설명:
상자 1:
예. User1은 Role1에 할당된 Group1에 있습니다. Device1은 Group1이 액세스할 수 있는 ATP1이라는 장치 그룹에 있습니다. Role1은 Group1(및 User1)에게 데이터 보기 권한을 부여합니다. 이것은 Windows 보안 센터에서 Device1을 보기에 충분합니다.
상자 2:
예. User2는 Role2에 할당된 Group2에 있습니다. Role2는 Group2(및 User2)에게 데이터 보기 권한을 부여합니다. Windows 보안 센터에 로그인하기에 충분합니다.
상자 3:
예. User3은 Windows ATP 관리자 역할이 할당된 Group3에 있습니다. Microsoft Defender ATP 전역 관리자 역할이 있는 사람은 컴퓨터 그룹 연결 및 Azure AD 사용자 그룹 할당에 관계없이 모든 컴퓨터에 대한 무제한 액세스 권한을 가집니다.
참조:
https://docs.microsoft.com/en-us/windows/security/threat-protection/microsoft-defender-atp/user-roles
https://docs.microsoft.com/en-us/windows/security/threat-protection/microsoft-defender-atp/rbac

설명

보안 리더: 회원은 보안 경고(보기 전용)를 관리하고 보안 기능의 보고서 및 설정을 볼 수도 있습니다.
보안 관리자, 규정 준수 관리자 및 조직 관리는 경고를 관리할 수 있습니다.
그러나 보안 관리자는 최소 권한을 가집니다.
참조:
https://docs.microsoft.com/en-us/office365/securitycompliance/permissions-in-the-security-and-compliance-cent

참조:
https://docs.microsoft.com/en-us/office365/securitycompliance/labels
https://docs.microsoft.com/en-us/office365/securitycompliance/disposition-reviews

* 공급업체는 Contoso 리소스에 액세스할 때 Microsoft 계정을 사용하여 인증할 수 있어야 합니다.
게스트 사용자를 디렉터리, 그룹 또는 응용 프로그램에 초대할 수 있습니다. 이러한 방법을 통해 사용자를 초대하면 초대된 사용자의 계정이 사용자 유형이 게스트인 Azure AD(Azure Active Directory)에 추가됩니다. 그런 다음 게스트 사용자는 리소스에 액세스하기 위해 초대를 사용해야 합니다. 사용자의 초대는 만료되지 않습니다.
초대에는 Microsoft 계정을 만들 수 있는 링크가 포함됩니다. 그런 다음 사용자는 Microsoft 계정을 사용하여 인증할 수 있습니다. 이 질문에서 공급업체는 이미 Microsoft 계정을 가지고 있으므로 이를 사용하여 인증할 수 있습니다.
이 솔루션에서는 New-AzureADMSInvitationcmdlet을 사용하고 -InvitedUserEmailAddress 매개 변수를 지정하여 게스트 계정 초대를 만듭니다.
참조:
https://docs.microsoft.com/en-us/azure/active-directory/b2b/add-users-administrator
https://docs.microsoft.com/en-us/powershell/module/azuread/new-azureadmsinvitation?view=azureadps-2.0 액세스 및 인증 관리 테스트렛 3 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다.
주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하십시오. 질문에 답하기 전에 왼쪽 창의 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
개요
Fabrikam, Inc.는 소비자 제품을 생산하는 전자 회사입니다. Fabrikam은 전 세계적으로 10,000명의 직원을 두고 있습니다.
Fabrikam은 런던에 본사를 두고 있으며 유럽, 아시아 및 미국의 주요 도시에 지사를 두고 있습니다.
기존 환경
Active Directory 환경
네트워크에는 fabrikam.com이라는 Active Directory 포리스트가 포함되어 있습니다. 포리스트에는 사용자 및 컴퓨터 인증에 사용되는 모든 ID가 포함되어 있습니다.
각 부서는 사용자 계정 및 컴퓨터 계정에 대한 여러 하위 OU를 포함하는 최상위 OU(조직 구성 단위)로 표시됩니다.
모든 사용자는 [email protected]의 UPN 형식을 사용하여 디바이스에 로그인하여 온-프레미스 애플리케이션에 인증합니다.
Fabrikam은 ID 연합을 구현할 계획이 없습니다.
네트워크 인프라
각 사무실에는 인터넷에 대한 고속 연결이 있습니다.
각 사무실에는 두 개의 도메인 컨트롤러가 있습니다. 모든 도메인 컨트롤러는 DNS 서버로 구성됩니다.
fabrikam.com의 공개 영역은 외부 DNS 서버에서 관리합니다.
모든 사용자는 온-프레미스 Microsoft Exchange Server 2016 조직에 연결합니다. 사용자는 Outlook Anywhere, 웹용 Outlook 또는 iOS용 Microsoft Outlook 앱을 사용하여 전자 메일에 액세스합니다. 모든 Exchange 서버에는 최신 누적 업데이트가 설치되어 있습니다.
모든 공유 회사 문서는 Microsoft SharePoint Server 팜에 저장됩니다.
요구 사항
계획된 변경
Fabrikam은 Microsoft 365 Enterprise 구독을 구현하고 모든 이메일 및 공유 문서를 구독으로 이동할 계획입니다.
Fabrikam은 두 가지 파일럿 프로젝트를 구현할 계획입니다.
* Project1: Project1 진행 중 영업부서 사용자 100명의 메일박스가 Microsoft로 이동됩니다.
365.
* Project2: Project1이 성공적으로 완료되면 영업 부서 사용자를 위해 Microsoft 365에서 Microsoft Teams 및 Skype for Business가 활성화됩니다.
Fabrikam은 모든 Microsoft 365 대량 라이선스 할당을 관리할 UserLicenses라는 그룹을 만들 계획입니다.
기술 요구 사항
Fabrikam은 다음과 같은 기술 요구 사항을 식별합니다.
* 모든 사용자는 현재 이메일 주소를 사용하여 Project1 동안 이메일 메시지를 성공적으로 교환할 수 있어야 합니다.
* Active Directory를 사용할 수 없게 되면 사용자는 클라우드 서비스에 인증할 수 있어야 합니다.
* User1이라는 사용자는 Microsoft 365 관리 센터의 모든 DLP 보고서를 볼 수 있어야 합니다.
* Microsoft Office 365 ProPlus 응용 프로그램은 네트워크 공유에서만 설치해야 합니다.
* 이메일 접근에 지장을 최소화해야 합니다.
신청 요건
Fabrikam은 다음 애플리케이션 요구 사항을 식별합니다.
* App1이라는 사내 웹 애플리케이션은 사용자가 온라인으로 경비 보고서를 작성할 수 있도록 허용해야 합니다.
* Office 365 ProPlus의 기능 업데이트 설치는 최소화해야 합니다.
보안 요구 사항
Fabrikam은 다음과 같은 보안 요구 사항을 식별합니다.
* 계획된 Microsoft 365 마이그레이션 후 모든 사용자는 UPN을 사용하여 사서함 및 SharePoint 사이트에 대해 계속 인증해야 합니다.
* UserLicense의 멤버십은 매월 확인해야 합니다. 사용하지 않는 사용자 계정은 그룹에서 자동으로 제거되어야 합니다.
* Microsoft 365로의 계획된 마이그레이션 후 모든 사용자는 온-프레미스 및 클라우드 기반 애플리케이션에 자동으로 로그인해야 합니다.
* 최소 권한의 원칙을 사용해야 합니다.