MS-102-KR 문제 111
Microsoft 365 E5 구독이 있습니다.
다음 요구 사항을 충족하려면 조건부 액세스 정책을 만들어야 합니다.
모든 사용자는 회사 네트워크 외부에서 로그인하는 경우 다중 요소 인증(MFA)을 사용해야 합니다.
사용자는 규정을 준수하는 장치에서 로그인하는 경우에만 회사 네트워크 외부에서 로그인할 수 있어야 합니다.
모든 사용자는 미국과 캐나다 외부에서 로그인하는 것을 차단해야 합니다.
R&D 부서의 사용자만 Android와 iOS 기기 모두에서 로그인을 차단해야 합니다.
재무 부서의 사용자만 App1이라는 Azure AD 엔터프라이즈 애플리케이션에 로그인할 수 있어야 합니다. 다른 모든 사용자는 App1에 로그인하는 것을 차단해야 합니다.
최소한 몇 개의 조건부 액세스 정책을 만들어야 합니까?
다음 요구 사항을 충족하려면 조건부 액세스 정책을 만들어야 합니다.
모든 사용자는 회사 네트워크 외부에서 로그인하는 경우 다중 요소 인증(MFA)을 사용해야 합니다.
사용자는 규정을 준수하는 장치에서 로그인하는 경우에만 회사 네트워크 외부에서 로그인할 수 있어야 합니다.
모든 사용자는 미국과 캐나다 외부에서 로그인하는 것을 차단해야 합니다.
R&D 부서의 사용자만 Android와 iOS 기기 모두에서 로그인을 차단해야 합니다.
재무 부서의 사용자만 App1이라는 Azure AD 엔터프라이즈 애플리케이션에 로그인할 수 있어야 합니다. 다른 모든 사용자는 App1에 로그인하는 것을 차단해야 합니다.
최소한 몇 개의 조건부 액세스 정책을 만들어야 합니까?
MS-102-KR 문제 112
Microsoft Store for Business에 등록되어 있고 User1이라는 사용자를 포함하는 Microsoft 365 테넌트가 있습니다. User1이 Microsoft Store for Business에서 다음 작업을 수행할 수 있는지 확인해야 합니다.
* 사용자에게 라이센스를 할당합니다.
* Microsoft Store에서 앱을 구입하세요.
* 모든 품목에 대한 개인 상점의 재고를 관리합니다.
해결책은 최소 권한의 원칙을 사용해야 합니다.
User1에게 어떤 Microsoft Store for Business 역할을 할당해야 합니까?
* 사용자에게 라이센스를 할당합니다.
* Microsoft Store에서 앱을 구입하세요.
* 모든 품목에 대한 개인 상점의 재고를 관리합니다.
해결책은 최소 권한의 원칙을 사용해야 합니다.
User1에게 어떤 Microsoft Store for Business 역할을 할당해야 합니까?
MS-102-KR 문제 113
Microsoft 365 구독이 있습니다.
구독에 추가 onmicrosoft.com 도메인을 추가해야 합니다. 추가 도메인은 사용자의 이메일 주소로 할당할 수 있어야 합니다.
구독에 포함될 수 있는 onmicrosoft.com 도메인의 최대 수는 얼마입니까?
구독에 추가 onmicrosoft.com 도메인을 추가해야 합니다. 추가 도메인은 사용자의 이메일 주소로 할당할 수 있어야 합니다.
구독에 포함될 수 있는 onmicrosoft.com 도메인의 최대 수는 얼마입니까?
MS-102-KR 문제 114
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 이 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 두 개 이상의 정답이 있을 수 있고, 다른 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
네트워크에 Active Directory 도메인이 포함되어 있습니다.
Azure AD 테넌트를 배포합니다.
다른 관리자가 도메인을 Azure AD와 동기화하도록 구성합니다.
조직 단위(OU)의 10개 사용자 계정이 Azure AD에 동기화되지 않은 것을 발견했습니다. 다른 모든 사용자 계정은 성공적으로 동기화되었습니다.
Azure AD Connect Health를 검토하여 모든 사용자 계정 동기화가 성공적으로 완료되었음을 확인합니다.
10개의 사용자 계정이 Azure AD와 동기화되었는지 확인해야 합니다.
해결 방법: Azure AD Connect에서 Azure AD 자격 증명을 수정합니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
네트워크에 Active Directory 도메인이 포함되어 있습니다.
Azure AD 테넌트를 배포합니다.
다른 관리자가 도메인을 Azure AD와 동기화하도록 구성합니다.
조직 단위(OU)의 10개 사용자 계정이 Azure AD에 동기화되지 않은 것을 발견했습니다. 다른 모든 사용자 계정은 성공적으로 동기화되었습니다.
Azure AD Connect Health를 검토하여 모든 사용자 계정 동기화가 성공적으로 완료되었음을 확인합니다.
10개의 사용자 계정이 Azure AD와 동기화되었는지 확인해야 합니다.
해결 방법: Azure AD Connect에서 Azure AD 자격 증명을 수정합니다.
이것이 목표를 달성하는가?
MS-102-KR 문제 115
Microsoft 365 구독이 있습니다.
Microsoft 365 Defender에서 eDiscovery Manager 역할 그룹을 복사하여 US eDiscovery Managers라는 역할 그룹을 만듭니다.
새 역할 그룹의 사용자가 미국 사용자의 사서함 콘텐츠에 대해서만 콘텐츠 검색을 수행할 수 있도록 해야 합니다.
해결 방법: Windows PowerShell에서 적절한 매개 변수와 함께 New-complianceSecurityFilter cmdlet을 실행합니다.
이것이 목표를 달성하는가?
Microsoft 365 Defender에서 eDiscovery Manager 역할 그룹을 복사하여 US eDiscovery Managers라는 역할 그룹을 만듭니다.
새 역할 그룹의 사용자가 미국 사용자의 사서함 콘텐츠에 대해서만 콘텐츠 검색을 수행할 수 있도록 해야 합니다.
해결 방법: Windows PowerShell에서 적절한 매개 변수와 함께 New-complianceSecurityFilter cmdlet을 실행합니다.
이것이 목표를 달성하는가?