Microsoft Identity and Access Administrator (SC-300日本語版) - SC-300日本語 Exam Practice Test
ホットスポットに関する質問
多要素認証(MFA)が有効になっているAzure Active Directory(Azure AD)テナントをお持ちです。
アカウントロックアウトの設定は、以下の図に示すように構成されています。
図に示された情報に基づいて、各記述を完成させる選択肢をドロップダウンメニューを使用して選択してください。
注：正解ごとに1ポイントが加算されます。
多要素認証(MFA)が有効になっているAzure Active Directory(Azure AD)テナントをお持ちです。
アカウントロックアウトの設定は、以下の図に示すように構成されています。
図に示された情報に基づいて、各記述を完成させる選択肢をドロップダウンメニューを使用して選択してください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
次の図に示す外部ユーザーを含むAzure ADテナントをお持ちです。
ユーザーのメールアドレスを更新します。
ユーザーが更新されたメールアドレスを使用して認証できることを確認する必要があります。
ユーザーに対して何をすべきでしょうか？
ユーザーのメールアドレスを更新します。
ユーザーが更新されたメールアドレスを使用して認証できることを確認する必要があります。
ユーザーに対して何をすべきでしょうか？
Correct Answer: C
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
お客様は、Microsoft Entra Permissions Management にオンボーディングされた Microsoft 365 サブスクリプションをお持ちです。
権限が割り当てられている管理対象IDを特定し、90日間使用されていない権限を削除する必要があります。このソリューションは、管理作業を最小限に抑えるものでなければなりません。
Entraの権限管理ポータルでは、どのような操作を行うべきですか？
権限が割り当てられている管理対象IDを特定し、90日間使用されていない権限を削除する必要があります。このソリューションは、管理作業を最小限に抑えるものでなければなりません。
Entraの権限管理ポータルでは、どのような操作を行うべきですか？
Correct Answer: D
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
ネットワークには、Azure Active Directory（Azure AD）テナントと同期するオンプレミスのActiveDirectoryドメインが含まれています。テナントには、次の表に示すユーザーが含まれています。
すべてのユーザーはリモートで作業します。
次の図に示すように、Azure ADConnectはAzureADで構成されています。
オンプレミスドメインからインターネットへの接続が失われます。
どのユーザーがAzureADにサインインできますか？
すべてのユーザーはリモートで作業します。
次の図に示すように、Azure ADConnectはAzureADで構成されています。
オンプレミスドメインからインターネットへの接続が失われます。
どのユーザーがAzureADにサインインできますか？
Correct Answer: A
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
シミュレーション
Salesforceアプリの契約管理者ロールをAdele Vanceに割り当てる必要があります。
Salesforceアプリの契約管理者ロールをAdele Vanceに割り当てる必要があります。
Correct Answer:
To assign a specific application role for Salesforce to a single user in Microsoft Entra ID, you must manage the assignment through the Enterprise applications blade.
Step 1: Go to the Microsoft Entra admin center.
Sign in to the portal
Step 2: Expand the Identity menu on the left navigation pane.
Navigate to Enterprise Applications
Step 3: Click on Applications, then select Enterprise applications.
Step 4: Search for Salesforce in the search box.
Locate the Salesforce application
Step 5: Click on the Salesforce application from the filtered list to open its overview page.
Step 6: Under the Manage section on the left menu, click on Users and groups.
Open Users and Groups
Step 7: Click the + Add user/group button at the top of the pane.
Add the user assignment¨
Step 8: Under Users, click the None Selected link.
Select the specific user
Step 9: Search for your specific user by name or User Principal Name (UPN) in the right-hand panel.
Step 10: Click on the user's name to select them, then click the Select button at the bottom.
[Select Adele Vance]
Step 11: Under Select a role, click the None Selected link.
Select the specific Salesforce role
Note: If no custom roles are configured, this may default to "Default Access" or be grayed out on free tier tenants.
Step 12: Select the specific Salesforce role you want to assign to this user from the list. [Select Contract Manager] Step 13: Click the Select button at the bottom.
Step 14: Click the Assign
Finalize the assignment
Reference:
https://learn.microsoft.com/en-us/entra/identity-platform/enterprise-app-role-management
Step 1: Go to the Microsoft Entra admin center.
Sign in to the portal
Step 2: Expand the Identity menu on the left navigation pane.
Navigate to Enterprise Applications
Step 3: Click on Applications, then select Enterprise applications.
Step 4: Search for Salesforce in the search box.
Locate the Salesforce application
Step 5: Click on the Salesforce application from the filtered list to open its overview page.
Step 6: Under the Manage section on the left menu, click on Users and groups.
Open Users and Groups
Step 7: Click the + Add user/group button at the top of the pane.
Add the user assignment¨
Step 8: Under Users, click the None Selected link.
Select the specific user
Step 9: Search for your specific user by name or User Principal Name (UPN) in the right-hand panel.
Step 10: Click on the user's name to select them, then click the Select button at the bottom.
[Select Adele Vance]
Step 11: Under Select a role, click the None Selected link.
Select the specific Salesforce role
Note: If no custom roles are configured, this may default to "Default Access" or be grayed out on free tier tenants.
Step 12: Select the specific Salesforce role you want to assign to this user from the list. [Select Contract Manager] Step 13: Click the Select button at the bottom.
Step 14: Click the Assign
Finalize the assignment
Reference:
https://learn.microsoft.com/en-us/entra/identity-platform/enterprise-app-role-management
あなたはMicrosoft 365テナントをお持ちです。
全てのユーザーは携帯電話とWindows 11搭載ノートパソコンを所有している。
ユーザーは、Wi-Fiや携帯電話の接続環境がない遠隔地で作業することがよくあります。そのような遠隔地で作業する際、ユーザーはノートパソコンをインターネット接続可能な有線ネットワークに接続します。
あなたは多要素認証(MFA)を導入する予定です。
ユーザーはリモート環境からどのMFA認証方法を利用できますか？
全てのユーザーは携帯電話とWindows 11搭載ノートパソコンを所有している。
ユーザーは、Wi-Fiや携帯電話の接続環境がない遠隔地で作業することがよくあります。そのような遠隔地で作業する際、ユーザーはノートパソコンをインターネット接続可能な有線ネットワークに接続します。
あなたは多要素認証(MFA)を導入する予定です。
ユーザーはリモート環境からどのMFA認証方法を利用できますか？
Correct Answer: C
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
あなたはMicrosoft 365 E5サブスクリプションとAzureサブスクリプションをお持ちです。
Azure Monitorを使用して、Microsoft Entraのサインインログを分析する予定です。
Microsoft Entraの診断設定を構成する必要があります。
サインインログの保存先はどこに設定すればよいですか？
Azure Monitorを使用して、Microsoft Entraのサインインログを分析する予定です。
Microsoft Entraの診断設定を構成する必要があります。
サインインログの保存先はどこに設定すればよいですか？
Correct Answer: A
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
ホットスポットに関する質問
お客様は、Team1 という名前の Microsoft Teams チームと、Group1 および Group2 という名前の 2 つの Microsoft 365 グループを含む Microsoft 365 E5 サブスクリプションを所有しています。このサブスクリプションには、次の表に示すユーザーが含まれています。
以下の設定を持つアクセスパッケージを作成します。
名前: パッケージ1
リソースの役割:
o チーム1：オーナー
アクセスをリクエストできるユーザー: ディレクトリ内のユーザー
o 特定のユーザーとグループ: グループ1
承認が必要：はい
o 申請者の正当性の説明を求める：いいえ
o ステージ数：1
o 最初の承認者: チーム1、ユーザー3
承認者の正当化を求める：はい
新しいリクエストを有効にする: はい
有効期限:
アクセスパッケージの割り当ては7日間で期限切れとなります。
o ユーザーは特定のタイムラインをリクエストできます: はい
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
お客様は、Team1 という名前の Microsoft Teams チームと、Group1 および Group2 という名前の 2 つの Microsoft 365 グループを含む Microsoft 365 E5 サブスクリプションを所有しています。このサブスクリプションには、次の表に示すユーザーが含まれています。
以下の設定を持つアクセスパッケージを作成します。
名前: パッケージ1
リソースの役割:
o チーム1：オーナー
アクセスをリクエストできるユーザー: ディレクトリ内のユーザー
o 特定のユーザーとグループ: グループ1
承認が必要：はい
o 申請者の正当性の説明を求める：いいえ
o ステージ数：1
o 最初の承認者: チーム1、ユーザー3
承認者の正当化を求める：はい
新しいリクエストを有効にする: はい
有効期限:
アクセスパッケージの割り当ては7日間で期限切れとなります。
o ユーザーは特定のタイムラインをリクエストできます: はい
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Azure AD テナントに、Admin1 という名前のユーザーが含まれています。
Admin1が実行できるタスクを以下のもののみに限定する必要があります。
- Microsoft 365 管理センターからサービスの作成と管理を行います。
リクエスト。
- Microsoft 365 管理センターから、サービスの読み取りと構成を行います。
健康。
Azureポータルから、サポートチケットを作成および管理します。
解決策は、管理上の負担を最小限に抑えるものでなければならない。
あなたはどうすべきでしょうか？
Admin1が実行できるタスクを以下のもののみに限定する必要があります。
- Microsoft 365 管理センターからサービスの作成と管理を行います。
リクエスト。
- Microsoft 365 管理センターから、サービスの読み取りと構成を行います。
健康。
Azureポータルから、サポートチケットを作成および管理します。
解決策は、管理上の負担を最小限に抑えるものでなければならない。
あなたはどうすべきでしょうか？
Correct Answer: D
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
ホットスポットに関する質問
お客様は、Microsoft Entra ID P2 サービスプランが付与された Microsoft Entra テナントを所有しています。このテナントには、次の表に示すユーザーが含まれています。
デバイスの設定は、以下の図に示すとおりです。
ユーザー1は、以下の表に示すデバイスを所有しています。
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
お客様は、Microsoft Entra ID P2 サービスプランが付与された Microsoft Entra テナントを所有しています。このテナントには、次の表に示すユーザーが含まれています。
デバイスの設定は、以下の図に示すとおりです。
ユーザー1は、以下の表に示すデバイスを所有しています。
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
お客様はMicrosoft Entraテナントをお持ちです。
テナントに多数の新しいアプリが追加されていることに気づく。
新規企業アプリケーションには承認プロセスを導入する必要があります。
あなたはどうすべきでしょうか？
テナントに多数の新しいアプリが追加されていることに気づく。
新規企業アプリケーションには承認プロセスを導入する必要があります。
あなたはどうすべきでしょうか？
Correct Answer: C
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
contoso.com という名前の Azure Active Directory (Azure AD) テナントをお持ちです。
あなたはFabrikam, Inc.という会社で、ユーザーにリソースへのアクセス権限を与えるための権限管理を実装します。Fabrikamはfabrikam.comというドメインを使用しています。
Fabrikamのユーザーは、アクセスが不要になった時点でテナントから自動的に削除されなければなりません。
以下の設定を行う必要があります。
- 外部ユーザーがこのディレクトリにサインインすることをブロックする: いいえ
- 外部ユーザーを削除する: はい
- このディレクトリから外部ユーザーを削除するまでの日数: 90
「アイデンティティガバナンス」ブレードでは、何を設定すればよいですか？
あなたはFabrikam, Inc.という会社で、ユーザーにリソースへのアクセス権限を与えるための権限管理を実装します。Fabrikamはfabrikam.comというドメインを使用しています。
Fabrikamのユーザーは、アクセスが不要になった時点でテナントから自動的に削除されなければなりません。
以下の設定を行う必要があります。
- 外部ユーザーがこのディレクトリにサインインすることをブロックする: いいえ
- 外部ユーザーを削除する: はい
- このディレクトリから外部ユーザーを削除するまでの日数: 90
「アイデンティティガバナンス」ブレードでは、何を設定すればよいですか？
Correct Answer: D
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
Microsoft Entraテナントには、Package1という名前のアクセスパッケージとUser1という名前のユーザーが含まれています。Package1は、次の図に示すように構成されています。
User1がPackage1のレビュー頻度を変更できるようにする必要があります。解決策は最小権限の原則に基づいている必要があります。
User1にはどの役割を割り当てるべきですか？
User1がPackage1のレビュー頻度を変更できるようにする必要があります。解決策は最小権限の原則に基づいている必要があります。
User1にはどの役割を割り当てるべきですか？
Correct Answer: B
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
貴社は、グループベースのライセンスを活用したいと考えています。これにより、ユーザーが所属するセキュリティグループに基づいて、さまざまなライセンスが自動的に割り当てられます。クラウド管理者として、グループベースのライセンスを活用するために、ユーザーはどのライセンスを所持している必要がありますか？
Correct Answer: D
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
ホットスポットに関する質問
ユーザーUser1という名前のユーザーを含むAzure ADテナントがあります。User1にはユーザー管理者ロールが割り当てられています。
テナントが以下の要件を満たすように、外部コラボレーション設定を構成する必要があります。
ゲストユーザーがスタッフのメールアドレスを照会できないようにする必要があります。
- ゲストユーザーは、以下の条件を満たす場合にのみテナントにアクセスできる必要があります。
User1によって招待されました。
どの3つの設定を構成すべきですか？回答するには、回答欄で適切な設定を選択してください。
注：正解ごとに1ポイントが加算されます。
ユーザーUser1という名前のユーザーを含むAzure ADテナントがあります。User1にはユーザー管理者ロールが割り当てられています。
テナントが以下の要件を満たすように、外部コラボレーション設定を構成する必要があります。
ゲストユーザーがスタッフのメールアドレスを照会できないようにする必要があります。
- ゲストユーザーは、以下の条件を満たす場合にのみテナントにアクセスできる必要があります。
User1によって招待されました。
どの3つの設定を構成すべきですか？回答するには、回答欄で適切な設定を選択してください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
