SC-300 試験問題 246

contoso.comとfabhkam.comという名前の2つのMicrosoft Entraテナントがあります。contoso.comには、次の表に示すユーザーが含まれています。

Contoso.comには、以下の表に示すグループが含まれています。

contoso.comからfabrikam.comへのテナント間同期を設定し、User3とGroup2のテナント間同期を有効にします。
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注:正解ごとに1ポイントが加算されます。

SC-300 試験問題 247

お客様のAzure ADテナントには、以下の表に示すユーザーが含まれています。

Azure AD Identity Protection では、以下の設定を含むユーザーリスクポリシーを構成します。
* 課題:
o ユーザー: グループ1
o ユーザーリスク: 低以上
* コントロール:
o アクセス: アクセスをブロックする
* ポリシーの適用: オン
Azure AD Identity Protection では、以下の設定を含むサインインリスクポリシーを構成します。
* 課題:
o ユーザー: グループ2
o サインインリスク: 低以上
* コントロール:
o アクセス: 多要素認証を必須とする
* ポリシーを施行します。
以下の設定:
設定について:
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注:正解ごとに1ポイントが加算されます。

SC-300 試験問題 248

Sub1という名前のAzureサブスクリプションをお持ちです。
Microsoft Entra Permissions Management を導入する予定です。
権限管理機能がSub1をオンボーディングできることを確認する必要があります。ソリューションは最小権限の原則に従う必要があります。
PowerShellコマンドをどのように実行すればよいですか?回答するには、回答欄で適切なオプションを選択してください。
注:正解ごとに1ポイントが加算されます。

SC-300 試験問題 249

お客様のAzure Active Directory(Azure AD)テナントには、以下のグループが含まれています。
名前: グループ1
メンバー: User1、User2
所有者: User3
2021年1月15日に、図に示すようにアクセス審査を作成します。(図タブをクリックしてください。)

ユーザーは、以下の表に示すように、レビュー1の質問に回答します。

以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注:正解ごとに1ポイントが加算されます。

SC-300 試験問題 250

お客様のネットワークには、contoso.com という名前の Active Directory フォレストが含まれており、Azure AD Connect を使用して、contoso.com という名前の Azure Active Directory (Azure AD) テナントにリンクされています。
Attire AD Connectは、Server 1という名前のサーバーにインストールされています。
Windows Server 2019 を実行する Server? という名前の新しいサーバーをデプロイします。
Azure AD Connect のフェールオーバー サーバーを実装する必要があります。このソリューションは、Server1 が故障した場合にフェールオーバーにかかる時間を最小限に抑える必要があります。
どの3つの行動を順番に実行すべきでしょうか?回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。