Il passaggio dal supporto di primo livello a un ruolo cloud è uno dei pochi salti di carriera IT che una sequenza di certificazioni può davvero accompagnare. Non perché un badge apra una porta da solo, ma perché il percorso costringe a riorganizzare competenze che spesso ci sono già, sparse e non formalizzate, in un linguaggio che un responsabile infrastruttura riconosce.
Questa guida propone una sequenza precisa, spiega la logica dietro l’ordine e, soprattutto, indica dove fermarsi e cosa saltare. Una roadmap che consiglia di prendere tutto non è una roadmap.
A chi parla questa guida, e da quali competenze si parte davvero
Il lettore tipo è un tecnico di primo o secondo livello: gestisce ticket, prepara e consegna postazioni, crea e disabilita utenze, sblocca account, installa applicativi, si occupa di stampanti e periferiche, fa da primo filtro sugli incidenti. Spesso lavora già in un ambiente con Microsoft 365 attivo e tocca quotidianamente il portale di amministrazione, magari senza permessi pieni.
Questa esperienza vale molto: chi ha fatto help desk conosce il ciclo di vita di un utente, sa cosa si rompe in produzione e ha una comprensione concreta di come si comportano identità, dispositivi e licenze. Non vale però come esperienza infrastrutturale: gestire postazioni non è progettare reti virtuali, e disabilitare un account non è governare un tenant. Il percorso che segue serve a colmare quel divario, partendo dal punto in cui sei già più vicino al bersaglio.
Perché questa sequenza e non un’altra
La sequenza di riferimento è AZ-900, poi MD-102, poi AZ-104. L’ordine risponde a tre criteri: prima il vocabolario, poi la capitalizzazione di quello che sai già, infine il salto vero.
Va però chiarito subito un equivoco molto diffuso, perché circolano roadmap che presentano MD-102 e MS-102 come due alternative equivalenti per la seconda tappa. Non lo sono. MD-102 è una certificazione associate che si ottiene superando un solo esame. MS-102 è invece l’esame richiesto per la certificazione Microsoft 365 Certified: Administrator Expert, e Microsoft rilascia quel badge soltanto a chi possiede già almeno una certificazione associate tra Endpoint Administrator (MD-102), Teams Administrator, Identity and Access Administrator (SC-300) e Information Security Administrator. Chi prenota MS-102 come seconda tappa scopre a esame superato di non aver ottenuto la certificazione.
Per chi viene dall’help desk, quindi, la seconda tappa è MD-102. MS-102 resta un’opzione interessante, ma più avanti e solo su un ramo specifico.
Tappa 1: AZ-900, il vocabolario
AZ-900 Microsoft Azure Fundamentals valuta tre aree: i concetti di cloud, l’architettura e i servizi di Azure, la gestione e la governance della piattaforma. È un esame descrittivo: chiede di sapere cosa fa un servizio e quando ha senso, non di configurarlo.
Sta in prima posizione per una ragione pratica. AZ-104 dà per acquisiti concetti come regione, availability zone, gruppo di risorse, sottoscrizione, modello di responsabilità condivisa e modello di costo. Chi affronta l’esame associate senza quel lessico spende energie a decifrare le domande invece che a risolverle.
Cosa serve saper fare prima: nulla di formale. Microsoft indica come profilo un professionista IT con esperienza in una qualunque area, dalla gestione dell’infrastruttura allo sviluppo. Un tecnico di help desk rientra pienamente nel profilo. Costo indicativo circa 99 USD, passing score 700 su 1000, e la certificazione non scade.
Tappa 2: MD-102, dove la tua esperienza vale già qualcosa
MD-102 Endpoint Administrator certifica la gestione di dispositivi e applicazioni client in un tenant Microsoft 365 tramite Intune. Le aree valutate coprono la preparazione dell’infrastruttura per i dispositivi (join e registrazione in Microsoft Entra ID, enrollment in Intune, criteri di conformità), la gestione e la manutenzione dei dispositivi (Windows Autopilot, profili di configurazione, azioni remote), la protezione degli endpoint (antivirus, cifratura del disco, firewall, baseline di sicurezza, gestione degli aggiornamenti), la distribuzione e la protezione delle applicazioni, e infine l’ottimizzazione delle operazioni tramite automazione, monitoraggio e reportistica.
Sta in seconda posizione perché è la certificazione che trasforma il lavoro già fatto in credenziale. Chi consegna postazioni, gestisce policy e distribuisce software sta già facendo, in forma manuale o semi-automatica, buona parte di ciò che MD-102 misura in forma gestita e centralizzata.
Cosa serve saper fare prima: Microsoft richiede esperienza con Microsoft Entra ID e le tecnologie Microsoft 365 incluso Intune, oltre a competenze solide nella distribuzione e manutenzione di client Windows e dispositivi non Windows. Tradotto: serve accesso, anche limitato, a un tenant reale o di prova. Costo indicativo circa 165 USD, con rinnovo annuale gratuito online.
Una nota di attualità: l’esame è stato aggiornato il 24 luglio 2026, con una nuova area dedicata all’ottimizzazione delle operazioni endpoint. Materiale di studio più vecchio di qualche mese va verificato.
Tappa 3: AZ-104, il salto vero
AZ-104 Azure Administrator è la prima certificazione realmente infrastrutturale del percorso e valuta cinque aree: gestione di identità e governance, implementazione e gestione dello storage, distribuzione e gestione delle risorse di calcolo, reti virtuali, monitoraggio e manutenzione.
Sta in terza posizione perché è la tappa che richiede più prerequisiti impliciti. Microsoft indica familiarità con sistemi operativi, reti, server e virtualizzazione, oltre a esperienza pratica con PowerShell, l’interfaccia a riga di comando di Azure, il portale, i template ARM o i file Bicep e Microsoft Entra ID. Non è una lista di cortesia: è esattamente ciò su cui l’esame chiede di ragionare.
Cosa serve saper fare prima: aver creato e distrutto risorse in un ambiente Azure con le proprie mani. Una sottoscrizione di prova personale, dove sbagliare senza conseguenze, è il singolo fattore che separa chi supera AZ-104 al primo tentativo da chi non ci arriva.
Quanto tempo richiede ciascuna tappa
Nessuno può dirti quante ore ti servono, e chi lo fa sta inventando. Quello che si può descrivere con onestà è la forma del percorso.
AZ-900 è la tappa breve: qualche settimana di studio serale costante basta alla maggior parte dei tecnici, perché il livello richiesto è concettuale.
MD-102 è la tappa a durata variabile, e la variabile è una sola: se amministri già Intune ogni giorno stai formalizzando competenze esistenti e il tempo si accorcia molto; se lo incontri per la prima volta stai imparando un prodotto completo, e l’ordine di grandezza cambia.
AZ-104 è la tappa lunga e non è comprimibile. Richiede mesi di esposizione pratica, non solo di studio. È la certificazione dove il tempo passato in laboratorio conta più del tempo passato sui materiali.
Gli errori tipici di chi segue questo percorso
Il primo errore è saltare le fondamenta per fretta: prenotare AZ-104 senza aver mai aperto il portale Azure, contando sulla memorizzazione. Funziona raramente, e ogni tentativo fallito costa un esame intero.
Il secondo errore è l’opposto e, statisticamente, più diffuso: accumulare certificazioni Fundamentals. Chi colleziona quattro badge di livello base prima di affrontare una associate ha speso tempo e denaro per dimostrare di conoscere del vocabolario. Il livello base segnala interesse, non capacità operativa. Una sola associate cambia il modo in cui viene letto un curriculum molto più di tre fundamentals sommati.
Il terzo errore è studiare senza ambiente. Per AZ-104 in particolare, l’esame è costruito per distinguere chi ha configurato una rete virtuale da chi ha visto configurarla.
Il quarto errore è ignorare i rinnovi. Le role-based scadono dopo 12 mesi: il rinnovo è gratuito e online, ma va fatto. Chi accumula associate accumula scadenze.
Il quinto errore è pianificare su esami che non esistono più o stanno per chiudere. Vale la pena controllare il calendario dei ritiri prima di impegnare mesi di studio.
Cosa non serve certificare
Se hai già esperienza operativa reale su Azure, AZ-900 non ti serve. Non è prerequisito formale di nulla e non aggiunge segnale a un profilo che già amministra risorse.
Se gestisci Intune, Autopilot e conformità dei dispositivi in produzione da tempo, anche MD-102 diventa opzionale: certifica quello che il tuo ruolo attuale già dimostra. In quel caso la mossa efficiente è AZ-900 se serve, poi direttamente AZ-104.
Non servono i fundamentals di aree che non stai perseguendo. Un tecnico diretto verso l’infrastruttura cloud non ha bisogno dei badge base di dati, sicurezza o low-code per arrivare ad AZ-104.
E non serve MS-102 se il tuo obiettivo è l’infrastruttura Azure: appartiene al ramo tenant e Microsoft 365, è di livello expert e richiede comunque una associate a monte.
Dove porta il percorso e quali sono i bivi
Con AZ-900, MD-102 e AZ-104 il profilo che ne esce è quello di un tecnico che sa gestire endpoint in modo moderno e amministrare risorse Azure: esattamente il perimetro di un ruolo cloud junior, di un sistemista in transizione o di una posizione in un partner Microsoft.
Da lì si aprono tre direzioni concrete. La prima è l’architettura: AZ-305 porta al badge Azure Solutions Architect Expert e richiede formalmente il possesso di AZ-104, quindi il percorso appena fatto è già il suo prerequisito. La seconda è la rete: AZ-700 approfondisce connettività ibrida, bilanciamento, accesso privato ai servizi e sicurezza di rete, e ha senso per chi arriva da un background infrastrutturale. La terza è l’identità e la sicurezza, con SC-300, che è anche una delle associate valide come prerequisito per il ramo Microsoft 365 expert.
Esiste poi la direzione DevOps: AZ-400 richiede AZ-104 oppure la certificazione Azure Developer Associate, il cui esame si è ritirato il 31 luglio 2026. Per chi non ha già quella certificazione, AZ-104 resta quindi l’unica via praticabile.
Nessuna di queste tappe va presa perché “completa il set”. Vanno prese quando il ruolo che stai facendo, o quello a cui stai puntando davvero, le rende utili.