AZ-500 문제 301
플랫폼 보호 요구 사항을 충족하려면 Role1을 생성해야 합니다.
Role1의 역할 정의를 어떻게 완료해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.
Role1의 역할 정의를 어떻게 완료해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.
AZ-500 문제 302
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문의 일부입니다. 시리즈의 각 질문에는 명시된 목표를 달성할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 정답이 두 개 이상 있을 수 있지만 다른 질문 세트에는 정답이 없을 수도 있습니다.
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 표시되지 않습니다.
Azure AD(Azure Active Directory)의 하이브리드 구성이 있습니다.
가상 네트워크에 Azure HDInsight 클러스터가 있습니다.
사용자가 온프레미스 Active Directory 자격 증명을 사용하여 클러스터에 인증하도록 허용할 계획입니다.
계획된 인증을 지원하도록 환경을 구성해야 합니다.
해결 방법: Azure AD DS(Azure Active Directory 도메인 서비스)를 Azure 구독에 배포합니다.
이것이 목표를 달성합니까?
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 표시되지 않습니다.
Azure AD(Azure Active Directory)의 하이브리드 구성이 있습니다.
가상 네트워크에 Azure HDInsight 클러스터가 있습니다.
사용자가 온프레미스 Active Directory 자격 증명을 사용하여 클러스터에 인증하도록 허용할 계획입니다.
계획된 인증을 지원하도록 환경을 구성해야 합니다.
해결 방법: Azure AD DS(Azure Active Directory 도메인 서비스)를 Azure 구독에 배포합니다.
이것이 목표를 달성합니까?
AZ-500 문제 303
핫스팟
Registry1이라는 Azure Container Registry가 있습니다.
다음 표에 표시된 대로 Registry1에 대한 역할 할당을 추가합니다.
어떤 사용자가 Registry1에 이미지를 업로드하고 Registry1에서 이미지를 다운로드할 수 있나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.
핫 지역:
Registry1이라는 Azure Container Registry가 있습니다.
다음 표에 표시된 대로 Registry1에 대한 역할 할당을 추가합니다.
어떤 사용자가 Registry1에 이미지를 업로드하고 Registry1에서 이미지를 다운로드할 수 있나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.
핫 지역:
AZ-500 문제 304
다음 표에 표시된 사용자를 포함하는 Azure AD(Azure Active Directory) 테넌트가 있습니다.
Azure AD PIM(Privileged Identity Management)에서 다음 그림과 같이 보안 관리자 역할에 대한 설정을 구성합니다.
PIM에서 다음 그룹에 보안 관리자 역할을 할당합니다.
* Group1: 활성 할당 유형, 영구 할당
* Group2: 적격 과제 유형, 영구 적격
다음 각 진술에 대해 해당 진술이 참이면 예를 선택하십시오. 그렇지 않으면 아니요를 선택합니다.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.
Azure AD PIM(Privileged Identity Management)에서 다음 그림과 같이 보안 관리자 역할에 대한 설정을 구성합니다.
PIM에서 다음 그룹에 보안 관리자 역할을 할당합니다.
* Group1: 활성 할당 유형, 영구 할당
* Group2: 적격 과제 유형, 영구 적격
다음 각 진술에 대해 해당 진술이 참이면 예를 선택하십시오. 그렇지 않으면 아니요를 선택합니다.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.
AZ-500 문제 305
회사에는 contoso.com이라는 Azure AD(Azure Active Directory) 테넌트가 있습니다.
회사는 App1이라는 애플리케이션을 개발 중입니다. App1은 Windows Server 2016을 실행하는 서버에서 서비스로 실행됩니다. App1은 contoso.com에 인증하고 Microsoft Graph에 액세스하여 디렉터리 데이터를 읽습니다.
App1에 최소한의 필수 권한을 위임해야 합니다.
Azure Portal에서 순서대로 수행해야 하는 세 가지 작업은 무엇인가요? 답변하려면 작업 목록에서 해당 작업을 답변 영역으로 이동하고 올바른 순서로 정렬하세요.
회사는 App1이라는 애플리케이션을 개발 중입니다. App1은 Windows Server 2016을 실행하는 서버에서 서비스로 실행됩니다. App1은 contoso.com에 인증하고 Microsoft Graph에 액세스하여 디렉터리 데이터를 읽습니다.
App1에 최소한의 필수 권한을 위임해야 합니다.
Azure Portal에서 순서대로 수행해야 하는 세 가지 작업은 무엇인가요? 답변하려면 작업 목록에서 해당 작업을 답변 영역으로 이동하고 올바른 순서로 정렬하세요.
