Start› Blog› AZ-900: Die kniffligsten Themen 2026 und

AZ-900

AZ-900: Die kniffligsten Themen 2026 und wie du sie meisterst

Certsqill Redaktion· Aktualisiert 17. Juli 2026· 11 Min. Lesezeit

Kurze Antwort

Wenn du dir die az-900 domains anschaust – Cloud Concepts (25%), Azure Architecture and Services (35%), Azure Management and Governance (30%) und Azure AI Fundamentals (10%) – wirkt die Prüfung auf den ersten Blick harmlos. Viele Leute unterschätzen sie deshalb komplett. Das Problem liegt nicht in der Menge des Stoffs, sondern in ein paar spezifischen Themen, die immer wieder für Frust sorgen.

Das mit Abstand schwierigste Thema ist die Hierarchie von Azure Resource Manager (ARM) – also Management Groups, Subscriptions, Resource Groups und Resources. Kandidaten halten das für simple Ordnerstruktur, dabei geht es um Berechtigungen, Abrechnung und Governance-Reichweite gleichzeitig. Dieses eine Thema taucht in 15–20 % aller AZ-900-Fragen auf, verteilt über mehrere Domains hinweg.

Direkt dahinter folgen Kostenmodelle und Abrechnung, Azure AD im Vergleich zu klassischem Active Directory, die richtige Zuordnung von Service-Kategorien zu Use Cases, Governance-Tools und schließlich Support-Pläne mit SLA-Berechnungen. Wenn du diese sechs Themen wirklich verstehst – nicht nur auswendig kannst – bist du für den härtesten Teil der Prüfung vorbereitet.

Warum manche AZ-900-Themen schwieriger sind, als sie aussehen

AZ-900 gilt als Einstiegszertifizierung, und technisch gesehen stimmt das. Aber die Prüfung testet nicht, ob du Definitionen auswendig kannst – sie testet, ob du geschäftliche Entscheidungen mit Azure-Services triffst. Genau das macht bestimmte Themen für technisch versierte Leute paradoxerweise schwerer, nicht leichter.

Der Grund: reale Unternehmenskomplexität wird in zwei bis drei Sätze gepresst. Eine Frage beschreibt dir eine Firma mit 500 Mitarbeitern, einer Compliance-Anforderung und einem Budgetlimit – und du sollst in Sekunden erkennen, welcher Azure-Ansatz alle drei Bedingungen gleichzeitig erfüllt. Wer nur Feature-Listen gelernt hat, scheitert hier regelmäßig, weil die Frage nicht “Was kann Azure Functions?” fragt, sondern “Welche Lösung passt zu dieser konkreten Geschäftssituation?”.

Das erklärt auch, warum manche Themen aus dem az-900 syllabus objektiv einfach klingen, in der Prüfung aber zur Stolperfalle werden. Es ist nie das Feature selbst, das schwierig ist – es ist die Fähigkeit, Feature und Geschäftslogik in Sekunden zu verknüpfen.

Schwieriges Thema 1: ARM-Hierarchie und Scope

Warum es auf AZ-900 speziell schwer ist: Die ARM-Hierarchie – Management Group über Subscription über Resource Group über einzelne Ressource – wird oft als reine Organisationsstruktur präsentiert, ähnlich wie Ordner in einem Dateisystem. Auf AZ-900 ist das aber falsch gedacht. Jede Ebene bestimmt gleichzeitig, wer Zugriff hat (RBAC-Vererbung), was abgerechnet wird (Billing-Scope) und welche Regeln gelten (Azure Policy-Vererbung). Die Vererbung läuft immer von oben nach unten – eine Berechtigung, die auf Management-Group-Ebene vergeben wird, gilt automatisch für alle darunterliegenden Subscriptions und Resource Groups.

Wie es in Prüfungsfragen auftaucht: Typischerweise als Szenario: “Ein Unternehmen möchte, dass eine bestimmte Policy für alle Subscriptions in der Finanzabteilung gilt, aber nicht für die IT-Abteilung.” Du musst erkennen, dass die Lösung auf Management-Group-Ebene liegt – nicht auf Subscription- oder Resource-Group-Ebene.

Die häufigste Falle: Kandidaten verwechseln Resource Group mit Subscription oder denken, RBAC-Zuweisungen auf niedrigerer Ebene könnten Regeln von oben überschreiben. Das ist falsch – restriktivere Regeln von oben gewinnen immer, unabhängig davon, was weiter unten konfiguriert ist.

Konkrete Lernstrategie: Zeichne die Hierarchie einmal selbst auf Papier: Management Group → Subscription → Resource Group → Resource. Schreib bei jedem Pfeil dazu, was vererbt wird (RBAC, Policy, teilweise Billing). Übe danach gezielt Szenariofragen, bei denen du entscheiden musst, auf welcher Ebene eine Regel oder Berechtigung angewendet werden sollte, um genau die gewünschte Reichweite zu erzielen – nicht mehr, nicht weniger.

Schwieriges Thema 2: Azure-Kostenoptimierung und Abrechnungsmodelle

Warum es auf AZ-900 speziell schwer ist: Azure bietet mehrere Preismodelle parallel – Pay-as-you-go, Reserved Instances, Spot Instances, Azure Hybrid Benefit – und AZ-900 verlangt, dass du weißt, welches Modell zu welchem Workload-Typ passt. Das Problem ist nicht das Auswendiglernen der Modelle, sondern die Fähigkeit, aus einem Geschäftskontext das richtige Modell abzuleiten. Der Pricing Calculator und der TCO Calculator werden zudem gerne verwechselt, obwohl sie völlig unterschiedliche Zwecke erfüllen.

Wie es in Prüfungsfragen auftaucht: Fragen präsentieren oft einen Workload mit einer bestimmten Eigenschaft – zum Beispiel “unterbrechbare Batch-Verarbeitung ohne festen Zeitplan” – und verlangen die kosteneffizienteste Option. Die richtige Antwort ist meist Spot Instances, aber nur wenn im Text explizit steht, dass Unterbrechungen tolerierbar sind.

Die häufigste Falle: Kandidaten wählen reflexartig die günstigste Option, ohne zu prüfen, ob der Workload überhaupt zu diesem Modell passt. Ein produktionskritischer Workload mit Spot Instances zu betreiben, weil es billiger ist, ist in AZ-900-Logik immer falsch – auch wenn der Preis stimmt.

Konkrete Lernstrategie: Bau dir eine einfache Tabelle: Preismodell in einer Spalte, typischer Use Case in der zweiten, kritische Einschränkung in der dritten. Präge dir besonders ein, dass Reserved Instances Vorhersagbarkeit voraussetzen, Spot Instances Unterbrechbarkeit, und Azure Hybrid Benefit nur greift, wenn bereits vorhandene On-Premises-Lizenzen mit Software Assurance existieren.

Schwieriges Thema 3: Azure Active Directory im Vergleich zu klassischem Active Directory

Warum es auf AZ-900 speziell schwer ist: Viele Kandidaten mit IT-Hintergrund kennen klassisches Active Directory aus On-Premises-Umgebungen und übertragen dieses Wissen unreflektiert auf Azure AD. Das führt zu Fehlern, weil Azure AD kein “AD in der Cloud” ist, sondern ein grundlegend anderes Identitätsmodell – flach statt hierarchisch, ohne Organisationseinheiten (OUs), ohne Group Policy Objects (GPOs), basierend auf modernen Protokollen wie OAuth und SAML statt Kerberos und NTLM.

Wie es in Prüfungsfragen auftaucht: Fragen testen oft, ob du weißt, welche Funktionen es in Azure AD nicht gibt, oder wie hybride Identität über Azure AD Connect funktioniert – also die Synchronisation zwischen lokalem AD und Azure AD.

Die häufigste Falle: Die klassische Falle ist die Annahme, man könne in Azure AD Geräte über GPOs verwalten oder OUs zur Strukturierung nutzen. Beides existiert dort schlicht nicht in der gewohnten Form. Ebenso wird oft übersehen, dass ein Domain-Join im klassischen Sinn bei reinen Cloud-Identitäten gar nicht nötig ist.

Konkrete Lernstrategie: Erstelle eine direkte Gegenüberstellung: klassisches AD links, Azure AD rechts. Trag für jede Kernfunktion ein, ob sie existiert, fehlt oder anders funktioniert. Besonders wichtig: Authentifizierungsprotokolle, Verzeichnisstruktur und der Zweck von Azure AD Connect für hybride Szenarien.

Schwieriges Thema 4: Azure-Servicekategorien und passende Anwendungsfälle

Warum es auf AZ-900 speziell schwer ist: IaaS, PaaS und SaaS als Konzepte sind schnell erklärt. Schwierig wird es, wenn AZ-900 verlangt, konkrete Azure-Services korrekt einer Kategorie zuzuordnen und dann noch zu begründen, warum genau dieser Service zur beschrieben

die beschriebene Situation passt. Die Prüfung fragt selten “Ist das PaaS?” – sie fragt “Welcher Service reduziert den Verwaltungsaufwand am meisten, während trotzdem Kontrolle über die Laufzeitumgebung bestehen bleibt?”. Das ist eine andere Denkaufgabe als reines Kategorisieren.

Wie es in Prüfungsfragen auftaucht: Häufig wird ein Szenario beschrieben, bei dem ein Team wenig Infrastruktur verwalten will, aber trotzdem Code deployen muss. Die Antwortoptionen enthalten dann Azure Virtual Machines, Azure App Service und Azure Functions nebeneinander – alle drei könnten theoretisch funktionieren, aber nur eine passt zur beschriebenen Kombination aus Aufwand, Kontrolle und Skalierungsverhalten.

Die häufigste Falle: Kandidaten verwechseln PaaS-Services untereinander, weil sie nur “weniger Verwaltung als IaaS” verstanden haben, aber nicht den feinen Unterschied zwischen Azure App Service (webbasierte Anwendungen, dauerhaft laufend) und Azure Functions (ereignisgesteuert, kurzlebig, serverless). Genau dieser Unterschied wird in der Prüfung gerne als Unterscheidungsmerkmal genutzt.

Konkrete Lernstrategie: Lern nicht nur “IaaS = VM, PaaS = App Service, SaaS = Microsoft 365”. Bau dir stattdessen für jede Kategorie zwei bis drei konkrete Azure-Services mit einem typischen Satz dazu, wann du sie einsetzt. Bei Azure Functions zum Beispiel: “kurzlebige, ereignisgesteuerte Aufgaben ohne dauerhaften Serverbetrieb”. Diese Sätze sind es, die dir in der Prüfung die Sekunden sparen, die du brauchst.

Schwieriges Thema 5: Governance-Tools richtig unterscheiden

Warum es auf AZ-900 speziell schwer ist: Azure Policy, Azure Blueprints (heute größtenteils durch Template Specs und Landing Zones abgelöst, aber im Syllabus noch relevant), RBAC und Resource Locks werden oft in einen Topf geworfen, weil sie alle irgendwie mit “Kontrolle über Ressourcen” zu tun haben. Auf AZ-900 musst du aber exakt trennen können, welches Tool WAS kontrolliert – RBAC regelt, wer etwas tun darf, Azure Policy regelt, WAS überhaupt erlaubt ist oder erzwungen wird, und Resource Locks verhindern versehentliches Löschen oder Ändern, unabhängig von Berechtigungen.

Wie es in Prüfungsfragen auftaucht: Ein typisches Szenario: “Ein Administrator hat vollen Zugriff auf eine Ressourcengruppe, trotzdem kann er eine bestimmte Ressource nicht löschen.” Die Lösung liegt fast immer bei einem Resource Lock – nicht bei RBAC. Das verwirrt viele, weil sie instinktiv denken, ein Berechtigungsproblem müsse auch eine Berechtigungslösung haben.

Die häufigste Falle: Der größte Fehler ist, RBAC und Azure Policy für austauschbar zu halten. RBAC beantwortet die Frage “Darf diese Person das tun?”. Azure Policy beantwortet die Frage “Ist diese Konfiguration überhaupt zulässig?” – unabhängig davon, wer sie vornimmt. Ein Nutzer mit vollem RBAC-Zugriff kann trotzdem durch eine Policy blockiert werden, zum Beispiel wenn er versucht, eine Ressource in einer nicht erlaubten Region zu erstellen.

Konkrete Lernstrategie: Erstelle dir vier Kärtchen – RBAC, Azure Policy, Resource Locks, Azure Blueprints/Landing Zones – und schreib auf jedes eine einzige Kernfrage, die das Tool beantwortet. Wenn du in einer Übungsfrage nicht sofort weißt, welches Kärtchen passt, ist das ein klares Signal, dass du die Trennung noch nicht verinnerlicht hast. Genau hier hilft es, viele Szenariofragen hintereinander zu üben, bis die Unterscheidung automatisch passiert und du nicht mehr nachdenken musst.

Übe realistische AZ-900-Szenariofragen auf Certsqill — mit KI-Tutor-Erklärungen, die genau zeigen, warum jede Antwort richtig oder falsch ist.

Schwieriges Thema 6: Support-Pläne und SLA-Berechnungen

Warum es auf AZ-900 speziell schwer ist: Azure bietet mehrere Support-Pläne – Basic, Developer, Standard, Professional Direct und Premier – und jeder unterscheidet sich in Reaktionszeiten, Verfügbarkeit und Umfang des Supports. Parallel dazu musst du verstehen, wie Service Level Agreements (SLAs) berechnet werden und was ein Composite SLA bei mehreren zusammenhängenden Services bedeutet. Beides zusammen wirkt trocken, wird aber gerne kombiniert abgefragt, was die Schwierigkeit erhöht.

Wie es in Prüfungsfragen auftaucht: Klassisch sind Rechenfragen: “Wenn Service A eine SLA von 99,9 % hat und Service B eine SLA von 99,95 %, und beide für die Anwendung notwendig sind – wie hoch ist die kombinierte Verfügbarkeit?” Du musst wissen, dass sich Composite SLAs durch Multiplikation der Einzelwerte ergeben und dadurch niedriger ausfallen als jeder Einzelwert für sich.

Die häufigste Falle: Viele Kandidaten addieren oder mitteln die SLA-Werte, statt sie zu multiplizieren. Das führt zu falschen Ergebnissen und zu einem grundlegenden Missverständnis darüber, warum mehr verknüpfte Services tendenziell die Gesamtverfügbarkeit senken, nicht erhöhen. Bei den Support-Plänen wiederum verwechseln viele “schnellste Reaktionszeit” mit “bester Plan für jedes Unternehmen” – dabei hängt die richtige Wahl vom Geschäftskontext ab, nicht vom teuersten Angebot.

Konkrete Lernstrategie: Übe die Composite-SLA-Formel so lange, bis sie dir in Fleisch und Blut übergeht: Multipliziere die Einzelverfügbarkeiten (z. B. 0,999 × 0,9995), statt sie zu addieren. Für die Support-Pläne lohnt sich eine einfache Tabelle mit Reaktionszeiten pro Schweregrad und Plan – lern nicht die genauen Minutenwerte auswendig, sondern die relative Reihenfolge und wofür jeder Plan typischerweise gedacht ist (z. B. Premier für unternehmenskritische Produktionsumgebungen mit garantierten Reaktionszeiten).

Wie du diese sechs Themen strategisch angehst

Wenn du dir die sechs Themen noch einmal ansiehst, fällt ein Muster auf: Fast alle drehen sich um Entscheidungen zwischen ähnlich klingenden Optionen unter Zeitdruck. Das ist kein Zufall – AZ-900 testet bewusst, ob du unter Prüfungsbedingungen präzise unterscheiden kannst, nicht ob du Begriffe kennst.

Die effektivste Vorbereitung ist deshalb nicht, noch mehr Theorie zu lesen, sondern gezielt Szenariofragen zu üben, bei denen du gezwungen bist, zwischen zwei plausibel klingenden Antworten zu entscheiden. Reines Wiederholen von Definitionen bringt dich nur bis zu einem gewissen Punkt – danach entscheidet die Übung mit realistischen Fragen, ob du in der eigentlichen Prüfung schnell und sicher denkst.

Ein weiterer Punkt, der oft unterschätzt wird: Diese sechs Themen tauchen nicht isoliert auf, sondern werden in Prüfungsfragen häufig kombiniert. Eine Frage zur ARM-Hierarchie kann gleichzeitig ein Governance-Element enthalten, eine Frage zu Kostenmodellen kann implizit auch nach Support-Plänen fragen. Wer die Themen nur isoliert gelernt hat, wird von diesen Kombinationen überrascht. Wer sie stattdessen im Zusammenhang versteht – wie Governance, Kosten und Identität sich gegenseitig beeinflussen – hat einen klaren Vorteil.

Häufige Fragen (FAQ)

Ist die ARM-Hierarchie wirklich das schwierigste AZ-900-Thema oder wird das überschätzt? Nein, das ist keine Übertreibung. Die ARM-Hierarchie taucht in vielen verschiedenen Fragetypen auf – manchmal direkt, manchmal versteckt in einer Governance- oder Kostenfrage. Wer sie nicht wirklich verstanden hat, verliert Punkte in mehreren Domains gleichzeitig, nicht nur in einer.

Muss ich für AZ-900 alle Azure-Preismodelle im Detail kennen? Nein, du musst nicht jeden Preis auswendig kennen, aber du musst wissen, welches Modell zu welchem Workload-Typ passt. Die Prüfung testet Verständnis für Anwendungsfälle, nicht exakte Preisdetails oder Rechenbeispiele mit konkreten Beträgen.

Warum verwechseln so viele Leute Azure AD mit klassischem Active Directory? Weil der Name identisch klingt, das zugrundeliegende Modell aber komplett anders ist. Klassisches AD ist hierarchisch mit OUs und GPOs, Azure AD ist flach und basiert auf modernen Authentifizierungsprotokollen. Diese Verwechslung ist bei Kandidaten mit On-Premises-Erfahrung besonders häufig.

Wie wichtig sind Composite-SLA-Berechnungen tatsächlich für die Prüfung? Sie tauchen nicht in jeder Prüfungsversion in derselben Häufigkeit auf, aber wenn sie vorkommen, entscheiden sie oft zwischen richtig und falsch, weil viele Kandidaten die Multiplikationsregel nicht kennen. Es lohnt sich, die Formel einmal wirklich zu verstehen statt nur zu überfliegen.

Reicht es, die Microsoft-Lernpfade durchzuarbeiten, um diese schwierigen Themen zu meistern? Die Lernpfade vermitteln die Grundlagen gut, aber sie bereiten dich nicht ausreichend auf die szenariobasierte Fragestellung der echten Prüfung vor. Um die kniffligen Themen wirklich zu meistern, brauchst du zusätzlich gezielte Übung mit realistischen Prüfungsfragen und Erklärungen, die zeigen, warum eine Antwort richtig oder falsch ist.