HOME
Lv014

「Lv014」の記事一覧

条件付きアクセスで「デバイスはハイブリッドMicrosoft Entra参加済みとしてマーク済みである必要がある」を適用する対象はどれか。

オンプレミスADドメインに参加し、かつEntra IDに同期/登録されたWindowsデバイスが対象です。

2026年3月17日

アクセスレビューの「詳細設定」で、ユーザーがアクセス権を自己申告する設定はどれか。

「ユーザー自身」をレビュー担当者に指定することで、自己申告による確認が可能です。

2026年3月17日

Microsoft Entra IDの「カスタムドメイン」を追加する際、検証が完了するまでドメインの状態はどうなるか。

DNSレコードの検証が成功するまでは「未確認(Unverified)」の状態となります。

2026年3月17日

PIMの「承認」ワークフローにおいて、承認者が要求を承認する際に入力が必要な項目はどれか。

承認時には、監査のために「理由」の入力が求められます。

2026年3月17日

アプリケーションが「クライアントシークレット」を使用する場合、その有効期限の最大推奨期間は何年以内か。

セキュリティ上のベストプラクティスとして、シークレットの有効期限は短く（2年以内）設定すべきです。

2026年3月17日

複数のテナントを同期する「マルチテナント同期」において、ユーザーのソースオブジェクトが存在する場所はどれか。

ソーステナントのユーザーがターゲットテナントへゲストまたはメンバーとして同期されます。

2026年3月17日

Identity Protectionで検知される「不審なブラウザ」リスクの判定基準はどれか。

Torなどの匿名化ツールを使用したサインインは、高いリスクとして検知されます。

2026年3月17日

条件付きアクセスのポリシーで「すべてのクラウドアプリ」を選択した場合に、除外が推奨されるアプリはどれか。

管理センターを除外しておくことで、設定ミスによる「全ユーザーの締め出し」からの回復を容易にします。

2026年3月17日

Microsoft Entra Cloud Syncの「自動プロビジョニング」を停止するために行う操作はどれか。

Cloud Syncの管理画面で、構成のステータスを「無効」にすることで同期を停止できます。

2026年3月17日

認証方法の「登録キャンペーン」機能を使用する主な目的はどれか。

サインイン時にAuthenticatorアプリの登録を促す画面を表示し、セキュリティを強化します。

2026年3月17日