HOME
Microsoft Security Identity and Access Admin (SC-300)

「Microsoft Security Identity and Access Admin (SC-300)」の記事一覧

アクセスレビューの「決定のヘルプ」機能が、ユーザーにアクセス権の維持を「拒否」と推奨する理由はどれか。

活動実態がないことを検知し、過剰な権限を整理するために拒否を推奨します。

2026年3月17日

アプリケーションプロキシを使用して、ヘッダーベースの認証を使用するアプリを公開するために必要なコンポーネントはどれか。

コネクタが認証を受け持ち、オンプレミスのアプリへ適切なHTTPヘッダーを渡す役割を果たします。

2026年3月17日

PIMにおいて、Azureリソースのロール割り当てを「アクティブ」として永続的に付与することの主なデメリットはどれか。

常時権限を持つ状態（Standing Access）になり、アカウント侵害時の被害リスクが高まります。

2026年3月17日

複数のテナント間でユーザーを同期する際、同期されるユーザーの「ユーザーの種類 (User Type)」を既定で何に設定できるか。

マルチテナント同期の設定により、ターゲットテナントでの属性をメンバーかゲストか選択できます。

2026年3月17日

Identity Protectionで「不審なサインイン属性」が検知された場合、これはどの種類のリスクに分類されるか。

特定のサインイン操作そのものの異常性を示すため、サインインリスクとして分類されます。

2026年3月17日

「FIDO2 セキュリティキー」を特定のグループのみに限定して許可する場合、構成する場所はどこか。

「認証方法」メニューのFIDO2設定内で、ターゲットとなるユーザーやグループを指定できます。

2026年3月17日

条件付きアクセスの「セッション」制御で、ブラウザ以外のアプリ（デスクトップアプリ等）に適用されない設定はどれか。

「永続的なブラウザセッション」はその名の通りブラウザのみに影響し、専用クライアントには適用されませ…

2026年3月17日

条件付きアクセスにおいて、「特定のデバイスプラットフォーム（例：Linux）」をターゲットから「除外」する目的はどれか。

特定のOSに対して評価を行わないようにすることで、意図しないブロックを回避できます。

2026年3月17日

Microsoft Entra Connectの「パススルー認証」において、オンプレミスのエージェントが通信を行う宛先ポートはどれか。

エージェントは常にアウトバウンドでクラウドサービスに接続するため、インバウンドポートの開放は不要で…

2026年3月17日

エンタイトルメント管理で、外部ユーザーからの要求に対して「組織内の承認者」が見つからない場合のフォールバック設定はどれか。

アクセスパッケージのポリシー設定で、外部組織側のマネージャー等を承認者に指定することが可能です。

2026年3月17日