あなたの会社は最近、Azure Active Directory（Azure AD）特権ID管理（PIM）を実装しました。
PIMでの役割を確認すると、会社のIT部門の15人のユーザー全員が永続的なセキュリティ管理者権限を持っていることがわかります。
IT部門のユーザーが、必要な場合にのみセキュリティ管理者の役割にアクセスできるようにする必要があります。
セキュリティ管理者の役割の割り当てには何を構成する必要がありますか？

contoso.comのSMTPのアドレス空間を使用するMicrosoftExchange組織があります。
何人かのユーザーは、自分のcontoso.com電子メールアドレスを使用して、Azure Active Directory（Azure AD）へのセルフサービスサインアップを行います。
自己署名ユーザーを含むAzureADテナントに対するグローバル管理者特権を取得します。
Microsoft 365サービスへのセルフサービスサインアップのために、ユーザーがcontoso.com AzureADテナントでユーザーアカウントを作成できないようにする必要があります。
どのPowerShellコマンドレットを実行する必要がありますか？

Azure Active Directory（Azure AD）テナントがあります。
次の設定を持つHRAppsという名前のエンタープライズアプリケーションコレクションを作成します。
*アプリケーション：Appl。 App？、App3
*所有者：管理者1
*ユーザーとグループ：HRUsers
AH 3つのアプリには、次のプロパティ設定があります。
*ユーザーがサインインできるようにする：はい
*必要なユーザー割り当て：はい
*ユーザーに表示：はい
ユーザーは、My Appsポータルにアクセスすると、App1とApp2のみを訴えると報告しています。ユーザーがApp3も表示できるようにする必要があります。 App3から何をすべきですか？
App3から何をすべきですか？

管理要件を満たすには、LWGroup1グループを作成する必要があります。
動的メンバーシップルールをどのように完了する必要がありますか？答えるには、適切な値を正しいターゲットにドラッグします。各値は、1回使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、多くの場合、ペイン間で分割バーをドラッグするか、スクロールする必要があります。
注：正しい選択はそれぞれ1ポイントの価値があります。

Microsoft36Sテナントがあります。
高リスクの国のリストを含むHighRiskCountriesという名前の場所を作成します。
リスクの高い国から接続する場合、ユーザーが認証を維持できる時間を制限する必要があります。
条件付きアクセスポリシーで何を構成する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。