HOME
Microsoft Security Identity and Access Admin (SC-300)

「Microsoft Security Identity and Access Admin (SC-300)」の記事一覧

Microsoft Entra IDの「グローバル管理者」を最大何名までに抑えることがMicrosoftの推奨プラクティスか。

特権アクセスのリスクを最小限にするため、グローバル管理者は5名以下（＋緊急アカウント2名）にすべきで…

2026年3月17日

PIMで「特権認証管理者」ロールを管理対象にする際、アクティブ化に「承認」を必須に設定する場所はどれか。

PIMの管理画面から該当ロールの設定を開き、「アクティブ化に承認を要求する」をオンにします。

2026年3月17日

「システム割り当てマネージドID」が削除されるタイミングはいつか。

システム割り当てIDはリソースのライフサイクルに完全に依存しており、リソース削除と共に消滅します。

2026年3月17日

「B2B直接接続」を使用してTeams共有チャネルを利用する際、アクセス側のユーザーが自テナントのMFAを利用できるようにする設定はどれか。

外部アクセス設定の信頼設定でMFAを信頼することで、相手側テナントでの再MFAを省略できます。

2026年3月17日

Identity Protectionにおいて、特定のサインインが「中」リスクと判定された場合にのみパスワード変更を求めるには何を使用するか。

サインインリスクポリシーを使用し、リスクレベルを「中」以上に設定してアクセス制御（パスワード変更等…

2026年3月17日

認証方法プロパティの「証明書ベースの認証 (CBA)」において、証明書の「プリンシパル名」をマッピングする主な属性はどれか。

証明書のサブジェクトまたはSANフィールドを、Entra ID上のUPNやメールアドレスに紐付けます。

2026年3月17日

条件付きアクセスの「認証セッションの永続化」において、「常に永続化する」を選択した際の影響はどれか。

ユーザーがブラウザを再起動しても、セッションが有効な限り再認証なしでアクセス可能になります。

2026年3月17日

Microsoft Entra Connect Syncで、特定の属性が同期されないようにする「属性フィルタリング」はどの手順で構成するか。

ウィザード内で「Microsoft Entra アプリと属性のフィルタリング」を選択し、同期対象の属性をカスタマイ…

2026年3月17日

「管理ユニット」にデバイスを追加した場合、どのような管理が可能になるか。

ユニットのスコープ内で、特定の管理者にデバイス管理の権限を委譲できます。

2026年3月17日

条件付きアクセスで「場所」条件を適用しない場合、デフォルトではどのように判定されるか。

場所条件を構成しない場合、ユーザーがどこからサインインしてもポリシーが適用されます。

2026年3月17日