참조:
https://docs.microsoft.com/en-us/azure//////active-directory/devices/enterprise-state-roaming-overview

섹션: [없음]

설명:
상자 1: User1 및 User3만.
소유자 역할을 사용하면 리소스에 대한 액세스를 포함하여 모든 것을 관리할 수 있습니다.
네트워크 기여자 역할을 사용하면 네트워크를 관리할 수 있지만 액세스할 수는 없습니다.
상자 2: 사용자 1
보안 관리자 역할: 보안 센터에서만: 보안 정책을 보고, 보안 상태를 보고, 보안 정책을 편집하고, 경고 및 권장 사항을 보고, 경고 및 권장 사항을 해제할 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles

섹션: [없음]
설명:
이메일로 Azure 청구서를 수신하도록 추가 수신자를 선택하고 구성할 수 있습니다. 지원 제안, 기업계약 또는 Azure in Open과 같은 특정 구독에는 이 기능을 사용하지 못할 수 있습니다.
1. 구독 페이지에서 구독을 선택합니다. 소유한 각 구독에 대해 옵트인하십시오. 인보이스를 클릭한 다음 내 인보이스 이메일로 보내기를 클릭합니다.

2. 옵트인을 클릭하고 약관에 동의합니다.
시나리오: 테스트 단계에서 재무 부서의 감사자는 지난 주의 모든 Azure 비용을 검토할 수 있어야 합니다.
참조:
https://docs.microsoft.com/en-us/azure/billing/billing-download-azure-invoice-daily-usage-date Testlet 3 사례 연구 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다.
주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하십시오. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
개요
Contoso, Ltd.는 몬트리올에 본사가 있고 시애틀과 뉴욕에 두 개의 지점이 있는 컨설팅 회사입니다.
몬트리올 사무실에는 2,000명의 직원이 있습니다. 시애틀 사무실에는 1,000명의 직원이 있습니다. 뉴욕 사무소는
직원 200명.
Contoso에서 사용하는 모든 리소스는 온-프레미스에서 호스팅됩니다.
Contoso는 새 Azure 구독을 만듭니다. Azure AD(Azure Active Directory) 테넌트는 contoso.onmicrosoft.com이라는 도메인을 사용합니다. 테넌트는 P1 가격 책정 계층을 사용합니다.
기존 환경
네트워크에는 contoso.com이라는 Active Directory 포리스트가 포함되어 있습니다. 모든 도메인 컨트롤러는 DNS 서버로 구성되고 contoso.com DNS 영역을 호스팅합니다.
Contoso에는 재무, 인사, 영업, 연구 및 정보 기술 부서가 있습니다. 각 부서에는 해당 부서의 모든 계정을 포함하는 OU(조직 구성 단위)가 있습니다. 모든 사용자 계정에는 해당 부서로 설정된 부서 속성이 있습니다. 새로운 사용자가 자주 추가됩니다.
Contoso.com에는 User1이라는 사용자가 있습니다.
모든 사무실은 개인 링크를 사용하여 연결됩니다.
Contoso는 몬트리올과 시애틀 사무소에 데이터 센터를 두고 있습니다. 각 데이터 센터에는 VPN 장치로 구성할 수 있는 방화벽이 있습니다.
모든 인프라 서버가 가상화됩니다. 가상화 환경에는 다음 표의 서버가 포함됩니다.

Contoso는 App1 및 App2라는 두 개의 웹 응용 프로그램을 사용합니다. 각 웹 애플리케이션의 각 인스턴스에는 다음이 필요합니다.
1GB의 메모리.
Azure 구독에는 다음 표의 리소스가 포함되어 있습니다.

네트워크 보안 팀은 여러 NSG(네트워크 보안 그룹)를 구현합니다.
계획된 변경
Contoso는 다음 변경 사항을 구현할 계획입니다.
* Azure ExpressRoute를 몬트리올 사무실에 배포합니다.
* Server1 및 Server2에서 호스팅되는 가상 머신을 Azure로 마이그레이션합니다.
* 온-프레미스 Active Directory를 Azure Active Directory(Azure AD)에 동기화합니다.
* App1 및 App2를 WebApp1 및 WebApp2라는 두 개의 Azure 웹 앱으로 마이그레이션합니다.
기술 요구 사항
Contoso는 다음 기술 요구 사항을 충족해야 합니다.
* WebApp1이 로드에 따라 인스턴스 수를 자동으로 조정할 수 있고 최대 5개의 인스턴스까지 확장할 수 있는지 확인합니다.
* VM3가 TCP 포트 8080을 통해 몬트리올 사무실의 애플리케이션 서버에 대한 아웃바운드 연결을 설정할 수 있는지 확인합니다.
* Azure와 몬트리올 사무실의 라우터 간에 라우팅 정보가 자동으로 교환되는지 확인합니다.
* 재무 부서의 사용자에 대해서만 Azure MFA(Multi-Factor Authentication)를 사용하도록 설정합니다.
* app2.contoso.com이라는 이름을 사용하여 webapp2.azurewebsites.net에 액세스할 수 있는지 확인합니다.
* 암호화된 연결을 사용하여 인터넷을 통해 뉴욕 사무실을 VNet1에 연결합니다.
* VM4의 설정이 수정될 때 이메일 메시지를 보내는 워크플로를 만듭니다.
* 독자 역할을 기반으로 하는 Role1이라는 사용자 지정 Azure 역할을 만듭니다.
* 가능하면 비용을 최소화하십시오.

설명:
참고: 세 가지 저장소 계정 옵션은 범용 v2(GPv2) 계정, 범용 v1(GPv1) 계정 및 Blob 저장소 계정입니다.
GPv2(범용 v2) 계정은 Blob, 파일, 큐 및 테이블에 대한 모든 최신 기능을 지원하는 스토리지 계정입니다.
Blob Storage 계정은 GPv2와 동일한 모든 블록 Blob 기능을 지원하지만 블록 Blob만 지원하도록 제한됩니다.
GPv1(범용 v1) 계정은 모든 Azure Storage 서비스에 대한 액세스를 제공하지만 최신 기능이 없거나 기가바이트당 최저 가격이 제공되지 않을 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/storage/common/storage-account-options