GIỚI THIỆU CHƯƠNG TRÌNH VÀ HƯỚNG DẪN CÁCH HỌC MÔN AZURE 104

1.Giới thiệu về chứng chỉ Azure 104

Điều kiện để học Azure 104

• Kiến thức cơ bản về Hệ điều hành, Mạng, Máy chủ và Ảo hóa.
• Có kinh nghiệm với các dịch vụ Microsoft cơ bản: Windows Server, Active Directory, Microsoft 365.

1.1.Giới thiệu

Chứng chỉ Microsoft Certified: Azure Administrator Associate (AZ-104) là một chứng chỉ dành cho các quản trị viên Azure, phù hợp cho cá nhân đang phụ trách quản lý hệ thống Azure. Chứng chỉ này xác nhận rằng bạn có kiến thức và kỹ năng cần thiết để thực hiện các tác vụ sau:

•  Quản lý danh tính và xác thực: Cung cấp, cấu hình và quản lý quyền truy cập cho người dùng, ứng dụng và dịch vụ trong môi trường Azure.
•   Quản trị mạng: Thiết kế, triển khai và quản lý mạng ảo, kết nối mạng và các dịch vụ mạng khác trong Azure.
•   Quản lý lưu trữ: Cung cấp, cấu hình và quản lý các giải pháp lưu trữ khác nhau trong Azure, bao gồm Azure Blob Storage, Azure Files và Azure Disks.
•   Quản lý máy tính: Triển khai và quản lý máy ảo, máy ảo quy mô lớn và các dịch vụ tính toán khác trong Azure.
•   Giám sát và bảo mật: Giám sát hiệu suất và tình trạng của môi trường Azure của bạn, đồng thời thực hiện các biện pháp để bảo mật tài nguyên và dữ liệu của bạn.
•   Quản trị và tuân thủ: Cấu hình và quản lý các chính sách Azure, giám sát hoạt động và đảm bảo tuân thủ các yêu cầu tuân thủ

1.2.Loại câu hỏi trong bài thi AZ-104

Chứng chỉ Microsoft Certified: Azure Administrator Associate (AZ-104) không bao gồm các bài thi thực hành mà chỉ có duy nhất một kỳ thi chính thức.

Kỳ thi AZ-104:

• Loại hình: Thi trên máy tính
• Thời gian: 120 phút
• Số câu hỏi: 40-60 câu hỏi trắc nghiệm đa lựa chọn
• Hình thức chấm điểm: Điểm thi được tính trên thang điểm 1000, thí sinh cần đạt điểm tối thiểu là 700 điểm để vượt qua kỳ thi.

Nội dung thi:

Kỳ thi AZ-104 đánh giá kiến thức và kỹ năng của thí sinh về các chủ đề sau:

• Quản lý danh tính và quản trị Azure (20–25%)
• Triển khai và quản lý lưu trữ (15–20%)
• Triển khai và quản lý tài nguyên điện toán Azure (20–25%)
• Thực hiện và quản lý mạng ảo (15–20%)
• Giám sát và duy trì tài nguyên Azure (10–15%)

2.Nội dung chi tiết chương trình học

2.1.Quản lý danh tính và quản trị Azure (20-25%)

Quản lý người dùng và nhóm Microsoft Entra

• Tạo người dùng và nhóm
• Quản lý thuộc tính người dùng và nhóm
• Quản lý giấy phép trong Microsoft Entra ID
• Quản lý người dùng bên ngoài
• Định cấu hình đặt lại mật khẩu tự phục vụ (SSPR)

Quản lý quyền truy cập vào tài nguyên Azure

• Quản lý các vai trò Azure tích hợp sẵn
• Chỉ định vai trò ở các phạm vi khác nhau
• Diễn giải gán quyền truy cập

Quản lý đăng ký và quản trị Azure

• Triển khai và quản lý Chính sách Azure
• Định cấu hình khóa tài nguyên
• Áp dụng và quản lý thẻ trên tài nguyên
• Quản lý nhóm nguồn lực
• Quản lý gói đăng ký
• Quản lý chi phí bằng cách sử dụng cảnh báo, ngân sách và Azure Advisor Khuyến nghị
• Đặt cấu hình nhóm quản lý

2.2. Triển khai và quản lý lưu trữ (15-20%)

Định cấu hình quyền truy cập vào bộ nhớ

• Đặt cấu hình tường lửa Lưu trữ Azure và mạng ảo
• Tạo và sử dụng mã thông báo chữ ký truy cập được chia sẻ (SAS)
• Định cấu hình chính sách truy cập được lưu trữ
• Quản lý khóa truy cập
• Đặt cấu hình quyền truy cập dựa trên danh tính cho Tệp Azure

Định cấu hình và quản lý tài khoản lưu trữ

• Tạo và định cấu hình tài khoản lưu trữ
• Đặt cấu hình dự phòng Azure Storage
• Cấu hình sao chép đối tượng
• Định cấu hình mã hóa tài khoản lưu trữ
• Quản lý dữ liệu bằng cách sử dụng Azure Storage Explorer và AzCopy

Đặt cấu hình tệp Azure và lưu trữ Azure Blob

• Tạo và đặt cấu hình chia sẻ tệp trong Lưu trữ Azure
• Tạo và định cấu hình vùng chứa trong Blob Storage
• Định cấu hình bậc lưu trữ
• Định cấu hình ảnh chụp nhanh và xóa mềm cho Tệp Azure
• Đặt cấu hình quản lý vòng đời blob
• Định cấu hình phiên bản blob

2.2.Triển khai và quản lý tài nguyên điện toán Azure (20-25%)

Tự động hóa việc triển khai tài nguyên bằng cách sử dụng mẫu Trình quản lý tài nguyên Azure (ARM) hoặc tệp Bicep

• Diễn giải mẫu Trình quản lý tài nguyên Azure hoặc tệp Bicep
• Sửa đổi mẫu Azure Resource Manager hiện có
• Sửa đổi tệp Bicep hiện có
• Triển khai tài nguyên bằng cách sử dụng mẫu Trình quản lý tài nguyên Azure hoặc Tập tin Bicep
• Xuất triển khai dưới dạng mẫu Trình quản lý tài nguyên Azure hoặc chuyển đổi mẫu Trình quản lý tài nguyên Azure vào tệp Bicep

Tạo và cấu hình máy ảo

• Tạo một máy ảo
• Đặt cấu hình Azure Disk Encryption
• Di chuyển máy ảo sang nhóm tài nguyên khác, đăng ký hoặc vùng
• Quản lý kích thước máy ảo
• Quản lý đĩa máy ảo
• Triển khai máy ảo đến các vùng sẵn sàng và bộ sẵn sàng
• Triển khai và đặt cấu hình Bộ quy mô máy ảo Azure

Cung cấp và quản lý bộ chứa trong cổng thông tin Azure

• Tạo và quản lý sổ đăng ký bộ chứa Azure
• Cung cấp bộ chứa bằng cách sử dụng Phiên bản bộ chứa Azure
• Cung cấp bộ chứa bằng cách sử dụng Ứng dụng Bộ chứa Azure
• Quản lý định cỡ và thay đổi quy mô cho bộ chứa, bao gồm Azure Container Phiên bản và ứng dụng bộ chứa Azure

Tạo và đặt cấu hình Azure App Service

• Cung cấp gói Dịch vụ ứng dụng
• Định cấu hình thay đổi quy mô cho gói Dịch vụ ứng dụng
• Tạo Dịch vụ Ứng dụng
• Định cấu hình chứng chỉ và Bảo mật lớp truyền tải (TLS) cho ứng dụng Dịch
• Ánh xạ tên DNS tùy chỉnh hiện có tới Dịch vụ ứng dụng
• Định cấu hình sao lưu cho Dịch vụ ứng dụng
• Định cấu hình thiết đặt mạng cho Dịch vụ ứng dụng
• Đặt cấu hình các vị trí triển khai cho Dịch vụ ứng dụng

2.3.Thực hiện và quản lý mạng ảo (15-20%)

Đặt cấu hình và quản lý mạng ảo trong Azure

• Tạo và cấu hình mạng ảo và mạng con
• Tạo và cấu hình mạng ảo peering
• Định cấu hình địa chỉ IP công cộng
• Định cấu hình các tuyến mạng do người dùng xác định
• Khắc phục sự cố kết nối mạng

Định cấu hình truy cập an toàn vào mạng ảo

• Tạo và cấu hình các nhóm bảo mật mạng (NSG) và ứng dụng Nhóm bảo mật
• Đánh giá các quy tắc bảo mật hiệu quả trong NSG
• Triển khai Azure Bastion
• Đặt cấu hình điểm cuối dịch vụ cho nền tảng Azure dưới dạng dịch vụ (PaaS)
• Đặt cấu hình điểm cuối riêng cho Azure PaaS

Định cấu hình độ phân giải tên và cân bằng tải

• Đặt cấu hình Azure DNS
• Đặt cấu hình cân bằng tải nội bộ hoặc công khai
• Khắc phục sự cố cân bằng tải

2.5. Giám sát và duy trì tài nguyên Azure (10-15%)

Giám sát tài nguyên trong Azure

• Diễn giải số liệu trong Azure Monitor
• Đặt cấu hình thiết đặt nhật ký trong Azure Monitor
• Truy vấn và phân tích nhật ký trong Azure Monitor
• Thiết lập quy tắc cảnh báo, nhóm hành động và quy tắc xử lý cảnh báo trong Azure Màn hình
• Cấu hình và giải thích giám sát máy ảo, lưu trữ tài khoản và mạng bằng cách sử dụng Azure Monitor Insights
• Sử dụng Azure Network Watcher và Connection Monitor

Thực hiện sao lưu và phục hồi

• Tạo kho lưu trữ Dịch vụ khôi phục
• Tạo Azure Backup vault
• Tạo và đặt cấu hình chính sách sao lưu
• Thực hiện các thao tác sao lưu và khôi phục bằng cách sử dụng Azure Backup
• Đặt cấu hình Azure Site Recovery cho tài nguyên Azure
• Thực hiện chuyển đổi dự phòng sang khu vực phụ bằng cách sử dụng Khôi phục Trang web
• Định cấu hình và diễn giải các báo cáo và cảnh báo để sao lưu

4.Tài liệu tham khảo 

4.1. Hướng dẫn ôn tập cho Kỳ thi AZ-104: Quản trị viên Microsoft Azure | Tìm hiểu của Microsoft

4.2. Microsoft Certified: Azure Administrator Associate - Certifications | Microsoft Learn

Chúc các bạn thành công.

VnPro

Schedule khóa học Azure AZ-104: Azure Administrator Associate

Lịch trình khóa học AZ-104 (60 giờ) - 2.5 giờ/buổi

Buổi	Thời gian	Chủ đề	Loại	Nội dung chính
1	18:30 - 21:00	-Khai giảng lớp học -Giới thiệu về khóa học AZ-104 của VnPro	Lý thuyết	- Giới thiệu tổng quan về Cloud khóa AZ-900 và khóa AZ-104
2	18:30 - 21:00	-Ôn tập cơ bản về Cloud AZ-900	Lý thuyết	- Slide (2) AZ-900
3	18:30 - 21:00	-Introduce AZ-104 -Module 1: Administer Identity	Lý thuyết	-Configure Azure Active Directory -Configure User and Group Accounts
4	18:30 - 21:00	-Module 2: Administer Governance and Compliance	Lý thuyết	- Configure Subscriptions (Cấu hình Đăng ký) - Configure Azure Policy (Cấu hình Azure Policy) - Configure Role-Based Access Control (Cấu hình Kiểm soát Truy cập Dựa trên Vai trò)
5	18:30 - 21:00	-Lab 01 -Lab 02a -Lab 02b -Lab 03a	Thực hành	- Manage Azure Active Directory Identities - Manage Subscriptions and RBAC - Manage Govermence via Azure Policy -: Manage Azure resources with the Azure portal
6	18:30 - 21:00	-Module 3: Administer Azure Resources -Lab 03b -Lab 03c Lab 03d	Lý thuyết & Thực hành	-Configure Azure Resources with Tools -Configure Resources with ARM Templates -Lab Manage Azure resources by Using ARM Templates -Lab Manage Azure resources by Using Azure PowerShell (optional) -Lab Manage Azure resources by Using Azure CLI (optional)
7	18:30 - 21:00	-Module 4: Administer Virtual Networking	Lý thuyết	- Configure Virtual Networks - Configure Network Security Groups - Configure Azure Firewall (optional) - Configure Azure DNS
8	18:30 - 21:00	-Module 5: Administer Intersite Connectivity	Lý thuyết	- Configure VNet Peering - Configure VPN Gateway (Optional) - Configure ExpressRoute and Virtual WAN (Optional)
9	18:30 - 21:00	-Lab 04 05	Thực hành	- Implement Virtual Networks - Implement Intersite Connectivity - Triển khai Kết nối Liên Vùng
10	18:30 - 21:00	-Module 6: Administer Network Traffic -Lab 06	Lý thuyết & Thực hành	- Configure Network Routing and Endpoints - Configure Azure Load Balancer - Configure Application Gateway - Configure Network Watcher - Implement Traffic Management
11	18:30 - 21:00	-Module 7: Administer Azure Storage -Lab 07	Lý thuyết & Thực hành	-Configure Storage Accounts -Configure Blob Storage -Configure Storage Security -Configure Azure Files and File Sync -Lab Manage Azure Storage
12	18:30 - 21:00	-Module 8: Administer Azure Virtual Machines -Lab 08	Lý thuyết & Thực hành	-Configure Virtual Machines - Configure Virtual Machine Availability - Configure Virtual Machine Extentions -Lab Manage Virtual Machines
13	18:30 - 21:00	- Module 9: Administer PaaS Compute Options	Lý thuyết	-Configure Azure App Service Plans - Configure Azure App Services - Configure Azure Container Instances - Configure Azure Kubernetes Service
14	18:30 - 21:00	-Lab 09a -Lab 09b -Lab 09c	Lý thuyết & Thực hành	-Implement Web Apps -Implement Azure Container Instances -Implemant Azure Kubernetes Service
15	18:30 - 21:00	- Module 10: Administer Data Protection -Lab 10	Lý thuyết & Thực hành	-Configure File and Folder Backups -Configure Virtual Machine Backups -Lab Implement Data Protection
16	18:30 - 21:00
17	18:30 - 21:00
18	18:30 - 21:00	-Module 11: Administer Monitoring -Lab 11	Lý thuyết & Lab	-Configure Azure Monitor -Configure Azure Alerts -Configure Log Analytics -Lab Implement Monitoring
19	18:30 - 21:00
20	18:30 - 21:00
21	18:30 - 21:00	Ôn tập & Thực hành Tổng hợp	Ôn tập	- Review lý thuyết
22	18:30 - 21:00			- Ôn tập LAB
23	18:30 - 21:00	BÀI THI LAB AZ-104
24	18:30 – 21:00	BÀI THI TEST AZ-104 CUỐI KHÓA
25	18:30 – 21:00