無料で視聴
Microsoft Entra users and groups
ユーザーとグループを管理する
ユーザー、グループ、属性、ライセンス、外部ユーザー、SSPRを実演で学びます。
補足：動画内にはAzure ADの旧名称と旧Portal画面が含まれます。
MICROSOFT AZURE ADMINISTRATOR
AZ-104
Azureを「知っている」から、
管理できるへ。
公式Study Guideの5技能領域に、既存の長尺試験対策と実演動画を配置しました。強い分野も、まだ足りない分野も一目で分かります。
SKILLS AT A GLANCE2026.04.17
01
Azure IDとガバナンスの管理
20–25%02
ストレージの実装と管理
15–20%03
Azureコンピュートリソースの展開と管理
20–25%04
仮想ネットワークの実装と管理
15–20%05
Azureリソースの監視と保守
10–15%BEFORE YOU START
既存7時間半を、現在の試験地図へ戻しました。
2023年から続くAZ-104シリーズには、今でも有効な原理と深い実演があります。一方で名称、Portal画面、試験範囲は変化しています。このコースでは動画を捨てず、どこまで現在も使えるかを明示して学び直せる形にしています。
12無料動画5メンバー限定5領域公式範囲へ再配置
OVERVIEW
このコースで扱う内容
AZ-104はAzure管理者向けの資格で、AZ-900とは求められるものが大きく変わります。概念の理解に加えて、実際にリソースを作り、権限を割り当て、ネットワークをつなぎ、監視する一連の作業が問われます。
AZ-900との落差にどう対応するか
AZ-900が「クラウドとは何か」を問うのに対し、AZ-104は「どう構成するか」を問います。そのため、画面を見たことがない状態で用語だけ覚えても点になりにくく、実際にポータルやCLIで手を動かした経験の有無が結果に出ます。
検証用のサブスクリプションで、仮想ネットワークとVMを1組作って消す、という往復を何度かやっておくと、学習中の説明が具体的な画面と結びつきます。
つまずきやすいのは権限とネットワーク
よく詰まるのがRBACとネットワークです。RBACでは、割り当て先（ユーザー・グループ・サービスプリンシパル）とスコープ（管理グループ・サブスクリプション・リソースグループ・リソース）の組み合わせを、継承のしかたまで含めて理解する必要があります。上位のスコープで付けた権限は下へ降りる、という原則を押さえるだけでも整理が進みます。
ネットワークでは、サブネット、ネットワークセキュリティグループ、ルートテーブル、ピアリング、名前解決がそれぞれ別の層で効きます。通信が通らないときにどの層から確認するかの順番を自分の中に持っておくと、設問でも実務でも迷いません。
ACCESS GUIDE
無料とメンバー限定を、分けて表示しています。
無料動画はこのページ内で再生できます。メンバー限定動画は、加入済みのYouTubeアカウントで視聴してください。
12無料動画
5メンバー限定
0%
YOUR PROGRESS
続きから、すぐ始められます
0 / 17本 視聴済み。進捗はこのブラウザだけに保存されます。
VIDEO PLAYER
ユーザーとグループを管理する
カードから動画を選ぶと、ここで再生できます。
対応度の見方 しっかり対応主要操作を広くカバー 一部対応不足や古い箇所を明記 補足教材全体像と復習に利用
SKILL DOMAIN · 20–25%
Azure IDとガバナンスの管理
誰が、どの範囲を、何のルールで管理するのか。Azure運用の境界をつくります。
Microsoft公式ガイドの対応項目を見る ＋
- Microsoft Entraユーザーとグループの作成・管理
- ライセンス、外部ユーザー、SSPRの管理
- 組み込みロール、スコープ、アクセス割り当て
- Azure Policy、リソースロック、タグ
- リソースグループ、サブスクリプション、管理グループ、コスト管理
SKILL DOMAIN · 15–20%
ストレージの実装と管理
アクセス制御、冗長性、Blob、Filesを、設計と操作の両面から理解します。
Microsoft公式ガイドの対応項目を見る ＋
- Storage Firewall、VNet、SAS、stored access policy、access key
- Azure FilesのIDベースアクセス
- ストレージアカウント、冗長性、object replication、暗号化
- Storage ExplorerとAzCopyによるデータ管理
- Azure Files、Blob、tier、soft delete、snapshot、lifecycle、versioning
SKILL DOMAIN · 20–25%
Azureコンピュートリソースの展開と管理
IaC、仮想マシン、コンテナー、App Serviceを、作って動かすところまで追います。
Microsoft公式ガイドの対応項目を見る ＋
- ARM template／Bicepの解釈、変更、展開、変換
- VM、disk、size、availability zone／set、VMSS、encryption at host
- ACR、ACI、Container Apps、コンテナーのサイジングとスケーリング
- App Service plan、App Service、TLS、custom domain、backup
- App Service networking、deployment slot、scaling
43:39
1:55:41無料で視聴
Virtual machine overview
VMの全体像を短時間で復習
長尺教材の前後で、Azure VMの役割と作成の流れを整理できます。
無料で視聴
Virtual Machine Scale Sets
VM Scale Setsを復習する
複数VMの配置とスケーリングを短時間で復習します。
56:23無料で視聴
Azure Container Registry
Azure Container Registry
ACRの作成、imageの保管、Azureサービスからの利用を実演します。
補足：Managed Identity／RBAC中心のアクセスと現行試験操作を補足予定です。
無料で視聴
Azure Container Instances
Azure Container Instances
ACIでコンテナーを作成・実行する流れを確認します。
補足：Container Appsと各サービスのサイジング／スケーリングは含みません。
無料で視聴
Azure App Service
Azure App Service
App Service planとWeb Appの作成までを実演します。
補足：TLS、custom domain、backup、networking、deployment slot、scalingの実技が必要です。
無料で視聴
VM OPERATIONS
VMの停止とスナップショットを正しく扱う
Azure VMが複数のリソースで構成される仕組みを押さえ、2種類ある停止操作の違い、スナップショットからディスクを作って差し替える流れ、転送量と課金の確認場所を実画面で確認します。
SKILL DOMAIN · 15–20%
仮想ネットワークの実装と管理
通信経路、名前解決、セキュリティ、負荷分散を一つのネットワークとして捉えます。
Microsoft公式ガイドの対応項目を見る ＋
- VNet、subnet、peering、public IP、UDR、接続トラブルシュート
- NSG、ASG、effective security rule
- Azure Bastion、service endpoint、private endpoint
- Azure DNS
- Internal／public load balancerとトラブルシュート
無料で視聴
Virtual networks
VNet、subnet、peeringを理解する
VNet／subnetの作成とpeering、アドレス重複時のエラーを実演します。
補足：Public IP、UDR、NSG、Bastion、endpoint、DNS、Load Balancerは別途制作が必要です。
SKILL DOMAIN · 10–15%
Azureリソースの監視と保守
メトリックとログから異常を見つけ、バックアップと復旧で守ります。
Microsoft公式ガイドの対応項目を見る ＋
- Azure Monitor metrics、log settings、Log Analytics query
- Alert rule、action group、alert processing rule
- VM、Storage、NetworkのAzure Monitor Insights
- Network WatcherとConnection Monitor
- Recovery Services vault、Backup vault、policy、backup／restore
- Azure Site Recovery、failover、backup report／alert
無料で視聴
Azure Monitor
Azure Monitorで監視する
metricsとalertを中心に、Azure Monitorの全体像を実演します。
補足：Insights、各resourceの監視、複雑なalert processingは追加教材が必要です。
無料で視聴
Log Analytics
ログを収集・分析する
DCR／AMA、diagnostic settings、初歩のKQLを実演します。
補足：試験範囲を満たすログ分析とリソース別Insightsを補足予定です。
無料で視聴
Network Watcher and Connection Monitor
ネットワーク障害を監視する
意図的にNSG障害を作り、Connection Monitorで原因を見つける実演です。
NEXT PRODUCTION MAP
次に作るべき動画が、見えています。
既存資産で埋まらなかった現行技能です。特にネットワーク本編とBackup／Site Recoveryを優先して補う必要があります。
01Azure IDとガバナンスの管理
- Azure Policyの実装と管理準備中
- リソースグループとサブスクリプションの現行画面での管理準備中
- 現行の契約・課金モデルに沿ったコスト管理準備中
02ストレージの実装と管理
- Azure FilesのIDベースアクセス準備中
- stored access policyとaccess keyのローテーション準備中
- Blob／Filesのsoft delete復元、snapshot、versioning準備中
03Azureコンピュートリソースの展開と管理
- 既存Bicepファイルの変更と現行API version準備中
- Encryption at hostとVMSS Flexibleの現行仕様準備中
- Azure Container Appsとコンテナーのスケーリング準備中
- App ServiceのTLS、custom domain、backup、networking、deployment slot、scaling準備中
04仮想ネットワークの実装と管理
- Public IPとuser-defined route準備中
- NSG、ASG、effective security rule準備中
- Azure Bastion、service endpoint、private endpoint準備中
- Azure DNSとLoad Balancer準備中
05Azureリソースの監視と保守
- リソース別Azure Monitor Insightsと本格的なKQL分析準備中
- Recovery Services vaultとBackup vault準備中
- Backup policy、backup／restore操作準備中
- Azure Site Recovery、failover、backup report／alert準備中