HOME
Microsoft Security Identity and Access Admin (SC-300)

「Microsoft Security Identity and Access Admin (SC-300)」の記事一覧

Entra IDに登録されたマルチテナントアプリにおいて、別のテナントのユーザーがサインインする際のURLの末尾はどうなるか。

/commonエンドポイントを使用することで、任意のEntra IDテナントのユーザーがサインインを試行できます。

2026年3月17日

エンタイトルメント管理の「カタログ」に含まれるリソースとして、選択できないものはどれか。

カタログのリソースとして含められるのはグループ、アプリケーション、SharePointサイトです。

2026年3月17日

Identity Protectionの「リスクのあるユーザー」レポートにおいて、リスクの修復としてカウントされるアクションはどれか。

管理者がパスワードをリセットすることで、ユーザーのリスク状態は「修復済み」となります。

2026年3月17日

PIMにおいて、アクティブ化の要求が却下された場合に通知を受け取るのは誰か。

アクティブ化を要求したユーザーに対して、承認または却下の結果が通知されます。

2026年3月17日

条件付きアクセスの「セッション」制御で、不審なブラウザセッションを強制的に切断するために使用する設定はどれか。

CAEが有効な場合、リスク検知時にリアルタイムに近い形でセッションが取り消されます。

2026年3月17日

外部組織とのB2B直接接続(Direct Connect)を有効にするために、両方のテナントで設定が必要な項目はどれか。

相互のテナントでインバウンドとアウトバウンドの信頼設定を構成する必要があります。

2026年3月17日

Microsoft Entra Connectで、ソースアンカー(Source Anchor)として既定で使用される推奨属性はどれか。

ms-DS-ConsistencyGuidを使用することで、フォレスト間のユーザー移動時もIDの一貫性が保たれます。

2026年3月17日

認証方法プロパティの「詳細設定」で、特定のグループに「音声通話」による認証を禁止する設定はどこで行うか。

認証方法ポリシーにて、手法ごとにターゲットユーザーの包含または除外を制御できます。

2026年3月17日

条件付きアクセスのポリシーを「レポート専用」から「オン」に切り替える際、管理者が最初に行うべき確認事項はどれか。

ポリシーが意図しないユーザーをブロックしていないか、ログで影響を確認することが推奨されます。

2026年3月17日

アクセスレビューで「推奨事項（Recommendations）」が表示される基準はどれか。

システムがユーザーの活動状況を分析し、アクセスが必要かどうかを提案します。

2026年3月17日