SC-300 試験問題 81
次の表に示すユーザーを含む Azure Active Directory (Azure AD) テナントがあります。
Azure AD で役職プロパティと使用場所プロパティを構成できるのはどのユーザーですか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
Azure AD で役職プロパティと使用場所プロパティを構成できるのはどのユーザーですか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
SC-300 試験問題 82
Microsoft 365 E5 サブスクリプションと Azure サブスクリプションをお持ちの場合、次の要件を満たす必要があります。
* ユーザーが Microsoft 365 資格情報を使用して Azure 仮想マシンにサインインできることを確認します。
* 新しい仮想マシンを作成する権限を委任します。
各要件には何を使用する必要がありますか? 回答するには、適切な機能を正しい要件にドラッグします。各機能は 1 回、複数回、またはまったく使用されない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
* ユーザーが Microsoft 365 資格情報を使用して Azure 仮想マシンにサインインできることを確認します。
* 新しい仮想マシンを作成する権限を委任します。
各要件には何を使用する必要がありますか? 回答するには、適切な機能を正しい要件にドラッグします。各機能は 1 回、複数回、またはまったく使用されない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
SC-300 試験問題 83
次の表に示すユーザーを含む Azure AD テナントがあります。
次の表に示す場所があります。
テナントには、次の構成を持つ名前付き場所が含まれています。
* 名前: location1
* 信頼できる場所としてマーク: 有効
* IPv4 範囲: 10.10.0.0/16
MFA には、193.17.17.0/24 の信頼できる iPad ドレス範囲があります。
次の設定を持つ条件付きアクセス ポリシーがあります。
* 名前: CAPolicy1
* 課題
o ユーザーまたはワークロード ID: グループ 1
o クラウドアプリまたはアクション: すべてのクラウドアプリ
* 条件
* 場所 信頼できるすべての場所
* アクセス制御
ガント
* アクセスを許可する: 多要素認証を要求する
セッション: 選択されたコントロールは 0 個です
* ポリシーを有効にする: オン
次の各文が正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。注意: 正しい選択ごとに 1 ポイントが与えられます。
次の表に示す場所があります。
テナントには、次の構成を持つ名前付き場所が含まれています。
* 名前: location1
* 信頼できる場所としてマーク: 有効
* IPv4 範囲: 10.10.0.0/16
MFA には、193.17.17.0/24 の信頼できる iPad ドレス範囲があります。
次の設定を持つ条件付きアクセス ポリシーがあります。
* 名前: CAPolicy1
* 課題
o ユーザーまたはワークロード ID: グループ 1
o クラウドアプリまたはアクション: すべてのクラウドアプリ
* 条件
* 場所 信頼できるすべての場所
* アクセス制御
ガント
* アクセスを許可する: 多要素認証を要求する
セッション: 選択されたコントロールは 0 個です
* ポリシーを有効にする: オン
次の各文が正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。注意: 正しい選択ごとに 1 ポイントが与えられます。
SC-300 試験問題 84
contoso.com の SMTP アドレス スペースを使用する Microsoft Exchange 組織があります。
複数のユーザーが、Azure Active Directory (Azure AD) へのセルフサービス サインアップに contoso.com のメール アドレスを使用しています。
自己署名ユーザーを含む Azure AD テナントに対するグローバル管理者権限を取得します。
ユーザーが Microsoft 365 サービスにセルフサービスでサインアップできるように、contoso.com Azure AD テナントにユーザー アカウントを作成できないようにする必要があります。
どの PowerShell コマンドレットを実行する必要がありますか?
複数のユーザーが、Azure Active Directory (Azure AD) へのセルフサービス サインアップに contoso.com のメール アドレスを使用しています。
自己署名ユーザーを含む Azure AD テナントに対するグローバル管理者権限を取得します。
ユーザーが Microsoft 365 サービスにセルフサービスでサインアップできるように、contoso.com Azure AD テナントにユーザー アカウントを作成できないようにする必要があります。
どの PowerShell コマンドレットを実行する必要がありますか?
SC-300 試験問題 85
Microsoft 365 テナントがあります。
すべてのユーザーは携帯電話とラップトップを持っています。
ユーザーは、Wi-Fi アクセスや携帯電話接続がない遠隔地から作業することがよくあります。
遠隔地から作業する場合、ユーザーはインターネットにアクセスできる有線ネットワークにラップトップを接続します。
多要素認証 (MFA) を実装する予定です。
ユーザーはリモート ロケーションからどの MFA 認証方法を使用できますか?
すべてのユーザーは携帯電話とラップトップを持っています。
ユーザーは、Wi-Fi アクセスや携帯電話接続がない遠隔地から作業することがよくあります。
遠隔地から作業する場合、ユーザーはインターネットにアクセスできる有線ネットワークにラップトップを接続します。
多要素認証 (MFA) を実装する予定です。
ユーザーはリモート ロケーションからどの MFA 認証方法を使用できますか?