HOME
Microsoft Security Identity and Access Admin (SC-300)

「Microsoft Security Identity and Access Admin (SC-300)」の記事一覧

SAML 2.0を使用したシングルサインオン（SSO）を構成する際、Entra IDからアプリケーションに送信されるトークンに含まれる情報はどれか。

SSOのプロセスでは、ユーザーのアイデンティティ情報を含むアサーションがアプリケーションに送信されます…

2026年3月17日

エンタイトルメント管理で、アクセスパッケージの有効期限が切れた後の「猶予期間」を設ける目的はどれか。

猶予期間を設定することで、ユーザーは権限を完全に失う前に再申請などの対応が取れます。

2026年3月17日

ユーザーリスクの検出項目に含まれる「漏洩した資格情報（Leaked Credentials）」の検知ソースはどれか。

Microsoftはダークウェブ等を監視し、ユーザーの資格情報が外部に流出している場合にこれを検知します。

2026年3月17日

PIMにおいて、特定の管理者ロールのアクティブ化に「承認」が必要な場合、承認者は最大何名まで設定可能か。

複数のユーザーまたはグループを承認者として指定することが可能です。

2026年3月17日

条件付きアクセスの「場所」条件で、特定のIPアドレスからの通信を「信頼済み」としてマークした場合の主な効果はどれか。

信頼済みの場所として定義することで、特定の場所からのアクセス時にMFAを要求しないポリシーを作成できま…

2026年3月17日

外部ユーザーがセルフサービスでアクセスを要求できる「マイアクセス（My Access）」ポータルのURLはどれか。

myaccess.microsoft.comを使用して、ユーザーは自分に利用可能なアクセスパッケージを確認・要求できます。

2026年3月17日

証明書ベースの認証（CBA）を実装する際、証明書失効リスト（CRL）の配布ポイント（CDP）はどこでアクセス可能である必要があるか。

Entra IDが失効確認を行うため、CRLはインターネット経由でアクセス可能な場所にある必要があります。

2026年3月17日

Microsoft Entra Connect Syncにおいて、特定のOU（組織単位）のみを同期対象から除外する設定はどこで行うか。

Microsoft Entra Connectの構成ウィザードから「ドメインとOUのフィルタリング」を選択して設定します。

2026年3月17日

複数のドメインをMicrosoft Entra IDに追加する場合、DNS側に作成する必要があるレコードタイプはどれか。

ドメインの所有権を証明するために、指定されたTXTレコードまたはMXレコードをDNSに構成します。

2026年3月17日

条件付きアクセスにおいて、複数のポリシーが該当する場合の動作はどれか。

該当するすべてのポリシーが評価され、すべての許可条件（Grant）を満たし、かつ拒否設定がない場合にのみ…

2026年3月17日