SC-300-KR 문제 131
contoso.onmicrosoft.com이라는 도메인 이름을 사용하는 새로운 Microsoft 365 테넌트가 있습니다.
도메인 등록기관에 contoso.com이라는 이름을 등록합니다.
새로운 Microsoft 365 사용자의 경우 기본 도메인 이름으로 contoso.com을 사용해야 합니다.
어떤 네 가지 동작을 순서대로 수행해야 할까요? 답하려면 동작 목록에서 해당 동작을 정답 영역으로 옮겨 올바른 순서대로 정리하세요.
도메인 등록기관에 contoso.com이라는 이름을 등록합니다.
새로운 Microsoft 365 사용자의 경우 기본 도메인 이름으로 contoso.com을 사용해야 합니다.
어떤 네 가지 동작을 순서대로 수행해야 할까요? 답하려면 동작 목록에서 해당 동작을 정답 영역으로 옮겨 올바른 순서대로 정리하세요.
SC-300-KR 문제 132
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 이 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 두 개 이상의 정답이 있을 수 있고, 다른 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
Active Directory 포리스트와 동기화되는 Azure Active Directory(Azure AD) 테넌트가 있습니다.
Active Directory에서 사용자 계정이 비활성화된 경우에도 비활성화된 사용자는 최대 30분 동안 Azure AD에 인증할 수 있다는 것을 알게 되었습니다.
Active Directory에서 사용자 계정이 비활성화되면 해당 사용자 계정이 Azure AD에 인증되지 않도록 즉시 설정해야 합니다.
해결책: 조건부 액세스 정책을 구성합니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
Active Directory 포리스트와 동기화되는 Azure Active Directory(Azure AD) 테넌트가 있습니다.
Active Directory에서 사용자 계정이 비활성화된 경우에도 비활성화된 사용자는 최대 30분 동안 Azure AD에 인증할 수 있다는 것을 알게 되었습니다.
Active Directory에서 사용자 계정이 비활성화되면 해당 사용자 계정이 Azure AD에 인증되지 않도록 즉시 설정해야 합니다.
해결책: 조건부 액세스 정책을 구성합니다.
이것이 목표를 달성하는가?
SC-300-KR 문제 133
귀하의 회사에는 User 1이라는 사용자가 포함된 Microsoft Entra 테넌트가 있습니다.
이 회사에는 마케팅과 재무라는 두 개의 부서가 있습니다.
마케팅 부서의 사용자만 관리할 수 있도록 User1에게 권한을 부여해야 합니다.
가장 먼저 무엇을 만들어야 할까요?
이 회사에는 마케팅과 재무라는 두 개의 부서가 있습니다.
마케팅 부서의 사용자만 관리할 수 있도록 User1에게 권한을 부여해야 합니다.
가장 먼저 무엇을 만들어야 할까요?
SC-300-KR 문제 134
Site1이라는 Microsoft SharePoint Online 사이트와 다음 표에 표시된 사용자가 포함된 Microsoft 365 E5 구독이 있습니다.
사용자는 다음 표에 표시된 장치를 가지고 있습니다.
다음 두 가지 조건부 액세스 정책을 만듭니다.
* 이름: CAPolicy1
* 과제
o 사용자 또는 작업 ID: 그룹 1
o 클라우드 앱 또는 작업: Office 365 SharePoint Online
o 조건
#장치 필터: 정책에서 필터링된 장치 제외
#규칙 구문: device.displayName - "Device*"로 시작
o 접근 제어
#Grant: 접근 차단
#세션: 0개의 컨트롤이 선택되었습니다.
o 정책 활성화: 켜짐
* 이름: CAPolicy2
* 과제
o 사용자 또는 작업 ID: 그룹2
o 클라우드 앱 또는 작업: Office 365 SharePoint Online
o 조건: 0개 조건이 선택됨
* 접근 제어
o 권한 부여: 액세스 권한 부여
#다중 인증 요구
o 세션:
0개의 컨트롤이 선택되었습니다
* 정책 활성화: 켜짐
모든 사용자는 MFA를 사용하여 성공적으로 인증할 수 있음을 확인합니다.
다음 각 문장에 대해, 문장이 사실이라면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.
참고: 정답 하나당 1점입니다.
사용자는 다음 표에 표시된 장치를 가지고 있습니다.
다음 두 가지 조건부 액세스 정책을 만듭니다.
* 이름: CAPolicy1
* 과제
o 사용자 또는 작업 ID: 그룹 1
o 클라우드 앱 또는 작업: Office 365 SharePoint Online
o 조건
#장치 필터: 정책에서 필터링된 장치 제외
#규칙 구문: device.displayName - "Device*"로 시작
o 접근 제어
#Grant: 접근 차단
#세션: 0개의 컨트롤이 선택되었습니다.
o 정책 활성화: 켜짐
* 이름: CAPolicy2
* 과제
o 사용자 또는 작업 ID: 그룹2
o 클라우드 앱 또는 작업: Office 365 SharePoint Online
o 조건: 0개 조건이 선택됨
* 접근 제어
o 권한 부여: 액세스 권한 부여
#다중 인증 요구
o 세션:
0개의 컨트롤이 선택되었습니다
* 정책 활성화: 켜짐
모든 사용자는 MFA를 사용하여 성공적으로 인증할 수 있음을 확인합니다.
다음 각 문장에 대해, 문장이 사실이라면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.
참고: 정답 하나당 1점입니다.
SC-300-KR 문제 135
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 이 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 두 개 이상의 정답이 있을 수 있고, 다른 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
Active Directory 포리스트와 동기화되는 Azure Active Directory(Azure AD) 테넌트가 있습니다.
Active Directory에서 사용자 계정이 비활성화된 경우에도 비활성화된 사용자는 최대 30분 동안 Azure AD에 인증할 수 있다는 것을 알게 되었습니다.
Active Directory에서 사용자 계정이 비활성화되면 해당 사용자 계정이 Azure AD에 인증되지 않도록 즉시 설정해야 합니다.
해결 방법: 패스스루 인증을 구성합니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
Active Directory 포리스트와 동기화되는 Azure Active Directory(Azure AD) 테넌트가 있습니다.
Active Directory에서 사용자 계정이 비활성화된 경우에도 비활성화된 사용자는 최대 30분 동안 Azure AD에 인증할 수 있다는 것을 알게 되었습니다.
Active Directory에서 사용자 계정이 비활성화되면 해당 사용자 계정이 Azure AD에 인증되지 않도록 즉시 설정해야 합니다.
해결 방법: 패스스루 인증을 구성합니다.
이것이 목표를 달성하는가?
프리미엄 번들
DumpTop 에서 공유하는 최신 SC-300-KR 시험 덤프는 SC-300-KR 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 SC-300-KR 시험자료를 제공해드립니다. DumpTop SC-300-KR 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop SC-300-KR 덤프 최신버전을 공유받아보세요.
(346 Q&As 덤프, 30%OFF할인코드: KrDump)