セクション: [なし]
Explanation:
Azure Key Vault は、資格情報やその他のキーとシークレットを安全に格納する方法を提供しますが、それらを取得するには、コードで Key Vault に対して認証を行う必要があります。
Azure リソースのマネージド ID の概要では、Azure Active Directory (Azure AD) で Azure サービスに自動的にマネージド ID を提供することで、この問題を簡単に解決できます。この ID を使用して、コードに資格情報がなくても、Key Vault を含む Azure AD 認証をサポートする任意のサービスに対して認証を行うことができます。
例:システム割り当てのマネージド ID が Azure VM とどのように連携するか
VM が ID を取得したら、サービス プリンシパル情報を使用して、VM に Azure リソースへのアクセスを許可します。
Azure Resource Manager を呼び出すには、Azure AD でロールベースのアクセス制御 (RBAC) を使用して、適切なロールを VM サービス プリンシパルに割り当てます。Key Vault を呼び出すには、Key Vault 内の特定のシークレットまたはキーへのアクセス権をコードに付与します。
参考文献:
https://docs.microsoft.com/en-us/azure/key-vault/quick-create-net
https://docs.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/overview

パスワード ハッシュ同期は、展開、メンテナンス、およびインフラストラクチャに関して最小限の労力で済みます。通常、このレベルの労力は、ユーザーが Office にサインインするだけでよい組織に適用されます。
365、SaaS アプリ、およびその他の Azure AD ベースのリソース。オンにすると、パスワード ハッシュ同期は Azure AD Connect 同期プロセスの一部であり、2 分ごとに実行されます。
不正解:
A: フェデレーション認証システムは、外部の信頼できるシステムに依存してユーザーを認証します。一部の企業は、既存のフェデレーション システムへの投資を Azure AD ハイブリッド ID ソリューションで再利用したいと考えています。フェデレーション システムの保守と管理は、Azure AD の制御外になります。フェデレーション システムを使用して、フェデレーション システムが安全に展開され、認証負荷を処理できることを確認するのは、組織次第です。
C: パススルー認証の場合、既存のサーバーに 1 つ以上 (3 つを推奨) の軽量エージェントをインストールする必要があります。これらのエージェントは、オンプレミスの Active Directory ドメイン サービス (オンプレミスの AD ドメイン コントローラーを含む) にアクセスできる必要があります。インターネットへのアウトバウンド アクセスとドメイン コントローラーへのアクセスが必要です。このため、エージェントを境界ネットワークにデプロイすることはサポートされていません。
パススルー認証では、ドメイン コントローラーへの無制限のネットワーク アクセスが必要です。すべてのネットワーク トラフィックは
https://www.fast2test.com/AZ-500-practice-test.html 12
Fast2test AZ-500 復習問題集 - New AZ-500 復習問題集
暗号化され、認証要求に限定されます。
参考文献:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-pta

参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/reference-connect-accounts-permissions