HOME
Microsoft 365 Identity and Access (SC-300)

「Microsoft 365 Identity and Access (SC-300)」の記事一覧

管理単位 (Administrative Unit) に追加できるオブジェクトの種類として正しい組み合わせはどれか。

管理単位には、ユーザー、セキュリティグループ、およびデバイスを含めることができる。

2026年3月16日

アプリケーションプロキシを使用して公開されたアプリにアクセスする際、事前認証を行わず、アプリ側に認証を任せる設定はどれか。

事前認証設定を「パススルー」にすると、Entra IDでの認証画面を表示せず、直接バックエンドアプリにトラ…

2026年3月16日

ユーザープリンシパル名 (UPN) のサフィックスとして、社内ドメイン名を使用するために必要な最初の手順はどれか。

まずEntra IDにカスタムドメインを追加し、TXTレコード等で所有権を検証する必要がある。

2026年3月16日

グループの有効期限ポリシー (Expiration Policy) を設定できるグループの種類はどれか。

グループの有効期限ポリシーは、現在Microsoft 365グループに対してのみ適用可能である。

2026年3月16日

条件付きアクセスで「準拠しているデバイス」を条件にする場合、デバイスが準拠しているかどうかを判断するポリシーはどこで作成するか。

デバイスのコンプライアンスポリシー（暗号化の有無、OSバージョン等）はIntuneで定義・評価される。

2026年3月16日

SMSベースの認証を有効にする際、対象となるユーザーに必須の設定はどれか。

SMS認証を使用するには、ユーザーの認証用電話番号（Mobile Phone属性等）が正しく登録されている必要があ…

2026年3月16日

Microsoft Entra Connectを使用せず、クラウド上のWebインターフェースのみでオンプレミスADとの同期設定を行うツールはどれか。

Cloud Syncは軽量エージェントをオンプレミスに配置し、同期構成そのものはクラウドポータル上で管理する。

2026年3月16日

エンタープライズアプリケーションを削除した際、復元可能な期間（ソフトデリート期間）は何日か。

ユーザーやグループと同様に、削除されたアプリケーションも30日間ゴミ箱に保持され復元可能である。

2026年3月16日

「セキュリティの既定値群 (Security Defaults)」を有効にした場合、管理者に対して強制される認証方法はどれか。

セキュリティの既定値群が有効な場合、すべての管理者はサインイン時にMFAの使用が強制される。

2026年3月16日

Microsoft Entra IDの無料版 (Free) で利用できない機能はどれか。

属性に基づいてメンバーを自動追加する動的グループ機能は、Premium P1以上のライセンスが必要である。

2026年3月16日