SC-300-KR 문제 36
귀하는 Microsoft 365 E5 구독을 보유하고 있습니다.
Review1이라는 이름의 액세스 검토를 생성합니다. Review1은 6개월마다 Microsoft에서 승인해야 합니다.
365 그룹 소유자는 게스트 사용자의 그룹 액세스 권한을 검토할 수 있습니다.
그룹 소유자가 Review1의 멤버십을 검토하지 않을 경우 게스트 사용자가 자동으로 제거되도록 해야 합니다.
Review1에 대해 어떤 설정을 구성해야 할까요?
Review1이라는 이름의 액세스 검토를 생성합니다. Review1은 6개월마다 Microsoft에서 승인해야 합니다.
365 그룹 소유자는 게스트 사용자의 그룹 액세스 권한을 검토할 수 있습니다.
그룹 소유자가 Review1의 멤버십을 검토하지 않을 경우 게스트 사용자가 자동으로 제거되도록 해야 합니다.
Review1에 대해 어떤 설정을 구성해야 할까요?
SC-300-KR 문제 37
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 이 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 두 개 이상의 정답이 있을 수 있고, 다른 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
Microsoft 365 테넌트가 있습니다.
10개 부서로 구성된 100명의 IT 관리자가 있습니다.
전시에 표시된 액세스 검토를 작성합니다. (전시 탭을 클릭합니다.)
모든 접근 검토 요청이 메건 보웬에게 접수된다는 사실을 알게 되었습니다.
각 부서 관리자가 해당 부서의 접근 검토를 받았는지 확인해야 합니다.
해결책: 각 관리자를 대체 검토자로 추가합니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
Microsoft 365 테넌트가 있습니다.
10개 부서로 구성된 100명의 IT 관리자가 있습니다.
전시에 표시된 액세스 검토를 작성합니다. (전시 탭을 클릭합니다.)
모든 접근 검토 요청이 메건 보웬에게 접수된다는 사실을 알게 되었습니다.
각 부서 관리자가 해당 부서의 접근 검토를 받았는지 확인해야 합니다.
해결책: 각 관리자를 대체 검토자로 추가합니다.
이것이 목표를 달성하는가?
SC-300-KR 문제 38
핫스팟 질문
귀하는 1,000명의 사용자가 있는 Microsoft Entra 테넌트를 보유하고 있습니다. 해당 사용자들에게는 Microsoft Entra Suite 라이선스가 할당되어 있습니다.
다음과 같은 작업을 수행합니다.
* 글로벌 보안 액세스를 배포합니다.
* Profile1이라는 이름의 글로벌 보안 액세스 보안 프로필을 생성합니다.
* 다음과 같은 조건부 액세스 정책을 생성하십시오.
- 이름: CApolicy1
- 대상 리소스: 글로벌 보안이 적용된 모든 인터넷 리소스
입장
- 이름: CApolicy2
- 세션:
-- 글로벌 보안 액세스 보안 프로필 사용: 프로필1
CAPolicy1은 어떤 글로벌 보안 액세스 트래픽 전달 프로필에 연결되어 있으며, Profile1은 어떤 프로필에 적용됩니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
귀하는 1,000명의 사용자가 있는 Microsoft Entra 테넌트를 보유하고 있습니다. 해당 사용자들에게는 Microsoft Entra Suite 라이선스가 할당되어 있습니다.
다음과 같은 작업을 수행합니다.
* 글로벌 보안 액세스를 배포합니다.
* Profile1이라는 이름의 글로벌 보안 액세스 보안 프로필을 생성합니다.
* 다음과 같은 조건부 액세스 정책을 생성하십시오.
- 이름: CApolicy1
- 대상 리소스: 글로벌 보안이 적용된 모든 인터넷 리소스
입장
- 이름: CApolicy2
- 세션:
-- 글로벌 보안 액세스 보안 프로필 사용: 프로필1
CAPolicy1은 어떤 글로벌 보안 액세스 트래픽 전달 프로필에 연결되어 있으며, Profile1은 어떤 프로필에 적용됩니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
SC-300-KR 문제 39
귀하는 Microsoft Entra 테넌트를 보유하고 있습니다.
앱 로그인에 대한 지속적인 액세스 평가를 구성하고, 해당 구성을 애플리케이션 관리자 역할이 부여된 사용자에게 할당해야 합니다.
무엇을 설정해야 할까요?
앱 로그인에 대한 지속적인 액세스 평가를 구성하고, 해당 구성을 애플리케이션 관리자 역할이 부여된 사용자에게 할당해야 합니다.
무엇을 설정해야 할까요?
SC-300-KR 문제 40
Sub1이라는 Azure 구독이 있고, 이 구독에는 RG1이라는 리소스 그룹이 있습니다. RG1에는 DB1이라는 Azure Cosmos DB 데이터베이스와 AKS1이라는 Azure Kubernetes Service(AKS) 클러스터가 포함되어 있습니다. AKS1은 관리 ID를 사용합니다.
AKS1이 DB1에 접근할 수 있도록 해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
- AKS1이 관리 ID를 사용하여 DB1에 액세스하는지 확인하십시오.
- 최소 권한 원칙을 준수하십시오.
AKS1의 관리 대상 ID에 어떤 역할을 할당해야 합니까?
AKS1이 DB1에 접근할 수 있도록 해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
- AKS1이 관리 ID를 사용하여 DB1에 액세스하는지 확인하십시오.
- 최소 권한 원칙을 준수하십시오.
AKS1의 관리 대상 ID에 어떤 역할을 할당해야 합니까?