos de experiência on-premises ou em outra cloud, profissionais Microsoft com forte conhecimento de Active Directory, engenheiros cloud júnior buscando crescimento.

Quanto custa no Brasil

USD 165 oficial, cerca de R$ 891 ao câmbio de mai/2026. A Microsoft oferece vouchers gratuitos com frequência em eventos como Microsoft Ignite e Microsoft AI Tour. Diferente da AWS, a AZ-104 não tem voucher automático de 50% por aprovação prévia em outra certificação Microsoft, mas a anuidade do programa Visual Studio Subscription (USD 539/ano) inclui vouchers.

Como estudar

Plano por perfil:

• Vem do AZ-900 + administra Windows on-premises: 8 a 12 semanas. Foque em diferenças entre AD on-premises e Entra ID, configurações de rede no Azure, e gestão de VMs.
• Vem da AWS (SAA-C03): 10 a 14 semanas. Estude a nomenclatura Microsoft, Resource Groups, Management Groups e particularidades de identidade Entra ID.
• Começando do zero: 14 a 20 semanas. Faça AZ-900 primeiro.

Recursos: trilha oficial gratuita no Microsoft Learn (cobre ~80% da prova), curso de Scott Duffy na Udemy, simulados MeasureUp (oficial Microsoft) ou ExamTopics. Hands-on no Azure Free Account (USD 200 de crédito por 30 dias + 12 meses de serviços grátis) é essencial.

Salário e impacto na carreira

Administradores Azure pleno no Brasil ganham entre R$ 11 mil e R$ 20 mil em 2026, segundo Robert Half. Em empresas que migram do on-prem para Microsoft (consultorias, varejo, indústria), o adicional pela AZ-104 chega a 20%. Sêniores em consultorias parceiras Microsoft (Tivit, Dedalus, Capgemini) podem chegar a R$ 28 mil.

Cargos típicos: Cloud Administrator, Azure Administrator, DevOps Engineer (em ambiente Microsoft), Infrastructure Engineer, Site Reliability Engineer.

Outros cursos do estude.org

• Segurança de Sistemas Computacionais (MIT)
• Introdução a Bancos de Dados SQL (Harvard)
• Pré-requisito recomendado: AZ-900 (Azure Fundamentals)
• Certificação complementar: AZ-204 (Azure Developer)
• Certificação multi-cloud: AWS Solutions Architect Associate (SAA-C03)

Próximo passo após esta certificação

O caminho natural é a AZ-305 (Azure Solutions Architect Expert), que é o degrau seguinte em arquitetura. Para perfil de segurança, AZ-500 (Azure Security Engineer). Para desenvolvimento, AZ-204 (Azure Developer Associate). Para foco em IA, AI-102 (Azure AI Engineer).

Onde a AZ-104 é exigida no Brasil

A AZ-104 é a certificação Azure mais exigida no Brasil em 2026, com cerca de 32% das vagas de cloud administrator citando nominalmente. Empresas que pedem: Embraer (TI corporativa), Itaú (squads de migração para Azure), Vivo (operações de TI), Localiza (TI de varejo), Caixa Econômica (modernização cloud), TCU (em editais de contratação temporária). Em consultorias parceiras Microsoft Gold/Solutions Partner (Tivit, Dedalus, Stefanini), a AZ-104 conta para o Tier da empresa junto à Microsoft.

Cargos típicos: Azure Administrator pleno (R$ 11-18k), Cloud Administrator (R$ 12-20k), Azure Engineer (R$ 14-24k), SRE em ambiente Microsoft (R$ 16-28k). O diferencial real aparece em empresas brasileiras tradicionais que migram do on-premises Windows Server para Azure, mercado dominado por consultorias especializadas.

Erros comuns que reprovam candidatos na AZ-104

Padrões frequentes de reprovação relatados no Reddit r/AzureCertification e em grupos brasileiros de Telegram:

• Subestimar Microsoft Entra ID (antigo Azure AD): Conditional Access, MFA policies, Privileged Identity Management (PIM), Identity Protection e diferentes tipos de identidade (member, guest, external) caem em cerca de 20% da prova.
• Confundir NSGs, ASGs e Azure Firewall: Saber quando usar cada nível de filtragem (subnet, NIC, hub-spoke) confunde candidatos vindos da AWS.
• Não praticar PowerShell e Azure CLI: Cenários práticos exigem reconhecer cmdlets como New-AzVM, Set-AzVMExtension. Quem só usa o portal reprova.
• Ignorar Azure Policy e Blueprints: Governance é 20-25% da prova. Quem trata como tema secundário sofre.
• Confundir storage replication (LRS/ZRS/GRS/RA-GRS): Saber qual replicação atende qual RPO/RTO em cenários de DR cai sempre.

Calendário sugerido de estudo (10 semanas vindo do AZ-900)

• Semanas 1-2: Microsoft Learn trilha AZ-104 - Identity e Governance (Entra ID, RBAC, Azure Policy, Management Groups). Hands-on no Azure Free Account.
• Semanas 3-4: Storage (Storage Accounts, replication strategies, Azure Files, Blob lifecycle). Hands-on: configure storage com replicação cross-region.
• Semanas 5-6: Compute (VMs, scale sets, availability sets, Container Instances, AKS básico). Hands-on: provisione um scale set com auto-scaling.
• Semanas 7-8: Networking (VNets, subnets, NSGs, ASGs, Application Gateway, Load Balancer, VPN Gateway). Hands-on: configure hub-spoke VNet topology.
• Semana 9: Monitoring (Azure Monitor, Log Analytics queries em KQL, Application Insights básico, Network Watcher).
• Semana 10: 3-4 simulados MeasureUp ou ExamTopics. Mira 80%+ antes de agendar.

Comunidades brasileiras para estudo

Recursos brasileiros úteis para preparação AZ-104:

• Microsoft Reactor São Paulo: eventos presenciais e online da Microsoft, frequentemente com sessões sobre Azure e certificações. Inscrições gratuitas.
• Microsoft Learn Cloud Skills Challenge: campanhas trimestrais oficiais da Microsoft com trilhas guiadas e voucher gratuito ao final.
• Grupo de Telegram Azure Brasil: mais de 6 mil membros discutindo certificações Azure, com tópicos específicos por exame.
• Discord Microsoft MVP Brasil: comunidade pública com MVPs brasileiros respondendo dúvidas técnicas.
• Canais YouTube em português: Marcelo Sincic, Rodrigo Sales (Cloud Brasil), e tutoriais hands-on específicos para AZ-104.

Em consultorias parceiras Microsoft (Tivit, Stefanini, Dedalus, Capgemini), procure pelos canais internos de treinamento que costumam oferecer mentoria e estudo conjunto para certificações.

Para acompanhar novas certificações cobertas e cursos preparatórios gratuitos, inscreva-se no canal do estude.org no YouTube.

Perguntas frequentes