Guide complet AZ-140 — Microsoft
Configuring and Operating Microsoft Azure Virtual Desktop · Programme, plan de révision, ressources, examen blanc gratuit.
AZ-140 est la certification Microsoft Specialty dediee aux administrateurs Azure Virtual Desktop (AVD). Elle valide la capacite a planifier, deployer et gerer des environnements de bureau virtuel sur Azure. Format QCM de 40 a 60 questions en 100 minutes, score requis 700/1000, prix 165 EUR. Prerequis recommande : AZ-104. Debouches : Architecte AVD, Ingenieur EUC Cloud, Consultant Modern Workplace. Cible : administrateurs systeme, specialistes VDI et consultants Microsoft 365 souhaitant valoriser une expertise pointue sur le poste de travail virtualise dans Azure.
Pourquoi passer la certification AZ-140 ?
En 2026, le marche du poste de travail virtualise explose avec la generalisation du travail hybride et le retrait progressif de solutions concurrentes comme Citrix dans les PME. Azure Virtual Desktop est devenu la solution VDI de reference pour les entreprises deja investies dans Microsoft 365 et Entra ID. La certification AZ-140 atteste d'une competence rare et tres demandee : seuls 12 000 professionnels certifies existent en Europe selon Microsoft Learn. Le ROI est immediat : un consultant AVD certifie facture en moyenne 750 EUR par jour en freelance, contre 550 EUR pour un administrateur Azure generaliste. Sur LinkedIn, les offres mentionnant AVD ont augmente de 47 pourcent entre 2024 et 2026. Cette specialty valorise fortement un CV deja muni d'AZ-104, en ouvrant les portes des projets de migration Windows 365, FSLogix et MSIX App Attach. Les grands integrateurs (Accenture, Capgemini, Devoteam, Avanade) recherchent activement ces profils pour des missions de transformation digitale. Passer AZ-140 en 2026, c'est se positionner sur un segment niche, premium et durable, avec une visibilite accrue aupres des DSI cherchant a rationaliser leur parc de postes de travail.
Caractéristiques de l'examen
| Format | QCM 40 a 60 questions, etudes de cas, drag and drop |
|---|---|
| Duree | 100 minutes |
| Score requis | 700 / 1000 |
| Prix officiel | 165 EUR HT |
| Langues | Anglais, Japonais, Coreen, Chinois (Francais non disponible) |
| Validite | 1 an, renouvellement gratuit en ligne |
| Prerequis | AZ-104 recommande, experience AVD, Entra ID, Windows 11 |
Programme détaillé par domaine
Domain 1 : Planifier et implementer une infrastructure AVD 40%
- Objectifs
- Ce domaine majeur evalue la capacite a concevoir l'architecture AVD : selection des regions Azure, dimensionnement des host pools (pooled vs personal), choix des tailles de VM, planification du stockage FSLogix et de la bande passante reseau. Le candidat doit savoir definir une strategie d'identite avec Entra ID, Entra Domain Services ou Active Directory hybride, configurer le reseau virtuel, les NSG, les routes UDR et la connectivite ExpressRoute ou VPN. La gestion des images golden via Azure Compute Gallery et la planification de l'autoscaling font partie integrante des objectifs.
- Concepts clés
- Host pool, workspace, application group (Desktop vs RemoteApp), session host, FSLogix profile container, Cloud Cache, MSIX App Attach, Azure Files avec authentification Kerberos, Azure NetApp Files, Shortpath RDP, Trusted Launch VM, Azure Compute Gallery, image templates, Azure Image Builder. Maitriser la difference entre pooled et personal desktops, le load balancing (breadth-first vs depth-first), la gestion des licences (Windows 11 Enterprise multi-session, M365 E3/E5, Windows VDA). Connaitre les limites : 10 000 session hosts par host pool, 500 application groups par tenant Azure.
- Services / outils
- Azure Virtual Desktop, Azure Files, Azure NetApp Files, Entra ID, Entra Domain Services, Azure Compute Gallery, Azure Bastion, Azure Private Link, Azure DNS, ExpressRoute, Azure Firewall, Network Security Groups, Azure Site Recovery.
- Temps estimé
- 15h
Domain 2 : Implementer la gestion des identites et des acces 10%
- Objectifs
- Configurer la securite d'acces aux ressources AVD via Entra ID, MFA, Conditional Access et RBAC. Le candidat doit savoir attribuer les roles AVD (Desktop Virtualization User, Contributor, Reader), implementer Privileged Identity Management et configurer Single Sign-On.
- Concepts clés
- RBAC scope (subscription, resource group, host pool), Conditional Access policies adaptees a AVD, MFA per-user vs per-session, SSO via Entra Kerberos, smart card redirection, Azure AD Join vs Hybrid Join des session hosts, Just-In-Time access, certificats utilisateurs. Comprendre les permissions necessaires sur Azure Files (SMB Share Contributor, Elevated Contributor) et le mapping des SID avec Entra Kerberos pour FSLogix.
- Services / outils
- Entra ID Conditional Access, Entra PIM, RBAC, Intune, Microsoft Defender for Cloud, Azure Key Vault pour les secrets de jonction.
- Temps estimé
- 8h
Domain 3 : Implementer et gerer la mise en reseau pour AVD 10%
- Objectifs
- Concevoir et deployer la connectivite reseau pour AVD : implementer Azure Private Link pour les feeds, configurer RDP Shortpath pour le reseau gere et non gere, mettre en place la resolution DNS et la bande passante adequate. Surveiller la latence et optimiser les flux.
- Concepts clés
- RDP Shortpath UDP (port 3390), reverse connect, Private Endpoints pour les workspaces et host pools, hub-and-spoke topology, forced tunneling, ports requis (443 sortant vers WVD endpoints), test URL Check, bande passante recommandee (1.5 Mbps par session video). Comprendre la difference entre TCP gateway et UDP Shortpath et l'impact sur l'experience utilisateur multimedia.
- Services / outils
- Azure Virtual Network, Private Link, Azure Firewall, Azure DNS Private Resolver, Network Watcher, Connection Monitor.
- Temps estimé
- 8h
Domain 4 : Implementer et gerer le stockage pour AVD 10%
- Objectifs
- Configurer le stockage des profils utilisateurs avec FSLogix sur Azure Files ou Azure NetApp Files. Mettre en place MSIX App Attach pour la distribution applicative. Gerer la performance, la haute disponibilite et la sauvegarde des conteneurs de profils.
- Concepts clés
- FSLogix Profile Container, ODFC Container pour Office 365 cache, Cloud Cache pour multi-region, VHDX vs VHD, redirections Office, exclusions antivirus, GPO FSLogix (Enabled, VHDLocations, SizeInMBs). Performance Azure Files Premium (IOPS et throughput), Azure NetApp Files SLA 99,99 pourcent, MSIX App Attach packaging avec MSIX Packaging Tool, CIM mounting.
- Services / outils
- Azure Files Premium, Azure NetApp Files, Azure Backup pour Files, Storage Explorer, FSLogix agent.
- Temps estimé
- 10h
Domain 5 : Surveiller et maintenir une infrastructure AVD 30%
- Objectifs
- Mettre en place la supervision via Azure Monitor et AVD Insights, configurer les alertes, gerer les mises a jour des session hosts via Azure Update Manager, automatiser le scaling. Realiser la sauvegarde et la reprise apres sinistre avec Azure Site Recovery. Diagnostiquer les problemes de connexion et de performance.
- Concepts clés
- Azure Monitor, Log Analytics workspace, AVD Insights workbook, diagnostic settings, scaling plans (autoscale), drain mode, image updates via Azure Image Builder, Patch My PC, scripted actions Nerdio, business continuity avec ASR cross-region, restauration FSLogix depuis snapshot. Comprendre les compteurs cles : connection success rate, time to logon, host CPU.
- Services / outils
- Azure Monitor, Log Analytics, Azure Automation, Azure Update Manager, Azure Site Recovery, Azure Backup, AVD Insights.
- Temps estimé
- 12h
Plan de révision hebdomadaire
Semaine 1 : Fondamentaux AVD. Lire la documentation officielle learn.microsoft.com/azure/virtual-desktop. Comprendre l'architecture (host pool, workspace, application group), creer un tenant Azure de test avec credit gratuit 200 USD, deployer un premier host pool pooled Windows 11 multi-session. Objectif : 10h theorie, 5h labs. Semaine 2 : Identite et reseau. Travailler Entra ID Join, Conditional Access, RDP Shortpath. Realiser le lab Microsoft Learn 'Deploy AVD with Entra ID joined VMs'. Configurer Private Link et tester depuis un VNet hub. Objectif : 8h theorie, 6h labs. Semaine 3 : Stockage et profils. Deployer Azure Files Premium avec authentification Kerberos Entra ID, configurer FSLogix via GPO, tester Cloud Cache. Packager une application en MSIX et attacher via App Attach. Objectif : 10h labs intensifs. Semaine 4 : Monitoring et operations. Activer AVD Insights, creer des alertes Log Analytics, configurer un scaling plan, simuler une panne pour tester ASR. Realiser un examen blanc MeasureUp ou Whizlabs. Identifier les domaines faibles. Objectif : 8h theorie, 4h examens blancs. Semaine 5 : Revision finale. Refaire deux examens blancs complets en condition reelle (100 minutes). Relire les notes sur FSLogix, MSIX et scaling plans (sujets les plus pieges). Visionner les videos de John Savill sur AVD. Reserver l'examen sur Pearson VUE 48h avant la date. Total : 50h de preparation reparties sur 5 semaines pour un candidat ayant AZ-104.
Besoin d'un planning sur mesure ? 30 jours · 60 jours · 90 jours
Ressources recommandées
Documentation exhaustive, parcours d'apprentissage AZ-140 gratuit avec modules interactifs et labs guides.
Chaine YouTube de reference, video de revision intensive de 3h couvrant tous les objectifs de l'examen.
Challenges pratiques AVD gratuits pour s'entrainer sur des scenarios reels en equipe.
Forum officiel Microsoft, blog des Product Managers AVD et discussions sur les nouveautes 2026.
5 erreurs classiques à éviter
- Erreur 1 : Negliger FSLogix. Sous-estimer la complexite des profils utilisateurs. Toujours pratiquer le deploiement complet avec Cloud Cache et exclusions Office, c'est 20 pourcent de l'examen.
- Erreur 2 : Confondre Entra ID Join et Hybrid Join pour les session hosts. Les permissions, le SSO et l'acces a Azure Files varient. Maitriser le tableau de compatibilite Microsoft.
- Erreur 3 : Ignorer les scaling plans. Beaucoup de candidats se concentrent sur le deploiement initial, mais l'examen insiste lourdement sur l'autoscaling, le drain mode et l'optimisation des couts.
- Erreur 4 : Mal comprendre RDP Shortpath. Distinguer Shortpath managed networks (UDP direct) et public networks (STUN/TURN via Teredo). Question piege frequente sur les ports et prerequis.
- Erreur 5 : Reviser sans pratiquer. AZ-140 contient des etudes de cas avec captures du portail Azure. Sans manipulation reelle du portail AVD, impossible de reconnaitre les blades et options.
5 questions types corrigées
Carrière & salaire après AZ-140
AZ-140 ouvre des postes specialises tres recherches en 2026 : Ingenieur AVD (55-70k EUR brut/an en France), Architecte Modern Workplace (70-90k EUR), Consultant Cloud EUC chez Capgemini, Devoteam ou Avanade (65-85k EUR plus bonus). En freelance, le TJM moyen atteint 650 a 800 EUR/jour, voire 950 EUR pour les architectes seniors avec experience Citrix migration. A Londres et Amsterdam, les salaires depassent 95k EUR. Cette specialty se combine idealement avec MD-102 (Endpoint Administrator), AZ-305 (Azure Architect) ou la certification Nerdio NMM. L'evolution naturelle mene vers le role d'Architecte Workplace Cloud ou de Lead EUC. Avec la fin du support Windows 10 en octobre 2025, les projets de migration vers Windows 11 multi-session via AVD explosent et garantissent une forte demande sur les 3 a 5 prochaines annees.
FAQ — AZ-140
Combien de temps faut-il pour preparer AZ-140 ?
Comptez 50 a 80 heures sur 4 a 6 semaines si vous avez deja AZ-104. Sans experience Azure prealable, doublez ce temps et passez d'abord AZ-104. La pratique en lab est indispensable car l'examen contient des etudes de cas operationnelles.
Cette certification est-elle reconnue en France ?
Oui, AZ-140 est tres valorisee en France, particulierement chez les integrateurs Microsoft Gold Partner (Devoteam, Avanade, Insight, Econocom) et les ESN. Elle figure parmi les certifications les plus demandees sur les offres LinkedIn France 2026 dans la categorie Cloud Modern Workplace.
Quel est le taux de reussite a AZ-140 ?
Microsoft ne communique pas de chiffres officiels, mais les retours communautaires sur Reddit et Tech Community indiquent un taux de reussite d'environ 55 a 65 pourcent au premier passage. Le score requis de 700/1000 est exigeant et les etudes de cas sont reputees difficiles.
Quel est le salaire apres AZ-140 ?
En CDI en France, comptez 55 a 70k EUR brut annuel pour un ingenieur AVD avec 3 ans d'experience, jusqu'a 90k EUR pour un architecte senior. En freelance, le TJM oscille entre 650 et 800 EUR. Les profils combinant AZ-140 et AZ-305 atteignent 100k EUR.
Faut-il une experience prealable ?
Oui, Microsoft recommande une experience d'administration Azure equivalente a AZ-104 et une connaissance de Windows Server, Entra ID, FSLogix et la virtualisation. Un debutant complet aura beaucoup de difficultes sans bases solides sur Azure.
AZ-140 ou cert concurrente : laquelle choisir ?
Face a Citrix CCA-V ou VMware Horizon, AZ-140 domine clairement le marche europeen en 2026 grace a l'adoption massive de Microsoft 365. Choisissez Citrix uniquement si vous visez de grands comptes financiers ayant un existant Citrix lourd a maintenir.
Combien coute l'examen AZ-140 ?
Le tarif officiel Microsoft en France est de 165 EUR HT en 2026, payable via Pearson VUE. Des reductions sont possibles via les programmes Microsoft Learn Cloud Skills Challenge (voucher gratuit) ou les offres Visual Studio Subscriptions.
Combien de fois peut-on repasser AZ-140 ?
En cas d'echec, attendre 24h pour le 2e essai, puis 14 jours pour les essais suivants. Maximum 5 tentatives par an. Chaque passage est payant. Microsoft offre desormais un Exam Replay (1 retake inclus) pour environ 220 EUR a l'achat initial.
Prêt à passer à la pratique ?
Lancez votre examen blanc gratuit ou faites le test d'orientation pour valider votre choix.
Démarrer l'examen blanc AZ-140 → Test d'orientation