AZ-400 en AZ-401: wat verandert er en welke route kies je?

AZ-401 is het nieuwe Microsoft-examen voor de certificering Agentic DevOps Engineer Expert en de opvolger van AZ-400. Het verschil tussen AZ-400 en AZ-401 zit vooral in AI. De DevOps-basis blijft, maar in elk onderdeel komt het werken met AI-assistenten en AI-agents erbij.

Met “agentic” bedoelt Microsoft dat AI niet alleen meedenkt, maar ook zelf taken uitvoert. Denk aan een agent die een pull request voorbereidt of een storing in je logbestanden onderzoekt. Jij houdt de regie, maar een deel van het uitvoerende werk verschuift naar de agent.

Voor wie nu met AZ-400 bezig is, verandert het doel dus meer dan de stof. Je bouwt nog steeds pipelines, beheert broncode en richt beveiliging in. Waar je eerst zelf een YAML-pipeline schreef, laat AZ-401 je die bijvoorbeeld met GitHub Copilot opzetten en daarna controleren.

AZ-401 is nog een bèta-examen. De vragen kunnen dus nog veranderen, het examen is alleen in het Engels en je krijgt je uitslag pas als het examen definitief live gaat.

Microsoft stopt op 1 februari 2027 met het AZ-400-examen en met de certificering DevOps Engineer Expert. Na die datum kun je het examen niet meer afleggen en de titel niet meer behalen. Staat de datum nog niet op de examenpagina, dan is de officiële aankondiging van Microsoft leidend.

Voor de Expert-titel heb je naast het examen ook een geldige AZ-104- of AZ-204-certificering nodig. Het AZ-204-examen bestaat inmiddels niet meer. Heb je die certificering nog niet, dan loopt je route dus via AZ-104.

Neem als voorbeeld een Azure-beheerder die AZ-104 al heeft en in januari examen wil doen. Gaat de eerste poging mis, dan moet er nog ruimte zijn voor een herkansing. Plan je examen daarom niet in de laatste weken. Volg je de AZ-400-training ruim voor de stopdatum, dan houd je tijd over om te oefenen en het examen erachteraan te plannen.

AZ-400 en AZ-401 toetsen dezelfde vijf domeinen, maar met een andere weging en een andere rol voor AI. Bij AZ-401 telt het bouwen van pipelines minder zwaar, terwijl processen, beveiliging en monitoring zwaarder meetellen. Ook de eisen voor de Expert-titel zijn veranderd.

De grootste verschuiving zit bij build- en releasepipelines. Bij AZ-400 is dat 50–55% van het examen, bij AZ-401 nog 35–40%. Monitoring, door Microsoft instrumentation genoemd, groeit van 5–10% naar 15–20%. Ook beveiliging en compliance stijgt van 10–15% naar 15–20%, net als processen en communicatie. Alleen broncodebeheer blijft gelijk op 10–15%.

Heb je voor AZ-400 vooral op YAML-pipelines geoefend, schuif dan studietijd door naar monitoring en beveiliging. Een engineer die nu vooral pipelines bouwt, moet bijvoorbeeld ook dashboards opzetten, Azure Monitor koppelen aan GitHub en beveiligingsscans instellen.

Bron: de studiegidsen van Microsoft voor AZ-400 en AZ-401. Omdat AZ-401 nog in bèta is, kan de weging veranderen.

AI is bij AZ-401 geen apart onderdeel, maar zit in alle domeinen verwerkt. Je richt bijvoorbeeld MCP-servers in voor Azure DevOps en GitHub. Een MCP-server is een koppeling waarmee een AI-assistent met je tools kan werken. Daarnaast komen GitHub Agentic Workflows en de Azure SRE Agent aan bod, een agent die problemen in Azure-workloads signaleert. In de praktijk vraag je dan in gewone taal welke deployment de foutpiek van gisteren veroorzaakte.

Ook de eisen voor de Expert-titel veranderen. Voor DevOps Engineer Expert heb je naast AZ-400 een geldige AZ-104- of AZ-204-certificering nodig. Voor Agentic DevOps Engineer Expert noemt Microsoft in de aankondiging GH-300 of AZ-104 als aanvullend examen.

Let op: de certificeringspagina noemt tijdens de bèta alleen AZ-401 als verplicht examen. Controleer de eisen op Microsoft Learn voordat je een examen boekt.

Ja, een DevOps Engineer Expert-certificering die je hebt behaald, blijft in je Microsoft Learn-profiel staan. Maar Expert-certificeringen verlopen elk jaar, en na de stopdatum kun je deze titel niet meer verlengen. Je titel blijft dus zichtbaar, maar verloopt op de einddatum die er op dat moment op staat.

Verlengen gaat normaal via een gratis online assessment op Microsoft Learn. Kun je dat vóór 1 februari 2027 nog doen, dan adviseert Microsoft om die kans te pakken. Daarna is die optie weg.

Stel dat je als consultant werkt en een klant vraagt om een gecertificeerde DevOps engineer. Dan kun je je titel nog steeds laten zien, maar de klant ziet ook de verloopdatum. Op termijn vragen opdrachtgevers daardoor vanzelf naar de opvolger. Werk je bij een Microsoft-partner, dan telt je certificering nog een jaar na de stopdatum mee voor de partnervereisten.

Kies AZ-400 als je de stof al grotendeels beheerst en vóór 1 februari 2027 kunt slagen. Begin je nu pas, dan is AZ-401 logischer, omdat dat examen blijft. De DevOps-kennis die je opbouwt, gebruik je in beide gevallen.

In de praktijk zijn er vier situaties, elk met een eigen logische volgende stap.

1. Je zit al midden in je AZ-400-voorbereiding
   Maak het af en plan je examen met ruimte voor een herkansing. Je werk is niet verloren, want dezelfde vijf domeinen komen terug in AZ-401. In het artikel over hoe je je voorbereidt op het AZ-400-examen lees je welke onderdelen de meeste tijd vragen.
2. Je begint vanaf nul met DevOps
   Richt je op AZ-401, maar sla de basis niet over. Pipelines blijven het grootste onderdeel en broncodebeheer weegt even zwaar als bij AZ-400. Die basis is voor beide examens hetzelfde, dus je kunt er nu al mee beginnen.
3. Je hebt nog geen AZ-104
   Dan is AZ-104 voor beide routes een goede eerste stap. Bij AZ-400 heb je de certificering nodig voor de Expert-titel en bij AZ-401 telt het examen volgens de aankondiging als aanvullend examen. Met de AZ-104-training leg je die basis.
4. Je wilt vooral AI in je DevOps-werk gebruiken
   Dan is GitHub Copilot je vertrekpunt. AZ-401 verwacht bijvoorbeeld dat je YAML-pipelines met Copilot ontwikkelt en kwaliteitscontroles met Copilot en MCP-servers inricht. In de GitHub Copilot (GH-300) training leer je Copilot verantwoord inzetten in je ontwikkelwerk. Hoe je de output van Copilot beoordeelt, lees je in GitHub Copilot Code Review.

Heb je de titel DevOps Engineer Expert echt nodig, dan moet je vóór 1 februari 2027 slagen voor AZ-400. Is dat niet zo, kies dan voor AZ-401 en vul je DevOps-kennis aan met AI-vaardigheden. De kern blijft in beide gevallen hetzelfde: pipelines, beveiliging en monitoring.

Verdeel je als teamlead het opleidingsbudget, investeer dan nu in die DevOps-basis en in GitHub Copilot. Kies het examen pas als duidelijk is welke titel je team nodig heeft. Twijfel je welke Azure-route bij een functie past, lees dan welke Azure-certificering je nodig hebt om cloud engineer te worden.

Startel leidt al ruim 25 jaar IT’ers op, ook voor Microsoft-certificeringen. Wil je de DevOps-basis goed neerzetten voordat het examen verandert, schrijf je dan in voor de AZ-400-training en kies daarna rustig je examenroute.