HOME
Microsoft 365 Identity and Access (SC-300)

「Microsoft 365 Identity and Access (SC-300)」の記事一覧

Log Analyticsワークスペースで、特定の条件付きアクセスポリシーが適用された回数を集計するKQLクエリのフィルタ条件はどれか。

サインインログ内の `ConditionalAccessPolicies` 配列を展開し、ポリシー名と結果（Success/Failure）で…

2026年3月16日

「侵害された疑いのある連絡先」としてリスク検出されるものはどれか。

ユーザー本人だけでなく、セキュリティ情報として登録されている連絡先自体が侵害されているリスクを指す…

2026年3月16日

エンタイトルメント管理で、アクセスパッケージの「割り当てポリシー」を変更し、承認要件を「なし」から「承認必要」に変更した場合、既存のユーザーのアクセス権はどうなるか。

ポリシー変更は、それ以降の新規要求にのみ適用され、既存の割り当てには影響しない（既存ユーザーを見直…

2026年3月16日

アプリケーションプロキシで公開しているアプリのSSL証明書を更新する際、どこで作業を行う必要があるか。

外部公開URL（https://myapp.msappproxy.net ではなくカスタムドメインの場合）で使用する証明書は、Azure…

2026年3月16日

FIDO2セキュリティキーを紛失したユーザーが、新しいキーを登録するために必要な最小限の権限または手順はどれか。

FIDO2登録には多要素認証済みであることが求められるため、代替のMFA手段か、管理者発行のTAPが必要。

2026年3月16日

条件付きアクセスで「準拠しているデバイス」を要求するポリシーが、Intune登録直後のデバイスで即座に適用されない場合の原因として最も可能性が高いものはどれか。

Intuneで「準拠」と判定されてから、そのステータスがEntra IDのデバイスオブジェクトに反映されるまでに…

2026年3月16日

PowerShellで、削除されたユーザーを復元する際に、元のUPNが既に使用されている場合はどうなるか。

UPNの一意性は絶対条件であるため、衝突する場合は復元操作がエラーとなる。

2026年3月16日

Microsoft Entraの「管理単位 (Administrative Unit)」において、動的なメンバーシップルールを設定することは可能か。

ユーザーやデバイスに対して動的メンバーシップルールを適用し、管理単位に自動的に追加することが可能に…

2026年3月16日

NPS拡張機能を使用したMFAにおいて、ユーザーからの応答がない場合にRADIUS要求を破棄するまでのタイムアウト設定はどこで行うか。

MFAの処理時間を考慮し、RADIUSクライアント側のタイムアウトを延長（例：60秒）し、NPS側でも必要に応じ…

2026年3月16日

「クロスリージョン」アクセス設定において、データレジデンシー要件を満たすために制御できることはどれか。

Microsoftクラウド（商用、政府用、中国用）間のB2B設定を構成することで、異なるクラウドインスタンス間…

2026年3月16日