お客様は、Microsoft Defender for Cloud Appsを使用するMicrosoft 365サブスクリプションをご利用中です。
お客様のサブスクリプションに含まれるリソースにアクセスするサードパーティ製アプリが複数存在します。
サードパーティ製アプリへのアクセスを監視する必要があります。
あなたは何を制作すべきでしょうか？

お客様は、以下の表に示すリソースを含む Azure サブスクリプションをお持ちです。

このサブスクリプションでは、特権ID管理（PIM）を使用しています。
PIMを使用して、以下のアクセス制御を設定する必要があります。
* User1がSecret1を読み取り、更新できることを確認してください。
* User2がVault2に保存されている秘密情報の内容を読み取れることを確認してください。
解決策は最小権限の原則に従わなければならない。
各ユーザーにはどの認証方法を使用すべきでしょうか？回答するには、適切な認証方法を正しいユーザーにドラッグしてください。各認証方法は、1回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正解ごとに1ポイントが加算されます。

Azure AD テナントに、Admin1 という名前のユーザーが含まれています。
Admin1は、「高リスクユーザーのパスワード変更を要求する」ポリシーテンプレートを使用して、新しい条件付きアクセス ポリシーを作成します。
ポリシー割り当てにおいて、デフォルトで含まれるユーザーと除外されるユーザーは誰ですか？回答するには、適切なオプションを正しいターゲットにドラッグしてください。各オプションは、1回、複数回、またはまったく使用しないことができます。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正解ごとに1ポイントが加算されます。

あなたはMicrosoft 365テナントをお持ちです。
条件付きアクセス ポリシーは、条件付きアクセス ポリシーの図に示すように設定します。（「条件付きアクセス ポリシー」タブをクリックしてください。）

ユーザー管理者ロールの設定は、「ロール設定の詳細」図に示すように表示されます。（「ロール設定の詳細」タブをクリックしてください。）

ユーザー管理者ロールの割り当ては、「ロール割り当て」の図に示すように表示されます。（「ロール割り当て」ラボをクリックしてください。）

以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。

fabrikam.com というドメインを使用する Microsoft 365 テナントがあります。Azure Active Directory (Azure AD) のゲスト招待設定は、図に示すように構成されています。（「図」タブをクリックしてください。）

[email protected] というユーザーが、Microsoft SharePoint Online のドキュメントライブラリを、次の表に示すユーザーと共有しています。

どのユーザーにパスコードがメールで送信されますか？