SC-300 문제 16
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 둘 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
Active Directory 포리스트와 동기화하는 Azure AD(Azure Active Directory) 테넌트가 있습니다.
Active Directory에서 사용자 계정이 비활성화된 경우 비활성화된 사용자가 최대 30분 동안 Azure AD에 계속 인증할 수 있음을 발견했습니다.
Active Directory에서 사용자 계정이 비활성화되면 사용자 계정이 즉시 Azure AD에 인증되지 않도록 해야 합니다.
솔루션: 조건부 액세스 정책을 구성합니다.
이것이 목표를 달성합니까?
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
Active Directory 포리스트와 동기화하는 Azure AD(Azure Active Directory) 테넌트가 있습니다.
Active Directory에서 사용자 계정이 비활성화된 경우 비활성화된 사용자가 최대 30분 동안 Azure AD에 계속 인증할 수 있음을 발견했습니다.
Active Directory에서 사용자 계정이 비활성화되면 사용자 계정이 즉시 Azure AD에 인증되지 않도록 해야 합니다.
솔루션: 조건부 액세스 정책을 구성합니다.
이것이 목표를 달성합니까?
SC-300 문제 17
Azure AD(Azure Active Directory) 테넌트가 있습니다.
다음 설정을 사용하여 SSPR(셀프 서비스 암호 재설정)을 구성합니다.
* 사용자가 로그인할 때 등록하도록 요구: 예
* 재설정에 필요한 방법 수: 1
사용자가 사용할 수 있는 유효한 인증 방법은 무엇입니까?
다음 설정을 사용하여 SSPR(셀프 서비스 암호 재설정)을 구성합니다.
* 사용자가 로그인할 때 등록하도록 요구: 예
* 재설정에 필요한 방법 수: 1
사용자가 사용할 수 있는 유효한 인증 방법은 무엇입니까?
SC-300 문제 18
Microsoft 365 테넌트가 있습니다.
경우에 따라 사용자는 해당 사용자의 Microsoft 365 데이터에 대한 제한된 액세스가 필요한 외부 타사 응용 프로그램을 사용합니다. 사용자는 Azure AD(Azure Active Directory)에 애플리케이션을 등록합니다.
등록된 애플리케이션이 사용자의 이메일에 대한 읽기 및 쓰기 액세스 권한을 얻는 경우 경고를 수신해야 합니다.
당신은 무엇을해야합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
경우에 따라 사용자는 해당 사용자의 Microsoft 365 데이터에 대한 제한된 액세스가 필요한 외부 타사 응용 프로그램을 사용합니다. 사용자는 Azure AD(Azure Active Directory)에 애플리케이션을 등록합니다.
등록된 애플리케이션이 사용자의 이메일에 대한 읽기 및 쓰기 액세스 권한을 얻는 경우 경고를 수신해야 합니다.
당신은 무엇을해야합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
SC-300 문제 19
회사에 Contoso.com이라는 Azure AD(Azure Active Directory) 테넌트가 있습니다. 이 회사에는 Fabrikam, Inc.라는 비즈니스 파트너가 있습니다.
Fabrikam은 Azure AD를 사용하며 fabrikam.com 및 litwarein.com이라는 두 개의 확인된 도메인 이름이 있습니다. 두 도메인 이름 모두 Fabrikam 전자 메일 주소에 대해 소송을 제기합니다.
Fabrikam에 대해 연결된 조직을 만듭니다.
fabrikam.com 이메일 주소가 있는 사용자만 package1에 액세스할 수 있도록 해야 합니다.
당신은 무엇을해야합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
Fabrikam은 Azure AD를 사용하며 fabrikam.com 및 litwarein.com이라는 두 개의 확인된 도메인 이름이 있습니다. 두 도메인 이름 모두 Fabrikam 전자 메일 주소에 대해 소송을 제기합니다.
Fabrikam에 대해 연결된 조직을 만듭니다.
fabrikam.com 이메일 주소가 있는 사용자만 package1에 액세스할 수 있도록 해야 합니다.
당신은 무엇을해야합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
SC-300 문제 20
Microsoft 365 테넌트와 adatum.com이라는 Active Directory 도메인이 있습니다.
Express 설정을 사용하여 Azure AD Connect를 배포합니다.
다음 요구 사항을 충족하려면 SSPR(셀프 서비스 암호 재설정)을 구성해야 합니다.
사용자가 비밀번호를 재설정하면 모바일 앱 알림에 응답하거나 사전 정의된 세 가지 보안 질문에 응답하라는 메시지가 표시되어야 합니다.
암호가 재설정된 위치에 관계없이 테넌트와 도메인 간에 암호를 동기화해야 합니다.
당신은 무엇을해야합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
Express 설정을 사용하여 Azure AD Connect를 배포합니다.
다음 요구 사항을 충족하려면 SSPR(셀프 서비스 암호 재설정)을 구성해야 합니다.
사용자가 비밀번호를 재설정하면 모바일 앱 알림에 응답하거나 사전 정의된 세 가지 보안 질문에 응답하라는 메시지가 표시되어야 합니다.
암호가 재설정된 위치에 관계없이 테넌트와 도메인 간에 암호를 동기화해야 합니다.
당신은 무엇을해야합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
