Révision AZ-104 – Microsoft Azure Administrator
La suite naturelle après l'AZ-900 : identités, stockage, calcul, réseau et supervision, vus du côté de l'administrateur qui met les mains dans Azure. Cartes écrites à partir du programme officiel en vigueur depuis le 17 avril 2026.
- 208 cartes
- 5 thèmes
- Gratuit
Le programme, thème par thème
Le poids de chaque thème suit celui que lui donne l'examen.
- Gérer les identités et la gouvernance Azure24 %
- Implémenter et gérer le stockage19 %
- Déployer et gérer les ressources de calcul Azure24 %
- Implémenter et gérer les réseaux virtuels19 %
- Surveiller et maintenir les ressources Azure14 %
Quelques cartes du deck
Une consultante d'un cabinet partenaire doit accéder à quelques ressources de votre tenant avec son propre compte professionnel. Que faites-vous ?
- Vous lui créez un compte membre avec un mot de passe temporaire.
- Vous déployez Microsoft Entra Domain Services pour elle.
- Vous l'invitez comme utilisateur invité via Microsoft Entra B2B collaboration.
- Vous synchronisez son annuaire avec Microsoft Entra Connect.
Voir la réponse
Vous l'invitez comme utilisateur invité via Microsoft Entra B2B collaboration.
B2B collaboration crée un compte invité qui s'authentifie avec son identité d'origine : vous n'avez aucun mot de passe à gérer et l'accès disparaît proprement quand vous supprimez l'invité. Créer un compte membre duplique l'identité, et Entra Connect sert à synchroniser votre propre annuaire local, pas celui d'un partenaire.
Quelles sections un modèle ARM doit-il obligatoirement contenir ?
Voir la réponse
$schema,contentVersionetresources.parameters,variables,functionsetoutputssont facultatives. Un modèle minimal peut ne déployer qu'une ressource sans aucun paramètre.Dans un jeton SAS, le paramètre `…
donne la date d'expiration etsp` les permissions accordées.Voir la réponse
Dans un jeton SAS, le paramètre
sedonne la date d'expiration etsples permissions accordées.stest le début de validité,sela fin (signed expiry),sples permissions (r, w, d, l…) etsigla signature. Une expiration courte limite les dégâts si le jeton fuit.Une application doit générer des SAS pour des blobs, sans utiliser la clé du compte. Quel type de SAS est recommandé ?
- Un SAS de service signé avec la clé 1
- Un SAS ad hoc sans date d'expiration
- Un SAS de délégation d'utilisateur (user delegation SAS)
- Un SAS de compte
Voir la réponse
Un SAS de délégation d'utilisateur (user delegation SAS)
Le user delegation SAS est signé avec des identifiants Microsoft Entra et non avec une clé de compte. Microsoft le recommande comme le plus sûr. Il ne s'applique qu'à Blob Storage, Data Lake Storage compris.
Comment révoquer un SAS de service sans régénérer la clé du compte ?
Voir la réponse
En l'ayant associé à une stratégie d'accès stockée : on supprime ou on modifie cette stratégie, et tous les SAS qui en dépendent deviennent invalides.
Un SAS ad hoc ne peut être révoqué qu'en régénérant la clé qui l'a signé, ce qui casse aussi toutes les applications qui utilisent cette clé.
La réécriture du mot de passe SSPR vers l'Active Directory local passe par … ou Microsoft Entra Cloud Sync.
Voir la réponse
La réécriture du mot de passe SSPR vers l'Active Directory local passe par Microsoft Entra Connect ou Microsoft Entra Cloud Sync.
Ce sont les deux outils de synchronisation hybride. Sans eux, un mot de passe réinitialisé dans le cloud ne serait jamais renvoyé vers le contrôleur de domaine.
Les cartes sont écrites à partir du programme officiel publié pour l'examen, jamais à partir de questions d'examen réelles. Voyelle n'est pas affilié à Microsoft. AZ-104 est une marque de son propriétaire.