「Microsoft 365 Identity and Access (SC-300)」の記事一覧

クロステナントアクセス設定において、設定の優先順位（適用順序）として正しい記述はどれか。

「ユーザーリスク」ポリシーで「パスワードの変更を要求」を設定している場合、SSPR（セルフサービスパスワードリセット）が未登録のユーザーはどうなるか。

アクセスレビューの設定で「決定ヘルパー」を無効にした場合、レビュー担当者の画面はどうなるか。

アプリケーションに対して、ユーザーごとに異なる権限（管理者、一般ユーザー等）をSAMLトークンで渡したい場合に使用する機能はどれか。

条件付きアクセスの「認証コンテキスト」を使用して、Microsoft Defender for Cloud Apps (MDCA) と連携する主な目的はどれか。

従来の「ユーザーごとのMFA (Per-user MFA)」から「条件付きアクセスベースのMFA」へ移行する際、ユーザーごとの設定を「無効 (Disabled)」にする必要がある理由はどれか。

Windows Hello for Businessの「クラウドKerberos信頼」モデルを展開するための前提条件として、ドメインコントローラーに必要な最小のOSバージョンはどれか。

Microsoft Entra Connectの同期フィルターにおいて、設定の優先順位が最も高い（最初に評価される）フィルタリング方式はどれか。

特定の管理単位 (Administrative Unit) の範囲内でのみ有効な「ユーザー管理者」ロールを割り当てた場合、その管理者が操作できない対象はどれか。

Entra IDのログを診断設定 (Diagnostic Settings) 経由でLog Analyticsワークスペースに送信する場合、データが表示されるまでの典型的なレイテンシ（遅延）はどの程度か。