SC-300-KR 문제 51
다음 표에 표시된 사용자가 포함된 Microsoft Entra 테넌트가 있습니다.
App1이라는 엔터프라이즈 애플리케이션을 Microsoft Entra ID에 추가하고 User!를 App1의 소유자로 설정합니다.
App1을 사용하려면 Microsoft Entra ID에 액세스하기 위한 관리자 동의가 필요합니다.
다음 그림과 같이 관리자 동의 요청 설정을 구성합니다.
Admin1, Admin2, Admin3, 그리고 User1이 검토자로 추가되었습니다. 관리자 동의 요청을 검토하고 승인할 수 있는 사용자는 누구입니까?
App1이라는 엔터프라이즈 애플리케이션을 Microsoft Entra ID에 추가하고 User!를 App1의 소유자로 설정합니다.
App1을 사용하려면 Microsoft Entra ID에 액세스하기 위한 관리자 동의가 필요합니다.
다음 그림과 같이 관리자 동의 요청 설정을 구성합니다.
Admin1, Admin2, Admin3, 그리고 User1이 검토자로 추가되었습니다. 관리자 동의 요청을 검토하고 승인할 수 있는 사용자는 누구입니까?
SC-300-KR 문제 52
Azure Active Directory(Azure AD) 테넌트가 있습니다.
세입자의 경우, 사용자는 애플리케이션을 등록할 수 있습니다. '아니요'로 설정됩니다.
Admin1이라는 사용자는 App1이라는 새로운 클라우드 앱을 배포해야 합니다.
Admin1이 App1을 Azure AD에 등록할 수 있는지 확인해야 합니다. 솔루션은 최소 권한 원칙을 사용해야 합니다.
Admin1에게 어떤 역할을 할당해야 할까요?
세입자의 경우, 사용자는 애플리케이션을 등록할 수 있습니다. '아니요'로 설정됩니다.
Admin1이라는 사용자는 App1이라는 새로운 클라우드 앱을 배포해야 합니다.
Admin1이 App1을 Azure AD에 등록할 수 있는지 확인해야 합니다. 솔루션은 최소 권한 원칙을 사용해야 합니다.
Admin1에게 어떤 역할을 할당해야 할까요?
SC-300-KR 문제 53
Microsoft 365 E5 구독과 Azure 구독이 있습니다. 다음 요구 사항을 충족해야 합니다.
* 사용자가 Microsoft 365 자격 증명을 사용하여 Azure 가상 머신에 로그인할 수 있는지 확인합니다.
* 새로운 가상 머신을 생성하는 기능을 위임합니다.
각 요구 사항에 대해 무엇을 사용해야 할까요? 답하려면 적절한 기능을 해당 요구 사항에 드래그하세요. 각 기능은 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수도 있습니다.
* 사용자가 Microsoft 365 자격 증명을 사용하여 Azure 가상 머신에 로그인할 수 있는지 확인합니다.
* 새로운 가상 머신을 생성하는 기능을 위임합니다.
각 요구 사항에 대해 무엇을 사용해야 할까요? 답하려면 적절한 기능을 해당 요구 사항에 드래그하세요. 각 기능은 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수도 있습니다.
SC-300-KR 문제 54
네트워크에 contoso.com이라는 온-프레미스 Active Directory 도메인이 있습니다. 이 도메인에는 다음 표에 나와 있는 개체가 포함되어 있습니다.
Azure AD Connect를 설치합니다. 도메인 및 OU 필터링 표에 표시된 대로 도메인 및 OU 필터링 설정을 구성합니다. (도메인 및 OU 필터링 탭을 클릭하세요.)
'사용자 및 기기 필터링' 표에 표시된 대로 '사용자 및 기기 필터링' 설정을 구성합니다. ('사용자 및 기기 필터링' 탭을 클릭하세요.)
다음 각 문장에 대해, 문장이 사실이라면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.
Azure AD Connect를 설치합니다. 도메인 및 OU 필터링 표에 표시된 대로 도메인 및 OU 필터링 설정을 구성합니다. (도메인 및 OU 필터링 탭을 클릭하세요.)
'사용자 및 기기 필터링' 표에 표시된 대로 '사용자 및 기기 필터링' 설정을 구성합니다. ('사용자 및 기기 필터링' 탭을 클릭하세요.)
다음 각 문장에 대해, 문장이 사실이라면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.
SC-300-KR 문제 55
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 이 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 두 개 이상의 정답이 있을 수 있고, 다른 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 더 이상 해당 질문으로 돌아갈 수 없으며, 해당 질문은 검토 화면에 나타나지 않습니다.
Amazon Web Services(AWS) 계정, Google Workspace 구독, GitHub 계정이 있습니다.
Azure 구독을 배포하고 Microsoft 365 Defender를 활성화합니다.
클라우드 앱용 Microsoft Defender를 사용하여 OAuth 인증 요청을 모니터링할 수 있는지 확인해야 합니다.
솔루션: Microsoft 365 Defender 포털에서 Microsoft Azure 앱 커넥터를 추가합니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답변한 후에는 더 이상 해당 질문으로 돌아갈 수 없으며, 해당 질문은 검토 화면에 나타나지 않습니다.
Amazon Web Services(AWS) 계정, Google Workspace 구독, GitHub 계정이 있습니다.
Azure 구독을 배포하고 Microsoft 365 Defender를 활성화합니다.
클라우드 앱용 Microsoft Defender를 사용하여 OAuth 인증 요청을 모니터링할 수 있는지 확인해야 합니다.
솔루션: Microsoft 365 Defender 포털에서 Microsoft Azure 앱 커넥터를 추가합니다.
이것이 목표를 달성하는가?