HOME
Lv021

「Lv021」の記事一覧

アクセスレビューの作成時に「レビュー担当者」として「ユーザー自身 (Self-review)」を選択する主なメリットはどれか。

自分自身の業務要件は本人が一番把握しているため、セルフレビューにより不要な権限の自主返納を促すこと…

2026年3月16日

FIDO2セキュリティキーを「認証方法ポリシー」で制限する際、「キーの制限 (Key Restriction)」設定で「ブロック」を選択した場合の動作はどれか。

「ブロック」リストに特定のAAGUID（モデルID）を追加することで、脆弱なモデルや未承認のモデルの使用を…

2026年3月16日

条件付きアクセスで、社内の特定の場所（IP範囲）からのアクセスのみを許可し、それ以外をブロックする場合の構成として正しいものはどれか。

「すべての場所」をブロック対象とし、「信頼できる場所」を除外することで、社内ネットワーク以外からの…

2026年3月16日

PowerShellでMicrosoft Entra IDのユーザーを作成する際、`New-MgUser` コマンドレットで必須となるパラメータの組み合わせはどれか。

ユーザー作成には、表示名、メールニックネーム、UPN、パスワードプロファイル、およびアカウント有効化フ…

2026年3月16日

「管理者の同意」が必要な権限（Permissions）を含むアプリを、一般ユーザーが自己判断で許可しようとした場合に表示される画面はどれか。

管理者の同意が必要なスコープが含まれる場合、ユーザーは同意できず、管理者に承認要求を送るフロー（Adm…

2026年3月16日

Identity Protectionのリスク検出において、「リアルタイム」で検出されるリスクイベントはどれか。

匿名IPや以前になかった場所（一部）などは、サインインの瞬間に判定可能なリアルタイム検出である。

2026年3月16日

条件付きアクセスで「すべてのゲストと外部ユーザー」を対象とする際、誤って含めてしまうと管理アクセスを失うリスクがあるアカウントタイプはどれか。

外部のパートナーに管理権限を委任している場合、ゲスト対象のブロックポリシーがその管理者にも適用され…

2026年3月16日

エンタイトルメント管理の「接続された組織 (Connected Organization)」として追加できる対象はどれか。

接続された組織として、外部のEntraテナントやドメイン（OTP用）を定義し、アクセスパッケージの対象をそ…

2026年3月16日

SMSベースの認証をユーザーに有効化する際、そのユーザーにライセンスを割り当てた後、管理者が必ず実行しなければならない操作はどれか。

認証方法ポリシーでSMS認証をオンにした上で、対象ユーザー（またはグループ）を含める設定を行い、さらに…

2026年3月16日

Microsoft Entra Connect Cloud Syncがサポートしていない機能はどれか（2026年時点の一般的な制限）。

Cloud Syncは進化しているが、従来のConnect Syncが持つ「デバイス書き戻し」や高度な「属性フローのカス…

2026年3月16日