Microsoft Certified: Identity and Access Administrator Associate

Microsoft Certified: Identity and Access Administrator Associate (kod egzaminu AZ-104) to certyfikat przyznawany przez firmę Microsoft specjalistom zajmującym się zarządzaniem tożsamościami i dostępem w środowiskach chmurowych Azure. Certyfikat potwierdza umiejętności projektowania, wdrażania oraz utrzymania rozwiązań związanych z tożsamością, uwierzytelnianiem i autoryzacją, a także kontrolą dostępu do zasobów w Azure.

Zakres i cele certyfikacji

Certyfikat skierowany jest do:

• Administratorów systemów i chmur,
• Inżynierów bezpieczeństwa,
• Specjalistów ds. tożsamości i dostępu,
• Architektów rozwiązań chmurowych.

Główne cele certyfikacji to:

1. Projektowanie i wdrażanie rozwiązań tożsamości przy użyciu Azure Active Directory (AAD) oraz Active Directory.
2. Zarządzanie autoryzacją i uwierzytelnianiem, w tym metodami MFA (Multi-Factor Authentication) i warunkowym dostępem.
3. Monitorowanie i audytowanie operacji związanych z tożsamością oraz reagowanie na incydenty bezpieczeństwa.
4. Implementacja zasad prywatności i zgodności (GDPR, ISO 27001) w kontekście zarządzania uprawnieniami.

Wymagania wstępne

Nie ma formalnych wymagań edukacyjnych, jednak Microsoft zaleca posiadanie:

• Doświadczenia w administracji Windows Server i usługi Active Directory.
• Znajomości podstaw chmury Azure, w tym usługi Azure Identity Management.
• Umiejętności w zakresie sieci komputerowych, bezpieczeństwa i zarządzania dostępem.

Egzamin

Egzamin nosi oznaczenie AZ-500 (choć w najnowszej wersji oznaczony jest jako AZ-104) i składa się z około 40-60 pytań o różnym formacie:

• Wybór pojedynczej odpowiedzi (multiple‑choice)
• Wybór wielokrotnej odpowiedzi (multiple‑response)
• Scenariusze symulacyjne (praktyczne zadania w środowisku labowym)
• Testy dopasowania (drag‑and‑drop)

Czas trwania egzaminu wynosi 150 minut, a minimalny wynik zaliczający to 700 punktów (skala 1000‑punktowa). Egzamin jest dostępny w centrach certyfikacyjnych Pearson VUE oraz w wersji online proctored.

Obszary tematyczne egzaminu

Egzamin obejmuje pięć głównych modułów:

1. Implementacja i zarządzanie tożsamością – tworzenie i utrzymywanie użytkowników, grup, ról oraz federacji tożsamości (SAML, OIDC, WS‑Federation).
2. Implementacja uwierzytelniania – konfiguracja MFA, Azure AD Password Protection oraz zarządzanie metodami logowania.
3. Projektowanie rozwiązań kontroli dostępu – zasady warunkowego dostępu, role‑based access control (RBAC), just‑in‑time (JIT) i just‑enough‑administration (JEA).
4. Monitorowanie i reagowanie – wykorzystanie Azure AD Identity Protection, Azure Monitor, Log Analytics i Azure Sentinel do wykrywania anomalii.
5. Zarządzanie dostępem do aplikacji – publikacja aplikacji SaaS, konfiguracja aplikacji prywatnych z Azure AD Application Proxy oraz zarządzanie uprawnieniami do API.

Korzyści z posiadania certyfikatu

• Rozpoznawalne potwierdzenie kompetencji w dziedzinie tożsamości i bezpieczeństwa chmurowego.
• Lepsze perspektywy zawodowe – wyższe wynagrodzenie i większe możliwości awansu.
• Dostęp do ekskluzywnych zasobów Microsoft Learn, programów partnerskich i wydarzeń Microsoft Events.
• Ułatwiona ścieżka kariery do kolejnych certyfikatów, takich jak Microsoft Certified: Azure Administrator Associate czy Microsoft Certified: Security Operations Analyst Associate.

Powiązane certyfikaty i ścieżki rozwoju

W ekosystemie Microsoft istnieje szereg certyfikatów powiązanych tematycznie:

• Azure Administrator Associate
• Security Operations Analyst Associate
• Identity Engineer Associate (nowa ścieżka specjalistyczna)
• Azure Security Engineer Associate

Przygotowanie do egzaminu

Microsoft udostępnia darmowy portal edukacyjny Microsoft Learn, w którym znajdują się moduły szkoleniowe dedykowane certyfikatowi Identity and Access Administrator Associate. Dodatkowo popularne są:

• Szkolenia prowadzone przez autoryzowanych partnerów (np. Global Training Partners).
• Laboratoria praktyczne w środowisku Azure Sandbox.
• Książki i materiały wydane przez wydawnictwa Packt Publishing oraz O'Reilly Media (należy pamiętać, że linki do wydawnictw nie są zewnętrzne w ramach encyklopedii, więc można je pozostawić jako odnośniki wewnętrzne do artykułów o tych wydawnictwach).

Podsumowanie

Microsoft Certified: Identity and Access Administrator Associate to kluczowy certyfikat dla profesjonalistów zajmujących się bezpieczeństwem cyfrowym w środowiskach Azure. Potwierdza on umiejętności niezbędne do projektowania, wdrażania i utrzymania zaawansowanych rozwiązań kontrolujących dostęp oraz tożsamość, co jest nieodzowne w erze chmury i rosnących wymagań regulacyjnych. Posiadanie tego certyfikatu zwiększa konkurencyjność na rynku pracy i otwiera drogę do dalszego rozwoju w specjalistycznych ścieżkach Microsoftu.