SC-300 문제 11
다음 표에 표시된 사용자가 포함된 Azure 구독이 있습니다.
Azure AD PIM(Privileged Identity Management)을 구현해야 합니다.
PIM을 사용하여 역할 권한을 활성화할 수 있는 사용자는 누구입니까?
Azure AD PIM(Privileged Identity Management)을 구현해야 합니다.
PIM을 사용하여 역할 권한을 활성화할 수 있는 사용자는 누구입니까?
SC-300 문제 12
Microsoft 365 테넌트가 있습니다.
Azure AD(Azure Active Directory) 테넌트는 온-프레미스 Active Directory 도메인과 동기화됩니다.
사용자는 회사의 하드웨어 방화벽을 사용하여 인터넷에 연결합니다. 사용자는 Active Directory 자격 증명을 사용하여 방화벽에 인증합니다.
Azure AD를 사용하여 외부 애플리케이션에 대한 액세스를 관리할 계획입니다.
관리되지 않는 외부 애플리케이션과 이에 액세스하는 사용자 목록을 생성하려면 방화벽 로그를 사용해야 합니다.
정보를 수집하려면 무엇을 사용해야 합니까?
Azure AD(Azure Active Directory) 테넌트는 온-프레미스 Active Directory 도메인과 동기화됩니다.
사용자는 회사의 하드웨어 방화벽을 사용하여 인터넷에 연결합니다. 사용자는 Active Directory 자격 증명을 사용하여 방화벽에 인증합니다.
Azure AD를 사용하여 외부 애플리케이션에 대한 액세스를 관리할 계획입니다.
관리되지 않는 외부 애플리케이션과 이에 액세스하는 사용자 목록을 생성하려면 방화벽 로그를 사용해야 합니다.
정보를 수집하려면 무엇을 사용해야 합니까?
SC-300 문제 13
네트워크에는 Azure AD 테넌트와 동기화되는 온-프레미스 AD DS(Active Directory 도메인 서비스) 도메인이 포함되어 있습니다. AD DS 도메인에는 다음 표에 표시된 OU(조직 단위)가 포함되어 있습니다.
BreakGlass라는 비상 계정을 만들어야 합니다.
BreakGlass를 어디에서 생성해야 하며, BreakGlass에 어떤 역할을 할당해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.
BreakGlass라는 비상 계정을 만들어야 합니다.
BreakGlass를 어디에서 생성해야 하며, BreakGlass에 어떤 역할을 할당해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.
SC-300 문제 14
contoso.com이라는 Microsoft 365 테넌트가 있습니다.
게스트 사용자 액세스가 활성화되었습니다.
다음 표에 표시된 대로 사용자는 contoso.com과 공동 작업하도록 초대됩니다.
Azure Active Directory 관리 센터의 외부 공동 작업 설정에서 다음 그림과 같이 공동 작업 제한 설정을 구성합니다.
Microsoft SharePoint Online 사이트에서 사용자가 [email protected]을 사이트에 초대합니다.
다음 각 진술에 대해 해당 진술이 참이면 예를 선택하십시오. 그렇지 않으면 아니요를 선택합니다.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.
게스트 사용자 액세스가 활성화되었습니다.
다음 표에 표시된 대로 사용자는 contoso.com과 공동 작업하도록 초대됩니다.
Azure Active Directory 관리 센터의 외부 공동 작업 설정에서 다음 그림과 같이 공동 작업 제한 설정을 구성합니다.
Microsoft SharePoint Online 사이트에서 사용자가 [email protected]을 사이트에 초대합니다.
다음 각 진술에 대해 해당 진술이 참이면 예를 선택하십시오. 그렇지 않으면 아니요를 선택합니다.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.
SC-300 문제 15
Microsoft 365 테넌트와 adatum.com이라는 Active Directory 도메인이 있습니다.
Express 설정을 사용하여 Azure AD Connect를 배포합니다.
다음 요구 사항을 충족하려면 SSPR(셀프 서비스 암호 재설정)을 구성해야 합니다.
사용자가 비밀번호를 재설정하면 모바일 앱 알림에 응답하거나 사전 정의된 세 가지 보안 질문에 답하라는 메시지가 표시되어야 합니다.
암호가 재설정된 위치에 관계없이 테넌트와 도메인 간에 암호를 동기화해야 합니다.
당신은 무엇을 해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.
Express 설정을 사용하여 Azure AD Connect를 배포합니다.
다음 요구 사항을 충족하려면 SSPR(셀프 서비스 암호 재설정)을 구성해야 합니다.
사용자가 비밀번호를 재설정하면 모바일 앱 알림에 응답하거나 사전 정의된 세 가지 보안 질문에 답하라는 메시지가 표시되어야 합니다.
암호가 재설정된 위치에 관계없이 테넌트와 도메인 간에 암호를 동기화해야 합니다.
당신은 무엇을 해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.
