설명:
게스트에 대한 기본 권한은 기본적으로 제한적입니다. 게스트를 관리자 역할에 추가하여 역할에 포함된 전체 읽기 및 쓰기 권한을 부여할 수 있습니다. 손님이 다른 손님을 초대할 수 있는 한 가지 추가 제한 사항이 있습니다. 게스트 초대 가능을 아니요로 설정하면 게스트가 다른 게스트를 초대할 수 없습니다.
User1에는 사용자 관리자 역할이 할당됩니다. 따라서 User1은 Azure Portal을 열고, 사용자를 보고, 새 사용자를 만들고, 새 게스트 사용자를 만들 수 있습니다.
전시회에서 '게스트 사용자 권한이 제한됨'이 아니요로 설정되어 있습니다. 즉, 게스트 사용자는 구성원과 동일한 권한을 갖습니다. 그러나 '게스트 초대 가능' 설정은 아니요로 설정되어 있습니다. 따라서 다른 게스트 사용자(User1을 제외한 모든 게스트 사용자)는 구성원 사용자와 동일한 방식으로 Azure Portal을 열고 사용자를 볼 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/active-directory/b2b/delegate-invitations
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/users-default-permissions

설명

참조:
https://docs.microsoft.com/en-us/office365/securitycompliance/supervision-policies

설명
통과 인증을 구현하려면 Azure AD Connect를 설치하고 구성해야 합니다.
온-프레미스 Active Directory 도메인의 이름은 contoso.local입니다. Azure AD Connect를 구성하려면 먼저 라우팅 가능한 도메인(예: contoso.com)을 구입해야 합니다.
그런 다음 contoso.com 도메인을 사용자 지정 도메인 이름으로 Microsoft에 추가해야 합니다.
Active Directory 도메인의 사용자 계정은 도메인 이름 contoso.com을 UPN 접미사로 사용하도록 구성해야 합니다. contoso.com에 UPN 접미사를 추가하려면 Active Directory 도메인 및 트러스트를 사용하여 먼저 Active Directory에 contoso.com을 추가해야 합니다. 그런 다음 새 UPN 접미사를 사용하도록 각 계정을 구성할 수 있습니다.
통과 인증을 사용할 때 인증을 수행하려면 도메인 컨트롤러에 인증 에이전트가 필요합니다. 사용자 지정 도메인 및 사용자 계정이 구성되면 Azure AD Connect를 설치 및 구성할 수 있습니다. 인증 에이전트는 Azure AD Connect 구성에서 통과 인증 옵션을 선택하거나 인증 에이전트를 수동으로 설치할 때 설치됩니다.
참조:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-pta-quick-start

설명:
Contoso20198.onmicrosoft.com 도메인만 설치 완료 상태입니다. 다른 두 상태는 도메인 설정이 완료되지 않았거나 사용하기 전에 수정해야 하는 문제가 있음을 의미합니다.
참조:
https://support.office.com/en-gb/article/what-do-domain-statuses-mean-in-office-365-3ecf1fef-3b31-497c-98bc-e57e2413b4e5

참조:
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/location-condition