SC-300 試験問題 141

Active Directory フォレストと同期する Azure Active Directory (Azure AD) テナントがあります。テナントは認証を通じて使用します。
企業のセキュリティポリシーには次のように記載されています。
ドメイン コントローラーはインターネットと直接通信してはなりません。
サーバーには必要なソフトウェアのみをインストールする必要があります。
Active Directory ドメインには、次の表に示すオンプレミス サーバーが含まれています。

サーバーに障害が発生した場合でも、ユーザーが Azure AD に対して認証できることを確認する必要があります。
追加のパススルー認証エージェントをどのサーバーにインストールする必要がありますか?
  • SC-300 試験問題 142

    次の表に示すオブジェクトを含む Azure Active Directory (Azure AD) テナントがあります。

    Group3 にメンバーとして追加できるオブジェクトはどれですか?
  • SC-300 試験問題 143

    ユーザー ID が侵害される可能性に関する技術要件を満たす必要があります。
    ユーザーはまず何をすべきでしょうか、また何を設定すべきでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
    注意: 正しい選択ごとに 1 ポイントが加算されます。

    SC-300 試験問題 144

    計画された変更をサポートし、MFA の技術要件を満たす必要があります。
    どの機能を使用する必要がありますか? また、ユーザーはどのくらいの時間前に登録を完了する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
    注意: 正しい選択ごとに 1 ポイントが加算されます。

    SC-300 試験問題 145

    Sub1 という名前の Azure サブスクリプションがあります。
    Microsoft Entra Permissions Management を展開する予定です。
    権限管理がSub1にアクセスできることを確認する必要があります。ソリューションは最小権限の原則に従う必要があります。
    PowerShell コマンドをどのように完了すればよいですか? 回答するには、回答領域で適切なオプションを選択してください。
    注意: 正しい選択ごとに 1 ポイントが加算されます。