ID とガバナンスの管理
Azure AZ-104 過去問・解説以下の要件を満たすゲストアクセスの governance の実装として、Azure AD Access Reviews を使って特定のプロジェクトグループのメンバーシップを定期的に評価し、適切でないゲストのアクセスを自動的に撤回したい。どの構成が最も適切か。
ACreate an Access Review for the project group, assign reviewers (e.g., project owners), set the review frequency to quarterly, and enable automatic removal for users who do not respond.
正解 ⭕⭕
【正解の理由】【正解】 この選択肢は、プロジェクトグループのメンバーを定期的に審査し、承認を受けたメンバーのみアクセスを維持、応答がない場合は自動的にアクセスを撤回する設定を行えるため、要件に最も適合します。
BEnable a dynamic membership rule on the group to automatically add all guests and remove them after a fixed date.
誤答CAssign a Privileged Role Activation workflow to the group so members must request access each time.
誤答DDisable guest access for the group entirely.
誤答🎯正解の決め手・公式要点まとめ
Access Reviews による定期審査と自動撤回の設定が、ゲストのアクセス権限を継続的に制御する最も効果的な手段。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」&「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料(1日100円学習割)になる逆算サブスク。
アプリで演習を始める(全問解放) ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。