무료 온라인 액세스 Microsoft.AZ-303.v2022-08-22.q174 모의 시험 (Page 36)

AZ-303 문제 171

참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 둘 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
contoso.com이라는 Azure AD(Azure Active Directory) 테넌트가 있습니다.
Admin1이라는 사용자가 Azure Active Directory 관리 센터에서 액세스 검토를 만들려고 시도하고 액세스 검토 설정을 사용할 수 없음을 발견합니다. Admin1은 다른 모든 ID 거버넌스 설정을 사용할 수 있음을 발견합니다.
Admin1에는 사용자 관리자, 규정 준수 관리자 및 보안 관리자 역할이 할당됩니다.
Admin1이 contoso.com에서 액세스 검토를 만들 수 있는지 확인해야 합니다.
솔루션: Azure AD PIM(Privileged Identity Management)에 동의합니다.
이것이 목표를 달성합니까?

A. 네

B. 아니요

AZ-303 문제 172

Azure 구독에 연결된 Azure AD(Azure Active Directory) 테넌트가 있습니다. 테넌트에는 Admins라는 그룹이 있습니다.
Admins의 구성원을 제외한 사용자가 Azure Portal 및 Azure PowerShell을 사용하여 구독에 액세스하지 못하도록 해야 합니다.
당신은 무엇을해야합니까?

A. Azure 구독에서 Azure 정책을 할당합니다.

B. Azure 구독에서 액세스 제어(IAM)를 구성합니다.

C. Azure AD에서 조건부 액세스 정책을 만듭니다.

D. Azure AD에서 사용자 설정을 구성합니다.

AZ-303 문제 173

네트워크에는 adatum.com이라는 Active Directory 도메인과 adatum.onmicrosoft.com이라는 Azure AD(Azure Active Directory) 테넌트가 포함되어 있습니다.
Adatum.com에는 다음 표의 사용자 계정이 포함되어 있습니다.