SC-300 試験問題 66
5,000人のユーザーがいるMicrosoft 365テナントがあります。そのうち100人は経営幹部で、経営幹部には専任のサポートチームがいます。
サポートチームがパスワードをリセットし、経営幹部のみの多要素認証（MFA）設定を管理できるようにする必要があります。このソリューションでは、最小権限の原則を適用する必要があります。
どのオブジェクト タイプと Azure Active Directory (Azure AD) ロールを使用する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
サポートチームがパスワードをリセットし、経営幹部のみの多要素認証（MFA）設定を管理できるようにする必要があります。このソリューションでは、最小権限の原則を適用する必要があります。
どのオブジェクト タイプと Azure Active Directory (Azure AD) ロールを使用する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
SC-300 試験問題 67
ネットワークには、contoso.com というオンプレミスの Active Directory ドメインが含まれています。このドメインには、次の表に示すオブジェクトが含まれています。
Azure AD Connect をインストールします。「ドメインと OU のフィルタリング」の図に示すように、ドメインと OU のフィルタリング設定を構成します。(「ドメインと OU のフィルタリング」タブをクリックします。)
「ユーザーとデバイスのフィルター」設定は、「ユーザーとデバイスのフィルター」の図に示すように構成します。（「ユーザーとデバイスのフィルター」タブをクリックします。）
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
Azure AD Connect をインストールします。「ドメインと OU のフィルタリング」の図に示すように、ドメインと OU のフィルタリング設定を構成します。(「ドメインと OU のフィルタリング」タブをクリックします。)
「ユーザーとデバイスのフィルター」設定は、「ユーザーとデバイスのフィルター」の図に示すように構成します。（「ユーザーとデバイスのフィルター」タブをクリックします。）
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
SC-300 試験問題 68
タスク10
Auditというグループを作成する必要があります。ソリューションでは、Auditのメンバーがセキュリティリーダーロールを有効化できるようにする必要があります。
Auditというグループを作成する必要があります。ソリューションでは、Auditのメンバーがセキュリティリーダーロールを有効化できるようにする必要があります。
SC-300 試験問題 69
App1 の計画された変更と技術要件を満たす必要があります。
何を実装すべきでしょうか?
何を実装すべきでしょうか?
SC-300 試験問題 70
Microsoft 365 テナントがあります。
条件付きアクセス ポリシーは、条件付きアクセス ポリシーの図に示されているように構成します。([条件付きアクセス ポリシー] タブをクリックします。)
ユーザー管理者ロールの設定は、「ロール設定の詳細」の図のように表示されます。(「ロール設定の詳細」タブをクリックします。)
「ロールの割り当て」展示に示されているように、ユーザー管理者ロールの割り当てを表示します。(「ロールの割り当て」ラボをクリックします。)
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
条件付きアクセス ポリシーは、条件付きアクセス ポリシーの図に示されているように構成します。([条件付きアクセス ポリシー] タブをクリックします。)
ユーザー管理者ロールの設定は、「ロール設定の詳細」の図のように表示されます。(「ロール設定の詳細」タブをクリックします。)
「ロールの割り当て」展示に示されているように、ユーザー管理者ロールの割り当てを表示します。(「ロールの割り当て」ラボをクリックします。)
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
