Home› Blog› ¿Es difícil el AZ-104 para principiantes

AZ-104

¿Es difícil el AZ-104 para principiantes? Análisis realista de dificultad (2026)

Certsqill Editorial· Updated July 18, 2026· 17 min read

Respuesta directa

Sí, AZ-104 es difícil si eres principiante en la nube — pero no de la forma en que probablemente imaginas. No es un examen que te haga sudar por preguntas de trivia imposibles. Es difícil porque exige que hayas hecho cosas en Azure, no solo que las hayas leído. Puedes memorizar cada definición de Microsoft Learn y aun así reprobar si nunca has configurado un VNet real, resuelto un problema de conectividad o gestionado permisos con RBAC en un entorno vivo.

La distinción clave que casi nadie te explica antes de inscribirse: AZ-104 evalúa habilidades administrativas prácticas, no conocimiento teórico. Necesitas experiencia real con el portal de Azure, con herramientas de línea de comandos (Azure CLI, PowerShell) y con escenarios de resolución de problemas del mundo real. Esto lo hace más exigente que exámenes de nivel fundamentos, pero no lo pone en la misma liga que certificaciones de arquitectura o especialista.

Si eres nuevo en la nube pero estás dispuesto a poner horas de práctica real — no solo lectura pasiva — AZ-104 es alcanzable. Si esperas pasar solo con flashcards y videos, vas a tener una sorpresa desagradable el día del examen.

Qué significa “principiante” en el contexto de AZ-104

Antes de evaluar la dificultad, hay que ser precisos con la palabra “principiante”, porque no todos los principiantes están en el mismo punto. En el contexto de AZ-104 veo tres perfiles distintos, y cada uno enfrenta un examen distinto en la práctica:

Principiante total en TI. Nunca has administrado un servidor, nunca has tocado una red corporativa, nunca has usado la línea de comandos con intención. Para ti, AZ-104 no solo te enseña Azure — te está pidiendo que aprendas conceptos fundamentales de infraestructura (redes, almacenamiento, identidad) al mismo tiempo que aprendes cómo Azure los implementa. Es el doble de trabajo.

Principiante en la nube, con experiencia en TI on-premises. Ya sabes qué es un DNS, ya entiendes subredes, ya has administrado usuarios y permisos en algún sistema. Para ti, AZ-104 es principalmente una traducción: mapear conceptos que ya dominas hacia la terminología y las herramientas de Azure. Este perfil tiene una ventaja real y consistente frente a los otros dos.

Principiante en Azure, con experiencia en otra nube (AWS, GCP). Entiendes los conceptos de computación en la nube, pero la interfaz, los nombres de servicios y algunos comportamientos específicos de Azure te son ajenos. Tu curva de aprendizaje es la más corta de los tres perfiles, aunque no está exenta de sorpresas — Azure tiene suficientes particularidades como para que la confianza excesiva te juegue en contra.

Si te identificas con el primer perfil, esta guía es especialmente para ti: no te va a decir que evites el examen, pero sí te va a pedir honestidad sobre cuánto tiempo de práctica real vas a necesitar.

Qué tan difícil es AZ-104 objetivamente

Para ponerlo en contexto, así se compara AZ-104 con otras certificaciones de Microsoft y de la nube en términos de dificultad relativa:

Más fácil que: AZ-305 (Solutions Architect Expert), SC-300 (Identity and Access Administrator Expert)
Dificultad similar a: AZ-204 (Developer Associate), MS-102 (Microsoft 365 Administrator)
Más difícil que: AZ-900 (Azure Fundamentals), SC-900 (Security Fundamentals)

Esto coloca a AZ-104 exactamente donde tiene sentido: es el primer examen “de verdad” en el camino de Azure, el salto entre “conozco los conceptos” (AZ-900) y “puedo administrar un entorno de producción” (nivel Associate). No es un examen de nivel experto, pero tampoco es un examen de fundamentos disfrazado.

El examen cubre seis dominios oficiales:

Manage Azure Identities and Governance (20%)
Implement and Manage Storage (15%)
Deploy and Manage Azure Compute Resources (20%)
Implement and Manage Virtual Networking (25%)
Monitor and Maintain Azure Resources (10%)
Configure and Manage Azure Security (10%)

Cada dominio incluye múltiples servicios y escenarios administrativos distintos — no es una lista superficial. El peso del 25% en redes virtuales no es casualidad: refleja cuán fundamental es el networking para cualquier tarea de administración en Azure. Casi todo lo que hagas — desplegar una VM, exponer una aplicación, asegurar un recurso — depende de que entiendas cómo se mueve el tráfico dentro de Azure.

Para un principiante, esto significa que no puedes tratar el examen como una serie de temas independientes que estudias uno por uno y olvidas. Los dominios se entrelazan constantemente: identidad afecta a networking, networking afecta a compute, compute afecta a storage. Esa interconexión es, objetivamente, lo que hace el examen más denso que AZ-900.

Qué conocimiento previo asume AZ-104 que ya tienes

Microsoft no lo dice explícitamente en la página del examen con la claridad que debería, pero AZ-104 asume que ya llegas con una base. Esto es lo que el examen da por sentado que sabes antes de empezar a estudiar Azure específicamente:

Qué es una dirección IP y cómo funciona el direccionamiento con CIDR/subredes
Conceptos básicos de DNS: registros, resolución de nombres, propósito de un servidor DNS
Qué es un firewall y qué hace, a nivel conceptual
La diferencia entre IaaS, PaaS y SaaS
Uso básico de la línea de comandos (no necesitas ser experto, pero no puede intimidarte)
Conceptos de autenticación y autorización: qué es un usuario, un grupo, un permiso

Si te faltan más de dos o tres elementos de esta lista, vas a tener dificultades reales con AZ-104. El examen no enseña estos conceptos — los da por aprendidos y te pide que los apliques en el contexto específico de Azure. Esto es importante porque mucha gente empieza a estudiar AZ-104 directamente y descubre a mitad de camino que en realidad necesita pausar para entender qué es una subred antes de poder entender cómo se configura un VNet.

La buena noticia es que ninguno de estos conceptos requiere años de experiencia. Se pueden aprender en pocos días si te lo propones con recursos específicos. La mala noticia es que si intentas aprenderlos al mismo tiempo que estudias Azure, todo se siente más confuso de lo que realmente es — no porque Azure sea complicado, sino porque estás construyendo dos capas de conocimiento nuevo a la vez sin una base firme debajo.

Las partes más difíciles de AZ-104 para principiantes

Virtual Networking (25% del examen). Esta es, sin lugar a dudas, la sección donde más principiantes se estancan. No es solo memorizar qué es un VNet o una subred — es entender peering, tablas de rutas, grupos de seguridad de red (NSG), y cómo todo esto interactúa cuando algo no funciona como debería. Si nunca has diagnosticado un problema de conectividad en un entorno real, esta sección se siente abstracta y resbaladiza, por más que la hayas “estudiado.”

Identidad y gobernanza con RBAC. Entender la jerarquía de Azure AD, roles integrados versus personalizados, y cómo las asignaciones de RBAC se heredan a través de grupos de administración, suscripciones, grupos de recursos y recursos individuales, requiere más que memorización. Requiere haber visto cómo un permiso mal asignado en un nivel superior se propaga hacia abajo y rompe algo inesperado.

Los laboratorios prácticos del examen. AZ-104 incluye ejercicios prácticos (hands-on labs) además de preguntas de opción múltiple. Los principiantes suelen gastar demasiado tiempo en las preguntas iniciales y llegan sin tiempo suficiente para los ejercicios prácticos que realmente demuestran competencia real. Si nunca has practicado bajo presión de tiempo en un entorno similar, el shock de tener que hacer algo en vivo, en lugar de elegir una respuesta, puede desestabilizarte incluso si conoces la teoría.

Escenarios de solución de problemas ambiguos. Muchas preguntas no tienen una respuesta obviamente correcta a primera vista — te dan un escenario con varias opciones técnicamente posibles y te piden la más apropiada según el contexto (costo, seguridad, mantenimiento). Esto requiere criterio, no solo conocimiento, y el criterio solo se desarrolla con práctica.

Lo que los principiantes subestiman consistentemente sobre AZ-104

La amplitud del examen. Los principiantes suelen esperar poder especializarse en dos o tres servicios de Azure y saltarse el resto. AZ-104 evalúa competencia administrativa a través de toda la plataforma. No puedes ignorar storage porque prefieres networking — ambos aparecen en tu examen, y con peso significativo.

También subestiman cuánto tiempo real de práctica necesitan versus tiempo de lectura. Es común ver a alguien pasar tres semanas leyendo documentación y viendo videos, sentirse “listo” en teoría, y luego fallar el examen porque nunca abrió realmente el portal de Azure para hacer las tareas que el examen evalúa.

Otro punto que casi nadie anticipa: cuánto cansa mentalmente el formato del examen. No es solo la dificultad técnica — es sostener concentración durante escenarios largos, con múltiples subpreguntas y contexto que hay que recordar mientras avanzas. Los principiantes que no han hecho suficientes simulacros bajo condiciones reales de tiempo suelen quedarse sin energía mental hacia el final, justo cuando llegan los laboratorios prácticos.

Y, quizás lo más importante: subestiman que “entender” un concepto y “poder aplicarlo bajo presión en un escenario nuevo” son dos habilidades distintas. Puedes explicar perfectamente qué es un NSG en una entrevista y aun así congelarte frente a una pregunta que te pide diagnosticar por qué el tráfico no llega a una VM específica.

El cronograma realista para que un principiante apruebe AZ-104

No existe un número mágico universal — depende directamente de en cuál de los tres perfiles de principiante te ubiques y de cuántas horas semanales puedas dedicar. Dicho esto, aquí va una estructura realista de fases, no un conteo exacto de días, porque prometerte un número específico sin conocer tu situación sería deshonesto.

Fase 1 — Fundamentos que el examen asume. Si te faltan conceptos básicos de redes, DNS o autenticación, esta fase va primero, no en paralelo con Azure. Saltártela es la razón número uno por la que principiantes totales se frustran a mitad de la preparación.

Fase 2 — Recorrido guiado por los seis dominios. Aquí construyes el mapa mental completo del examen, dominio por dominio, prestando atención especial a Virtual Networking por su peso del 25%. Esta fase debe incluir lectura y práctica simultánea en el portal — nunca solo una de las dos.

Fase 3 — Práctica intensiva en el entorno real. Usar Azure directamente (portal, CLI, PowerShell) para tareas concretas: crear una VNet con subredes, configurar peering, asignar roles RBAC, desplegar y asegurar una VM. Esta fase es la que más principiantes se saltan o acortan, y es exactamente la que determina si apruebas o no.

Fase 4 — Simulacros de examen bajo condiciones reales de tiempo. Practicar con preguntas de escenario, no solo de definición, y cronometrarte para acostumbrarte a la presión del formato real, incluyendo los laboratorios prácticos.

Si eres un principiante total en TI, espera que este proceso completo tome considerablemente más tiempo que si ya vienes con experiencia on-premises o en otra nube. No hay atajo honesto aquí — la variable que más importa no es cuántas semanas pasan en el calendario, sino cuántas horas de práctica real en Azure acumulas.

¿Deberían los principiantes tomar AZ-104 directamente o empezar con un certificado más fácil primero?

Esta es probablemente la pregunta más importante de todo este artículo, y la respuesta depende genuinamente de tu perfil.

Si eres un principiante total en TI — sin experi

riencia previa en TI, sin haber tocado nunca una red o un servidor — mi recomendación honesta es empezar con AZ-900 primero, aunque no sea obligatorio. No porque AZ-900 sea un requisito oficial (no lo es), sino porque te da el vocabulario y los conceptos básicos de la nube sin la presión de un examen que evalúa habilidades administrativas reales. AZ-900 te cuesta una o dos semanas. Si te lo saltas y vas directo a AZ-104, es probable que termines aprendiendo esos mismos conceptos de todas formas, pero a mitad de la preparación, de forma desordenada y frustrante, justo cuando deberías estar practicando networking en el portal.

Si eres un principiante en la nube con experiencia en TI on-premises — ya sabes qué es una subred, ya has gestionado usuarios y permisos, ya te sientes cómodo en una línea de comandos — puedes ir directo a AZ-104 sin pasar por AZ-900. No vas a aprender nada en AZ-900 que no puedas absorber más rápido leyendo la documentación de Azure directamente. Tu tiempo se invierte mejor practicando en el portal desde el día uno.

Si eres un principiante en Azure con experiencia en otra nube — AWS, GCP — también puedes ir directo a AZ-104. Tu riesgo no es la falta de conceptos, es la falsa sensación de que “ya sé cómo funciona la nube, esto va a ser fácil.” Ese exceso de confianza es, en la práctica, más peligroso que la falta de conocimiento, porque te hace estudiar menos de lo que realmente necesitas en las particularidades de Azure — nombres de servicios, límites específicos, comportamientos de RBAC que no son idénticos a IAM de AWS.

Señales de que todavía no estás listo para presentar el examen

Antes de programar la fecha del examen, hay señales concretas que indican que necesitas más tiempo de práctica — no más tiempo de lectura, más tiempo haciendo:

Si no puedes crear una VNet con dos subredes, configurar un NSG y explicar por qué el tráfico sí o no llega a una VM, sin consultar documentación, todavía no dominas la sección de networking.
Si no sabes explicar, sin dudar, la diferencia entre un rol RBAC integrado y uno personalizado, y cómo se hereda una asignación de rol de un grupo de administración hacia abajo, la sección de identidad y gobernanza aún no está sólida.
Si al hacer preguntas de práctica sientes que aciertas por eliminación de opciones obviamente incorrectas, en lugar de reconocer directamente la respuesta correcta, todavía estás memorizando en vez de entendiendo.
Si nunca has practicado un examen simulado completo, con tiempo cronometrado, sin pausas, no sabes realmente cuánta resistencia mental tienes para el formato real — y eso te va a sorprender el día del examen, no antes.
Si te sientes cómodo con Azure CLI o PowerShell solo copiando comandos de una guía, pero no puedes escribir el comando correcto desde cero para una tarea específica, todavía no tienes la fluidez que el examen (y los laboratorios prácticos) van a exigirte.

Ninguna de estas señales significa que estés lejos de aprobar. Significan que sabes exactamente qué te falta, que es infinitamente mejor que descubrirlo durante el examen real.

Cómo practicar de forma que realmente reduzca la dificultad percibida

Hay una diferencia enorme entre “estudiar para AZ-104” y “practicar de la forma correcta para AZ-104.” La mayoría de los principiantes hace lo primero — leen, ven videos, toman notas — y asumen que eso equivale a preparación. No es así, y es la razón por la que tanta gente que se siente “lista” en teoría, reprueba en la práctica.

Lo que realmente mueve la aguja es exponerte a preguntas de escenario que te obliguen a razonar, no a recordar. Una pregunta de definición te pregunta qué es un NSG. Una pregunta de escenario te da un contexto con tres reglas de NSG configuradas, una VM que no recibe tráfico en el puerto esperado, y te pide identificar cuál regla está mal — o si el problema en realidad está en otro lado, como una tabla de rutas o un firewall a nivel de sistema operativo. Ese segundo tipo de pregunta es el que domina el examen real, y es exactamente el tipo de pregunta que la mayoría de los principiantes practica menos, porque es más incómodo y requiere más esfuerzo mental por pregunta.

Practica preguntas realistas de escenarios de AZ-104 en Certsqill, con explicaciones del Tutor IA que muestran exactamente por qué cada respuesta es correcta o incorrecta. Esto es particularmente valioso para principiantes porque el problema no suele ser saber la respuesta correcta una vez que la ves — es entender el razonamiento que te habría llevado ahí sin ayuda. Una explicación que solo te dice “la respuesta correcta es C” no te enseña nada. Una explicación que te muestra por qué A y B fallan, y qué principio de Azure hace que C sea la opción correcta, te construye el criterio que necesitas para escenarios nuevos que nunca has visto antes.

Combina esto con práctica real en el portal — no simulada, no leída, sino ejecutada por ti mismo — y vas a notar que la “dificultad” del examen empieza a sentirse menos como un muro y más como una serie de tareas concretas que ya sabes resolver.

El error de fondo que hace que AZ-104 se sienta más difícil de lo que realmente es

Si tuviera que señalar una sola causa raíz detrás de la mayoría de los reprobados de principiantes, sería esta: tratar AZ-104 como un examen de conocimiento cuando en realidad es un examen de competencia. Conocimiento es poder recitar qué hace un Application Security Group. Competencia es poder decidir, en un escenario ambiguo con restricciones de costo y seguridad, si un ASG es la herramienta correcta o si deberías usar un NSG tradicional, y justificar esa decisión.

Esta distinción no es semántica — cambia completamente cómo deberías estudiar. Si estudias para conocimiento, tu métrica de progreso es “cuántos temas he cubierto.” Si estudias para competencia, tu métrica de progreso es “cuántos escenarios reales puedo resolver sin ayuda, incluyendo los que se sienten incómodos o ambiguos.” Los principiantes que hacen este cambio de enfoque a tiempo suelen notar que el examen deja de sentirse imposible y empieza a sentirse simplemente exigente — que es exactamente lo que es.

Preguntas frecuentes (FAQ)

¿Necesito experiencia laboral real en Azure antes de presentar AZ-104? No es un requisito oficial, pero es prácticamente indispensable en la práctica. Microsoft recomienda al menos seis meses de experiencia práctica administrando Azure, y esa recomendación no es exagerada. Puedes compensar la falta de experiencia laboral con práctica intensiva y deliberada en una suscripción gratuita o de prueba, pero no puedes compensarla solo con lectura o videos.

¿Es AZ-104 más difícil que AZ-900 para un principiante total? Sí, considerablemente. AZ-900 evalúa que entiendas conceptos de la nube a nivel introductorio, sin exigirte que hayas configurado nada. AZ-104 evalúa que puedas administrar recursos reales, diagnosticar problemas y tomar decisiones bajo restricciones, incluyendo laboratorios prácticos donde realmente ejecutas tareas. La brecha entre ambos exámenes es real y no debe subestimarse.

¿Cuántas horas de práctica real en el portal necesito, además de estudiar teoría? No hay un número universal, pero como referencia útil: si tu tiempo de práctica práctica en el portal, CLI o PowerShell es menor que tu tiempo de lectura y video, probablemente estás desbalanceado. Un principiante sólido suele necesitar decenas de horas de práctica directa, distribuidas en las tareas centrales de cada dominio, especialmente en Virtual Networking.

¿Los laboratorios prácticos del examen son tan difíciles como suenan? Son difíciles si nunca has practicado bajo presión de tiempo haciendo tareas similares. No son difíciles conceptualmente — son tareas administrativas normales, como las que harías en tu trabajo. La dificultad viene de la combinación de estrés, tiempo limitado y el hecho de que no puedes “adivinar” como en una pregunta de opción múltiple: tienes que ejecutar la tarea correctamente.

¿Vale la pena para un principiante total en TI intentar AZ-104 sin pasar antes por AZ-900? Es posible, pero no es lo más eficiente. Vas a terminar aprendiendo los conceptos de AZ-900 de todas formas, solo que de forma desordenada, a mitad de tu preparación para AZ-104, lo cual genera más frustración y más tiempo perdido que simplemente invertir una o dos semanas en AZ-900 primero.