네트워크에는 Azure AD(Azure Active Directory) 테넌트와 동기화되는 온-프레미스 Active Directory 도메인이 포함되어 있습니다. 테넌트에는 다음 표에 표시된 사용자가 포함됩니다.

테넌트는 다음 표에 표시된 그룹을 포함합니다.

MFA(다단계 인증) 등록 정책과 다음 설정을 구성합니다.
과제:
포함: 그룹 1
그룹 2 제외
제어: Azure MFA 등록 필요
정책 시행: 켜기
다음 각 진술에 대해 해당 진술이 참이면 예를 선택하십시오. 그렇지 않으면 아니요를 선택합니다.

참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문의 일부입니다. 시리즈의 각 질문에는 명시된 목표를 달성할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 정답이 두 개 이상 있을 수 있지만 다른 질문 세트에는 정답이 없을 수도 있습니다.
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 표시되지 않습니다.
Azure AD(Azure Active Directory)의 하이브리드 구성이 있습니다.
가상 네트워크에 Azure HDInsight 클러스터가 있습니다.
사용자가 온프레미스 Active Directory 자격 증명을 사용하여 클러스터에 인증하도록 허용할 계획입니다.
계획된 인증을 지원하도록 환경을 구성해야 합니다.
해결 방법: 온-프레미스 데이터 게이트웨이를 온-프레미스 네트워크에 배포합니다.
이것이 목표를 달성합니까?

새 Azure Active Directory(Azure AD) 테넌트에 연결된 새 Azure 구독을 만듭니다.
포털 정책이라는 하나의 활성 조건부 액세스 정책을 만듭니다. 포털 정책은 Microsoft Azure 관리 클라우드 앱에 대한 액세스를 제공하는 데 사용됩니다.
포털 정책에 대한 조건 설정은 조건 전시에 표시된 대로 구성됩니다. (조건 탭을 클릭하세요.)

포털 정책에 대한 부여 설정은 부여 항목에 표시된 대로 구성됩니다. (그랜트 탭을 클릭하세요.)

다음 각 진술에 대해 해당 진술이 참이면 예를 선택하십시오. 그렇지 않으면 아니요를 선택합니다.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.

AU1 및 AU2라는 두 개의 관리 단위를 포함하는 Azure AD(Azure Active Directory) 테넌트가 있습니다.
사용자는 다음 표에 표시된 대로 관리 단위에 할당됩니다.

다음 표에 표시된 사용자를 포함하는 contoso.com이라는 Azure AD(Azure Active Directory) 테넌트가 있습니다.

Contoso.com에는 그룹 명명 정책이 포함되어 있습니다. 정책에는 Contoso라는 단어를 포함하는 사용자 지정 차단 단어 목록 규칙이 있습니다.
contoso.com에서 Contoso Sales라는 그룹을 만들 수 있는 사용자는 누구인가요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.