HOME
Microsoft Security Identity and Access Admin (SC-300)

「Microsoft Security Identity and Access Admin (SC-300)」の記事一覧

エンタイトルメント管理の「アクセスパッケージ」において、承認フローを「二段階承認」に設定することは可能か。

一次承認者と二次承認者の両方の承認を必須とするプロセスを構成できます。

2026年3月17日

アプリケーションプロキシのコネクタをインストールするサーバーにおいて、アウトバウンド(送信)で開放が必要なポートはどれか。

コネクタはEntra IDサービスに対してHTTPS(443)で接続を開始します。

2026年3月17日

「リスクのあるサインイン」レポートにおいて、検出されたリスクに対して管理者が「安全として確認(Confirm safe)」を行った場合の効果はどれか。

そのサインインが正当であることを学習し、リスクスコアの精度を向上させます。

2026年3月17日

PIMにおいて、Azureロールの「有資格(Eligible)」と「アクティブ(Active)」の主な違いはどれか。

有資格ユーザーは、必要な時にアクティブ化の手続きを行うことで初めて権限を取得します。

2026年3月17日

条件付きアクセスの「条件」で、「デバイスプラットフォーム」として選択可能なOSはどれか。

現在、主要なデスクトップおよびモバイルOSをプラットフォームとして選択できます。

2026年3月17日

外部コラボレーションの設定で「ゲストユーザーのアクセス制限」を「最も制限が厳しい」に設定した際の影響はどれか。

他のユーザーの検索やディレクトリ情報の閲覧が完全に禁止されます。

2026年3月17日

Microsoft Entra Connectにおいて「書き戻し(Writeback)」機能がサポートされているオブジェクトはどれか。

パスワード書き戻しや、M365グループのオンプレミスADへの書き戻しがサポートされています。

2026年3月17日

Microsoft Authenticatorのプッシュ通知に「数値の一致(Number Matching)」を強制する目的はどれか。

画面に表示された数値を入力させることで、意図しない承認ミスを防ぎます。

2026年3月17日

Microsoft Entra IDのテナントを「削除」するための前提条件として正しくないものはどれか。

テナントを削除する際、最後の一人としてのグローバル管理者は残っている必要があります。

2026年3月17日

条件付きアクセスの「報告専用(Report-only)」モードのログで、「失敗」と表示された場合、何が起こったことを意味するか。

ポリシーの影響をシミュレーションした結果、条件に一致して拒否される判定になったことを示します。

2026年3月17日