HOME
Microsoft 365 Identity and Access (SC-300)

「Microsoft 365 Identity and Access (SC-300)」の記事一覧

アプリケーションの「管理者の同意」をエンドユーザーが要求できるワークフローを構成するために必要な設定はどれか。

管理者の同意要求を有効にすると、ユーザーが同意できない権限を必要とするアプリに対し、管理者への承認…

2026年3月16日

グループ書き戻し (Group Writeback) 機能を使用する際、書き戻されるグループの種類の制限について正しい記述はどれか。

Entra Connectのバージョンや設定によるが、主にMicrosoft 365グループをオンプレミスの配布グループやセ…

2026年3月16日

Microsoft Defender for Identityと連携することで、Microsoft Entra ID Protectionが強化される点はどれか。

Defender for Identityからのシグナルを取り込むことで、オンプレミスでのラテラルムーブメントなどの攻撃…

2026年3月16日

条件付きアクセスの「認証コンテキスト」を使用する主なシナリオはどれか。

認証コンテキストを使用すると、アプリ全体ではなく、アプリ内の特定の機密操作時にのみMFAやデバイス準拠…

2026年3月16日

エンタイトルメント管理の「カタログ」の役割として正しいものはどれか。

カタログは、委任管理のために特定のリソース（グループ、アプリ等）とアクセスパッケージをまとめる容器…

2026年3月16日

Microsoft Entra Connectの「ステージングモード」の主な役割はどれか。

ステージングモードのサーバーはインポートと同期を行うが、ADやEntra IDへのエクスポート（変更）は行わ…

2026年3月16日

テナント間アクセス設定 (Cross-tenant access settings) において、外部組織からのMFA要求を自テナントで信頼する設定はどれか。

信頼設定で「MFAの信頼」を有効にすると、外部ユーザーが自組織で実施済みのMFAを再要求されずに済む。

2026年3月16日

アプリの登録において、WebアプリとAPIが同じクライアントIDを共有する場合に使用される認証フロー設定はどれか。

SPA（シングルページアプリケーション）などで以前使われていたが、現在はAuth Code Flowが推奨される。文…

2026年3月16日

PIMにおいて、ロールがアクティブ化された際に管理者に通知を送る設定はどこで行うか。

PIMの各ロールごとの「ロールの設定」において、アクティブ化時の通知先や承認の有無を構成する。

2026年3月16日

条件付きアクセスで「準拠しているデバイス」を要求する場合、デバイスの準拠状態を判定してEntra IDに伝えるサービスはどれか。

Microsoft Intuneがデバイスのコンプライアンスポリシーに基づいて判定を行い、その状態をEntra IDに送信…

2026年3月16日