HOME
Microsoft Security Identity and Access Admin (SC-300)

「Microsoft Security Identity and Access Admin (SC-300)」の記事一覧

アクセスレビューの結果、アクセス権が削除されたユーザーが再度アクセスを必要とする場合、まず行うべきことはどれか。

ガバナンスのプロセスに従い、承認を得るための新たな要求を行うのが一般的です。

2026年3月17日

PIMを使用してAzureリソース(リソースグループなど)のロールを管理する際、ターゲットとなるロールの分類はどれか。

PIMはEntra IDのロールだけでなく、Azureサブスクリプション内のRBACロールも管理対象にできます。

2026年3月17日

アプリケーションが「証明書」を使用して認証を行う場合、その公開鍵をどこに登録する必要があるか。

Entra IDのアプリ登録画面で、有効な証明書(.cer等)をアップロードします。

2026年3月17日

外部ユーザー(ゲスト)の属性を変更できるのは、既定でどのロールを持つユーザーか。

ユーザー管理者は、ゲストユーザーのプロファイル情報の更新や管理を行う権限を持ちます。

2026年3月17日

Identity Protectionがリスクを検知した際に、自動的に管理者にメールを送る機能を有効にする場所はどれか。

「ユーザーリスク検出アラート」の設定で、特定のしきい値を超えた場合に通知するよう構成できます。

2026年3月17日

パスワードレス認証として「Microsoft Authenticator」を使用するために、アプリ側で有効にする必要がある設定はどれか。

「電話によるサインイン（Phone Sign-in）」を有効にすることで、パスワードなしでのサインインが可能にな…

2026年3月17日

条件付きアクセスの「認証強度(Authentication strength)」を使用して制限できる内容はどれか。

フィッシング耐性のあるMFAのみを許可するなど、より詳細な認証要件を指定できます。

2026年3月17日

条件付きアクセスのポリシーを構成する際、ユーザーが組織の「利用規約」に同意することを強制する機能はどれか。

PDF形式の利用規約をアップロードし、同意しない限りアクセスを許可しない設定が可能です。

2026年3月17日

Microsoft Entra IDにおいて、オンプレミスADの「組織単位 (OU)」に相当する管理用のグループ化機能はどれか。

管理ユニットを使用することで、特定のユーザーやデバイス群に対する管理権限を特定の担当者に委任できま…

2026年3月17日

管理者がユーザーのサインイン履歴を分析する際、不審なIPからのアクセスが成功したかを確認するためのログはどれか。

サインインログには、IPアドレス、場所、成功/失敗、使用されたアプリなどの詳細が記録されます。

2026年3月17日