SC-300 試験問題 96

Microsoft 365 テナントがあります。
Azure Active Directory (Azure AD) テナントは、オンプレミスの Active Directory ドメインと同期します。
ユーザーは、会社のハードウェア ファイアウォールを使用してインターネットに接続します。ユーザーは、Active Directory 資格情報を使用してファイアウォールに対して認証します。
Azure AD を使用して外部アプリケーションへのアクセスを管理する予定です。
ファイアウォール ログを使用して、管理対象外の外部アプリケーションとそれにアクセスするユーザーのリストを作成する必要があります。
情報を収集するには何を使用する必要がありますか?
  • SC-300 試験問題 97

    ネットワークには、Azure AD Connect を使用して contoso.com という名前の Azure Active Directory (Azure AD) テナントにリンクされている contoso.com という名前の Active Directory フォレストが含まれています。
    Attire AD Connect は、Server 1 という名前のサーバーにインストールされます。
    Server という名前の新しいサーバーをデプロイしますか? Windows Server 2019 を実行する。
    Azure AD Connect のフェールオーバー サーバーを実装する必要があります。ソリューションでは、Server1 に障害が発生した場合にフェイルオーバーにかかる時間を最小限に抑える必要があります。
    どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

    SC-300 試験問題 98

    次の表に示すユーザーを含む Azure サブスクリプションがあります。

    Azure AD Privileged Identity Management (PIM) を実装する必要があります。
    PIM を使用して自分のロール権限をアクティブ化できるのはどのユーザーですか?
  • SC-300 試験問題 99

    次の表に示すリソースを含む Azure サブスクリプションがあります。

    どのリソースに対してアクセス レビューを作成できますか?
  • SC-300 試験問題 100

    ネットワークには、Azure Active Directory (Azure AD) テナントと同期するオンプレミスの Active Directory ドメインが含まれています。テナントには、次の表に示すユーザーが含まれます。

    すべてのユーザーはリモートで作業します。
    Azure AD Connect は、次の図に示すように Azure AD で構成されます。

    オンプレミス ドメインからインターネットへの接続が失われます。
    Azure AD にサインインできるのはどのユーザーですか?