Microsoft 365 E5 サブスクリプションがあり、そこには User1 と User2 という 2 人のユーザーが含まれています。
ユーザー1がグループのアクセスレビューを作成でき、ユーザー2が完了したすべてのアクセスレビューの履歴レポートを確認できることを確認する必要があります。このソリューションでは、最小権限の原則を適用する必要があります。
各ユーザーにどのロールを割り当てるべきですか？ 回答するには、適切なロールを正しいユーザーにドラッグしてください。各ロールは1回、複数回、または全く使用されない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。注：正しい選択ごとに1ポイント獲得できます。

会社には Microsoft 365 テナントがあります。
すべてのユーザーは、Windows 10 を実行し、Azure Active Directory (Azure AD) テナントに参加しているコンピューターを所有しています。
会社はService1というサードパーティのクラウドサービスに加入しています。Service1は、OAuthに基づくAzure AD認証と承認をサポートしています。Service1はAzure ADギャラリーに公開されています。
ユーザーが認証を求められることなくService1に接続できるようにするソリューションを推奨する必要があります。このソリューションでは、Azure ADに参加しているコンピューターからのみユーザーがService1にアクセスできるようにする必要があります。また、管理作業を最小限に抑える必要があります。
各要件に対して何を推奨しますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

ネットワークには、Azure AD テナントと同期するオンプレミスの Active Directory ドメイン サービス (AD DS) ドメインが含まれています。AD DS ドメインには、次の表に示す組織単位 (OU) が含まれています。

BreakGlass という名前の Break-Glass アカウントを作成する必要があります。
BreakGlass はどこで作成し、BreakGlass にはどのようなロールを割り当てる必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

次の表に示すユーザーを含む Azure Active Directory (Azure AD) テナントがあります。

Azure AD Identity Protection を実装する予定です。
ユーザー リスク ポリシーを構成できるのはどのユーザーですか。また、リスクのあるユーザー レポートを表示できるのはどのユーザーですか。回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

ネットワークには、Azure Active Directory (Azure AD) テナントと同期するオンプレミスの Active Directory ドメインが含まれています。テナントには、次の表に示すユーザーが含まれています。

すべてのユーザーはリモートで作業します。
Azure AD Connect は、次の図に示すように Azure AD で構成されます。

オンプレミス ドメインからインターネットへの接続が失われます。
どのユーザーが Azure AD にサインインできますか?