설명:
성명
예/아니오
User1이 Role1을 요청하면 해당 요청은 자동으로 승인됩니다.
아니요
User1은 User3의 Role2 요청을 승인할 수 있습니다.
아니요
User1은 User2의 Role1 요청을 승인하는 데 대한 타당한 이유를 제시해야 합니다.
예
Microsoft SC-300 학습 가이드, Exam Ref SC-300 및 Microsoft Entra Privileged Identity Management(PIM) 문서에 따르면 Azure AD PIM의 역할 활성화 및 할당 설정은 누가 역할을 활성화할 수 있는지, 누가 활성화를 승인할 수 있는지, 그리고 정당성 설명이 필요한지 여부를 결정합니다. 각 구성 설정을 단계별로 살펴보겠습니다.
역할1 구성 요약 설정
값
활성화에 필요한 정당성 설명
아니요
활성화하려면 승인이 필요합니다.
예
승인자
사용자1
영구적인 적격자 배정을 허용합니다.
예
영구적인 활동 할당을 허용합니다.
예
실제 임무 수행에 대한 정당성을 요구합니다.
예
적격 할당: User1, User2
Role2 구성 요약 설정
값
활성화에 필요한 정당성 설명
예
활성화하려면 승인이 필요합니다.
아니요
승인자
없음
영구적인 적격자 배정을 허용합니다.
아니요
영구적인 활동 할당을 허용합니다.
예
실제 임무 수행에 대한 정당성을 요구합니다.
예
적격 할당: User3
문장 1: "User1이 Role1을 요청하면 해당 요청은 자동으로 승인됩니다."
* Role1을 활성화하려면 승인이 필요합니다.
* 승인자는 User1이지만, Azure AD PIM에서는 사용자가 자신의 요청을 직접 승인할 수 없습니다.
* 따라서 User1이 승인자로 등록되어 있더라도 시스템은 본인 요청을 자동으로 승인하지 않습니다.
# 답변: 아니요
진술 2: "User1은 User3의 Role2 요청을 승인할 수 있습니다."
* Role2는 활성화에 승인이 필요하지 않습니다(승인 = 아니오).
* User3은 Role2에 대한 유일한 적격 멤버이며 직접 활성화할 수 있습니다.
* 따라서 User1에 대한 승인 조치는 없습니다.
# 답변: 아니요
진술 3: "User1은 User2의 Role1 요청을 승인하는 데 대한 정당성을 제시해야 합니다."
* Role1은 활성화하려면 승인이 필요하며, User1이 승인자입니다.
* Role1 상태에 대한 할당 설정: 활성 할당 시 정당성 요구 = 예.
* 이는 승인 또는 활성화 시 승인자(User1)가 승인 전에 사유를 입력해야 함을 의미합니다.
# 답변: 예

역할 설정 세부 정보는 다음 위치에서 확인할 수 있습니다. 역할 설정 세부 정보 - 사용자 관리자 권한 있는 ID 관리 | Azure AD 역할 기본 설정 상태 활성화 시 정당성 요구 예 활성화 시 티켓 정보 요구 아니요 활성화 시 Azure MFA 요구 예 활성화 승인 요구 아니요 승인자 없음
주제 3, 개요
기준 환경
A Datum의 온프레미스 네트워크에는 adatum.com이라는 이름의 Active Directory 도메인 서비스(AD DS) 포리스트가 있습니다.
해당 테넌트에는 다음 표에 표시된 사용자가 포함되어 있습니다.
문제 진술
* 영업 부서의 여러 사용자가 최대 5대의 장치를 사용하고 있습니다. 영업 부서 사용자들은 장치 제한에 도달하여 Azure AD 테넌트에 장치를 연결하기 위해 지원 부서에 문의해야 하는 경우가 있다고 보고했습니다.
최근 발생한 보안 사고로 여러 사용자의 계정 정보가 유출되었고, 의심스러운 브라우저를 사용하여 로그인했으며, 익명의 IP 주소에서 리소스에 접근한 것으로 드러났습니다.
* IT_Group1 그룹에 장치 관리자 역할을 할당하려고 하면 해당 그룹이 선택 목록에 나타나지 않습니다.
* 조직 내 누구든지 다른 게스트 및 관리자가 아닌 사용자를 포함하여 게스트 사용자를 초대할 수 있습니다.
* 헬프데스크에서 사용자 비밀번호 재설정에 너무 많은 시간을 소모합니다.
* 현재 사용자들은 인증에 비밀번호만 사용하고 있습니다.
요구 사항
A, Datum은 다음과 같은 변경 사항을 시행할 계획입니다.
* 셀프 서비스 암호 재설정(SSPR)을 구성합니다.
* 모든 사용자에 대해 다단계 인증(MFA)을 구성합니다.
* Package1이라는 이름의 액세스 패키지에 대한 액세스 검토를 구성합니다.
* 조직 데이터에 대한 애플리케이션 접근에는 관리자 승인이 필요합니다.
* AD DS 사용자와 groupsoflitware.com을 Azure AD 테넌트와 동기화합니다.
* 특정 관리자 역할을 부여받은 사용자만 게스트 사용자를 초대할 수 있도록 하십시오.
* Azure AD에 가입 또는 등록할 수 있는 최대 장치 수를 10개로 늘립니다.
기술 요구사항
* 사용자 관리자 역할을 부여받은 사용자는 필요할 때마다 최대 1년 동안 해당 역할을 사용할 수 있도록 권한을 요청할 수 있어야 합니다.
* 사용자는 다단계 인증(MFA) 등록을 요청하는 메시지를 표시해야 하며, 유예 기간 동안 등록을 건너뛸 수 있는 옵션을 제공해야 합니다.
* 사용자는 SSPR을 사용하여 비밀번호를 재설정하기 위해 하나의 인증 방법을 제공해야 합니다. 사용 가능한 방법은 다음과 같습니다.
* 이메일
* 핸드폰
* 보안 질문
* 마이크로소프트 인증 앱
* adatum.com과 litware.com AD DS 도메인 간에는 신뢰 관계를 설정해서는 안 됩니다.
* 최소 권한의 원칙을 준수해야 합니다.

설명: