무료 온라인 액세스 Microsoft.SC-300.v2026-07-27.q285 모의 시험 (Page 14)

SC-300 문제 61

Azure AD 테넌트에 User1이라는 사용자가 있습니다. User1에게는 사용자 관리자 역할이 할당되어 있습니다.
다음 요구 사항을 충족하려면 테넌트의 외부 협업 설정을 구성해야 합니다.
*게스트 사용자는 직원 이메일 주소를 조회할 수 없도록 해야 합니다.
*게스트 사용자는 User1의 초대를 받은 경우에만 테넌트에 액세스할 수 있어야 합니다.
어떤 설정을 세 가지로 구성해야 할까요? 정답을 선택하려면 답변란에서 적절한 설정을 고르세요.

정답:

설명:
Microsoft SC-300 학습 가이드, Exam Ref SC-300 및 Microsoft Entra 외부 협업(B2B) 문서에 따르면 Azure AD의 외부 협업 설정 구성은 게스트 사용자가 디렉터리 데이터에 액세스하는 방법과 누가 테넌트에 게스트 사용자를 초대할 수 있는지를 결정합니다.
각 요구사항을 맥락에 맞춰 분석해 보겠습니다.
요구 사항 1: "게스트 사용자가 직원 이메일 주소를 조회하지 못하도록 해야 합니다." 이를 위해 Azure AD는 게스트 사용자가 디렉터리에서 볼 수 있는 항목을 정의하는 '게스트 사용자 액세스 제한' 설정을 제공합니다. 가장 엄격한 설정은 게스트 사용자가 자신의 프로필 정보만 볼 수 있고 다른 사용자나 그룹은 볼 수 없도록 합니다.
# 그러므로 다음을 선택하세요:
"게스트 사용자의 접근 권한은 본인 디렉터리 객체의 속성 및 멤버십으로 제한됩니다(가장 제한적인 설정)." 이는 게스트가 직원 이메일 주소나 그룹 멤버십과 같은 내부 디렉터리 데이터를 검색하는 것을 방지합니다.
요구사항 2: "게스트 사용자는 User1의 초대를 받은 경우에만 테넌트에 접근할 수 있어야 합니다." User1은 사용자 관리자 역할을 가지고 있습니다. 이 역할은 설정이 적절하게 구성된 경우 게스트 사용자를 초대할 수 있는 "특정 관리자 역할"에 포함됩니다.
User1(또는 다른 관리자)만 게스트를 초대할 수 있도록 하려면 다음을 구성해야 합니다.
# "특정 관리자 역할이 할당된 사용자만 게스트 사용자를 초대할 수 있습니다." 이 설정은 초대 권한을 관리자 역할(예: 전역 관리자, 사용자 관리자 등)로 제한하여 일반 사용자나 게스트가 다른 사용자를 초대하지 못하도록 합니다.
요건 3: "게스트는 직접 등록할 수 없어야 합니다."
Azure AD B2B는 사용자 흐름(Identity Experience Framework)을 통해 셀프 서비스 가입을 허용합니다. 이 기능을 활성화하면 외부 사용자가 직접 가입할 수 있게 되는데, 이는 게스트는 User1의 초대를 통해서만 가입할 수 있다는 조건을 위반하는 것입니다.
# 따라서 '사용자 흐름을 통한 게스트 셀프 서비스 가입 활성화'를 '아니요'로 설정합니다.
최종 설정 요약: 설정
값
게스트 사용자 접근 제한
게스트 사용자 액세스는 자신의 디렉터리 개체의 속성 및 멤버십으로 제한됩니다(가장 제한적). 게스트 초대 제한: 특정 관리자 역할이 할당된 사용자만 게스트 사용자를 초대할 수 있습니다. 사용자 흐름을 통한 게스트 셀프 서비스 가입 활성화: 아니요
# 마이크로소프트 공식 문서 참조(SC-300 내용):
"게스트 사용자가 디렉터리에서 다른 사용자를 볼 수 없도록 하려면 게스트 사용자 액세스 제한을 '가장 제한적'으로 설정하십시오. 게스트 초대 권한을 제어하려면 관리자 역할을 가진 사용자만 초대할 수 있도록 설정을 변경하십시오."
셀프 서비스 게스트 액세스를 허용하지 않으려면 외부 가입에 대한 사용자 흐름을 비활성화하십시오.

SC-300 문제 62

네트워크에는 온프레미스 Active Directory 도메인 서비스(AD DS) 도메인이 있으며, 이 도메인은 사용자 계정을 Microsoft 365 E5 구독과 동기화합니다. 온프레미스 계정 잠금 정책이 Microsoft Entra 로그인에 적용되도록 해야 합니다. 어떤 설정을 구성해야 할까요?

A. 비밀번호 해시 동기화

B. Microsoft Entra Seamless Single Sign-on(Microsoft Entra Seamless SSO)

C. Microsoft Entra 클라우드 동기화

D. 통과 인증

SC-300 문제 63

귀사에는 Microsoft Office 365 Enterprise E3 라이선스가 할당된 사용자가 2,500명 있습니다. 라이선스는 개별 사용자에게 할당됩니다.
Microsoft Entra 관리 센터의 그룹 블레이드에서 모든 사용자가 포함된 그룹에 Microsoft Office 365 Enterprise E5 라이선스를 할당할 수 있습니다.
최소한의 관리 노력으로 사용자에게서 Office 365 Enterprise E3 라이선스를 제거해야 합니다.
무엇을 사용해야 할까요?

A. Microsoft Entra 관리 센터의 ID 거버넌스 블레이드

B. Set-WindowsProductKey cmdlet

C. Update-MgUser cmdlet

D. Microsoft Entra 관리 센터의 라이선스 블레이드

SC-300 문제 64

Microsoft Entra 테넌트에 User1이라는 사용자가 있습니다.
관리자가 User1을 삭제했습니다. 다음 사항을 확인해야 합니다.
* User1 계정을 복원할 수 있는 최대 기간은 며칠입니까?
* User1을 복원하는 데 사용할 수 있는 가장 권한이 낮은 역할은 무엇입니까?
정답을 선택하려면 답변란에서 적절한 옵션을 고르세요. 참고: 정답 하나당 1점입니다.

SC-300 문제 65

귀하는 User1이라는 사용자가 포함된 Microsoft 365 E5 구독을 보유하고 있습니다.
User1이 Microsoft Entra 역할에 대한 액세스 검토를 생성할 수 있도록 해야 합니다. 이 솔루션은 최소 권한 원칙을 준수해야 합니다.
User1에게 어떤 역할을 부여해야 할까요?

A. 신원 관리 관리자

B. 사용자 접근 관리자

C. 권한 있는 역할 관리자

D. 사용자 관리자

다른 버전: 2593Microsoft.SC-300.v2025-01-30.q241; 1481Microsoft.SC-300.v2024-08-26.q101; 2505Microsoft.SC-300.v2024-05-02.q163; 3010Microsoft.SC-300.v2023-11-20.q174; 2408Microsoft.SC-300.v2022-11-23.q122; 4334Microsoft.SC-300.v2022-09-08.q109; 1888Microsoft.SC-300.v2022-07-01.q109; 2325Microsoft.SC-300.v2022-04-16.q116

최근 업로드: 108SAP.C-S4CPB-2602.v2026-07-27.q7; 129IIA.IIA-CIA-Part2.v2026-07-27.q575; 115F5.F5CAB1.v2026-07-27.q46; 128Snowflake.SPS-C01.v2026-07-27.q113; 129ServiceNow.CIS-ITSM.v2026-07-27.q164; 111SAP.C_C4HCX.v2026-07-27.q27; 110ISQI.CTAL-TAE_V2.v2026-07-27.q13; 128Microsoft.SC-300.v2026-07-27.q285; 144BCI.CBCI.v2026-07-25.q88; 140SAP.C_S4CS_2602.v2026-07-25.q29