SC-300 試験問題 171

あなたはMicrosoft 365テナントをお持ちです。
ユーザーは、外部のサードパーティ製アプリケーションを使用する場合があります。これらのアプリケーションは、該当ユーザーの Microsoft 365 データへの限定的なアクセスを必要とします。ユーザーは、これらのアプリケーションを Azure Active Directory (Azure AD) に登録します。
登録済みのアプリケーションがユーザーのメールへの読み取りおよび書き込みアクセス権を取得した場合に、アラートを受け取る必要があります。
どうすればよいですか?回答するには、回答欄で適切な選択肢を選んでください。
注:正解ごとに1ポイントが加算されます。

SC-300 試験問題 172

ホットスポットに関する質問
Sub1 という名前の Azure サブスクリプションがあり、その中に User1、User2、User3 という名前の 3 人のユーザーがいます。Sub1 には storage1 という名前のストレージ アカウントがあり、そこには次の表に示すリソースが含まれています。

Sub1には、以下の表に示すユーザーが含まれています。

ファイル1を読み取れるユーザーと、ファイル2を読み取れるユーザーはそれぞれ誰ですか?回答欄で適切なオプションを選択してください。
注:正解ごとに1ポイントが加算されます。

SC-300 試験問題 173

あなたはMicrosoft 365テナントをお持ちです。
Microsoft 365 サービスにアクセスする際は、すべてのユーザーが Microsoft Authenticator アプリを使用して多要素認証 (MFA) を行う必要があります。
一部のユーザーから、サインイン要求を開始していないにもかかわらず、Microsoft Authenticatorアプリで多要素認証(MFA)のプロンプトが表示されたとの報告があった。
ユーザーが開始していないMFA要求を報告した場合、そのユーザーを自動的にブロックする必要があります。
解決策:Azure ポータルから、多要素認証 (MFA) のアカウント ロックアウト設定を構成します。
これは目標を達成していると言えるでしょうか?
  • SC-300 試験問題 174

    あなたはMicrosoft 365 E5サブスクリプションをお持ちです。以下のタスクを実行する必要があります。
    * Azure AD ユーザーがサインインに使用する場所と IP アドレスを特定します
    * Azure ADのセキュリティ設定を確認し、改善策を提案する。
    * Azure ADユーザーまたはサービスプリンシパルへの変更を特定します。
    各タスクには何を使用すべきでしょうか?回答するには、適切なリソースを正しい要件にドラッグしてください。各リソースは、1回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。

    SC-300 試験問題 175

    お客様のネットワークには、Microsoft Entra Connectを使用してMicrosoft Entraテナントと同期する、contoso.comという名前のオンプレミスActive Directoryドメインが含まれています。このドメインには、次の表に示すユーザーが含まれています。

    Active Directoryユーザーとコンピューターから、次のユーザーを追加します。
    * 名前: User3
    * UPN: [email protected]
    * プロキシアドレス: smtp: [email protected]、smtp: [email protected]
    Active Directoryユーザーとコンピューターから、次の表に示すように、各ユーザーのproxyAddresses属性を更新します。

    手動同期を実行します。
    Microsoft Entra Connectの同期では、各ユーザーに対してどの同期ステータスが返されますか?回答するには、適切なステータスを正しいユーザーにドラッグしてください。各ステータスは、1回、複数回、またはまったく使用されない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
    注:正解ごとに1ポイントが加算されます。