AZ-104：Microsoft Azure Administrator ID とガバナンスの管理 問26
ID とガバナンスの管理／Microsoft Entra のユーザーとグループ複数のユーザーに対して、Azure リソースやアプリへのアクセス権をまとめて付与・管理するために作成するグループの種類として、アクセス制御に最も適したものはどれか。
当サイトのオリジナル問題（AZ-104：Microsoft Azure Administratorの出題範囲「ID とガバナンスの管理」に対応。実際の試験問題ではありません）
- AMicrosoft 365 グループ（共有メールボックスや予定表などの共同作業向け）
- Bセキュリティグループ（リソースやアプリへのアクセス権をまとめて割り当てるために使う）
- C配布リスト（メール配信専用）
- D管理単位（Administrative Unit）
正解：B
解説
セキュリティグループは、複数のユーザー（やデバイス）に対してAzureリソースやアプリへのアクセス権をまとめて割り当て・管理するために使うグループ種別です。Microsoft 365 グループは共有メールボックスや予定表などの共同作業向け、配布リストはメール配信専用であり、アクセス制御の主目的には適しません。
選択肢ごとの解説
- A誤り。Microsoft 365 グループは共同作業向けで、主目的がアクセス制御ではありません。
- B正しい。アクセス権の一括付与にはセキュリティグループを使います。
- C誤り。配布リストはメール配信専用です。
- D誤り。管理単位は管理委任のスコープで、アクセス権を付与するグループ種別ではありません。