ID・アクセス定義問題
ある企業がMicrosoft Entra IDを使っている。「社外のパートナー企業の社員(彼らは自社のMicrosoft Entra IDアカウントを持っている)を、自社のAzureリソースやSharePointに一時的にアクセスさせたい」という要件に適した機能はどれか。
A.新しいゲストアカウントを自社テナントに作成する
✗ ゲストアカウントを手動作成することも可能だが、B2Bコラボレーションはパートナーが既存のIDを使ってアクセスできる仕組みを提供するため、アカウント管理の手間が軽減される。
B.Microsoft Entra B2B(Business to Business)コラボレーション← 正解
✓ 正解。Microsoft Entra B2B(Business to Business)コラボレーションは外部組織のユーザーを自社テナントにゲストとして招待し、彼らが自分の組織のIDでサインインしながら自社リソースにアクセスできる機能。パートナーは自分のIDを使えるため管理が簡単。
C.Microsoft Entra B2C
✗ B2CはコンシューマーアプリのためのIDサービス。企業間コラボレーションではなく顧客向けアプリのID管理に使う。
D.Microsoft Entra Domain Services
✗ Entra Domain ServicesはADのクラウドマネージド版。外部パートナーのアクセス管理には使用しない。
「ID・アクセス」の他の問題
ある企業がMicrosoft Entra IDを導入した。「社員が一度サインインするだけで、Microsoft 365・…ある金融機関のセキュリティ担当者が、社員がAzureポータルにサインインする際に「パスワードだけでなく、スマートフォンへ…ある企業が「社外のネットワーク(自宅・カフェなど)からAzureにアクセスする場合はMFAを強制し、社内ネットワークから…ある企業でAzureを管理するIT部門が、開発チームに「特定のリソースグループ内でVMを作成・管理できるが、削除はできな…あるシステム管理者がAzureのRBACについて説明している。「あるユーザーにサブスクリプションレベルでReaderロー…ある企業がオンプレミスのActive Directory(AD)ドメインと、Azureのクラウドリソース(Microso…
IT・クラウド の関連資格
AWS Certified Cloud Practitioner(CLF-C02)
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
AWS Certified Solutions Architect - Associate(SAA-C03)
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900:Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。