AZ-500 試験問題 221

注: この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。問題セットには、複数の正解があるものもあれば、正解がないものもあります。
このセクションの質問に回答すると、その質問に戻ることはできなくなります。そのため、これらの質問はレビュー画面に表示されません。
Azure Active Directory (Azure AD) のハイブリッド構成があります。
仮想ネットワーク上に Azure HDInsight クラスターがあります。
オンプレミスの Active Directory 資格情報を使用して、ユーザーがクラスターに対して認証できるようにする予定です。
計画された認証をサポートするには、環境を構成する必要があります。
解決策: Azure Active Directory Domain Services (Azure AD DS) を Azure サブスクリプションにデプロイします。
これは目標を満たしていますか?
  • AZ-500 試験問題 222

    KeyVault10598168 Azure キー コンテナーに格納されているキーを使用して、rg1lod10598168n1 Azure ストレージ アカウントが暗号化されていることを確認する必要があります。
    このタスクを完了するには、Azure portal にサインインします。

    AZ-500 試験問題 223

    注: この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。問題セットには、複数の正解があるものもあれば、正解がないものもあります。
    このセクションの質問に回答すると、その質問に戻ることはできなくなります。そのため、これらの質問はレビュー画面に表示されません。
    Sub1 という名前の Azure サブスクリプションがあります。
    RG1 という名前のリソース グループに、sa1 という名前の Azure ストレージ アカウントがあります。
    ユーザーとアプリケーションは、いくつかの共有アクセス署名 (SAS) と保存されたアクセス ポリシーを使用して、sa1 の BLOB サービスとファイル サービスにアクセスします。
    権限のないユーザーがファイル サービスと BLOB サービスの両方にアクセスしたことを発見しました。
    sa1 へのすべてのアクセスを取り消す必要があります。
    解決策: 新しい SAS を生成します。
    これは目標を満たしていますか?
  • AZ-500 試験問題 224

    contoso.onmicrosoft.com という名前の Azure Active Directory (Azure AD) テナントがあります。
    ユーザー管理者の役割は、Admin1 という名前のユーザーに割り当てられます。
    外部パートナーは、[email protected] サインインを使用する Microsoft アカウントを持っています。
    Admin1 は、Azure AD テナントにサインインするように外部パートナーを招待しようとし、次のエラー メッセージを受け取ります: "ユーザー [email protected] を招待できません。一般的な認証例外です。" Admin1 が外部パートナーを招待して、Azure AD テナントにサインインできるようにする必要があります。
    あなたは何をするべきか?
  • AZ-500 試験問題 225

    Azure Log Analytics を使用して、Windows Server 2016 を実行する 200 台のサーバーからログを収集する予定です。
    Azure Resource Manager テンプレートを使用して、すべてのサーバーへの Microsoft Monitoring Agent のデプロイを自動化する必要があります。
    テンプレートをどのように完成させる必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
    注: それぞれの正しい選択は 1 ポイントの価値があります。