Microsoft Azure Fundamentals
175 questions de pratique
Dernière révision : April 2026
Notes personnelles et liens de ressources pour votre parcours d'étude
Filtrer par Certification
Microsoft Azure Fundamentals (AZ-900) est la certification d'entrée de gamme pour la plateforme Azure. Elle valide la capacité d'un candidat à décrire les concepts fondamentaux du cloud, les principales composantes architecturales d'Azure, ainsi que les fonctionnalités de gestion et de gouvernance d'Azure. L'audience est large : les parties prenantes métier, les ingénieurs commerciaux et avant-vente, les chefs de projet, les étudiants et les ingénieurs d'autres clouds qui ont besoin d'une attestation de familiarité avec Azure. L'examen est conceptuel plutôt que pratique — attendez-vous à 40-60 questions en 45 minutes couvrant la responsabilité partagée, les modèles de services cloud (IaaS/PaaS/SaaS), les régions et zones de disponibilité Azure, les services de calcul et de stockage principaux, Microsoft Entra, le RBAC et les outils de gestion des coûts.
Avantages du cloud, capex vs. opex, IaaS / PaaS / SaaS, modèles public / privé / hybride, le modèle de responsabilité partagée. Domaine purement vocabulaire — environ 28 % des questions.
Le plus grand domaine à 37 %. Régions, zones de disponibilité, groupes de ressources, abonnements, groupes de gestion et les services phares en matière de calcul (VMs, App Service, Functions, AKS, Container Instances), de réseau (VNets, peering, VPN, ExpressRoute) et de stockage (Blob, Files, Disks, Queues, Tables).
35 % de l'examen. Outils de gestion des coûts (calculateur TCO, Pricing Calculator, Cost Management + Billing), Azure Policy, verrous de ressources, Microsoft Purview, Service Health, Azure Advisor et Azure Monitor / Log Analytics. Forte insistance sur la connaissance de l'outil adapté à chaque scénario de gouvernance.
Les services que vous rencontrerez à l'examen et pourquoi chacun compte.
Machines virtuelles Linux et Windows à la demande couvrant les séries usage général, optimisées pour le calcul, la mémoire, le stockage, les GPU et HPC, avec des options d'achat à l'utilisation, d'instances réservées, de plans d'économies et de spots.
Pourquoi il est à l'examen : Le Domaine 2 (Décrire l'architecture et les services Azure) teste les machines virtuelles comme l'option de calcul IaaS principale — les séries d'instances et les options d'achat sont des questions récurrentes.
PaaS entièrement géré pour héberger des applications web, des API REST et des backends mobiles avec mise à l'échelle automatique intégrée, emplacements de déploiement, domaines personnalisés et intégration CI/CD.
Pourquoi il est à l'examen : L'AZ-900 présente App Service comme la réponse PaaS canonique en le contrastant avec les machines virtuelles (IaaS) et les Functions (serverless) dans le Domaine 2.
Calcul serverless événementiel avec tarification à l'exécution, déclencheurs pour HTTP / file d'attente / blob / minuterie / Event Grid, et plans d'hébergement Consommation, Premium et Dédié.
Pourquoi il est à l'examen : Le Domaine 1 (Concepts du Cloud) teste le serverless comme un modèle basé sur la consommation — Functions est la réponse Azure-native nommée dans les questions de sélection de services du Domaine 2.
Plateforme de stockage unifiée exposant les services Blob (objet), Files (SMB/NFS), Queue et Table, avec des niveaux chaud/froid/rarement accédé/archive, des options de redondance (LRS/ZRS/GRS/GZRS) et la gestion du cycle de vie.
Pourquoi il est à l'examen : Les niveaux de stockage et les options de redondance sont un élément essentiel du Domaine 2 — choisir le bon niveau d'accès et le bon schéma de réplication est à l'origine de nombreuses questions de sélection de services.
Base de données relationnelle PaaS entièrement gérée basée sur le moteur SQL Server, avec calcul serverless et provisionné, sauvegardes automatisées, haute disponibilité et intelligence intégrée.
Pourquoi il est à l'examen : La réponse de référence pour « SQL géré sur Azure » dans le Domaine 2 ; la distinction entre Azure SQL Database, SQL Managed Instance et SQL sur machine virtuelle est un modèle de distracteur récurrent.
Base de données NoSQL multi-modèle globalement distribuée avec une latence de l'ordre de la milliseconde, réplication globale clé en main, cinq niveaux de cohérence et des API pour NoSQL, MongoDB, Cassandra, Gremlin et Table.
Pourquoi il est à l'examen : L'AZ-900 teste les questions de sélection de services « choisir SQL vs. NoSQL » où Cosmos DB est la réponse NoSQL native d'Azure dans le Domaine 2.
Réseau privé logiquement isolé dans Azure : sous-réseaux, tables de routage, groupes de sécurité réseau (NSG), points de terminaison de service, points de terminaison privés et peering inter-régions.
Pourquoi il est à l'examen : La primitive de mise en réseau par défaut — le Domaine 2 teste la conception des sous-réseaux et l'isolation ; le Domaine 3 teste les NSG comme contrôle de gouvernance sur le trafic.
Kubernetes géré avec plan de contrôle géré par Azure, mises à niveau et correctifs automatisés, intégration avec Entra ID et Azure Monitor, et pools de nœuds sur plusieurs tailles de machines virtuelles.
Pourquoi il est à l'examen : L'AZ-900 présente AKS comme l'option canonique d'orchestration de conteneurs dans le Domaine 2, aux côtés de Container Apps et Container Instances.
Container Apps exécute des microservices serverless sur Kubernetes géré avec mise à l'échelle automatique à zéro ; Container Instances exécute des conteneurs uniques sans surcharge d'orchestration.
Pourquoi il est à l'examen : Le Domaine 2 teste le trio AKS-vs-Container-Apps-vs-Container-Instances comme les options d'hébergement de conteneurs nommées sur Azure.
Load Balancer distribue le trafic TCP/UDP de couche 4 à travers les pools de backend ; Application Gateway ajoute le routage de couche 7, la terminaison TLS, le WAF et les règles de chemin basées sur l'URL.
Pourquoi il est à l'examen : Associé aux machines virtuelles et aux VMSS comme la réponse canonique pour la haute disponibilité dans le Domaine 2 ; la distinction L4 vs L7 apparaît dans les questions de sélection de services.
Hébergement DNS géré pour les zones publiques et privées, avec des résolveurs anycast globaux, des enregistrements d'alias pointant vers des ressources Azure et une intégration avec Traffic Manager et Front Door.
Pourquoi il est à l'examen : Le Domaine 2 teste Azure DNS comme le service de résolution de noms de la plateforme qui prend en charge les domaines publics et la résolution interne des réseaux virtuels.
Front Door est un équilibreur de charge L7 global + CDN avec anycast, WAF et basculement d'origine ; Azure CDN met en cache le contenu statique et dynamique aux POPs périphériques de Microsoft et de ses partenaires.
Pourquoi il est à l'examen : La réponse attendue du Domaine 2 pour les scénarios de « réduction de la latence pour les utilisateurs mondiaux » — apparaît également aux côtés du WAF dans les discussions de gouvernance du Domaine 3.
Service de workflow low-code avec plus de 1 400 connecteurs pré-intégrés pour les services SaaS, sur site et Azure — utilisé pour l'intégration B2B, les tâches planifiées et les processus métier événementiels.
Pourquoi il est à l'examen : L'AZ-900 nomme Logic Apps dans le Domaine 2 comme l'homologue d'intégration sans code des Functions (code-first) pour connecter Azure aux systèmes externes.
Event Grid achemine les événements émis par Azure et les événements personnalisés vers les abonnés via une livraison push ; Service Bus fournit des files d'attente FIFO, des rubriques et des abonnements pour la messagerie d'entreprise.
Pourquoi il est à l'examen : Le Domaine 2 teste les modèles événement vs message — Event Grid (événements) et Service Bus (messages) sont les deux réponses Azure-natives nommées.
Backup protège les machines virtuelles, les fichiers, SQL et SAP HANA avec rétention et immuabilité ; Site Recovery orchestre la réplication et le basculement des charges de travail entre les régions Azure ou depuis sur site.
Pourquoi il est à l'examen : Le Domaine 3 (Gestion et Gouvernance) les teste comme les réponses Azure-natives nommées pour la continuité des activités, les objectifs RPO/RTO et les exercices de reprise après sinistre.
Hub centralisé pour l'évaluation et la migration des serveurs, bases de données, applications web et VDI vers Azure, avec analyse des dépendances, estimation des coûts et outils de réplication intégrés.
Pourquoi il est à l'examen : L'AZ-900 référence Azure Migrate dans le Domaine 2 comme la première étape nommée pour la planification de l'adoption du cloud et les transferts de charges de travail de sur site vers Azure.
Gestion des identités et des accès dans le cloud — utilisateurs, groupes, enregistrements d'applications, accès conditionnel, MFA, B2B/B2C et SSO sur Azure, Microsoft 365 et des milliers d'applications SaaS.
Pourquoi il est à l'examen : Le Domaine 3 teste Entra ID (anciennement Azure AD) comme la base de la sécurité basée sur l'identité, des politiques d'accès conditionnel et du modèle de responsabilité partagée du cloud.
Magasin géré de secrets, clés et certificats adossé à des HSM, avec politiques d'accès, RBAC, suppression logicielle et intégration pour le chiffrement au repos sur les services Azure.
Pourquoi il est à l'examen : Le chiffrement au repos avec des clés gérées par le client et la rotation centralisée des secrets est la réponse standard du Domaine 3 pour protéger les identifiants et les données sensibles.
Métriques, journaux, alertes, tableaux de bord, traçage distribué (Application Insights) et espaces de travail Log Analytics pilotés par KQL sur chaque ressource Azure et agent sur site.
Pourquoi il est à l'examen : Le Domaine 3 teste Azure Monitor pour la visibilité opérationnelle — et la distinction Monitor vs Defender for Cloud apparaît dans les questions de sélection de services sur la surveillance vs la posture de sécurité.
Gestion de la posture de sécurité dans le cloud (CSPM) et protection des charges de travail dans le cloud (CWP) avec Secure Score, tableaux de bord de conformité réglementaire et protection contre les menaces pour les machines virtuelles, les conteneurs et les bases de données.
Pourquoi il est à l'examen : Le Domaine 3 nomme Defender for Cloud comme la réponse Azure-native pour une posture de sécurité unifiée, les rapports de conformité et la protection contre les menaces des charges de travail.
$60k–$95k–$135k USD annuel
L'AZ-900 seul fait rarement bouger les salaires — c'est un signal fondamental, pas une exigence d'embauche. La fourchette reflète les rôles basés aux États-Unis où la familiarité avec le cloud est attendue. Les ingénieurs ayant une expérience pratique d'Azure associent généralement l'AZ-900 à l'AZ-104 ou à l'AZ-204, ce qui augmente significativement la rémunération.
Source : levels.fyi 2025 rôles généralistes cloud, U.S. BLS OEWS May 2024 (15-1244 administrateurs de réseaux et de systèmes informatiques), Glassdoor 2025. Les chiffres sont approximatifs ; la rémunération réelle dépend du rôle, de la région et de l'expérience.
L'AZ-900 est l'une des certifications Microsoft les plus diffusées mondialement, en partie parce que Microsoft organise fréquemment des campagnes de bons gratuits via les défis Microsoft Learn et les programmes partenaires. Les recruteurs la considèrent comme un signal de familiarité de base plutôt qu'un facteur de différenciation — utile sur un CV pour les rôles non-techniques (ventes, gestion de projet, conseil) où un vocabulaire cloud est de plus en plus attendu. Les ingénieurs utilisent couramment l'AZ-900 comme un tremplin vers l'AZ-104 ou l'AZ-204 ; dans ce contexte, elle se marie naturellement avec les fondamentaux AI-900 ou DP-900 pour compléter une vue d'ensemble de la plateforme Azure.
Il n'y a pas de prérequis formels. L'AZ-900 est conçu pour être le premier examen Azure que la plupart des candidats passent, et le parcours officiel Microsoft Learn de Microsoft ne requiert aucune expérience cloud préalable. Prévoyez environ 10 à 15 heures de contenu gratuit sur Microsoft Learn couvrant les trois domaines de l'examen.
Si vous détenez déjà l'AWS Cloud Practitioner ou le Google Cloud Digital Leader, attendez-vous à n'avoir besoin que de 5 à 10 heures pour faire correspondre le vocabulaire équivalent aux noms de services spécifiques à Azure. Les Sandboxes de Microsoft Learn offrent un environnement pratique gratuit qui — bien que non strictement requis — permet à la terminologie de s'acquérir plus rapidement. Microsoft distribue régulièrement des bons AZ-900 gratuits via les défis "Get Certified", l'inscription à Microsoft Ignite et les programmes de formation partenaires.
L'AZ-900 se situe au niveau Fondamentaux — l'examen Microsoft le plus accessible. Prévoyez 15 à 25 heures d'étude sur 2 à 3 semaines si vous n'avez aucune exposition préalable au cloud ; les ingénieurs expérimentés réussissent souvent avec 5 à 10 heures de révision ciblée. L'examen dure environ 45 minutes avec environ 40 à 60 questions sous des formats mixtes : choix multiples, réponses multiples et exercices d'appariement par glisser-déposer. Il n'y a pas d'études de cas au niveau Fondamentaux.
Le principal obstacle est la surcharge de noms de services — Azure propose des dizaines de services nommés à travers le calcul, le réseau, le stockage, la sécurité et la gouvernance, et l'examen attend de vous que vous associiez chacun à son cas d'utilisation principal. La mémorisation de l'ensemble d'outils de gestion et de gouvernance (Azure Policy vs. Blueprints vs. Resource Locks vs. Microsoft Purview) est l'endroit où la plupart des candidats passent leurs dernières heures de révision.
Mise à jour la plus récente des compétences mesurées. Terminologie IA/ML et Microsoft Entra (anciennement Azure AD) actualisée, accent mis sur Azure Arc et les outils FinOps. Microsoft actualise le programme AZ-900 environ une fois par an sans changer le code de l'examen.
Restructuration de l'examen en trois domaines (contre six auparavant), repositionnement de Microsoft Entra et renommage de plusieurs services conformément à la stratégie de marque 2022 de Microsoft.
AZ-900 (Microsoft Azure Fundamentals) est un examen de niveau Foundational considéré comme un examen d'entrée de gamme testant l'étendue de la compréhension conceptuelle plutôt que la profondeur de l'expérience pratique. La plupart des candidats ont besoin de 30 à 80 heures d'étude réparties sur 3 à 6 semaines pour les examens de niveau fondamental. La plupart des candidats qui obtiennent des scores constamment supérieurs au seuil de réussite lors des examens pratiques réussissent dès leur première tentative.
La plupart des candidats ont besoin de 30 à 80 heures d'étude réparties sur 3 à 6 semaines pour les examens de niveau fondamental. Le temps nécessaire pour réussir varie considérablement en fonction de l'expérience antérieure. Les ingénieurs ayant une expérience pratique en production avec la technologie sous-jacente en ont généralement besoin de moins ; les candidats novices sur la plateforme devraient viser la limite supérieure de cette fourchette.
AZ-900 est une certification reconnue dans l'écosystème Azure et signale des connaissances validées aux employeurs, recruteurs et clients. Sa valeur en termes de temps et de coût dépend de votre rôle et de vos objectifs — elle est la plus avantageuse pour les ingénieurs cloud, architectes et consultants qui travaillent quotidiennement avec Azure ou souhaitent évoluer vers des rôles similaires.
Le score de réussite pour le AZ-900 est de 700 / 1000. L'examen contient 40 questions et dure 45 min.
Les frais d'examen AZ-900 sont de $99 USD. Les frais sont fixés par Azure et peuvent varier selon la région ; confirmez toujours le prix actuel sur la page de certification officielle de Azure avant de réserver.
Les certifications Microsoft Fundamentals n'expirent jamais (AZ-900, AI-900, DP-900, SC-900).
Oui. Vous pouvez passer l'examen en ligne (supervisé via le navigateur sécurisé du fournisseur, disponible 24h/24 et 7j/7 dans la plupart des régions) ou dans un centre de test Pearson VUE en personne pendant les heures ouvrables. Les deux formats utilisent les mêmes questions, la même limite de temps et le même score de réussite.
CertLabPro propose 15 modes d'étude à travers la banque de questions pratiques pour le AZ-900. Le mode de simulation d'examen reproduit l'examen réel : 40 questions en 45 min, avec le même seuil de réussite de 700 / 1000. Le mode navigation vous permet de lire chaque Q&A de manière statique.