설명:

설명:
제안된 답변:
참고문헌: https://docs.microsoft.com/en-us/intune/create-conditional-access-intune

주제 2, 자료
사례 연구:
개요
기존 환경
이 시험은 사례 연구입니다. 사례 연구는 시간 제한이 없습니다. 각 사례를 완료하는 데 필요한 시험 시간은 원하는 만큼 사용할 수 있습니다. 단, 이 시험에는 추가 사례 연구와 섹션이 포함될 수 있습니다. 정해진 시간 내에 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 잘 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시물 및 기타 자료가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 복습 화면이 나타납니다. 이 화면에서 답을 검토하고 다음 섹션으로 넘어가기 전에 수정할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 '다음' 버튼을 클릭하세요. 질문에 답하기 전에 왼쪽 창의 버튼을 사용하여 사례 연구 내용을 살펴보세요. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경, 문제 설명 등의 정보가 표시됩니다. 질문에 답할 준비가 되면 '질문' 버튼을 클릭하여 해당 질문으로 돌아가세요.
현재 인프라
A Datum은 최근 Microsoft 365 구독을 구매했습니다.
모든 사용자 파일은 Microsoft 365로 마이그레이션됩니다.
모든 사서함은 Microsoft 365에 호스팅됩니다. 각 사무실의 사용자는 사용자 국가를 포함하는 이메일 접미사를 사용합니다(예: [email protected] 또는 user2#uk.ad3tum.com).
각 사무실에는 보안 정보 및 이벤트 관리(SIEM) 어플라이언스가 있습니다. 어플라이언스는 세 개의 다른 공급업체에서 공급됩니다.
A Datum은 개인 식별 정보(PII)를 사용하고 처리합니다.
문제 진술
요구 사항
Datum이 소송에 들어갔습니다. 법무부는 Microsoft 365에 있는 User1이라는 사용자의 모든 문서에 대해 보류 조치를 취해야 합니다.
사업 목표
A Datum은 자사가 운영되는 지역의 모든 관련 데이터 개인정보 보호법을 완벽하게 준수하도록 경고합니다.
Datum은 가능한 한 하드웨어와 소프트웨어 비용을 최소화하려고 합니다.
기술 요구 사항
Datum은 다음과 같은 기술적 요구 사항을 식별합니다.
* 모든 사무실의 로그 분석을 중앙에서 수행합니다.
* 나중에 분석할 수 있도록 SIEM 어플라이언스의 모든 데이터를 중앙 클라우드 저장소로 집계합니다.
* SharePoint 관리자가 문서 라이브러리에 저장된 특정 파일에 누가 액세스했는지 식별할 수 있는지 확인합니다.
* 재무 부서 사용자에게 Microsoft Office 365의 서비스 보증 정보에 대한 액세스 권한을 제공합니다.
* 유럽연합(EU) 시민의 PII 데이터가 포함된 문서와 이메일 메시지를 10년간 보존합니다.
* 사용자가 30분 이내에 Microsoft SharePoint Online에서 1,000개 이상의 파일을 다운로드하려고 시도하는 경우 보안 관리자에게 알리고 사용자의 사용자 계정을 일시 중단하세요.
* 보안 관리자는 어떤 Microsoft 36S 사용자가 로그인했는지 보여주는 보고서가 필요합니다. 보안 관리자는 보고서를 기반으로 로그인이 고위험일 때 다중 요소 인증을 요구하는 정책을 만듭니다.
* 뉴욕 사무실의 사용자는 민감한 미국 정보가 포함된 이메일 메시지만 보낼 수 있도록 합니다.
뉴욕 사무실의 다른 사용자에게 개인식별정보(PII) 데이터를 공개합니다. 규정 준수를 위해 이메일 메시지를 모니터링해야 합니다.
뉴욕 사무소의 감사원은 민감한 미국 PII 데이터가 포함된 송수신 이메일 메시지를 보여주는 보고서에 접근할 수 있어야 합니다.

설명

상자 1: 예
Admin1은 Group1의 멤버입니다.
사용자 관리자 역할 할당에는 Group1이 구성원으로 포함됩니다.
할당 유형: 활성
2023년 7월 15일은 배정 기간입니다.
사용자 관리자는 제한된 관리자의 비밀번호 재설정을 포함하여 사용자 및 그룹의 모든 측면을 관리할 수 있습니다.
상자 2: 아니요
Admin2는 Group2의 멤버입니다.
Exchange 관리자 역할 할당에는 Group2가 멤버로 포함됩니다.
과제 유형: 적격
2023년 6월 20일은 배정 기간입니다.
과제는 승인을 받아야 합니다.
참고: 적격한 할당을 위해서는 구성원 또는 소유자가 역할을 사용하기 위해 활성화를 수행해야 합니다. 활성화에는 다중 요소 인증(MFA) 제공, 사업적 근거 제시 또는 지정된 승인자의 승인 요청이 필요할 수도 있습니다.
상자 3: 예
Admin3은 Gropu1과 Group2의 멤버입니다.
사용자 관리자 역할 할당에는 Group1이 구성원으로 포함됩니다.
할당 유형: 활성
2023년 5월 1일이 배정 기간입니다.
참조:
https://learn.microsoft.com/en-us/azure/active-directory/역할/권한-참조
https://learn.microsoft.com/en-us/azure/active-directory/권한-ID-관리/그룹-할당-멤버-