HOME
Microsoft Security Identity and Access Admin (SC-300)

「Microsoft Security Identity and Access Admin (SC-300)」の記事一覧

セルフサービスパスワードリセット(SSPR)で、パスワードの書き戻し(Writeback)を有効にする前提条件はどれか。

オンプレミスADへの書き戻しには、Microsoft Entra Connect（同期設定）での有効化が必要です。

2026年3月17日

SaaSアプリケーションに対して、Entra IDからユーザー情報を自動的に作成・更新・削除する機能はどれか。

SCIM規格等を用いたプロビジョニングにより、アプリ間のアイデンティティ同期が自動化されます。

2026年3月17日

特定のIPアドレスからのサインインが、過去の攻撃パターンと一致する場合に検知されるリスクはどれか。

既知のボットネットや感染デバイスに関連するIPからのアクセスは、このリスクとして識別されます。

2026年3月17日

PIMでグローバル管理者のロールを割り当てる際、最大何日まで「有資格」期間を設定できるか（既定の最大値）。

有資格（Eligible）の割り当て自体は、期限なし（Permanent）に設定することも可能です。

2026年3月17日

条件付きアクセスの構成において、アクセスを「ブロック」せずに「MFAの要求」を行うコントロールの種類はどれか。

「アクセス許可の制御」セクションで、アクセスの許可条件としてMFAを強制する設定を行います。

2026年3月17日

ライフサイクルワークフローを使用して、入社初日のユーザーに自動的にウェルカムメールを送信するトリガーはどれか。

employeeHireDate属性を基準として、入社前後のタスクを自動実行できます。

2026年3月17日

オンプレミスADの属性値をMicrosoft Entra IDの特定の属性にマップするために使用するツールはどれか。

Synchronization Rules Editorを使用して同期ルールのカスタマイズや属性マッピングが行えます。

2026年3月17日

Windows 10/11デバイスで、PINやバイオメトリクスを使用してEntra IDへサインインする機能はどれか。

Windows Hello for Businessはデバイス固有のジェスチャを使用した強力な多要素認証を提供します。

2026年3月17日

Microsoft Entra IDの無料プラン(Free)に含まれていない機能はどれか。

動的グループ機能を利用するには、Microsoft Entra ID P1以上のライセンスが必要です。

2026年3月17日

Microsoft Entra IDに登録されたアプリケーションに対して、APIアクセスの権限を付与する際に使用されるものはどれか。

アプリケーションがユーザーに代わって、または自身の識別情報でデータにアクセスするための権限を定義し…

2026年3月17日