설명:

Microsoft SC-300: ID 및 액세스 관리자 학습 가이드와 Microsoft Entra ID 설명서에 따르면 비상 액세스 계정(또는 긴급 액세스 계정)은 Active Directory 동기화 또는 조건부 액세스와 같은 온프레미스 ID 인프라에 의존해서는 안 되는 클라우드 전용 계정입니다.
* 위치: 비상 계정은 온프레미스 조직 단위(OU1 또는 OU2)가 아닌 Azure AD(클라우드 전용)에 직접 생성해야 합니다.
* OU1은 Azure AD와 동기화되므로 온프레미스 동기화가 실패하거나 도메인 컨트롤러를 사용할 수 없는 경우 OU1의 계정이 인증되지 않을 수 있습니다.
* OU2는 전혀 동기화되지 않으므로, 해당 위치에 계정을 생성해도 Azure AD 액세스 권한이 부여되지 않습니다.
따라서 디렉터리 동기화 또는 온프레미스 시스템을 사용할 수 없는 경우에도 액세스를 보장하는 유일한 안정적인 옵션은 Azure AD(클라우드 전용)입니다.
* 역할: Microsoft는 비상 계정에 전역 관리자 역할을 할당하는 것을 권장합니다. 이렇게 하면 조건부 액세스 잠금 또는 MFA 구성 오류와 같은 비상 상황에서 테넌트를 완벽하게 복구할 수 있습니다.
* 청구 관리자 또는 권한 있는 역할 관리자 역할은 액세스 복구 또는 조건부 액세스 설정 수정에 필요한 충분한 권한을 제공하지 않습니다.
* 글로벌 관리자 역할은 모든 Azure AD 리소스 및 구성 설정에 대한 완전한 제어 권한을 갖습니다.
마이크로소프트 문서에는 다음과 같이 명시되어 있습니다.
"최소 2개의 클라우드 전용 비상 액세스 계정을 전역 관리자 역할로 생성하십시오. 이러한 계정은 조건부 액세스 정책에서 제외되어야 하며 강력한 인증 방법으로 보호되어야 합니다."

참조:
https://docs.microsoft.com/en-us/azure/active-directory/governance/entitlement-management-access-package-request-policy
https://docs.microsoft.com/en-us/azure/active-directory/governance/entitlement-management-access-package-create

Microsoft SC-300: Microsoft Identity and Access Administrator 학습 가이드와 Microsoft Learn 모듈 "Azure Active Directory에서 라이선스 관리"에 따르면, 대규모 사용자 그룹에서 제품 라이선스를 관리하거나 제거하는 가장 효율적인 방법은 Azure Active Directory 관리 센터의 라이선스 블레이드를 통해 그룹 기반 라이선스를 사용하는 것입니다.
이 시나리오에서는 다음과 같습니다.
* 2,500명의 사용자에게 Office 365 E3 라이선스가 개별적으로 할당되었습니다.
* 이제 동일한 사용자에게 그룹 할당(그룹 기반 라이선스 사용)을 통해 Microsoft 365 E5 라이선스가 할당됩니다.
사용자가 라이선스를 직접 할당받은 후 그룹을 통해 다른 라이선스를 받는 경우, Azure AD는 직접 할당과 상속된 할당 모두를 계속 추적합니다. E3 라이선스를 효율적으로 제거하려면 각 사용자를 개별적으로 편집하는 대신 라이선스 블레이드를 사용하여 모든 직접 할당을 일괄적으로 제거할 수 있습니다.
* Azure AD 관리 센터에서 다음 경로로 이동하세요. Azure Active Directory # 라이선스 # 모든 제품 # Office
365 E3.
* 라이선스 사용자를 선택하세요.
* 모든 사용자를 선택하거나 직접 할당 유형을 기준으로 필터링합니다.
* E3 라이선스를 제거하려면 '라이선스 할당 제거'를 클릭하십시오.
단계별 안내(Microsoft 문서 기준): 이 방법은 단일 작업으로 직접 할당된 모든 사용자의 E3 라이선스를 제거하여 최소한의 관리 노력으로 목표를 달성합니다.
* A. ID 거버넌스 블레이드: 액세스 검토, 권한 관리 및 수명 주기 워크플로에 사용되며 라이선스 관리에는 사용되지 않습니다.
* B. Set-AzureADUser cmdlet: 사용자 속성을 관리하지만 라이선스 할당은 직접 관리하지 않습니다(라이선스 할당을 관리하려면 Set-AzureADUserLicense 또는 Set-MgUserLicense와 같은 수동 cmdlet을 사용해야 합니다).
* D. Set-WindowsProductKey cmdlet: Windows 운영 체제 활성화에 사용되며 Microsoft 365 라이선스에는 사용되지 않습니다.
다른 선택지가 틀린 이유: