Azure Active Directory（Azure AD）テナントを使用するMicrosoft 365テナントがあります。AzureADテナントは、Azure AD Connectのインスタンスを使用して、オンプレミスのActiveDirectoryドメインに同期します。
新しいAzureサブスクリプションを作成します
同期されたオンプレミスユーザーアカウントは、新しいサブスクリプションでロートを割り当てることができないことがわかりました。
同期されたAzureADユーザーアカウントにAzureとMicrosoft365の役割を割り当てることができることを確認する必要があります。
あなたは最初に何をすべきですか？

Azureリソースマネージャーテンプレートを使用して、同一に構成されたAzure仮想マシンの複数の展開を実行する予定です。各展開の管理者アカウントのパスワードは、異なるAzure Key Vaultにシークレットとして保存されます。
各展開中に適切なシークレットを含むキーボールトを指定するリソースIDを動的に構築する方法を識別する必要があります。 Key Vaultの名前とシークレットの名前は、インラインパラメーターとして提供されます。
リソースIDの構築には何を使用する必要がありますか？

AzureキーコンテナーとAzureストレージアカウントを含むAzureサブスクリプションがあります。 Key Vaultには、顧客管理のキーが含まれています。ストレージアカウントは、Key Vaultに格納されている顧客管理のキーを使用するように構成されています。
次のサービスを使用してAzureにデータを格納する予定です。
* Azure Files
* Azure Blob storage
* Azure Log Analytics
* Azure Table storage
* Azure Queue storage
Which two services data encryption by using the keys stored in the key vault? Each correct answer present a complete solution.
NOTE: Each correct selection is worth one point.

次の表に示すオフィスを持つContoso、Ltd.という会社で働いています。

Contosoには、contoso.comという名前のAzure Active Directory（Azure AD）テナントがあります。すべてのcontoso.comユーザーは、Azure Multi-Factor Authentication（MFA）を有効にしています。テナントには、次の表に示すユーザーが含まれています。

contoso.comの多要素設定は、次の図に示すように構成されています。

次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

次の表に示すリソースを含むSubscription1という名前のAzureサブスクリプションがあります。

次のJSONファイルを使用してAzureロールを作成します。

Role1をRG1のUser1に割り当てます。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。