SC-300 Dumps 一天内通过 Microsoft Certified：一天内通过身份和访问管理员助理考试（最新124题）[Q50-Q68］

NO.50 您的网络包含一个内部活动目录域，该域与 Azure 活动目录（Azure AD）租户同步--用户登录到运行 Windows 10 并加入域的计算机。
您计划实施 Azure AD 无缝单点登录（Azure AD Seamless SSO）。
您需要为 Azure AD 无缝 SSO 配置计算机。
你该怎么办？

第 51 号 您有一个 Azure Active Directory（Azure AD）租户，其中包含名为 User1、User1 和 User3 的三个用户，您创建了一个名为 Group1 的组。将 User2 和 User3 添加到 Group1。
在 Azure AD 特权身份管理 (PIM) 中配置角色，如应用程序管理员展品所示。(单击应用程序管理员选项卡）。

组 1 被配置为应用程序管理员角色的审批人。
配置用户 2，使其有资格担任应用程序管理员角色。
为用户 1 添加应用程序管理员角色分配，如分配展示所示。
(点击任务选项卡）

对于以下每项陈述，如果为真，请选择 "是"，否则请选择 "否"。
注意：每个正确选项得一分。

第 52 号 您有一个 Microsoft 365 租户。
Azure 活动目录（Azure AD）租户会同步到内部部署的活动目录域。
您计划创建一个名为 Emergency1 的紧急访问管理帐户。Emergency1 将在 Azure AD 中分配全局管理员角色。紧急 1 将在 Azure AD 功能故障和内部部署基础设施故障时使用。
您需要降低紧急事件 1 在紧急情况下无法登录的可能性。
你该怎么办？

第 53 号 您有一个与 Active Directory 森林同步的 Azure Active Directory (Azure AD) 租户。租户通过身份验证使用。
企业安全政策规定如下
* 域控制器绝不能直接与互联网通信。
* 服务器上必须只安装所需的软件。
Active Directory 域包含下表所示的内部服务器。

您需要确保在服务器出现故障时，用户可以通过 Azure AD 进行身份验证。
应该在哪台服务器上安装额外的直通身份验证代理？

第 54 号 您有一个 Azure Active Directory (Azure AD) 租户。
您需要查看 Azure AD 登录日志，以调查过去发生的登录。
Azure AD 会将事件在登录日志中存储多长时间？

第 55 号 您需要满足用户身份被泄露概率的技术要求。
用户应该先做什么，您应该配置什么？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

NO.56 您有一个 Microsoft 365 租户。
您可以配置条件访问策略，如条件访问策略展品所示。(单击条件访问策略选项卡）。

您可以查看角色设置详情展览中显示的用户管理员角色设置。(单击角色设置详情选项卡）。

您可以查看 "角色分配 "展品中显示的用户管理员角色分配。(单击角色分配实验室）。

对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

NO.57 您需要满足用户身份被泄露概率的技术要求。
用户应该先做什么，您应该配置什么？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

NO.58 您有一个 Azure 订阅，其中包含下表所示的资源。

您可以为哪些资源创建访问审查？

第 59 号 您需要确定使用哪些角色来管理角色分配。解决方案必须满足授权要求。
您应该怎么做？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

NO.60 您有一个 Microsoft 365 E5 租户。
您购买了一个名为 App1 的云应用程序。
您需要使用 Microsoft 云应用程序安全启用 App1 的实时会话级监控。
您应该依次执行哪四个操作？要回答问题，请将适当的操作从操作列表移到答案区域，并按正确顺序排列。

第 61 号 您有一个 Azure Active Directory (Azure AD) 租户，其中包含以下组：
名称：组 1
成员：用户 1、用户 2
所有者：用户3
2021 年 1 月 15 日，您创建了一个访问审查，如图所示。(单击 "展览 "选项卡）。

用户对 "审查 1 "问题的回答如下表所示。

对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

第 62 号 您有一个新的 Microsoft 365 租户，使用的域名是 contoso.onmicrosoft.com。
您在域名注册商处注册了 contoso.com 域名。
您需要使用 contoso.com 作为新 Microsoft 365 用户的默认域名。
您应该依次执行哪四个操作？要回答问题，请将适当的操作从操作列表移到答案区域，并按正确顺序排列。

NO.63 您有一个 Microsoft 365 租户，其中包含一个名为 Group1 的组，如 Group1 展 示图所示。(单击 Group1 选项卡）。

您创建了一个名为 App1 的企业应用程序，如 App1 属性展示所示。(单击 App1 属性选项卡）。

您为 App1 配置自助服务，如 App1 自助服务展品所示。(单击 App1 自助服务选项卡）。

对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

NO.64 注意：本问题是一系列问题中的一部分，这些问题提出了相同的情景。该系列中的每道题都包含一个可能达到既定目标的独特解决方案。某些题组可能有不止一个正确的解决方案，而其他题组可能没有正确的解决方案。
回答本部分的问题后，您将无法返回该问题。因此，这些问题将不会出现在审核屏幕中。
您有一个 Microsoft 365 租户。
您有 100 名 IT 管理员，他们分为 10 个部门。
您创建的访问审查如图所示。(单击 "展品 "选项卡）。

您发现所有访问审查请求都由 Megan Bowen 接收。
您需要确保每个部门的经理都能收到各自部门的访问审查。
解决方案：将每位经理添加为后备审核员。
这是否达到了目标？

第 65 号 您有一个 Azure 活动目录（Azure AD）租户，其中包含名为 User1 的用户和下表所示的组。

在租户中，您可以创建下表所示的组。

您可以为 GroupA 和 GroupB 添加哪些成员？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

NO.66 您有一个 Microsoft 365 租户。
所有用户都有手机和笔记本电脑。
用户经常在没有 Wi-Fi 接入或手机连接的偏远地区工作。
在远程地点工作时，用户将笔记本电脑连接到可上网的有线网络。
您计划实施多因素身份验证 (MFA)。
用户可以从远程位置使用哪种 MFA 身份验证方法？

NO.67 您有一个 Microsoft 365 租户。
有时，用户使用的外部第三方应用程序需要对相应用户的 Microsoft 365 数据进行有限访问。用户在 Azure 活动目录 (Azure AD) 中注册应用程序。
如果注册的应用程序获得了对用户电子邮件的读写权限，您需要收到警报。
您应该怎么做？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

NO.68 您有一个 Microsoft 365 租户。
您可以配置条件访问策略，如条件访问策略展品所示。(单击条件访问策略选项卡）。

您可以查看角色设置详情展览中显示的用户管理员角色设置。(单击角色设置详情选项卡）。

您可以查看 "角色分配 "展品中显示的用户管理员角色分配。(单击角色分配实验室）。

对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。