Azure サブスクリプションをお持ちです。
権限を自動的に監視し、適切なサイズのロールを作成して実装するには、Microsoft Entra Permissions Management を使用する必要があります。ソリューションは、最小権限の原則に従う必要があります。
アクセス許可管理のサービス プリンシパルに割り当てるロールはどれですか?

Microsoft Entra テナントがあります。
多数の新しいアプリがテナントに追加されたことがわかります。
新しいエンタープライズ アプリケーションの承認プロセスを実装する必要があります。何をすべきでしょうか?

Microsoft 365 E5 サブスクリプションをお持ちです。
ユーザーがサブスクリプションにサインインするときに、カスタム使用条件 (Toll) 契約に同意するように求めるプロンプトが表示されるようにする必要があります。
何を設定すればよいでしょうか?

計画された変更をサポートし、MFA の技術要件を満たす必要があります。
どの機能を使用する必要がありますか? また、ユーザーが登録を完了するまでにどのくらいかかりますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
ActiveDirectoryフォレストに同期するAzureActive Directory（Azure AD）テナントがあります。
Active Directoryでユーザーアカウントが無効になっている場合でも、無効になっているユーザーは最大30分間AzureADに対して認証できることがわかります。
Active Directoryでユーザーアカウントが無効になっている場合、そのユーザーアカウントがAzureADへの認証をすぐに阻止されるようにする必要があります。
解決策：パススルー認証を構成します。
これは目標を達成していますか？