Site1 という名前の Microsoft SharePoint Online サイトを含む Microsoft 365 E5 サブスクリプションがあります。
ユーザーがサイトへのアクセスを要求できるようにする必要があります。ソリューションは次の要件を満たす必要があります。
* グループ メンバーシップに基づいて、ユーザーからの要求を自動的に承認します。
* 30 日後に自動的にアクセスを削除します
あなたは何をするべきか？

User! という名前のユーザーを含む Azure サブスクリプションがあります。 RG1 と RG2 という名前の 2 つのリソース グループ。
User1 が次のタスクを実行できることを確認する必要があります。
* すべてのリソースを表示します。
* 仮想マシンを再起動します。
※仮想マシンはRG1のみで作成します。
* ストレージ アカウントは RG1 でのみ作成します。
必要な役割ベースのアクセス制御 (RBAC) 役割割り当て* の最小数は何ですか?

ネットワークには、Azure Active Directory (Azure AD) テナントと同期するオンプレミスの Active Directory ドメインが含まれています。
テナントには、次の表に示すグループが含まれています。

テナントには、次の表に示すユーザーが含まれます。

次の表に示すように、アクセス レビューを作成します。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

Microsoft365テナントがあります。
すべてのユーザーは、Microsoft 365サービスにアクセスするときに、多要素認証（MFA）にMicrosoftAuthenticatorアプリを使用する必要があります。
一部のユーザーは、サインイン要求を開始せずにMicrosoftAuthenticatorアプリでMFAプロンプトを受信したと報告しています。
ユーザーが開始しなかったMFA要求を報告した場合、ユーザーを自動的にブロックする必要があります。
解決策：Azureポータルから、多要素認証（MFA）のアカウントロックアウト設定を構成します。
これは目標を達成していますか？

Microsoft Office 365 Enterprise E3 ライセンスが割り当てられているユーザーは 2,500 人います。ライセンスは個々のユーザーに割り当てられます。
Azure Active Directory 管理センターの [グループ] ブレードから、ユーザーに Microsoft 365 Enterprise E5 ライセンスを割り当てます。
最小限の管理労力で、ユーザーから Office 365 Enterprise E3 ライセンスを削除する必要があります。
何を使うべきでしょうか?