必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、[サインイン]ボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力]ボックスにカーソルを置き、下のパスワードをクリックします。
Azureユーザー名：[email protected]
Azureパスワード：Ag1Bh9！#Bd
以下の情報は、技術サポートのみを目的としています。
ラボインスタンス：10598168




管理ユーザーがVNET1という名前の仮想ネットワークを誤って削除しないようにする必要があります。管理ユーザーは、VNET1の設定を変更できるようにする必要があります。
このタスクを完了するには、Azureポータルにサインインします。

User2がPIMを実装できることを確認する必要があります。
あなたは最初に何をすべきですか？

次の表に示すユーザーを含むcontoso.comという名前のAzureActiveDirectory（Azure AD）テナントがあります。

テナントに対してAzureAD特権ID管理（PIM）が有効になっています。
PIMでは、パスワード管理者の役割には次の設定があります。
最大アクティベーション期間（時間）：2
管理者にアクティベーションを通知するメールを送信する：無効にする
アクティベーション中にインシデント/リクエストチケット番号を要求する：無効にする
アクティベーションにAzureMulti-Factor認証を要求する：有効にする
この役割をアクティブ化するには承認が必要です：有効にする
選択された承認者：Group1
次の表に示すように、ユーザーにパスワード管理者の役割を割り当てます。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

KeyVault1という名前のAzureキーボールトと次の表に示す仮想マシンを含むAzureサブスクリプションがあります。

Key Vaultアクセスポリシーを、ボリューム暗号化のためにAzureDiskEncryptionへのアクセスを有効にするように設定します。
KeyVault1は、次の展示に示すように構成されています。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

次の表に示すユーザーを含むAzureActiveDirectory（Azure AD）テナントがあります。

Azure AD Privileged Identity Management（PIM）では、コントリビューターロールのロール設定は、展示に示されているように構成されます。（[展示]タブをクリックします。）

次の表に示すように、2019年5月1日にユーザーにコントリビューターの役割を割り当てます。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。