HOME
Microsoft Security Identity and Access Admin (SC-300)

「Microsoft Security Identity and Access Admin (SC-300)」の記事一覧

Microsoft Entra Connect Healthの「同期エラーレポート」で確認できるエラーの種類はどれか。

同じプロキシドレスを持つユーザーが複数存在する場合など、同期上の競合エラーを特定できます。

2026年3月17日

PIMの「リソースの検出」機能を使用して管理対象にできるリソースの種類はどれか。

AzureリソースのRBACロールをPIMの管理下に置くために、まずリソースを検出（インポート）する必要があり…

2026年3月17日

アプリケーションプロキシの「コネクタグループ」を使用する主な理由はどれか。

コネクタをグループ化することで、特定のアプリを特定のネットワーク拠点にあるコネクタに割り当てられま…

2026年3月17日

「リスクベースのポリシー」を運用する際、ライセンスとして最低限必要なものはどれか。

Identity Protectionのすべてのリスクベースポリシーを利用するにはP2ライセンスが必要です。

2026年3月17日

条件付きアクセスの「デバイスのフィルタリング」機能を使用して、特定の型番のデバイスのみを許可するために使用する属性はどれか。

deviceModel属性をルールに使用することで、特定のハードウェアに限定したアクセス制御が可能です。

2026年3月17日

クロスチャネルの同期において、Microsoft Entra IDから別のテナントへユーザーを同期する機能はどれか。

マルチテナント同期により、組織内の別テナントへユーザーオブジェクトを自動的にプロビジョニングできま…

2026年3月17日

Microsoft Entra Cloud Syncにおいて、オンプレミスADから同期できる最大オブジェクト数はいくつか。

Cloud Syncは大規模環境にも対応していますが、現在の推奨・制限値として30万オブジェクトが指標となりま…

2026年3月17日

一時アクセスパス（TAP）の主な用途はどれか。

TAPは期間限定の強力なパスコードで、新しいMFA方法の登録時などに使用されます。

2026年3月17日

条件付きアクセスの「認証強度」ポリシーにおいて、「フィッシング耐性のあるMFA」に含まれるものはどれか。

Windows Hello for BusinessやFIDO2セキュリティキーはフィッシング耐性がある認証とみなされます。

2026年3月17日

Microsoft Entra Connectの「ステージングモード」の主な役割はどれか。

ステージングモードでは同期処理は行われますが、結果はディレクトリにエクスポートされません。

2026年3月17日