SC-300-KR 문제 1
Sub1이라는 Azure 구독이 있고, 이 구독에는 RG1이라는 리소스 그룹이 있습니다. RG1에는 DB1이라는 Azure Cosmos DB 데이터베이스와 AKS1이라는 Azure Kubernetes Service(AKS) 클러스터가 있습니다.
AKS1은 관리형 ID를 사용합니다.
AKS1이 DB1에 접근할 수 있도록 해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* AKS1이 관리 ID를 사용하여 DB1에 액세스하는지 확인하십시오.
* 최소 권한 원칙을 준수하십시오.
AKS1의 관리 대상 ID에 어떤 역할을 할당해야 합니까?
AKS1은 관리형 ID를 사용합니다.
AKS1이 DB1에 접근할 수 있도록 해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* AKS1이 관리 ID를 사용하여 DB1에 액세스하는지 확인하십시오.
* 최소 권한 원칙을 준수하십시오.
AKS1의 관리 대상 ID에 어떤 역할을 할당해야 합니까?
SC-300-KR 문제 2
과제 9
Sg-Operations 그룹의 사용자가 내 앱 포털로 이동했을 때 '운영'이라는 탭이 표시되고 해당 탭에 다음 애플리케이션만 포함되도록 해야 합니다.
* 언케들린
* 상자
Sg-Operations 그룹의 사용자가 내 앱 포털로 이동했을 때 '운영'이라는 탭이 표시되고 해당 탭에 다음 애플리케이션만 포함되도록 해야 합니다.
* 언케들린
* 상자
SC-300-KR 문제 3
Azure Active Directory(Azure AD) 테넌트에 User1, User2, User3이라는 세 명의 사용자가 있습니다. Group1이라는 그룹을 만들고 User2와 User3을 Group1에 추가합니다.
Azure AD 권한 있는 ID 관리(PIM)에서 역할을 구성하는 방법은 애플리케이션 관리자 그림에 나와 있습니다. (애플리케이션 관리자 탭을 클릭하세요.)
Group1은 애플리케이션 관리자 역할에 대한 승인자로 구성되어 있습니다.
User2가 애플리케이션 관리자 역할을 수행할 수 있도록 구성합니다.
User1의 경우, 할당 예시에 나와 있는 것처럼 애플리케이션 관리자 역할에 할당을 추가합니다.
(과제 탭을 클릭하세요)
다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.
Azure AD 권한 있는 ID 관리(PIM)에서 역할을 구성하는 방법은 애플리케이션 관리자 그림에 나와 있습니다. (애플리케이션 관리자 탭을 클릭하세요.)
Group1은 애플리케이션 관리자 역할에 대한 승인자로 구성되어 있습니다.
User2가 애플리케이션 관리자 역할을 수행할 수 있도록 구성합니다.
User1의 경우, 할당 예시에 나와 있는 것처럼 애플리케이션 관리자 역할에 할당을 추가합니다.
(과제 탭을 클릭하세요)
다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.
SC-300-KR 문제 4
Microsoft Exchange 조직에서 contoso.com이라는 SMTP 주소 공간을 사용하고 있습니다.
여러 사용자가 1 Microsoft Entra에 셀프 서비스로 가입하기 위해 contoso.com 이메일 주소를 사용합니다.
자체 서명된 사용자가 포함된 Microsoft Entra 테넌트에 대한 전역 관리자 권한을 얻게 됩니다.
contoso.com 2 Microsoft Entra 테넌트에서 사용자가 Microsoft 365 서비스에 셀프 서비스로 가입하기 위한 사용자 계정을 생성하지 못하도록 방지해야 합니다.
어떤 PowerShell cmdlet을 실행해야 합니까?
여러 사용자가 1 Microsoft Entra에 셀프 서비스로 가입하기 위해 contoso.com 이메일 주소를 사용합니다.
자체 서명된 사용자가 포함된 Microsoft Entra 테넌트에 대한 전역 관리자 권한을 얻게 됩니다.
contoso.com 2 Microsoft Entra 테넌트에서 사용자가 Microsoft 365 서비스에 셀프 서비스로 가입하기 위한 사용자 계정을 생성하지 못하도록 방지해야 합니다.
어떤 PowerShell cmdlet을 실행해야 합니까?
SC-300-KR 문제 5
User1이라는 사용자가 포함된 Microsoft 365 구독이 있습니다.
User1이 Azure AD 역할에 대한 액세스 검토를 생성할 수 있도록 해야 합니다. 이 솔루션은 최소 권한 원칙을 따라야 합니다.
User1에게 어떤 역할을 부여해야 할까요?
User1이 Azure AD 역할에 대한 액세스 검토를 생성할 수 있도록 해야 합니다. 이 솔루션은 최소 권한 원칙을 따라야 합니다.
User1에게 어떤 역할을 부여해야 할까요?