AZ-104: Microsoft Azure 管理员考试实践指南

"Az-104-Microsoft-Azure-Administrator-Beta-Version-3.0.pdf 是一份关于微软Azure管理员认证(AZ-104)的考试实践测试文件，包含了153个问题，要求考生在120分钟内完成，并需达到800分的通过分数。文件版本为3.0，主要涵盖管理Azure身份和治理等方面的知识。" 在AZ-104微软Azure管理员认证考试中，考生需要掌握的关键知识点包括： 1. **Azure身份和治理**： - Azure Active Directory (Azure AD) 的管理：创建、删除和管理用户账户，包括在不同的Azure AD租户间创建用户。 - 组织结构：理解如何处理多个Azure AD租户，例如在主租户(contoso.onmicrosoft.com)和附加租户(external.contoso.onmicrosoft.com)之间进行用户账户的创建和管理。 - 权限与角色：了解如何分配用户角色，如全局管理员、用户管理员等，以及如何使用Azure AD角色为基础的访问控制（RBAC）来管理权限。 2. **Azure 访问控制**： - 多因素认证（MFA）：设置和配置多因素认证以增强安全性。 - 条件访问策略：实施和管理条件访问策略，以基于特定的条件（如位置、设备状态等）控制用户访问。 - 密码保护：了解如何启用Azure AD密码保护，防止使用弱密码。 3. **Azure 资源的治理**： - 资源组：创建、管理和删除资源组，理解它们在资源层次结构中的作用。 - 订阅管理：了解如何分配订阅级别的访问权限，如订阅所有者、参与者和读者角色。 - 标签：使用标签对资源和资源组进行分类和组织，以便于成本分析和管理。 4. **Azure 监视和日志记录**： - Azure Monitor：设置和配置日志监视，收集和分析资源的性能数据。 - Log Analytics 工作区：创建和管理Log Analytics工作区，用于收集和分析日志数据。 - 活动日志：理解如何查看和分析活动日志，以追踪订阅级别的操作。 5. **成本管理和计费**： - 预算和成本分析：创建预算以控制花费，使用成本分析工具监控消费情况。 - 价格计算器：学习如何使用Azure价格计算器来估算服务成本。 - 成本优化：了解如何通过选择正确的定价层、关闭未使用的资源和利用预留实例来节省成本。 6. **Azure 资源管理**： - 资源部署：使用Azure Resource Manager模板（ARM模板）进行资源的部署和更新。 - 自定义策略：创建和应用自定义Azure策略以确保资源一致性并符合公司政策。 - Azure Policy：了解如何使用Azure Policy来强制执行资源配置和服务限制。 每个问题集可能包含一系列相互关联的问题，且一旦回答便无法返回修改。因此，考生需要对这些领域有深入理解和实践能力，以确保能够成功通过考试。在实际工作中，这些技能将帮助Azure管理员有效地管理组织的云环境，确保安全性、合规性和成本效率。