HOME
Microsoft Security Identity and Access Admin (SC-300)

「Microsoft Security Identity and Access Admin (SC-300)」の記事一覧

「ユーザー割り当てマネージドID」を作成する際にAzure上で定義されるリソースの種類はどれか。

ユーザー割り当てマネージドIDは、それ自体が独立したAzureリソースとしてデプロイされます。

2026年3月17日

ライフサイクルワークフローの「休暇中 (On leave)」シナリオで、一時的にアカウントを無効化するタスクの名前はどれか。

ワークフローのタスクから「ユーザーアカウントの無効化」を選択し、実行条件を構成します。

2026年3月17日

PIMにおいて、管理者が他のユーザーにロールを「有資格」として割り当てる際に設定できる項目はどれか。

権限をいつからいつまで付与するか、期間限定の割り当てが可能です。

2026年3月17日

Identity Protectionで「非典型的な移動」が検知された際、自動的にアクセスをブロックするためのポリシー構成はどれか。

サインインリスクポリシーを使用して、リスクレベルに応じたブロック設定を行います。

2026年3月17日

「外部アクセス設定」において、特定の外部テナント（パートナー企業）からの招待のみを許可する場合、どの設定を変更するか。

アウトバウンド設定でパートナーのテナントIDを追加し、そこへの招待送信を許可するよう構成します。

2026年3月17日

条件付きアクセスの「認証セッションの有効期限」を短く設定した場合のセキュリティ上の利点はどれか。

認証の有効期限を短くすることで、盗まれたトークンが不正利用される時間を最小限に抑えられます。

2026年3月17日

Microsoft Entra Connectで「グループ書き戻し」を有効にするための最小要件（ライセンス）はどれか。

グループ書き戻し機能を利用するには、P1以上のライセンスが必要となります。

2026年3月17日

「証明書ベースの認証 (CBA)」において、特定のユーザーに対してのみCBAを要求するポリシーを作成する場所はどこか。

条件付きアクセスの認証強度にて「証明書ベースの認証」を含むセットを作成し、ポリシーに適用します。

2026年3月17日

条件付きアクセスのポリシーを「全ユーザー」に適用しつつ、自分が締め出されないように「除外」設定する際、どの項目を使用するか。

「ユーザーとグループ」の除外タブで、特定のアカウント（自分や緊急用）を直接指定します。

2026年3月17日

Microsoft Entra IDの「セキュリティの既定値」を有効にしている場合、利用できなくなる機能はどれか。

セキュリティの既定値は簡便な保護を提供する反面、詳細な「条件付きアクセスポリシー」との併用はできま…

2026年3月17日