SC-300 試験問題 101
役割の割り当てを管理するために使用する役割を特定する必要があります。ソリューションは委任要件を満たす必要があります。
どうすればいいでしょうか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
どうすればいいでしょうか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
SC-300 試験問題 102
AzureサブスクリプションにUser1というユーザーが登録されています。このサブスクリプションはMicrosoft Entra Permissions Managementにオンボードされています。User1にPermissions Managementへのアクセス権限を付与する必要があります。このソリューションは、以下の要件を満たす必要があります。
* 最小権限の原則に従ってください。
* 管理上の労力を最小限に抑えます。
まず何をすべきでしょうか?
* 最小権限の原則に従ってください。
* 管理上の労力を最小限に抑えます。
まず何をすべきでしょうか?
SC-300 試験問題 103
注: この質問は、同じシナリオを提示する一連の質問の一部です。一連の質問にはそれぞれ、定められた目標を満たす可能性のある独自の解答が含まれています。質問セットによっては、複数の正解が存在する場合もあれば、正解がない場合もあります。
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
Microsoft 365 テナントがあります。
100 人の IT 管理者が 10 の部門に分かれて所属しています。
図に示すアクセス レビューを作成します。(図タブをクリックします。)
すべてのアクセス レビュー リクエストは Megan Bowen によって受信されていることがわかります。
各部門のマネージャーがそれぞれの部門のアクセスレビューを確実に受け取れるようにする必要があります。
解決策: ロールごとに個別のアクセス レビューを作成します。
これは目標を満たしていますか?
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
Microsoft 365 テナントがあります。
100 人の IT 管理者が 10 の部門に分かれて所属しています。
図に示すアクセス レビューを作成します。(図タブをクリックします。)
すべてのアクセス レビュー リクエストは Megan Bowen によって受信されていることがわかります。
各部門のマネージャーがそれぞれの部門のアクセスレビューを確実に受け取れるようにする必要があります。
解決策: ロールごとに個別のアクセス レビューを作成します。
これは目標を満たしていますか?
SC-300 試験問題 104
storage1 という名前のストレージ アカウントを含む Azure サブスクリプションがあります。
複数の仮想マシンでホストされるApp1というアプリを展開する予定です。仮想マシンは、シークレットを使用してサードパーティAPIに認証します。仮想マシン用の認証ソリューションを推奨する必要があります。ソリューションは以下の要件を満たす必要があります。
* 秘密を安全に保管します。
* 資格情報を App1 コードに保存する必要がないことを確認します。
* Microsoft Entra 認証を使用して、仮想マシンが Azure リソースにアクセスできることを確認します。
* 管理上の労力を最小限に抑えます。
推薦書には何を含めるべきでしょうか?
複数の仮想マシンでホストされるApp1というアプリを展開する予定です。仮想マシンは、シークレットを使用してサードパーティAPIに認証します。仮想マシン用の認証ソリューションを推奨する必要があります。ソリューションは以下の要件を満たす必要があります。
* 秘密を安全に保管します。
* 資格情報を App1 コードに保存する必要がないことを確認します。
* Microsoft Entra 認証を使用して、仮想マシンが Azure リソースにアクセスできることを確認します。
* 管理上の労力を最小限に抑えます。
推薦書には何を含めるべきでしょうか?
SC-300 試験問題 105
会社には Microsoft 365 テナントがあります。
すべてのユーザーは、Windows 10 を実行し、Azure Active Directory (Azure AD) テナントに参加しているコンピューターを所有しています。
会社はService1というサードパーティのクラウドサービスに加入しています。Service1は、OAuthに基づくAzure AD認証と承認をサポートしています。Service1はAzure ADギャラリーに公開されています。
ユーザーが認証を求められることなくService1に接続できるようにするソリューションを推奨する必要があります。このソリューションでは、Azure ADに参加しているコンピューターからのみユーザーがService1にアクセスできるようにする必要があります。また、管理作業を最小限に抑える必要があります。
各要件に対して何を推奨しますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
すべてのユーザーは、Windows 10 を実行し、Azure Active Directory (Azure AD) テナントに参加しているコンピューターを所有しています。
会社はService1というサードパーティのクラウドサービスに加入しています。Service1は、OAuthに基づくAzure AD認証と承認をサポートしています。Service1はAzure ADギャラリーに公開されています。
ユーザーが認証を求められることなくService1に接続できるようにするソリューションを推奨する必要があります。このソリューションでは、Azure ADに参加しているコンピューターからのみユーザーがService1にアクセスできるようにする必要があります。また、管理作業を最小限に抑える必要があります。
各要件に対して何を推奨しますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
