MS-100 문제 281
Microsoft 365 구독이 있습니다.
회사에서 AD FS(Active Directory Federation Services) 솔루션을 배포합니다.
AD FS 사용자 인증을 감사하도록 환경을 구성해야 합니다.
어떤 두 가지 작업을 수행해야 합니까? 각 정답은 솔루션의 일부를 나타냅니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
회사에서 AD FS(Active Directory Federation Services) 솔루션을 배포합니다.
AD FS 사용자 인증을 감사하도록 환경을 구성해야 합니다.
어떤 두 가지 작업을 수행해야 합니까? 각 정답은 솔루션의 일부를 나타냅니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
MS-100 문제 282
네트워크에는 단일 Active Directory 도메인과 두 개의 Microsoft Azure Active Directory(Azure AD) 테넌트가 포함되어 있습니다.
두 Azure AD 테넌트에 대한 디렉터리 동기화를 구현할 계획입니다. 각 테넌트에는 일부 Active Directory 사용자가 포함됩니다.
계획된 디렉터리 동기화에 대한 솔루션을 권장해야 합니다.
추천서에는 무엇을 포함해야 하나요?
두 Azure AD 테넌트에 대한 디렉터리 동기화를 구현할 계획입니다. 각 테넌트에는 일부 Active Directory 사용자가 포함됩니다.
계획된 디렉터리 동기화에 대한 솔루션을 권장해야 합니다.
추천서에는 무엇을 포함해야 하나요?
MS-100 문제 283
네트워크에 contoso.com이라는 Active Directory 도메인이 있습니다. 도메인에는 다음 표에 표시된 파일 서버가 포함됩니다.
File1.abc라는 파일은 Server1에 저장됩니다. File2.abc라는 파일이 Server2에 저장됩니다. App1, App2 및 App3이라는 세 개의 앱은 모두 파일 확장명이 .abc인 파일을 엽니다.
다음 구성을 사용하여 WIP(Windows Information Protection)를 구현합니다.
면제 앱: App2
보호된 앱: App1
Windows 정보 보호 모드: 차단
네트워크 경계: IPv4 범위 192.168.1.1-192.168.1.255
File1.abc를 열 수 있는 앱을 식별해야 합니다.
다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
File1.abc라는 파일은 Server1에 저장됩니다. File2.abc라는 파일이 Server2에 저장됩니다. App1, App2 및 App3이라는 세 개의 앱은 모두 파일 확장명이 .abc인 파일을 엽니다.
다음 구성을 사용하여 WIP(Windows Information Protection)를 구현합니다.
면제 앱: App2
보호된 앱: App1
Windows 정보 보호 모드: 차단
네트워크 경계: IPv4 범위 192.168.1.1-192.168.1.255
File1.abc를 열 수 있는 앱을 식별해야 합니다.
다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
MS-100 문제 284
회사에 contoso.com이라는 Microsoft Azure Active Directory(Azure AD) 테넌트가 있습니다.
비즈니스용 Microsoft Store에 등록합니다.
테넌트는 다음 표에 표시된 사용자를 포함합니다.
비즈니스용 Microsoft Store에는 다음과 같은 쇼핑 동작 설정이 있습니다.
* 사용자의 쇼핑 허용이 켜짐으로 설정됩니다.
* 모든 사람을 기본 구매자로 설정을 끄기로 설정합니다.
비즈니스용 Microsoft 개인 저장소에서 앱을 설치할 수 있는 사용자를 식별해야 합니다.
어떤 사용자를 식별해야 합니까?
비즈니스용 Microsoft Store에 등록합니다.
테넌트는 다음 표에 표시된 사용자를 포함합니다.
비즈니스용 Microsoft Store에는 다음과 같은 쇼핑 동작 설정이 있습니다.
* 사용자의 쇼핑 허용이 켜짐으로 설정됩니다.
* 모든 사람을 기본 구매자로 설정을 끄기로 설정합니다.
비즈니스용 Microsoft 개인 저장소에서 앱을 설치할 수 있는 사용자를 식별해야 합니다.
어떤 사용자를 식별해야 합니까?
MS-100 문제 285
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 둘 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
다음 표에 표시된 개체를 포함하는 Microsoft 365의 하이브리드 배포가 있습니다.
Azure AD Connect에는 다음 설정이 있습니다.
* 비밀번호 해시 동기화: 사용
* 비밀번호 쓰기 저장: 사용
* 그룹 쓰기 저장: 사용
Group 2에 User2를 추가해야 합니다.
솔루션: Azure Active Directory 관리 센터를 사용합니다.
이것이 목표를 달성합니까?
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
다음 표에 표시된 개체를 포함하는 Microsoft 365의 하이브리드 배포가 있습니다.
Azure AD Connect에는 다음 설정이 있습니다.
* 비밀번호 해시 동기화: 사용
* 비밀번호 쓰기 저장: 사용
* 그룹 쓰기 저장: 사용
Group 2에 User2를 추가해야 합니다.
솔루션: Azure Active Directory 관리 센터를 사용합니다.
이것이 목표를 달성합니까?