HOME
Microsoft Security Identity and Access Admin (SC-300)

「Microsoft Security Identity and Access Admin (SC-300)」の記事一覧

「マネージドID」を使用してAzure SQL Databaseに接続する際、接続文字列から削除できる情報はどれか。

Entra IDトークンを使用して認証するため、パスワードをハードコードする必要がなくなります。

2026年3月17日

アクセスレビューにおいて、ユーザーが組織を去った(Deleted)場合に自動的に結果を適用する機能はどれか。

レビューの結果をシステムが自動的に反映させ、アクセス権を剥奪するように構成できます。

2026年3月17日

PIMにおいて、ロールがアクティブ化されたときの「監査」データはどこで確認できるか。

PIM専用の監査ログセクションで、誰がいつどのアクションを行ったかを確認できます。

2026年3月17日

ゲストユーザーの招待時、招待メールを送信せずに招待リンクだけを取得することは可能か。

管理センターやAPIを使用して、招待メールを抑制し、代わりに招待URLを取得できます。

2026年3月17日

Identity Protectionの「週次ダイジェスト」メールに含まれる情報の主な内容はどれか。

一週間で検知されたユーザーリスクやサインインリスクの統計情報が送信されます。

2026年3月17日

条件付きアクセスポリシーの「ターゲットリソース」として「ユーザーの操作」を選択した場合、何が制御可能か。

ユーザーがセキュリティ情報（MFA設定など）を登録する際のアクションを制限できます。

2026年3月17日

Microsoft Entra Cloud Syncの構成ウィザードで、「パスワードハッシュ同期」を有効にするためのオプションはどこにあるか。

クラウド上のCloud Sync構成設定で、パスワードハッシュ同期のスイッチをオンにします。

2026年3月17日

「一時アクセスパス(TAP)」を発行する際、設定できる項目として正しいものはどれか。

一回限り、または指定した期間内に何度も使えるように設定することが可能です。

2026年3月17日

Microsoft Entra IDのディレクトリロール「セキュリティ管理者」が持つ権限に含まれないものはどれか。

全ユーザーのパスワードリセットには「特権認証管理者」や「ユーザー管理者」が必要です。

2026年3月17日

条件付きアクセスの「認証セッションの永続化」設定を「許可しない」にした場合、ブラウザを閉じるとどうなるか。

セッションが永続化されないため、ブラウザを閉じるとサインイン状態が破棄されます。

2026年3月17日