참조:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-mfa-mfasettings

설명

기본적으로 스마트 잠금은 로그인 시도가 10회 실패하면 1분 동안 로그인 시도로부터 계정을 잠급니다. 이 질문에서 5번 시도 실패 시 잠금 임계값입니다. 이후 로그인 시도가 실패할 때마다 처음에는 1분 동안, 이후 시도에서는 더 오랫동안 계정이 다시 잠깁니다.
암호 평가는 정규화 및 정규화된 암호에 사용되는 하위 문자열 일치를 포함하여 여러 단계를 거쳐 사용자의 이름과 성 및 테넌트 이름을 확인합니다.
다음 단계는 사용자의 정규화된 새 암호에서 금지된 암호의 모든 인스턴스를 식별하는 것입니다. 그 다음에:
* 사용자의 비밀번호에서 금지된 비밀번호가 발견될 때마다 1점이 부여됩니다.
* 남은 고유 캐릭터마다 1점이 부여됩니다.
* 비밀번호는 5포인트 이상이어야 승인됩니다.
Conto$01Pa$$word에는 두 개의 금지된 암호가 포함되어 있으며 남아 있는 고유 문자가 없으므로 점수가 부여됩니다.
2점. 이는 필수 점수 5점 미만이므로 거부됩니다.
Pa$$w0rd는 금지된 암호를 포함하고 남아 있는 고유 문자가 없으므로 1점이 부여됩니다. 이는 필수 점수 5점 미만이므로 거부됩니다.
AzureAD!!111에는 금지된 암호(AzureAD!!)가 포함되어 있으며 3개의 문자가 남아 있습니다. 그러나 나머지 문자는 모두 동일하므로(모두 1임) 하나의 고유한 문자입니다. 따라서 해당 비밀번호는 2점을 받습니다. 금지된 비밀번호는 1점, 고유 문자는 1점입니다. 이는 필수 점수 5점 미만이므로 거부됩니다.
Password11에는 금지된 암호가 포함되어 있지 않습니다. Password11은 10자를 포함합니다. 그러나 두 가지
's'와 두 개의 '1'이 있으므로 8개의 고유한 문자가 있습니다. 따라서 비밀번호는 8점 만점이 부여됩니다. 이는 필수 5포인트 이상이므로 비밀번호가 승인됩니다.
참조:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-password-ban-bad
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-password-smart-lockout

설명

Fabrikam은 Microsoft 365 Enterprise 구독을 구현하고 모든 전자 메일 및 공유 문서를 구독으로 이동할 계획입니다.
모든 사용자는 현재 이메일 주소를 사용하여 Project1 중에 이메일 메시지를 성공적으로 교환할 수 있어야 합니다.
계획된 Microsoft 365로의 마이그레이션 후 모든 사용자는 자신의 UPN을 사용하여 자신의 사서함과 SharePoint 사이트에 대한 인증을 계속해야 합니다.
이 구성에는 파일럿 단계 동안 하이브리드 Exchange 구성이 필요합니다. 즉, 사서함은 Exchange Online에서 호스팅되고 사서함은 Exchange 온-프레미스에서 호스팅됩니다.
Exchange 하이브리드를 구성하는 첫 번째 단계는 Azure AD 테넌트를 만들고 Fabrikam.com 도메인을 사용자 지정 도메인으로 추가한 다음 온프레미스 Active Directory 사용자 계정을 Azure Active Directory에 복제하도록 디렉터리 동기화를 구성하는 것입니다.
참조:
https://docs.microsoft.com/en-us/exchange/exchange-hybrid

설명

SharePoint 마이그레이션 도구를 사용하면 다음 위치에서 콘텐츠를 SharePoint Online 및 OneDrive로 마이그레이션할 수 있습니다.
* 쉐어포인트 서버 2013
* 셰어포인트 서버 2010
* 네트워크 및 로컬 파일 공유
첫 번째 단계는 SharePoint 온라인에서 새 SharePoint 사이트를 만드는 것입니다. 이러한 사이트는 마이그레이션된 콘텐츠를 호스팅할 문서 라이브러리를 호스팅합니다.
두 번째 단계는 마이그레이션된 콘텐츠를 호스팅할 문서 라이브러리를 SharePoint 사이트에 만드는 것입니다.
마지막 단계는 SharePoint 마이그레이션 도구를 사용하여 콘텐츠를 마이그레이션하는 것입니다.
참조:
https://docs.microsoft.com/en-us/sharepointmigration/how-to-use-the-sharepoint-migration-tool

설명:
Microsoft는 모든 Azure 관리자 역할에 대해 강력한 기본 2게이트 암호 재설정 정책을 적용합니다. 이 정책은 사용자에 대해 정의한 정책과 다를 수 있으며 변경할 수 없습니다. 항상 Azure 관리자 역할이 할당되지 않은 사용자로 암호 재설정 기능을 테스트해야 합니다.
2게이트 정책에서는 관리자가 보안 질문을 사용할 수 없습니다.
2게이트 정책에는 이메일 주소, 인증자 앱 또는 전화번호와 같은 두 가지 인증 데이터가 필요합니다.
User3은 관리 역할에 할당되지 않았으므로 구성된 보안 질문 방법은 User3에만 적용됩니다.
참조:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-sspr-policy#administrator-password-policy-differences