SC-300 문제 56
인증 요구 사항을 충족하려면 암호 제한을 구현해야 합니다.
DC1에 Azure AD 암호 보호 DC 에이전트를 설치합니다.
다음에 무엇을 해야 합니까? 대답하려면 대답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
DC1에 Azure AD 암호 보호 DC 에이전트를 설치합니다.
다음에 무엇을 해야 합니까? 대답하려면 대답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
SC-300 문제 57
Microsoft 365 테넌트가 있습니다.
모든 사용자는 휴대폰과 노트북을 가지고 있습니다.
사용자는 Wi-Fi 액세스나 휴대폰 연결이 없는 원격 위치에서 자주 작업합니다.
원격 위치에서 작업하는 동안 사용자는 노트북을 인터넷 액세스가 가능한 유선 네트워크에 연결합니다.
다단계 인증(MFA)을 구현할 계획입니다.
사용자가 원격 위치에서 사용할 수 있는 MFA 인증 방법은 무엇입니까?
모든 사용자는 휴대폰과 노트북을 가지고 있습니다.
사용자는 Wi-Fi 액세스나 휴대폰 연결이 없는 원격 위치에서 자주 작업합니다.
원격 위치에서 작업하는 동안 사용자는 노트북을 인터넷 액세스가 가능한 유선 네트워크에 연결합니다.
다단계 인증(MFA)을 구현할 계획입니다.
사용자가 원격 위치에서 사용할 수 있는 MFA 인증 방법은 무엇입니까?
SC-300 문제 58
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 하나 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
Active Directory 포리스트와 동기화되는 Azure AD(Azure Active Directory) 테넌트가 있습니다.
사용자 계정이 Active Directory에서 비활성화된 경우 비활성화된 사용자가 최대 30분 동안 여전히 Azure AD에 인증할 수 있음을 발견했습니다.
Active Directory에서 사용자 계정이 비활성화되면 사용자 계정이 즉시 Azure AD에 인증되지 않도록 해야 합니다.
솔루션: 통과 인증을 구성합니다.
이것이 목표를 달성합니까?
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
Active Directory 포리스트와 동기화되는 Azure AD(Azure Active Directory) 테넌트가 있습니다.
사용자 계정이 Active Directory에서 비활성화된 경우 비활성화된 사용자가 최대 30분 동안 여전히 Azure AD에 인증할 수 있음을 발견했습니다.
Active Directory에서 사용자 계정이 비활성화되면 사용자 계정이 즉시 Azure AD에 인증되지 않도록 해야 합니다.
솔루션: 통과 인증을 구성합니다.
이것이 목표를 달성합니까?
SC-300 문제 59
User1, User1 및 User3이라는 세 명의 사용자가 포함된 Azure AD(Azure Active Directory) 테넌트가 있고 Group1이라는 그룹을 만듭니다. User2와 User3을 Group1에 추가합니다.
애플리케이션 관리자 전시회에 표시된 대로 Azure AD PIM(Privileged Identity Management)에서 역할을 구성합니다. (응용 프로그램 관리자 탭을 클릭합니다.)
Group1은 애플리케이션 관리자 역할의 승인자로 구성됩니다.
응용 프로그램 관리자 역할에 적합하도록 User2를 구성합니다.
User1의 경우 할당 전시에 표시된 대로 애플리케이션 관리자 역할에 할당을 추가합니다. (할당 탭 클릭)
다음 각 진술에 대해 진술이 참이면 예를 선택하고 그렇지 않으면 아니오를 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
애플리케이션 관리자 전시회에 표시된 대로 Azure AD PIM(Privileged Identity Management)에서 역할을 구성합니다. (응용 프로그램 관리자 탭을 클릭합니다.)
Group1은 애플리케이션 관리자 역할의 승인자로 구성됩니다.
응용 프로그램 관리자 역할에 적합하도록 User2를 구성합니다.
User1의 경우 할당 전시에 표시된 대로 애플리케이션 관리자 역할에 할당을 추가합니다. (할당 탭 클릭)
다음 각 진술에 대해 진술이 참이면 예를 선택하고 그렇지 않으면 아니오를 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
SC-300 문제 60
회사에서는 사용자가 기업 애플리케이션에 액세스하기 전에 액세스를 요청하도록 요구합니다.
Azure AD(Azure Active Dilatory)에서 MyApp1이라는 새 엔터프라이즈 애플리케이션을 등록하고 MyApp1에 대한 SSO(Single Sign-On)를 구성합니다.
다음으로 MyApp1에 대해 어떤 설정을 구성해야 합니까?
Azure AD(Azure Active Dilatory)에서 MyApp1이라는 새 엔터프라이즈 애플리케이션을 등록하고 MyApp1에 대한 SSO(Single Sign-On)를 구성합니다.
다음으로 MyApp1에 대해 어떤 설정을 구성해야 합니까?