HOME
Microsoft Security Identity and Access Admin (SC-300)

「Microsoft Security Identity and Access Admin (SC-300)」の記事一覧

アプリケーションがMicrosoft Graph APIにアクセスする際、サインインしているユーザーの権限で動作する許可タイプはどれか。

委任されたアクセス許可は、ユーザーのプレゼンスが必要なシナリオで使用されます。

2026年3月17日

エンタイトルメント管理において、リソース（グループ、アプリ、サイト）をまとめた論理的なコンテナはどれか。

カタログは、リソースとアクセスパッケージを整理するための器として機能します。

2026年3月17日

「ユーザーリスク」のレベルが「高」と判断されたユーザーに対して、自動的にパスワード変更を強制する機能はどれか。

Identity Protectionのユーザーリスクポリシーにより、侵害された可能性のあるユーザーの修復を強制できま…

2026年3月17日

PIMにおいて、ロールの割り当てが変更された際、またはアクティブ化された際に管理者に通知する機能はどれか。

PIMの設定内で、特定のアクションが発生した際の通知先メールアドレスを構成できます。

2026年3月17日

条件付きアクセスポリシーにおいて、特定の国からのアクセスのみを許可するために作成するオブジェクトはどれか。

IP範囲または国/地域を指定した「名前付きの場所」を定義し、ポリシーの条件に使用します。

2026年3月17日

複数の組織間でリソースを共有する際、招待なしで相互にアクセスを許可するEntra IDの機能はどれか。

B2B直接接続（Microsoft Entra 外部 IDの機能）を使用すると、共有チャネルなどを通じてシームレスに連携…

2026年3月17日

証明書ベースの認証(CBA)を構成する際、信頼された証明書発行元をアップロードする場所はどれか。

Microsoft Entra IDの「証明機関」セクションに、ルートまたは中間CAの公開鍵を登録します。

2026年3月17日

特定のクラウドアプリへのサインイン時に、ブラウザセッションの有効期間を制限する設定はどれか。

条件付きアクセスのセッション制御で、再認証が必要になるまでの時間を指定できます。

2026年3月17日

Microsoft Entra Connectのパススルー認証(PTA)において、認証要求を処理するコンポーネントはどれか。

オンプレミスにインストールされた軽量な認証エージェントが、認証要求を待ち受けて処理します。

2026年3月17日

特権ロールのアクセスレビューにおいて、レビュー担当者が応答しなかった場合の「設定」はどれか。

設定により、未回答時にアクセス権を自動的に剥奪（削除）するように構成してセキュリティを高められます。

2026年3月17日