会社には contoso.com という名前の Azure Active Directory (Azure AD) テナントがあります。
同社はApp1というWebサービスを開発しています。
App1 が Microsoft Graph を使用して contoso.com 内のディレクトリ データを読み取ることができることを確認する必要があります。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、適切なアクションをアクション リストから回答領域に移動し、正しい順序に並べます。

次の表に示す Azure リソースがあります。

RG1 の Contributor ロールをどの ID に割り当てることができますか?

Azure AD テナントがあります。
特定の外部ドメインのユーザーのみをテナントにゲストとして招待できるようにする必要があります。
どのような設定を構成する必要がありますか?

ネットワークには、Azure Active Directory (Azure AD) テナントと同期するオンプレミスの Active Directory ドメインが含まれています。テナントには、次の表に示すものが含まれています。

すべてのユーザーはリモートで作業します。
Azure AD Connect は、次の図に示すように Azure で構成されます。

オンプレミス ドメインからインターネットへの接続が失われます。
どのユーザーが Azure AD にサインインできますか?

次の表に示すユーザーを含む Azure AD テナントがあります。

次の表に示す場所があります。

テナントには、次の構成を持つ名前付き場所が含まれています。
* 名前: location1
* 信頼できる場所としてマーク: 有効
* IPv4範囲: 10.10.0.0/16
MFA には、193.17.17.0/24 の信頼できる iPad ドレス シリーズがあります。
次の設定を持つ条件付きアクセス ポリシーがあります。
* 名前: CAPolicy1
* 課題
o ユーザーまたはワークロード ID: グループ 1
o クラウドアプリまたはアクション: すべてのクラウドアプリ
* 条件
* 場所 信頼できるすべての場所
* アクセス制御
o と
* アクセスを許可する: 多要素認証を要求する
セッション: 選択されたコントロールは 0 件です
* ポリシーを有効にする: オン
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。注：正しい選択は1つにつき1点となります。