オンプレミス ネットワークには、Azure AD Connect を使用して Azure AD テナントと同期する Active Directory ドメインが含まれています。次の要件を満たすように Azure AD Connect を構成する必要があります。
* Azure AD へのユーザー サインインは、Active Directory ドメイン コントローラーによって認証される必要があります。
* Active Directory ドメイン ユーザーは、Azure AD セルフサービス パスワード リセット (SSPR) を使用できる必要があります。
各要件には何を使用する必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Microsoft365テナントがあります。
10の部門に編成された100人のIT管理者がいます。
展示に表示されるアクセスレビューを作成します。 （[展示]タブをクリックします。）

すべてのアクセスレビューリクエストがMeganBowenによって受信されていることがわかります。
各部門のマネージャーがそれぞれの部門のアクセスレビューを確実に受け取るようにする必要があります。
解決策：レビュー担当者をメンバー（自己）に設定します。
これは目標を達成していますか？

次の表に示すリソースを含む Azure サブスクリプションがあります。
Vault1 へのアクセスを設定する必要があります。ソリューションは次の要件を満たす必要があります。
* User1 が Vault1 でキーを管理および作成できることを確認します。
* User2 が Vault1 に保存されている証明書にアクセスできることを確認します。
* 最小特権の原則を使用します。
各ユーザーにどの役割を割り当てる必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

Microsoft Defender for Cloud Apps を使用する Microsoft 365 E5 サブスクリプションを持っています。
どのユーザーがデバイスやブラウザから Facebook にアクセスしているかを特定する必要があります。ソリューションでは、管理労力を最小限に抑える必要があります。
まず何をすべきでしょうか?

Azure AD テナントがあります。
App1 という名前の新しいエンタープライズ アプリケーションをデプロイします。
ユーザーが App1 にテナントへのアクセスを提供しようとすると、失敗します。
ユーザーが App1 に対して管理者の同意を要求できることを確認する必要があります。ソリューションは最小特権の原則に従う必要があります。
まず何をすべきでしょうか?