설명
온-프레미스 Active Directory 도메인 이름은 contoso.com입니다. 도메인을 Microsoft 365에 사용자 지정 도메인으로 추가하면 사용자가 다른 UPN(다른 도메인)을 사용하여 로그인할 수 있습니다. 또는 기존 도메인(contoso.com)을 사용하도록 사용자 계정을 구성할 수 있습니다.

설명

설명

설명

상자 1: 온프레미스에만 해당
전시회에서는 원활한 SSO(Single Sign-On)가 비활성화되었습니다. 따라서 클라우드에서 SSO가 비활성화되어 있으므로 영업 부서 사용자는 SSO를 사용하여 온프레미스 애플리케이션에만 액세스할 수 있습니다.
전시회에서는 디렉터리 동기화가 활성화되어 활성화되어 있습니다. 이는 온-프레미스 Active Directory 사용자 계정이 Azure Active Directory 사용자 계정과 동기화됨을 의미합니다. 온-프레미스 Active Directory를 사용할 수 없게 되면 사용자는 Azure Active Directory에 인증하여 클라우드의 리소스에 액세스할 수 있습니다. 온프레미스 Active Directory를 사용할 수 없게 되면 온프레미스 Active Directory에 인증할 수 없으므로 온프레미스 리소스에 액세스할 수 없습니다.
상자 2: 클라우드에서만

설명

참고자료:
https://docs.microsoft.com/en-us/intune/windows-enroll
주제 2, A. 데이텀
사례 연구:
개요
기존 환경
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 정해져 있지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에는 추가적인 사례 연구와 섹션이 있을 수 있습니다. 주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 자세한 정보를 제공하는 전시물과 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서는 시험의 다음 섹션으로 이동하기 전에 답변을 검토하고 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하세요. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 살펴보세요. 이러한 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경, 문제 설명 등의 정보가 표시됩니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아가세요.
현재 인프라
A: Datum은 최근 Microsoft 365 구독을 구입했습니다.
모든 사용자 파일은 Microsoft 365로 마이그레이션됩니다.
모든 사서함은 Microsoft 365에서 호스팅됩니다. 각 사무실의 사용자에게는 사용자의 국가를 포함하는 전자 메일 접미사가 있습니다(예: [email protected] 또는 user2#uk.ad3tum.com).
각 사무실에는 SIEM(보안 정보 및 이벤트 관리) 어플라이언스가 있습니다. 어플라이언스는 세 개의 다른 공급업체에서 제공됩니다.
A: Datum은 개인 식별 정보(PII)를 사용하고 처리합니다.
문제 설명
요구사항
A: 데이텀이 소송을 제기했습니다. 법무 부서는 Microsoft 365에 있는 User1이라는 사용자의 모든 문서를 보류해야 합니다.
사업 목표
A: Datum은 운영되는 지역의 모든 관련 데이터 개인 정보 보호법을 완전히 준수할 것을 경고합니다.
A: Datum은 가능하면 하드웨어와 소프트웨어 비용을 최소화하려고 합니다.
기술 요구 사항
A: Datum은 다음과 같은 기술 요구 사항을 식별합니다.
* 모든 사무실에 대한 로그 분석을 중앙에서 수행합니다.
* 향후 분석을 위해 SIEM 어플라이언스의 모든 데이터를 중앙 클라우드 저장소에 집계합니다.
* SharePoint 관리자가 문서 라이브러리에 저장된 특정 파일에 액세스한 사람을 식별할 수 있는지 확인하십시오.
* 재무 부서의 사용자에게 Microsoft Office 365의 서비스 보증 정보에 대한 액세스 권한을 제공합니다.
* 유럽 연합(EU) 시민의 PII 데이터가 포함된 문서와 이메일 메시지가 10년 동안 보존되는지 확인하세요.
* 사용자가 30분 이내에 Microsoft SharePoint Online에서 1,000개 이상의 파일을 다운로드하려고 시도하는 경우 보안 관리자에게 알리고 사용자 계정을 일시 중지합니다.
* 보안 관리자는 로그인한 Microsoft 36S 사용자를 보여주는 보고서를 요구합니다. 보고서를 기반으로 보안 관리자는 로그인 위험이 높을 때 다단계 인증을 요구하는 정책을 만듭니다.
* 뉴욕 사무실의 사용자는 민감한 미국 정보가 포함된 이메일 메시지만 보낼 수 있는지 확인하세요.
다른 뉴욕 사무실 사용자에게 제공되는 PII 데이터. 규정 준수를 보장하려면 이메일 메시지를 모니터링해야 합니다.
뉴욕 사무실의 감사자는 민감한 미국 PII 데이터가 포함된 주고받은 이메일 메시지를 보여주는 보고서에 액세스할 수 있어야 합니다.