섹션: [없음]
설명:
사용자가 쇼핑할 수 있도록 허용은 교육용 Microsoft Store의 쇼핑 환경을 제어합니다. 이 설정이 켜져 있으면 구매자 및 기본 구매자는 교육용 Microsoft Store에서 제품 및 서비스를 구매할 수 있습니다.
참조:
https://docs.microsoft.com/en-us/microsoft-store/acquire-apps-microsoft-store-for-business

Azure AD(Azure Active Directory) 조건부 액세스를 사용하면 권한 있는 사용자가 클라우드 앱에 액세스하는 방법을 제어할 수 있습니다. 조건부 액세스 정책의 위치 조건을 사용하면 액세스 제어 설정을 사용자의 네트워크 위치에 연결할 수 있습니다.
이 질문의 경우 조건부 액세스 정책에서 위치 조건을 구성하고 해당 위치(지점)의 사용자에게 정책을 적용해야 합니다. 조건부 액세스 정책은 '액세스 허용'에 필요할 수 있지만
'필수 MFA'.
참조:
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/location-condition

설명:
차단된 사용자 목록은 특정 사용자가 Multi-Factor Authentication 요청을 수신할 수 없도록 차단하는 데 사용됩니다. 차단된 사용자에 대한 인증 시도는 자동으로 거부됩니다. 사용자는 차단된 시간부터 90일 동안 차단된 상태로 유지됩니다.
상자 1: 예
133.107.10.20은 몬트리올이라는 이름의 위치에 있습니다. 조건부 액세스 정책은 몬트리올을 제외하므로 정책이 적용되지 않습니다. 따라서 User1은 Microsoft Office 365에 액세스할 수 있습니다.
상자 2: 아니요
193.77.10.15는 토론토라는 이름의 위치에 있습니다. 조건부 액세스 정책은 User1이 속한 Group1과 몬트리올을 제외한 모든 위치에 적용됩니다. 따라서 이 경우 조건부 액세스 정책이 적용됩니다. 정책에는 MFA가 필요하지만 User1은 MFA 차단 목록에 있으므로 MF Box 3을 사용할 수 없습니다. 예 User2는 Group1 및 Group2에 있습니다. 조건부 액세스 정책은 Group1에 적용되지만 Group2는 제외됩니다. 따라서 이 경우 조건부 액세스 정책이 적용되지 않으므로 User2는 Microsoft Office 365에 액세스할 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-mfa-mfasettings
주제 1,
파브리캄, Inc
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다. 주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하십시오. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
개요
Fabrikam, Inc.는 소비자 제품을 생산하는 전자 회사입니다. Fabrikam은 전 세계적으로 10,000명의 직원을 보유하고 있습니다.
Fabrikam은 런던에 본사를 두고 있으며 유럽, 아시아 및 미국의 주요 도시에 지사를 두고 있습니다.
기존 환경
Active Directory 환경
네트워크에는 fabrikam.com이라는 Active Directory 포리스트가 포함되어 있습니다. 포리스트에는 사용자 및 컴퓨터 인증에 사용되는 모든 ID가 포함되어 있습니다.
각 부서는 사용자 계정 및 컴퓨터 계정에 대한 여러 하위 OU를 포함하는 최상위 OU(조직 구성 단위)로 표시됩니다.
모든 사용자는 [email protected]의 UPN 형식을 사용하여 디바이스에 로그인하여 온-프레미스 애플리케이션에 인증합니다.
Fabrikam은 ID 연합을 구현할 계획이 없습니다.
네트워크 인프라
각 사무실에는 인터넷에 대한 고속 연결이 있습니다.
각 사무실에는 두 개의 도메인 컨트롤러가 있습니다. 모든 도메인 컨트롤러는 DNS 서버로 구성됩니다.
fabrikam.com의 공개 영역은 외부 DNS 서버에서 관리합니다.
모든 사용자는 온-프레미스 Microsoft Exchange Server 2016 조직에 연결합니다. 사용자는 Outlook Anywhere, 웹용 Outlook 또는 iOS용 Microsoft Outlook 앱을 사용하여 전자 메일에 액세스합니다. 모든 Exchange 서버에는 최신 누적 업데이트가 설치되어 있습니다.
모든 공유 회사 문서는 Microsoft SharePoint Server 팜에 저장됩니다.
요구 사항
계획된 변경
Fabrikam은 Microsoft 365 Enterprise 구독을 구현하고 모든 이메일 및 공유 문서를 구독으로 이동할 계획입니다.
Fabrikam은 두 가지 파일럿 프로젝트를 구현할 계획입니다.
Project1: Project1 동안 영업 부서 사용자 100명의 사서함이 Microsoft 365로 이동됩니다.
Project2: Project1이 성공적으로 완료되면 영업 부서 사용자를 위해 Microsoft 365에서 Microsoft Teams 및 Skype for Business가 활성화됩니다.
Fabrikam은 모든 Microsoft 365 대량 라이선스 할당을 관리할 UserLicenses라는 그룹을 만들 계획입니다.
기술 요구 사항
Fabrikam은 다음과 같은 기술 요구 사항을 식별합니다.
모든 사용자는 현재 이메일 주소를 사용하여 Project1 동안 이메일 메시지를 성공적으로 교환할 수 있어야 합니다.
Active Directory를 사용할 수 없게 되면 사용자는 클라우드 서비스에 인증할 수 있어야 합니다.
User1이라는 사용자는 Microsoft 365 관리 센터의 모든 DLP 보고서를 볼 수 있어야 합니다.
Microsoft Office 365 ProPlus 응용 프로그램은 네트워크 공유에서만 설치해야 합니다.
이메일 주소의 혼란을 최소화해야 합니다.
신청 요건
Fabrikam은 다음 애플리케이션 요구 사항을 식별합니다.
App1이라는 사내 웹 애플리케이션은 사용자가 온라인으로 경비 보고서를 완료할 수 있도록 허용해야 합니다.
Office 365 ProPlus의 기능 업데이트 설치는 최소화해야 합니다 .
보안 요구 사항
Fabrikam은 다음과 같은 보안 요구 사항을 식별합니다.
Microsoft 365로의 계획된 마이그레이션 후 모든 사용자는 UPN을 사용하여 사서함 및 SharePoint 사이트에 대해 계속 인증해야 합니다.
UserLicenses의 멤버십은 매월 확인해야 합니다. 사용하지 않는 사용자 계정은 그룹에서 자동으로 제거되어야 합니다.
계획된 Microsoft 365 마이그레이션 후 모든 사용자는 온-프레미스 및 클라우드 기반 애플리케이션에 자동으로 로그인해야 합니다.
최소 권한 원칙을 사용해야 합니다.